容器镜像服务_容器镜像服务文档介绍内容-天翼云

什么是云容器引擎
主要功能云容器引擎支持对容器应用的全生命周期管理,具有以下功能: 集群管理通过控制台一键创建Kubernetes集群,支持跨可用区高可用。一站式容器管理容器应用全生命周期管理。高性能容器隧道网络、VPC网络等容器网络。云硬盘EBS、弹性文件存储SFS、对象存储OBS等持久化存储支持。资源、应用、容器多维度监控。基于角色的权限管理和容器运行时安全。应用市场内容对接容器镜像服务SWR,支持自定义镜像和共享镜像。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
使用Nginx镜像创建ECI实例
配置镜像访问凭证,若您容器里选的镜像是私有的(非天翼云容器镜像服务的镜像),请输入所选镜像的仓库地址、用户名、密码,以便ECI用来拉取镜像,支持添加多个凭证。标签,标签由区分大小写的键值对组成。例如,用户可以添加一个键为“Group”且值为“Web”的标签,最多可添加20个标签。点击“确认订单”,进入订单确认页面。勾选“我已阅读、理解并接受《天翼云弹性容器实例服务协议》《天翼云弹性容器实例服务等级协议》”,点击“提交订单”完成订购。

来自：
帮助文档
弹性容器实例
最佳实践
使用Nginx镜像创建ECI实例
产品优势
本节介绍了容器镜像服务的产品优势。简单易用使用控制台对镜像操作,简单易用,支持镜像的全生命周期管理。安全保障支持容器镜像安全扫描,识别镜像中所有已知的漏洞信息。开放兼容全面支持社区Registry V2协议,支持使用CLI以及原生API方式管理镜像。无缝集成与云容器引擎无缝集成,构建云原生一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品优势
事件通知
概述事件通知功能支持当镜像加签、镜像扫描和实例同步状态发生变更时,发送通知消息到用户指定的HTTP或HTTPS地址。前置条件已开通容器镜像服务企业版实例创建事件通知规则进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "分发交付" - "事件通知",在事件规则标签页点击创建规则按钮。在创建页面填写规则相关的参数进行创建。参数说明规则名称事件规则的名称。事件类型触发事件通知的事件类型,包括:1. 镜像加签 2. 镜像扫描 3. 实例同步生效范围事件通知生效的范围,包括:1.

来自：
帮助文档
容器镜像服务
用户指南
分发交付
事件通知
模板市场
操作步骤上传模板: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“模板市场”。步骤 2,在左侧二级导航栏中选择“模板市场”,点击“上传模板”按钮。步骤 3,在上传界面中,选择“镜像服务实例”,如需新增实例请到容器镜像服务控制台。步骤 4,在上传界面中,选择“命名空间”,如需新增实例请到容器镜像服务控制台。步骤 5,上传模板包(chart),完成后使用helm package 命令打包。步骤 6,点击“提交”按钮,完成上传。

来自：
帮助文档
云容器引擎
用户指南
模板市场
模板市场
使用镜像创建应用
配置项描述容器名称填写容器的名称更新策略支持IfNotPresent、Always、Never 镜像及镜像版本支持在容器镜像服务或开源镜像中选择镜像以及镜像版本 CPU/内存配额限制 Limit用于设置容器使用资源的最大上限,避免异常情况下节点资源消耗过多初始化容器初始化容器用于业务容器启动前安装特定工具或脚本启动命令(选填) ● 运行命令:对应镜像的ENTRYPOINT命令,将会覆盖镜像的ENTRYPOINT命令;每个输入框仅输入一个命令或参数启动执行

来自：
帮助文档
Serverless容器引擎
用户指南
应用
使用镜像创建应用
产品规格
本节介绍了容器镜像服务的产品规格。规格说明:

来自：
帮助文档
容器镜像服务
产品介绍
产品规格
触发器
概述触发器功能支持镜像版本更新时自动更新使用该镜像的云容器引擎工作负载,从而简化工作负载的发布流程。前置条件已开通容器镜像服务企业版实例已开通云容器引擎集群创建触发器进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "容器镜像" - "镜像仓库",选择需要创建触发器的镜像仓库。在触发器标签页点击创建触发器按钮。在创建页面填写触发器相关的参数进行创建参数说明触发器名称触发器的名称。Tag匹配条件通过正则表达式设置规则匹配的镜像版本。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
触发器
清理对象存储空间
需要操作者自行评估是否会当前镜像服务的使用。登录容器镜像服务控制台;在顶部菜单栏,选择所需资源池;在实例页面中选择容器镜像仓库实例;在企业版实例管理页面的左侧菜单上选择 "实例管理" - "制品清理";点击立即执行,在弹出框中,按照实际情况选择是否允许回收无Tag的artifacts,再点击确定,从而开始执行制品清理任务;执行后可在执行历史中查看执行结果及日志。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
清理对象存储空间
x86和ARM镜像的混合部署
# 先上传镜像至容器镜像服务仓库,然后才能做manifest docker push registry-crs-huadong1.ctyun.cn/library/nginx:1.5-amd64 docker push registry-crs-huadong1.ctyun.cn/library/nginx:1.5-arm64 创建双架构manifest文件并上传。

