Gunakan fitur Impor gambar untuk memigrasikan gambar dari instans Edisi Personal ke instans Edisi Perusahaan hanya dengan satu klik. Proses impor ini tidak memengaruhi penggunaan normal kedua instans tersebut.
Setelah migrasi, workload Anda akan mendapatkan akses ke manajemen artefak tingkat perusahaan, pemindaian keamanan, dan penarikan gambar yang dipercepat.
Prasyarat
Sebelum memulai, pastikan Anda telah memiliki:
Instans Edisi Personal dengan namespace dan repositori yang ingin Anda migrasikan
Instans Edisi Perusahaan di wilayah target
(Bersyarat) Virtual Private Cloud (VPC) yang terikat pada instans Edisi Perusahaan, dengan security group yang mengizinkan lalu lintas inbound dan outbound pada TCP port 443. Lewati langkah ini jika Anda menggunakan Alibaba Finance Cloud atau Alibaba Gov Cloud.
(Opsional) Platform hosting kode sumber yang terikat pada instans Edisi Perusahaan, jika Anda perlu memigrasikan konfigurasi build gambar. Lihat Bind a source code hosting platform.
Apa yang diimpor
Impor menyalin data berikut dari instans Edisi Personal:
Nama namespace, pengaturan pembuatan repositori otomatis, dan jenis repositori default
Nama repositori dan jenis repositori
Jumlah tertentu gambar yang paling baru didorong dari setiap repositori (0–1.000 per repositori)
Konfigurasi build gambar, termasuk informasi kode sumber yang terikat dan aturan build
Apa yang tidak diimpor: Riwayat build tidak dimigrasikan.
Langkah 1: Bind VPC
Lewati langkah ini jika VPC sudah terikat pada instans Edisi Perusahaan Anda dengan security group yang mengizinkan lalu lintas inbound dan outbound pada TCP port 443, atau jika Anda menggunakan Alibaba Finance Cloud atau Alibaba Gov Cloud.
Di cloud publik, sistem secara otomatis membuat service-linked role bernama AliyunServiceRoleForContainerRegistryConnectCustomerVPC. Container Registry menggunakan role ini untuk mengimpor gambar melalui jaringan VPC Anda guna memaksimalkan kecepatan impor. Untuk informasi selengkapnya, lihat Service-linked roles for VPC access.
Buat VPC, vSwitch, dan security group di wilayah tempat instans Edisi Perusahaan Anda berada. Security group harus memiliki inbound rule yang mengizinkan lalu lintas pada TCP port 443 dari Blok CIDR VPC. Lihat Create a VPC, Create a vSwitch, dan Create a security group.
Masuk ke Container Registry console.
Di bilah navigasi atas, pilih wilayah target.
Di panel navigasi kiri, klik Instances.
Di halaman Instances, klik instans Edisi Perusahaan.
Di panel navigasi kiri, pilih Repository Management > Access Control.
Di tab VPC, klik Add VPC.
Di kotak dialog Add VPC, pilih VPC dan vSwitch, lalu klik OK.
VPC telah ditambahkan. Tunggu hingga statusnya berubah dari Creating menjadi Running sebelum melanjutkan.
VPC dan vSwitch harus berada di zona yang didukung. Tabel berikut mencantumkan zona yang didukung berdasarkan wilayah.
| Wilayah | Zona yang didukung |
|---|---|
| Tiongkok (Beijing) | cn-beijing-c, cn-beijing-d, cn-beijing-e, cn-beijing-f, cn-beijing-g, cn-beijing-h, cn-beijing-i, cn-beijing-j, cn-beijing-k |
| Tiongkok (Hangzhou) | cn-hangzhou-e, cn-hangzhou-f, cn-hangzhou-g, cn-hangzhou-h, cn-hangzhou-i, cn-hangzhou-j, cn-hangzhou-k |
| Tiongkok (Shenzhen) | cn-shenzhen-b, cn-shenzhen-c, cn-shenzhen-d, cn-shenzhen-e, cn-shenzhen-f |
| Tiongkok (Shanghai) | cn-shanghai-a, cn-shanghai-b, cn-shanghai-d, cn-shanghai-e, cn-shanghai-f, cn-shanghai-g, cn-shanghai-i |
| Tiongkok (Zhangjiakou) | cn-zhangjiakou-a, cn-zhangjiakou-b, cn-zhangjiakou-c |
| Tiongkok (Hong Kong) | cn-hongkong-b, cn-hongkong-c, cn-hongkong-d |
| Singapura | ap-southeast-1a, ap-southeast-1b, ap-southeast-1c |
| Indonesia (Jakarta) | ap-southeast-5a, ap-southeast-5b |
| AS (Virginia) | us-east-1a, us-east-1b |
| AS (Silicon Valley) | us-west-1a, us-west-1b |
| Inggris (London) | eu-west-1a, eu-west-1b |
| Jerman (Frankfurt) | eu-central-1a, eu-central-1b |
| Jepang (Tokyo) | ap-northeast-1a, ap-northeast-1b |
| Tiongkok (Chengdu) | cn-chengdu-a, cn-chengdu-b |
| Tiongkok (Heyuan) | cn-heyuan-a, cn-heyuan-b |
Langkah 2 (opsional): Bind platform kode sumber
Lewati langkah ini jika Anda tidak perlu memigrasikan konfigurasi build gambar.
