Anda dapat menggunakan fitur impor gambar untuk memindahkan gambar dari instans Container Registry Edisi Pribadi ke instans Container Registry Edisi Perusahaan dengan beberapa langkah mudah. Setelah itu, Anda dapat memanfaatkan fitur-fitur tambahan yang disediakan oleh Container Registry, seperti manajemen artefak tingkat perusahaan, pemindaian keamanan, dan percepatan gambar.
Perhatian
Sistem secara otomatis membuat peran terkait layanan bernama AliyunServiceRoleForContainerRegistryConnectCustomerVPC saat Anda mengimpor gambar di Alibaba Cloud public cloud. Peran ini memungkinkan Container Registry mentransfer data gambar melalui virtual private cloud (VPC) Anda, sehingga mempercepat proses impor.
CatatanUntuk informasi lebih lanjut tentang peran terkait layanan AliyunServiceRoleForContainerRegistryConnectCustomerVPC, lihat Peran Terkait Layanan untuk Akses VPC.
Setelah mengimpor gambar dari instans Edisi Pribadi ke instans Edisi Perusahaan, Anda harus menggunakan nama domain instans Edisi Perusahaan untuk mengaksesnya. Jika ingin tetap menggunakan nama domain instans Edisi Pribadi, aktifkan fitur mendukung nama domain Edisi Pribadi untuk instans Edisi Perusahaan. Untuk detail lebih lanjut, lihat Gunakan Nama Domain Instans Edisi Pribadi untuk Mengakses Instans Edisi Perusahaan.
Deskripsi
Instans Edisi Perusahaan dan Edisi Pribadi tetap dapat digunakan selama proses impor.
Anda dapat mengimpor semua informasi namespace dan repositori, termasuk nama namespace, pengaturan pembuatan repositori otomatis dalam namespace, tipe repositori default, nama repositori, dan tipe repositori.
Anda dapat mengimpor sejumlah tertentu gambar terbaru yang diunggah di setiap repositori dari instans Edisi Pribadi ke instans Edisi Perusahaan. Ekspresi reguler dapat digunakan untuk menyaring gambar yang ingin diimpor.
Konfigurasi pembuatan gambar, termasuk aturan pembuatan dan informasi kode sumber yang terikat ke repositori, dapat diimpor. Namun, catatan pembuatan tidak dapat diimpor.
Langkah 1: Mengikat VPC ke instans Edisi Perusahaan
Lewati langkah ini jika Anda telah mengikat VPC ke instans Container Registry Edisi Perusahaan di Konsol Container Registry dan grup keamanan yang aturan masuknya membuka Port TCP 443 telah dibuat. Langkah ini juga tidak diperlukan jika Anda menggunakan Alibaba Finance Cloud atau Alibaba Gov Cloud.
Buat VPC, vSwitch, dan grup keamanan di wilayah tempat instans Edisi Perusahaan berada. Aturan masuk grup keamanan harus membuka Port TCP 443 dari blok CIDR VPC. Untuk informasi lebih lanjut, lihat bagian "Buat VPC dan vSwitch" dari topik Buat dan Kelola VPC, bagian "Buat vSwitch" dari topik Buat dan Kelola vSwitch, dan Buat Grup Keamanan.
Masuk ke Konsol Container Registry.
Di bilah navigasi atas, pilih wilayah.
Di panel navigasi sisi kiri, klik Instances.
Di halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.
Di panel navigasi sisi kiri halaman pengelolaan instans Container Registry Edisi Perusahaan, pilih .
Di tab VPC, klik Add VPC.
Di kotak dialog Add VPC, pilih VPC dan vSwitch, lalu klik Confirm.
VPC telah ditambahkan. Tunggu hingga status VPC berubah dari Creating menjadi Running.
VPC dan vSwitch yang terikat ke instans Edisi Perusahaan harus berada di zona yang mendukung fitur impor gambar Edisi Pribadi. Tabel berikut mencantumkan zona yang mendukung fitur tersebut.
