Container Registry：Sinkronisasi instans lintas akun

Sinkronisasi instans otomatis lintas akun

Anda dapat mengonfigurasi aturan sinkronisasi untuk secara otomatis mereplikasi citra antar instans yang dimiliki oleh akun berbeda. Setelah aturan dikonfigurasi, citra yang diunggah ke instans sumber akan secara otomatis direplikasi ke instans tujuan. Topik ini memberikan contoh di mana instans sumber dimiliki oleh Akun A dan instans tujuan dimiliki oleh Akun B.

Dua solusi tersedia untuk mereplikasi citra yang sudah ada:

• Jika jumlah citra yang sudah ada sedikit, Anda dapat mereplikasinya secara manual. Untuk informasi selengkapnya, lihat Replikasi citra lintas akun secara manual dan CreateRepoSyncTask.

• Jika jumlah citra yang sudah ada banyak, Anda dapat menggunakan solusi OSS replication + ACR image import:

  1. Salin semua file dari bucket OSS instans sumber ke bucket OSS instans ACR tujuan. Untuk informasi selengkapnya, lihat Data replication.

  2. Buat aturan impor, tetapkan sumber migrasi ke bucket OSS, lalu mulai tugas impor citra untuk memigrasikan citra tersebut.

Persiapan

Sebelum melakukan replikasi citra lintas akun secara otomatis, Anda harus memperoleh informasi berikut:

• UID Akun A dan Akun B.

  Catatan

  Jika Anda menggunakan pengguna RAM, peroleh UID akun Alibaba Cloud tempat pengguna RAM tersebut terdaftar.

• Wilayah dan ID instans tujuan.

  Masuk ke Container Registry console. Di bagian atas halaman Instances, pilih wilayah dan klik instans Enterprise yang dituju. Pada halaman Overview, Anda dapat melihat Region instans tersebut dan menemukan Instance ID di bagian Instance Information.

• Replikasi citra otomatis lintas akun didukung pada level namespace dan repository:

  • Untuk sinkronisasi pada level namespace, instans sumber dan tujuan harus memiliki namespace dengan nama yang sama. Pembuatan repository otomatis juga harus diaktifkan untuk namespace di instans tujuan. Untuk informasi selengkapnya tentang cara mengaktifkan pembuatan repository otomatis, lihat Create a namespace.

  • Untuk sinkronisasi pada level repository, instans sumber dan tujuan harus memiliki repository citra dan namespace dengan nama yang sama.

Langkah 1: Berikan izin kepada Akun A dari Akun B

Masuk dengan Akun B dan berikan izin kepada Akun A. Hal ini memungkinkan Akun A untuk menyinkronkan citra ke instans milik Akun B.

1. Buat peran RAM bernama aliyuncontainerregistrycrossaccoutsyncrole.

   Catatan

   Nama peran harus aliyuncontainerregistrycrossaccoutsyncrole.

   1. Masuk ke Resource Access Management (RAM) console dengan Akun B.

   2. Di panel navigasi sebelah kiri, pilih Identity Management > Roles. Pada halaman yang muncul, klik Create Role.

   3. Pada halaman Create Role, atur parameter Principal Type ke Cloud Account, tentukan akun Alibaba Cloud, lalu klik OK.

   4. Pada kotak dialog yang muncul, masukkan aliyuncontainerregistrycrossaccoutsyncrole sebagai nama peran, lalu klik OK.

2. Buat kebijakan akses.

   1. Di panel navigasi sebelah kiri Konsol RAM, pilih Permission Management > Policies, lalu klik Create Policy.

   2. Pada halaman Create Policy, klik tab JSON. Ganti nilai bidang Resource dalam konten kebijakan berikut sesuai kebutuhan. Kemudian, salin konten yang telah dimodifikasi ke editor kebijakan dan klik Next: Edit Basic Information. Pada dialog Create Policy, masukkan Policy Name dan Note.

      Catatan

      Resource: Menentukan resource yang akan diberikan izin. Gunakan format berikut: acs:cr:<Wilayah instans tujuan di Akun B>:<UID Akun B>:instance/<ID instans tujuan di Akun B>.

      Jika Akun B adalah pengguna RAM, untuk parameter UID Akun B pada bidang Resource, masukkan UID akun Alibaba Cloud tempat pengguna RAM tersebut terdaftar.

      {
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "cr:CreateSyncRule",
                      "cr:CreateRepositorySync"
                  ],
                  "Resource": "acs:cr:cn-beijing:151356101970****:instance/cri-4im1o411ls8g****"
              },
              {
                  "Effect": "Allow",
                  "Action": [
                      "cr:CreateSyncRule",
                      "cr:CreateRepositorySync"
                  ],
                  "Resource": "acs:cr:cn-hangzhou:151356101970****:instance/cri-4im1o411ls8gxr****"
              }
          ],
          "Version": "1"
      }

3. Lampirkan kebijakan akses ke peran aliyuncontainerregistrycrossaccoutsyncrole.

   1. Pada halaman Policies, temukan kebijakan yang telah Anda buat dan klik namanya.

   2. Klik tab References, lalu klik Add Authorization.

   3. Pada panel Add Permissions, atur Authorized Scope ke Account Level, atur Principal ke aliyuncontainerregistrycrossaccoutsyncrole, lalu klik OK.

