Container Registry:Dorong dan tarik chart dengan Helm 3.7 atau versi lebih baru

Langkah 1: Konfigurasikan instans Container Registry Enterprise Edition

1. Buat namespace.

   1. Masuk ke Konsol Container Registry.

   2. Di panel navigasi sebelah kiri, klik Instances.

   3. Pada halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.

   4. Pada halaman pengelolaan instans, pilih Repositories > Namespace.

   5. Pada halaman Namespace, klik Create Namespace.

   6. Pada panel Create Namespace, masukkan nama Namespace, tentukan apakah akan mengaktifkan Automatically Create Repository, lalu klik Confirm.

2. Buat repository image.

   1. Pada halaman pengelolaan instans, pilih Repository > Repositories.

   2. Pada halaman Repositories, klik Create Repository.

   3. Pada wizard Repository Info, konfigurasikan Namespace, Repository Name, Repository Type, Image Version, Accelerated Image, Summary, dan Description. Lalu, klik Next.

   4. Pada wizard Code Source, konfigurasikan Code Source, Build Settings, dan Build Rules. Lalu, klik Create Repository.

      Parameter	Deskripsi
      Code Source	Pilih sumber kode.
      Build Settings	Automatically build images when code changes: Secara otomatis memicu pembuatan image saat kode dikomit ke branch. Build With Servers Deployed Outside Chinese Mainland: Membuat image pada server yang berlokasi di luar Tiongkok daratan dan mendorong image yang dibuat ke wilayah yang ditentukan. Jika Dockerfile dalam proyek Anda perlu mengunduh file dari situs di luar Tiongkok daratan dan jaringan lintas batas tidak stabil, aktifkan Build With Servers Deployed Outside Chinese Mainland. Build Without Cache: Memaksa pengambilan segar image dependensi dasar untuk setiap pembuatan, yang dapat meningkatkan waktu pembuatan. Nonaktifkan Build Without Cache untuk mempercepat pembuatan image.

      Pada halaman Repositories, klik repository image target. Jika Build muncul di panel navigasi sebelah kiri, repository image berhasil diikat ke repository kode sumber.

3. Konfigurasikan kredensial akses.

   Tetapkan kata sandi tetap atau sementara sebagai kredensial akses. Langkah-langkah berikut menjelaskan cara menetapkan kata sandi tetap.

   1. Pada halaman pengelolaan instans, pilih Instances > Access Credentials.

   2. Pada halaman Access Credentials, klik Set Password.

   3. Pada kotak dialog Set Password, masukkan kata sandi di bidang Password dan Confirm Password, lalu klik Confirm.

4. Konfigurasikan kebijakan kontrol akses.

   Aktifkan akses Internet atau tambahkan VPC tertentu untuk mengaktifkan akses melalui VPC agar Anda dapat mengunggah image. Topik ini memberikan contoh cara mengonfigurasi kontrol akses Internet. Untuk informasi selengkapnya tentang cara mengonfigurasi kontrol akses VPC, lihat Konfigurasikan kontrol akses VPC.

   1. Pada halaman pengelolaan instans, pilih Repository > Access Control.

   2. Pada halaman Access Control, klik tab Internet.

   3. Pada tab Internet, aktifkan Enable Access over Internet dan klik Add Internet Whitelist.

   4. Pada kotak dialog Add Internet Whitelist, masukkan Blok CIDR yang diizinkan dan deskripsi. Lalu, klik Confirm.

5. Aktifkan sakelar Pull from Anonymous Users. (Opsional)

   Setelah Anda mengaktifkan sakelar Pull from Anonymous Users, Anda dapat menarik image dari repository image publik tanpa login.

   1. Login ke Konsol Container Registry.

   2. Di bilah navigasi atas, pilih wilayah.

   3. Di panel navigasi sebelah kiri, klik Instances.

   4. Pada halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.

   5. Pada halaman Overview, di bagian Instance Settings, aktifkan sakelar Pull from Anonymous Users.

   6. Pada kotak dialog Tips, klik Confirm.

Langkah 2: Dorong dan tarik chart

1. Jalankan perintah berikut untuk mengaktifkan fitur eksperimental OCI pada client Helm 3.7 atau versi lebih baru Anda.

   export HELM_EXPERIMENTAL_OCI=1

2. Jalankan perintah berikut untuk login ke instans Container Registry Enterprise Edition.

   Gunakan nama akun Alibaba Cloud Anda sebagai username.

   Catatan

   Jika Anda mendorong dan menarik chart dari repository chart publik, Anda dapat mengaktifkan sakelar Overview pada halaman Pull from Anonymous Users di Konsol Container Registry. Dengan demikian, Anda dapat menarik chart dari repository chart publik tanpa login.

   helm3 registry login -u <registry-logon-name> <instance-name>-registry.cn-<region>.cr.aliyuncs.com

   Contoh:

   helm3 registry login -u acr_test_***@test.aliyunid.com ***-registry.cn-hangzhou.cr.aliyuncs.com

   Saat diminta, masukkan kata sandi tetap yang telah Anda konfigurasikan.

3. Jalankan perintah berikut untuk membuat chart helloworld.

   helm3 create helloworld

4. Jalankan perintah berikut untuk mengemas direktori chart menjadi arsip tar terkompresi gzip.

   tar -zcvf test.tgz helloworld

5. Dorong dan tarik chart.

• Dorong paket chart ke repository image.

Catatan

URI dorong harus menentukan path ke namespace. Nama repository diturunkan dari paket chart.

helm3 push test.tgz oci://<instance-name>-registry.cn-<region>.cr.aliyuncs.com/<namespace>

Contoh:

helm3 push test.tgz oci://***-registry.cn-hangzhou.cr.aliyuncs.com/test

• Tarik paket chart dari repository image.

  1. Jalankan perintah berikut untuk menarik paket chart dari repository image.

  Catatan

  URI tarik harus menentukan path ke repository.

  helm3 pull oci://<instance-name>-registry.cn-<region>.cr.aliyuncs.com/<namespace-name>/<repository-name> --version <image-tag>

  Contoh:

  helm3 pull oci://***-registry.cn-hangzhou.cr.aliyuncs.com/test/trem --version helloworld

  2. Jalankan perintah berikut untuk mengekstrak paket chart.

  tar -xzvf helloworld-[image-tag].tgz

  3. Jalankan perintah berikut untuk menginstal chart.

     helm3 install helloworld ./helloworld