Pada instans Edisi Perusahaan, ikat platform hosting kode sumber yang sama dengan yang digunakan oleh instans Edisi Pribadi. Lihat Mengikat platform hosting kode sumber.
Langkah 3: Buat aturan impor dan jalankan impor
Masuk ke Container Registry console.
Di bilah navigasi atas, pilih wilayah target.
Di panel navigasi kiri, klik Instances.
Pada halaman Instances, klik instans Edisi Perusahaan.
Di panel navigasi kiri, pilih Instance Management > Image Import.
Di halaman Image Import, konfigurasikan parameter aturan impor.
Parameter Deskripsi VPC Menampilkan Bound jika VPC telah dikonfigurasi, atau Unbound jika belum. VPC yang terikat mempercepat proses impor. Source Sumber gambar. Anda dapat mengimpor gambar dari instans Edisi Personal atau Bucket OSS. Untuk topik ini, pilih Personal Edition instance. Region Wilayah instans Edisi Personal sumber. Namespace Namespace di instans Edisi Personal yang akan diimpor. Image selection Mengontrol gambar mana yang akan diimpor: (1) Tentukan jumlah gambar yang paling baru didorong untuk diimpor per repositori (0–1.000; 0 berarti tidak ada gambar yang diimpor). (2) Secara opsional, masukkan ekspresi reguler untuk memfilter gambar berdasarkan tag. Misalnya, release-v.*hanya mengimpor gambar yang tag-nya diawali denganrelease-v. Secara default, semua gambar dipilih.Overwrite image Jika dipilih, menimpa gambar yang sudah ada di instans Edisi Perusahaan jika memiliki tag yang sama tetapi digest berbeda. Secara default dipilih. Klik OK untuk menyimpan aturan.
Di bagian Import Rules, klik Trigger Import.
Di kotak dialog Tips, klik OK untuk memulai impor.
Ketika kolom Result menampilkan Success, impor telah selesai.
Jika kolom Result menampilkan Verification failed, impor gagal. Arahkan kursor ke Verification failed untuk melihat alasannya.
Pindahkan workload ke instans Edisi Perusahaan
Setelah impor selesai, perbarui workload Anda agar menggunakan Nama domain instans Edisi Perusahaan. Pilih pendekatan yang sesuai dengan situasi Anda:
| Pendekatan | Kapan digunakan |
|---|---|
| Perbarui alamat gambar dan kredensial secara langsung | Anda dapat memodifikasi konfigurasi workload Anda (manifes Kubernetes, pipeline CI/CD, dll.) |
| Aktifkan kompatibilitas nama domain | Anda ingin meminimalkan perubahan — fitur ini memungkinkan workload yang ada mengakses instans Edisi Perusahaan menggunakan nama domain Edisi Personal tanpa perlu mengonfigurasi ulang alamat gambar atau kredensial |
Untuk mengaktifkan kompatibilitas nama domain, lihat Mengakses instans Edisi Perusahaan menggunakan nama domain instans Edisi Personal.
Operasi lainnya
Lihat detail impor
Di halaman Image Import, temukan tugas impor dan klik Details di kolom Actions. Halaman detail menampilkan ukuran total data (GB), kecepatan transfer saat ini (MBps), jumlah total gambar, serta jumlah impor yang berhasil dan gagal per repositori, termasuk alasan kegagalannya.
Update an import rule
Di halaman Image Import, klik Update Rule di bagian Import Rules. Modifikasi aturan di kotak dialog Update Import Rule dan klik OK. Lalu klik Import Again dan konfirmasi di kotak dialog Tips.
Langkah selanjutnya
Tarik gambar langsung dari instans Edisi Perusahaan menggunakan komponen credentials-free. Lihat Pull container images by using the credentials-free component of Container Service for Kubernetes (ACK).