来自：
帮助文档
云容器引擎
最佳实践
容器
x86和ARM镜像的混合部署
客户端上传私有镜像
本文介绍如何客户端上传私有镜像。创建好仓库后,用户需要向仓库上传本地镜像,镜像通过客户端进行上传。客户端上传指的是用户在本地环境使用docker命令将镜像上传到容器镜像服务的镜像仓库。本章节将以nginx:1.10镜像为例,介绍如何通过客户端上传私有镜像。操作前提用户本地环境已安装Docker客户端,并确定Docker服务已启动;确保本地网络环境良好,且可访问公网;请确保镜像的正确性,能够成功后台启动;已创建名为nginx的容器镜像仓库,操作过程请参见创建容器镜像仓库。

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
客户端上传私有镜像
产品定义
容器镜像服务(Software Repository for Container)是一种支持容器镜像全生命周期管理的服务, 提供简单易用、安全可靠的镜像管理功能,帮助用户快速部署容器化服务。您可以使用控制台或CLI上传、下载和管理容器镜像,并对接云容器引擎完成容器应用部署。

来自：
帮助文档
容器镜像服务
产品简介
产品定义
计费项及其计费方式
,用于容器日志采集存储检索容器镜像服务个人版免费/企业版包周期计费非必须,用于部署容器时拉取容器镜像一套托管版容器集群实例包括集群管理、IaaS云资源(如:弹性云主机、云硬盘、ELB等),其中涉及计费的资源如下表所示。

来自：
帮助文档
云容器引擎
计费说明
计费项及其计费方式
HelmChart命名空间
删除Helm Chart命名空间进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"Helm Chart" - "命名空间" 。点击需要删除的命名空间所在行的删除按钮,并勾选确认删除该命名空间。注意删除命名空间将会删除该命名空间下的所有Chart仓库且不可恢复,请谨慎操作。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
HelmChart命名空间
步骤五：构建应用
制作Postgres镜像并推送到SWR仓库依据“生成Postgres and Redis Dockerfile”所生成的Dockerfile文件制作并推送Postgres镜像,并将镜像推送到容器镜像服务。制作Redis镜像并推送到SWR仓库依据“生成Postgres and Redis Dockerfile”所生成的Dockerfile文件制作并推送Redis镜像,并将镜像推送到容器镜像服务。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
实施步骤
步骤五：构建应用
扫描容器镜像
本文介绍扫描镜像的详细步骤。为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
SWR私有镜像管理
本小节介绍SWR私有镜像管理。私有镜像仓库中的镜像来源于容器镜像服务(SWR)的自有镜像,企业主机安全支持对这些共享镜像手动执行漏洞、恶意文件、软件信息、文件信息、基线检查、敏感信息的扫描并提供扫描报告。约束限制仅HSS容器版支持该功能。仅支持对Linux镜像执行安全扫描。查看私有镜像 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
容器镜像
SWR私有镜像管理
镜像加签验签
本节介绍了容器镜像加签验签的用户指南。概述镜像签名功能保障镜像来源安全可靠,避免中间人攻击和非法镜像的更新与运行。CRS支持为命名空间的镜像自动加签,每次推送容器镜像后都会匹配加签规则自动加签,保障您的容器镜像内容可信。镜像签名步骤为命名空间下的镜像设置自动加签的步骤如下:登录容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择容器镜像仓库实例。在企业版实例管理页面的左侧菜单上选择"安全可信" - "镜像签名",点击左上角的创建镜像加签规则按钮。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
镜像加签验签
配置IAM权限
系统策略说明CRS默认设置三种系统策略,您可以直接使用系统权限策略为子账号授权,提供的三种系统策略如下:CRS admin:容器镜像服务CRS-管理员权限策略,拥有CRS所有资源的读写权限。CRS user:容器镜像服务CRS-普通用户权限策略,拥有除了订单相关操作之外的所有读写权限。CRS viewer:容器镜像服务CRS-只读用户权限策略,拥有CRS所有资源的只读权限。子账户授权系统权限以授权子账户管理员权限策略为例说明:使用天翼云账号登入IAM控制台。在左侧导航栏,选择"用户"授权子账户。

来自：
帮助文档
容器镜像服务
用户指南
授权管理
配置IAM权限
服务连接管理
本章节介绍微服务云应用平台服务连接管理功能概述服务连接管理主要用于提供容器镜像服务的服务连接,配置服务连接后,用户在使用自购镜像仓库的目标仓库类型或使用自购仓库镜像的镜像类型时使用。服务连接列表服务连接列表展示所有服务连接,分页展示服务连接名称、连接类型、创建者、创建时间以及操作列。点击左侧导航栏的系统管理-服务连接管理即可进入服务连接列表页面。创建服务连接在服务连接列表页面,点击创建服务连接进入服务连接配置流程。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
服务连接管理
计费模式
本节主要介绍计费模式容器镜像服务目前商用免费。

