阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
已安装Docker，请参见：Get Docker 步骤一：制作Wasm Plugin OCI镜像并推送至阿里云容器镜像服务 Wasm Plugin有以下三种加载方式。本文以第二种方式为例，制作Wasm Plugin的OCI镜像，并将其推送到阿里云容器镜像服务。将Wasm扩展存储至...
配置Containerd运行时镜像加速器 Containerd在启动时指定默认的配置文件路径为/etc/containerd/config.toml，后续所有镜像仓库相关的配置可以在该文件中进行热加载，无需重启Containerd。如果您使用不同的路径，可以根据实际情况进行调整。...
镜像事件功能提供镜像推送、拉取和删除的事件轴，旨在帮助您分析安全风险，包括公网异常IP和镜像内容风险。本文介绍如何在容器镜像ACR企业版中使用镜像事件功能。前提条件 说明 镜像事件功能，目前处于灰度发布中。如需使用，请 提交工单 ...
使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？构建镜像拉取代码时支持Git Submodule？个人版实例可以提供镜像仓库、构建机器的IP名单和端口吗？为...
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker并使用...
本文介绍如何在个人版实例创建镜像仓库、设置构建规则以及构建镜像。使用说明 说明 个人版镜像构建的超时时间设定为30分钟。如果您对构建性能有要求，需要使用灵活构建配置、自定义构建参数、多架构构建等功能，建议您使用企业版实例构建...
若您期望识别且修复镜像中所有已知的漏洞信息，可以通过容器镜像安全扫描，对漏洞信息进行评估和修复。背景信息 在云原生交付链，ACR能在推送完成后自动进行安全扫描。若您设置过安全阻断策略，其会识别镜像的安全风险并阻断高风险的容器...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
本产品（容器镜像服务/2018-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
当您多次构建镜像后，生成的镜像版本会占用OSS Bucket存储空间，此时会产生额外的费用。容器镜像服务ACR支持批量清理企业版实例的镜像版本，您可以通过设置版本保留策略来清理镜像版本。设置版本保留策略 设置镜像版本保留策略后，保留策略...
当您期望定期从Docker Hub、GCR、Quay等海外源镜像仓库同步镜像到企业版实例中，可以使用企业版实例的制品订阅能力。本文介绍如何订阅海外源镜像。前提条件 已创建企业版实例，更多信息，请参见 创建企业版实例。自动订阅 设置制品订阅规则...
基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？构建镜像拉取代码时支持Git Submodule？个人版实例可以提供镜像仓库、构建机器的IP名单...
通过ACR创建公开镜像仓库功能，您可以分享自己的镜像供他人使用，实现镜像的资源共享和协作开发。前提条件 已创建个人版实例。具体操作，请参见 创建个人版实例。步骤一：创建公开镜像仓库 登录 容器镜像服务控制台。在顶部菜单栏，选择所...
ACR基于仓库级别的配置，支持镜像版本不可变，开启镜像不可变功能后，除latest版本外，存量和新增的其他镜像版本均不可覆盖，保障您的容器镜像版本一致性。您可以使用该功能，保证相同版本的镜像只可以被成功推送一次，而且可以避免人为误...
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
使用ARM架构资源部署容器通常可以节省不少成本，但也可能导致维护成本增加，您可能需要面向x86、ARM架构分别构建镜像并设置不同的Tag。通过ACR控制台配置的多架构构建任务可以帮助您简化这一过程，您可以通过一个Tag来管理多种架构的镜像。...
容器镜像服务ACR个人版 容器镜像服务ACR个人版面向个人开发者，提供基础的容器镜像服务，包括应用镜像托管能力、稳定的镜像构建服务以及便捷的镜像授权功能，方便用户进行镜像全生命周期管理。产品功能 容器镜像服务ACR企业版功能 功能项 ...
若您想实现跨地域的镜像同步，可以通过配置同步规则，将容器镜像从源实例同步至目标实例。前提条件 同步实例时，请确保您的源实例为标准版或高级版，基础版的源实例不支持同步实例。目标实例可以是 经济版、基础版、标准版或高级版。说明 ...
仓库是用于集中存储、管理和分发同一应用不同版本容器镜像的服务平台，支持版本控制、权限控制、自动化集成以及安全性管理，建议您将一个应用不同版本的镜像放置在一个仓库中。仓库的命名 建议以软件包名或应用名作为仓库名称。以软件包...
容器镜像服务的优势主要体现在易用性、安全性和可集成性这三个方面。简单易用 无需自行搭建及运维，一键创建镜像仓库。支持多地域，提供稳定快速的镜像上传、下载服务。安全可控 完善的镜像权限管理体系，确保镜像的分享安全，团队的协作...