Cloud Type | Wilayah | Zona yang didukung |
Alibaba Cloud public cloud | Cina (Beijing) |
|
Cina (Hangzhou) |
| |
Cina (Shenzhen) |
| |
Cina (Shanghai) |
| |
Cina (Zhangjiakou) |
| |
Cina (Hong Kong) |
| |
Singapura |
| |
Indonesia (Jakarta) |
| |
AS (Virginia) |
| |
AS (Silicon Valley) |
| |
Inggris (London) |
| |
Jerman (Frankfurt) |
| |
Jepang (Tokyo) |
| |
Cina (Chengdu) |
| |
Cina (Heyuan) |
| |
Alibaba Finance Cloud | Cina (Hangzhou) |
|
(Opsional) Langkah 2: Mengikat platform hosting kode sumber ke instans Edisi Perusahaan
Ikat platform hosting kode sumber yang sudah terikat ke instans Edisi Pribadi ke instans Edisi Perusahaan. Untuk informasi lebih lanjut, lihat Ikat Platform Hosting Kode Sumber. Lewati langkah ini jika Anda tidak perlu memigrasi konfigurasi pembuatan gambar.
Langkah 3: Buat aturan impor
Masuk ke Konsol Container Registry.
Di bilah navigasi atas, pilih wilayah.
Di panel navigasi sisi kiri, klik Instances.
Di halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.
Di panel navigasi sisi kiri halaman pengelolaan instans Container Registry Edisi Perusahaan, pilih .
Di halaman Image Import, konfigurasikan parameter aturan impor dan klik Confirm.
Parameter
Deskripsi
VPC
Untuk mempercepat proses impor gambar, Anda harus menggunakan VPC. Jika VPC ditambahkan, Bound akan ditampilkan di sebelah kanan parameter VPC. Jika tidak ada VPC yang ditambahkan, Unbound akan ditampilkan di sebelah kanan parameter VPC.
Sumber
Jenis sumber dari mana gambar diimpor. Anda dapat mengimpor gambar dari bucket Object Storage Service (OSS) atau instans Container Registry Edisi Pribadi. Dalam contoh ini, Instance of Personal Edition dipilih.
Wilayah
Wilayah sumber. Pilih wilayah tempat instans Edisi Pribadi Anda berada.
Namespace
Nama namespace dari mana Anda ingin mengimpor gambar.
Pilih Gambar
Menentukan metode untuk memilih gambar yang ingin Anda impor.
Anda dapat menentukan jumlah gambar terbaru yang ingin diimpor dari setiap repositori. Nilai valid: 0 hingga 1000. Nilai 0 menunjukkan bahwa tidak ada gambar yang diimpor.
Anda dapat menentukan ekspresi reguler untuk menyaring sejumlah gambar terbaru. Secara default, semua gambar terbaru diimpor. Nilai release-v.* menunjukkan bahwa hanya gambar yang nama tag-nya mengandung awalan release-v yang diimpor.
Timpah Gambar
Tentukan apakah akan menimpa gambar yang ada di instans Edisi Perusahaan yang memiliki tag yang sama dengan gambar dari instans Edisi Pribadi tetapi memiliki informasi digest yang berbeda. Secara default, gambar yang ada akan ditimpa.
Di bagian Import Rules, klik Trigger Task untuk mengimpor gambar.
Di kotak dialog Tips, klik OK.
Jika Success ditampilkan di kolom Results, gambar berhasil diimpor dari instans Edisi Pribadi ke instans Edisi Perusahaan.
CatatanJika The verification failed ditampilkan di kolom Results, tugas impor gagal. Anda dapat mengarahkan kursor ke The verification failed untuk memeriksa penyebab kegagalan.
Apa yang harus dilakukan selanjutnya
Lihat Detail Tugas Impor
Di halaman Image Import, pilih tugas impor yang ingin Anda kelola dan klik Details di kolom Actions. Di halaman detail tugas impor, Anda dapat melihat total jumlah data yang diimpor (GB), kecepatan transmisi saat ini (MB/s), jumlah total gambar, jumlah gambar yang diimpor dari setiap repositori, jumlah gambar yang berhasil diimpor, jumlah gambar yang gagal diimpor, dan penyebab kegagalan.
Perbarui Aturan Impor
Di halaman Image Import, klik Update Rule di bagian Import Rules. Di kotak dialog Update Import Rule, modifikasi aturan dan klik Confirm. Klik Import Again. Di kotak dialog Tips, klik OK untuk mengimpor gambar berdasarkan aturan yang diperbarui.
Referensi
Anda dapat menggunakan komponen tanpa rahasia yang disediakan oleh Container Service for Kubernetes (ACK) untuk menarik gambar. Untuk informasi lebih lanjut, lihat Gunakan Komponen aliyun-acr-credential-helper untuk Menarik Gambar Tanpa Menggunakan Rahasia.