来自：
帮助文档
容器镜像服务
计费说明
计费模式
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
最佳实践
本文主要介绍最佳实践天翼云-容器镜像服务最佳实践.pdf

来自：
帮助文档
容器镜像服务
最佳实践
最佳实践
网络相关问题
如何通过ipv6网络访问容器镜像服务? 公网已默认支持ipv6访问,您可直接通过公网域名进行访问,可在镜像实例详情页中获取公网访问域名。

来自：
帮助文档
容器镜像服务
常见问题
操作类
网络相关问题
资源占用
本章节介绍镜像及制品资源占用概览资源占用用来展示通用制品库和镜像库的存储资源占用情况及明细信息。镜像资源镜像资源用于统计MSAP镜像仓库的资源使情况。展示镜像总数、镜像版本以及存储容量。资源消耗用于展示镜像资源已使用的比例。当资源消耗大于80%时,用户需要订购开通容器镜像服务并使用自购镜像仓库存储镜像。制品资源制品资源用于统计制品仓库的资源使情况。主要展示制品数量、制品版本数量以及已使用存储容量。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
制品库
资源占用
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署,或存放并管理自己需要的镜像时,需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入镜像仓库管理页面;2.单击【创建仓库】,进入仓库创建页面;3.参照下表完成镜像仓库信息的填写,并进行仓库属性设置,其中带“*”标志的参数为必填参数:参数参数说明*仓库名称输入容器镜像仓库名称,例如:nginx*(仓库)属性容器镜像仓库类型:. 公有:任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
添加触发器
本文主要介绍添加触发器操作场景容器镜像服务可搭配云容器引擎CCE一起使用,实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器,通过触发器,可以在每次生成新的镜像版本时,自动执行更新动作,如:自动更新使用该镜像的应用。前提条件更新应用镜像版本之前,请确保已创建容器应用,将镜像部署到云容器引擎CCE或云容器实例CCI。如未创建,请登录云容器引擎工作负载页面进行创建,具体创建方法请参见云容器引擎用户指南。操作步骤步骤 1 登录容器镜像服务控制台。

来自：
帮助文档
容器镜像服务
用户指南
镜像管理
添加触发器
续订企业版实例
登录容器镜像服务控制台。点击企业版实例的续订按钮。在续订页面选择续订时长。点击立即订购完成续订。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
续订企业版实例
计费项及计费方式
IaaS云资源(参照天翼云一类节点计费说明)计算资源(CPU、内存、GPU显卡、GPU显存)包年/包月、按需计费存储资源(GB)ELB(绑定...服务的Ingress插件云日志按需计费非必须,用于容器日志采集存储检索容器镜像服务个人版免费/企业版包周期计费非必须,用于部署容器时拉取容器镜像

来自：
帮助文档
智算云容器引擎
计费说明
计费项及计费方式
应用场景
本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。微服务架构企业应用通过微服务拆分和容器化改造后,推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合,实现一站式云原生应用托管,加速企业业务迭代。持续集成交付提供从开发到上线一致的运行环境,借助第三方工具进行流水线开发测试,自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付,替代传统部署方式,提高交付效率。

来自：
帮助文档
云容器引擎
产品介绍
应用场景
退订企业版实例
容器镜像服务支持从订单管理中心发起实例退订,不支持从控制台发起退订。七天无理由退订前提条件:已登录天翼云系统,已有容器镜像CRS实例。进入天翼云控制中心导航至 "订单管理" - "退订管理"。选择创建时间在7天内CRS实例,点击退订;跳转退订申请界面,核对配置和全额退款是否正确,勾选退订按键。点击退订后,控制台实例状态为已停用,七天无理由退订次数扣除。非七天无理由退订前提条件:已登录天翼云系统,已存有容器镜像CRS实例。进入天翼云控制中心导航至 "订单管理" - "退订管理"。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
退订企业版实例
使用软件开发生产线快速搭建项目（CCE篇）
容器网段勾选“自动设置网段”。表节点配置配置分类配置项配置建议计算配置计费模式选择“按需计费”。节点类型选择“弹性云服务器-虚拟机”。节点规格选择2核8G及以上规格即可。容器引擎选择“Docker”。操作系统选择“公共镜像 > CentOS 7.6”登录方式选择“密码”。密码输入自定义密码。网络配置节点IP选择“随机分配”。弹性公网IP选择“暂不使用”。已在容器镜像服务中创建组织,本文中创建的组织名称为“web-demo”。

来自：
帮助文档
软件开发生产线CodeArts
快速入门
使用软件开发生产线快速搭建项目（CCE篇）

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

天翼云CTyunOS系统

算力互联调度平台

训推服务

应用托管

科研助手

知识库问答

人脸实名认证

推荐文档

方法调用说明

启动会议

购买License