Container Registry:¿Qué es Container Registry?

Container Registry Enterprise Edition

Container Registry Enterprise Edition proporciona una instancia de registro dedicada y con recursos aislados, sin infraestructura compartida, lo que garantiza un rendimiento predecible y sólidos límites de seguridad.

Características principales:

• Instancia dedicada sin recursos compartidos

• SLA del 99.95% con alta disponibilidad entre zonas incluida de forma predeterminada en regiones multizona

• Compatible con imágenes de contenedor, Helm Charts (v2/v3) y cualquier artefacto que cumpla con OCI

• Controles de acceso a la red configurables (aislamiento de VPC, listas de permitidos)

• Registro de auditoría completo mediante ActionTrail

• Disponible en los niveles Basic Edition y Advanced Edition; compárelos en Especificaciones

Recomendado para: Equipos que ejecutan servicios de producción en ACK o en cualquier entorno basado en Kubernetes.

Container Registry Personal Edition (para individuos)

Container Registry Personal Edition proporciona servicios básicos de hosting de imágenes, compilación de imágenes y autorización de imágenes para desarrolladores individuales y uso exploratorio.

Recomendado para: Desarrolladores individuales que aprenden flujos de trabajo de contenedores o experimentan con las funciones de ACR.

Hosting de artefactos

ACR almacena imágenes de contenedor de múltiples arquitecturas (Linux, Windows, Arm), Helm Charts (v2/v3) y cualquier artefacto de Open Container Initiative (OCI). La inmutabilidad de etiquetas evita sobrescrituras accidentales y las reglas de limpieza automática controlan el consumo de almacenamiento.

Distribución acelerada

Container Registry Enterprise Edition replica imágenes entre regiones de Alibaba Cloud mediante sincronización global. La Advanced Edition añade distribución P2P (peer-to-peer) y distribución bajo demanda (lazy pulling) para acelerar despliegues a gran escala.

Garantías de throughput de extracción por edición:

Seguridad y cumplimiento

• Escaneo de vulnerabilidades: El escaneo con múltiples motores detecta CVE conocidos en las imágenes almacenadas antes del despliegue.

• Corrección de vulnerabilidades: Enterprise Edition identifica vulnerabilidades corregibles y guía la remediación.

• Bloqueo de amenazas: Solo Advanced Edition. Bloquea automáticamente la extracción de imágenes que infrinjan su directiva de seguridad.

• Firma de imágenes: Solo Advanced Edition. Firma y verificación compatible con Cosign para la seguridad de la cadena de suministro.

• Control de acceso a la red: Restrinja el acceso a la instancia a VPC y rangos CIDR específicos.

• Registros de auditoría: Todos los eventos de inserción, extracción y gestión de imágenes se registran en ActionTrail para informes de cumplimiento.

• Extracción sin credenciales: Compatible con instancias de Container Registry Enterprise Edition. Nota: las instancias creadas a partir del 4 de septiembre de 2024 admiten extracción sin credenciales solo en Enterprise Edition; las instancias de Container Registry Personal Edition creadas desde esa fecha no son compatibles con esta función.

Compilación e integración con CI/CD

ACR compila imágenes de contenedor a partir de repositorios de origen conectados, con hasta 10 compilaciones simultáneas en la Advanced Edition. Las imágenes compiladas pasan por su flujo de trabajo de escaneo y firma antes de llegar a los clústeres de ACK.

Suscripción a artefactos y notificaciones de eventos

Suscríbase a repositorios públicos ascendentes para recibir actualizaciones automáticas cuando se publiquen nuevas versiones. Las notificaciones de eventos activan canalizaciones de despliegue o alertas cuando se insertan imágenes o finalizan los escaneos.

Recuperación ante desastres multirregión

Las instancias de Container Registry Enterprise Edition en regiones multizona incluyen alta disponibilidad entre zonas de forma predeterminada. Para la recuperación ante desastres entre regiones, despliegue instancias separadas por cada región destino. Las opciones de redundancia de almacenamiento incluyen almacenamiento con redundancia de zona (ZRS) de OSS para protección entre zonas y cross-region replication (CRR) de OSS para copia de seguridad entre regiones.

Integración con canalizaciones de CI/CD

Conecte ACR a repositorios de origen para compilar imágenes en cada confirmación. El escaneo de vulnerabilidades se ejecuta después de cada compilación y las reglas de bloqueo de amenazas evitan que imágenes no conformes lleguen a los clústeres de ACK, lo que crea una ruta auditable desde el origen hasta producción.

Despliegues multirregión y globales

Replice imágenes desde una región primaria a regiones secundarias con reglas de sincronización global. En combinación con la distribución P2P (Advanced Edition), esto reduce los tiempos de extracción en clústeres de Kubernetes distribuidos geográficamente.

Seguridad y cumplimiento empresarial

Restrinja el acceso al registro a VPC específicas, aplique inmutabilidad de etiquetas, firme imágenes con Cosign y verifique firmas durante el despliegue. Exporte registros de ActionTrail a su SIEM para informes de cumplimiento.

Migración desde registros autogestionados

Importe imágenes desde Harbor a Container Registry Enterprise Edition sin volver a insertarlas mediante un cliente local. La suscripción a artefactos reemplaza los scripts de sincronización manual para imágenes públicas externas.

Cuotas

Distribución y seguridad

Recuperación ante desastres