当业务需求发生改变时，您可以选择性地修改交付链的镜像构建规则、镜像扫描的阻断规则、镜像同步规则和镜像分发规则等。本文将介绍如何修改和删除交付链。修改交付链的基本信息 修改交付链名称和交付链描述等基本信息。登录 容器镜像服务...
您可以在容器服务ACK、企业级分布式应用服务EDAS、Serverless应用引擎SAE、函数计算FC等产品中使用容器镜像部署应用。在容器服务ACK中使用ACR 已创建企业版实例，具体操作，请参见 创建企业版实例。在企业版实例中构建镜像或者推送镜像到...
通过容器镜像服务的云原生应用交付链功能，您可以自由组合镜像构建、镜像扫描、镜像全球同步和镜像分发等任务，提供全链路可观测、可追踪、安全防护能力。本文介绍如何创建交付链，从而实现一次提交，全球分发、扫描和部署。前提条件 创建...
若您想拓展个人版实例镜像的功能，例如安全扫描、镜像同步、镜像加速等，可以使用镜像导入功能。该功能无需借助任何外部工具，就可以将个人版实例镜像导入企业版实例。注意事项 公共云（非金融云、非政务云）使用镜像导入功能时，系统会...
容器镜像服务的构建服务其设定是绑定应用代码源，基于Dockerfile文件的构建规则、自动触发镜像构建、运行Dockerfile执行构建及构建完成后自动提交镜像到容器镜像仓库的CI能力。若出现问题会导致镜像构建失败。本文详细列举了在容器镜像构建...
为了避免中间人攻击和非法镜像的更新及运行，ACR支持命名空间级别的自动加签，每次推送容器镜像后都会匹配加签规则自动加签，保障镜像从分发到部署的全链路一致性。前提条件 已创建企业版实例，且您的实例必须为高级版。具体操作，请参见 ...
调用CreateInstance创建一个创建容器镜像服务企业版实例，并自动支付。调试 您可以在 OpenAPI Explorer 中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例...
P2P加速利用计算节点的内网带宽资源，在节点之间分发镜像。P2P加速功能可以提升镜像拉取速度，减少应用部署时间。当大规模容器集群批量下载镜像时，您可以使用P2P加速功能提升镜像拉取速度。当大规模容器集群批量下载镜像时，容器镜像存储...
在Helm3版本中，推送和拉取Chart的是通过使用OCI镜像仓库来实现的。OCI镜像仓库用于存储和管理Chart，可以是本地文件系统、网络服务器或云存储等。在Helm 3.7以下的版本中，推送和拉取Chart的概念与使用Helm-push插件不同。本文介绍使用3.7...
使用ARM架构资源部署容器通常可以节省不少成本，但也可能导致维护成本增加，您可能需要面向x86、ARM架构分别构建镜像并设置不同的Tag。您可以使用 docker buildx 来构建多架构镜像，并通过 docker manifest 实现一个Tag管理多架构的容器...
若您期望在镜像同步、镜像构建、镜像扫描、交付链和镜像加签状态发生变更时，收到变更通知，ACR结合事件总线EventBridge提供了事件通知功能，您可以通过钉钉、HTTP网关或者HTTPS网关接收事件通知。前提条件 已创建企业版实例。具体操作，请...
在Helm3中，推送和拉取Chart的是通过使用OCI镜像仓库来实现的。OCI镜像仓库是一个存储和管理Chart的地方，可以是本地文件系统、网络服务器或云存储等。在Helm 3.7及以上版本，推送和拉取Chart的概念已经发生了变化，使用OCI制品的方式来推...
存量镜像同步提供两种方案：存量镜像数量不多时，您可以选择手动同步镜像。请参见 跨账号手动同步实例 和 CreateRepoSyncTask。存量镜像数量较多时，推荐您使用 OSS复制+ACR镜像导入 方案：将OSS Bucket中的所有文件复制到目标ACR实例的OSS...
将个人版实例镜像迁移到企业版需要变更镜像域名，变更成本较大，为此企业版推出兼容个人版域名功能。通过该功能，您无需变更镜像域名，即可使用个人版域名访问企业版实例。前提条件 已创建企业版实例。具体操作，请参见 创建企业版实例。已...
企业版实例提供了制品清理功能，可以清理不再使用的镜像版本，从而有效释放OSS Bucket中的存储空间。本文将介绍如何使用制品清理功能来释放OSS Bucket的存储空间。使用前须知 重要 在触发制品清理任务之前，请仔细阅读文档及控制台清理确认...
为进一步规范镜像加速器工具的使用，容器镜像服务ACR将于2024年07月02日起对镜像加速器功能进行相应的调整。变更内容 调整镜像加速器功能的使用范围：仅限阿里云用户在其支持公网访问的阿里云产品上使用该镜像加速能力。仅支持通过镜像加速...