   4. Klik Close.

4. Ubah kebijakan kepercayaan peran aliyuncontainerregistrycrossaccoutsyncrole.

   1. Di panel navigasi sebelah kiri Konsol RAM, pilih Identity Management > Roles.

   2. Pada halaman Roles, temukan dan klik aliyuncontainerregistrycrossaccoutsyncrole.

   3. Klik tab Trust Policy, lalu klik Edit Trust Policy.

   4. Ganti nilai bidang Service dalam konten kebijakan sesuai kebutuhan, salin konten yang telah dimodifikasi ke editor, lalu klik Save Trust Policy.

      Catatan

      Service: Menentukan pihak yang berwenang yang dapat mengasumsikan peran tersebut. Gunakan format berikut: <UID Akun A>@cr.aliyuncs.com.

      Jika Akun A adalah pengguna RAM, untuk parameter UID Akun A pada bidang Service, masukkan UID akun Alibaba Cloud tempat pengguna RAM tersebut terdaftar.

      {
        "Statement": [
          {
            "Action": "sts:AssumeRole",
            "Effect": "Allow",
            "Principal": {
              "Service": [
                "125287961064****@cr.aliyuncs.com"
              ]
            }
          }
        ],
        "Version": "1"
      }

Langkah 2: Buat aturan sinkronisasi di Akun A

1. Masuk ke Container Registry console dengan Akun A.

2. Di bilah navigasi atas, pilih wilayah.

3. Di panel navigasi sebelah kiri, klik Instances.

4. Pada halaman Instances, klik instans Edisi Enterprise yang ingin Anda kelola.

5. Pada halaman pengelolaan instans Edisi Enterprise, di panel navigasi sebelah kiri, buka Distribution > Instance Sync. Pada halaman yang muncul, klik Create Rule.

6. Pada dialog Create Rule, pada langkah Instance Information, atur parameter yang diperlukan lalu klik Next.

   Parameter	Deskripsi
   Rule Name	Masukkan nama untuk aturan sinkronisasi.
   Sync Scenario	Atur Sync Scenario ke Cross-account.
   Destination UID	Masukkan UID akun tempat instans tujuan berada.
   Destination Instance	Pilih wilayah instans tujuan dan masukkan ID instans.

7. Pada langkah Sync Information, atur Sync Level ke namespace atau repository. Lalu, pilih namespace atau repository yang diinginkan, atur aturan penyaringan untuk versi citra, dan klik Create Sync Rule.

   Pada halaman pengelolaan instans Enterprise, pilih Distribution > Sync Records. Pada halaman Sync Records, status tugas sinkronisasi adalah Successful. Citra tersebut juga tersedia di instans tujuan. Hal ini menunjukkan bahwa sinkronisasi instans lintas akun otomatis berhasil.

Replikasi citra lintas akun secara manual

Anda dapat mendorong citra secara manual dari instans sumber ke instans tujuan yang dimiliki oleh akun lain. Topik ini memberikan contoh di mana instans sumber dimiliki oleh Akun A dan instans tujuan dimiliki oleh Akun B.

1. Peroleh UID Akun A dan Akun B, serta wilayah dan ID instans tujuan. Untuk informasi selengkapnya, lihat bagian Persiapan dalam topik ini.

2. Masuk dengan Akun B dan berikan izin kepada Akun A. Hal ini memungkinkan Akun A untuk menyinkronkan citra ke instans milik Akun B. Untuk informasi selengkapnya, lihat Langkah 1 dalam topik ini.

3. Masuk ke Container Registry console.

4. Di bilah navigasi atas, pilih wilayah.

5. Di panel navigasi sebelah kiri, klik Instances.

6. Pada halaman Instances, klik instans Edisi Enterprise yang ingin Anda kelola.

7. Di panel navigasi sebelah kiri halaman pengelolaan instans Edisi Enterprise, pilih Repository > Repositories.

8. Pada halaman Image Repositories, klik nama repository citra yang dituju.

9. Pada halaman detail repository, klik Image Versions di panel navigasi sebelah kiri. Temukan citra yang dituju lalu klik Sync di kolom Actions.

10. Pada dialog Image Sync, atur Sync Scenario ke Cross-account. Masukkan UID akun tujuan, ID instans tujuan, namespace tujuan, nama repository tujuan, dan versi citra. Lalu, klik OK.

    Pada halaman pengelolaan instans Enterprise, pilih Distribution > Sync Records. Pada halaman Sync Records, status tugas sinkronisasi adalah Successful, dan citra tersebut tersedia di instans tujuan. Hal ini menunjukkan bahwa sinkronisasi instans lintas akun secara manual berhasil.