扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
本文介绍容器镜像服务ACR非产品提供的相关API接口及其各API接口的用法。说明 部分API调用会产生费用，请您在使用中注意。售卖管理 API 标题 API概述 CreateInstance 创建容器镜像服务企业版实例 创建容器镜像服务企业版实例
获取单个镜像Tag信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
若您想实现自动化的持续集成功能，您可以使用阿里云镜像服务触发器，在成功构建新的镜像后，将会自动触发容器服务上应用拉取新的镜像，并进行重新部署。触发器安全规则 HTTP服务：默认使用80端口。如果要使用其他端口，请在触发器URL末尾...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 容器镜像服务 ACR（Container Registry）。本文以调用 GetInstance 接口获取 容器镜像服务 企业版实例...
容器镜像服务ACR针对企业版实例运行的构建任务，提供了Dockerfile优化推荐功能，可以帮助您找出Dockerfile中的潜在问题，以提高容器镜像的质量。该功能不会对镜像构建功能产生任何影响，并且您无需进行任何操作，就可以在构建日志中查看...
创建镜像仓库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
查询镜像版本（Tag）列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
容器镜像服务企业版支持管理以ORAS（OCI Registry As Storage）客户端制作的符合OCI规范的自定义制品，您可以安全的管理以及高效的分发符合OCI规范的自定义制品。前提条件 已在本地安装ORAS客户端。具体操作，请参见 安装ORAS。已配置专有...
本文介绍容器镜像服务ACR包年包月计费方式的退款说明。退款条件 若您开通了包年包月的计费方式，预先支付了费用，在购买时长未到期前，因业务调整不再使用包年包月的实例，可申请退款。退款方式 您可以在 费用与成本 下的 订单管理 退订...
获取镜像版本扫描状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
删除镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
若您期望使不同的RAM用户拥有访问镜像资源的不同权限，并且同时也支持提供临时的访问授权，您可以借助阿里云权限管理机制访问控制（简称RAM）和安全凭证管理（简称STS）为账号进行鉴权。前提条件 已使用阿里云账号创建RAM用户。具体操作，...
自建GitLab需要使用到出公网IP，用于打通容器镜像服务企业版与自建GitLab的网络访问链路。容器镜像服务企业版提供了出公网IP，您可以在自建GitLab中为出公网IP开放白名单访问，从而可以使用自建GitLab构建镜像。本文介绍各个地域的出公网IP...
删除镜像仓库。接口说明 注意这个操作会将存在于该仓库下的所有镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
P2P加速利用计算节点的内网带宽资源，在节点之间分发镜像。P2P加速功能可以提升镜像拉取速度，减少应用部署时间。当大规模容器集群批量下载镜像时，您可以使用P2P加速功能提升镜像拉取速度。本文介绍如何使用P2P加速功能提升镜像拉取速度。...
若您需要跨地域或从IDC访问ACR企业版来推送或拉取镜像，您需确保访问源和可访问ACR企业版实例的VPC网络互通。本文介绍如何获取访问ACR企业版实例的IP，以及配置路由转发规则，实现在ACR企业版实例所在地域之外推送或拉取镜像。使用场景 在...
删除镜像仓库命名空间。接口说明 说明 删除镜像仓库命名空间会将存在于该命名空间下的所有仓库以及所有仓库下的镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
构建镜像前，您需要绑定一个源代码托管平台，否则将无法构建镜像。本文介绍如何绑定个人版实例与源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像个人版实例。具体操作，请参见 创建个人...
构建镜像前，您需要绑定一个源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像企业版实例。具体操作，请参见 创建企业版实例。背景信息 阿里云容器镜像服务企业版支持以下几种代码托管...
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。您可以通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果您的容器镜像服务企业版实例在无需...
欠费超期且超过7天 如果从欠费之日起至往后7日（7×24即168个小时）届满之时，仍未补缴所有欠费账单，则在届满之时，系统将会终止并删除容器镜像服务ACR EE实例，对应容器镜像将不再支持拉取，容器镜像物理数据会保留在对应OSS Bucket上。...
创建镜像仓库构建规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
更新镜像仓库构建规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
详细信息，请参见 容器镜像服务企业版服务等级协议。
创建镜像安全扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
仓库所在命名空间的名称 ns RepoName string 否 仓库名称 test Tag string 否 镜像版本 nginx PageNo integer 否 页号 1 PageSize integer 否 页大小 30 SyncRecordId string 否 同步任务记录 ID，也是返回结果中的 SyncBatchTaskId（镜像...
您可以将容器镜像同时推送至多个不同地域的企业版实例，来实现异地容灾，规避潜在风险。前提条件 至少在两个不同的地域开通ACR企业版实例。具体操作，请参见 创建企业版实例。操作步骤 步骤一：为实例配置自定义域名 为不同地域的实例配置...
详细信息，请参见 容器镜像服务个人版实例服务协议。
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
您可以在边缘集群中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在边缘集群中使用P2P加速功能。前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例...
您可以在ACK或 ACK Serverless集群 中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在ACK和 ACK Serverless集群 中使用P2P加速功能。前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级...
{"Statement":[{"Action":"cr:*","Effect":"Allow","Resource":"*"}],"Version":"1"} AliyunContainerRegistryReadOnlyAccess RAM用户拥有该授权后，对于所有镜像资源有只读权限，例如：可以查看仓库列表，Pull镜像等。{"Statement":[{...
更新镜像仓库触发器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
创建镜像仓库同步规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
获取镜像版本扫描结果列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
本视频介绍如何使用免密组件拉取个人版和企业版镜像。
本文为您介绍如何通过SDK调用OpenAPI为指定容器镜像仓库创建命名空间。查看OpenAPI文档 阅读 API概览，选择为指定容器镜像仓库创建命名空间的OpenAPI：CreateNamespace-创建镜像仓库命名空间。根据接口文档，了解调用该接口需要的参数及...