Container Registry:Akses instans Edisi Perusahaan dengan domain Edisi Personal

Batasan

• Anda hanya dapat mengaktifkan fitur kompatibilitas ini untuk satu instans Edisi Perusahaan per wilayah.

• Jika Anda menggunakan nama domain Edisi Personal untuk menarik gambar dari instans Edisi Personal milik pengguna lain, Anda hanya dapat menarik gambar publik mereka.

• Jika namespace di instans Edisi Perusahaan Anda memiliki nama yang sama dengan namespace di instans Edisi Personal, Anda tidak dapat menarik gambar dari namespace Edisi Personal tersebut. Oleh karena itu, jangan gunakan string khusus Container Service for Kubernetes (ACK), seperti acs, sebagai nama namespace di instans Edisi Perusahaan Anda. Hal ini membantu mencegah kegagalan akses ke gambar kontainer resmi ACK.

• Jika Anda menggunakan Internet, Anda harus mengonfigurasi resolusi nama domain secara manual agar mengarah ke titik akhir instans Edisi Perusahaan.

• Untuk menggunakan RAM user untuk login dan menarik gambar, Anda juga harus mengonfigurasi kredensial akses untuk instans Edisi Perusahaan dan memberikan izin yang diperlukan kepada RAM user tersebut. Untuk informasi selengkapnya, lihat Otorisasi RAM.

Cara kerja

Skenario

Langkah 1: Aktifkan kompatibilitas domain Edisi Personal

1. Login ke Konsol Container Registry.

2. Di bilah navigasi atas, pilih wilayah.

3. Di halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.

4. Di panel navigasi kiri, pilih Repository > Domain.

5. Di halaman Domain, aktifkan sakelar Support Personal Edition Instance Domains.

   Penting

   Untuk menggunakan fitur kompatibilitas ini, Anda harus membuat tiket untuk menambahkan instans Edisi Perusahaan Anda ke daftar putih.

6. Di kotak dialog Configure Resolution, pilih Confirm to Enable the feature of supporting personal edition instance domains lalu klik Confirm.

   Setelah fitur kompatibilitas diaktifkan, dua nama domain Edisi Personal ditambahkan ke halaman Domain. Sebagai contoh, jika instans berada di wilayah China (Hangzhou), nama domain Internet registry.cn-hangzhou.aliyuncs.com dan nama domain jaringan pribadi registry-vpc.cn-hangzhou.aliyuncs.com akan ditambahkan.

   Penting

   Dibutuhkan beberapa detik untuk mengaktifkan fitur kompatibilitas. Selama periode ini, Anda tidak dapat mengelola namespace atau mengonfigurasi kontrol akses jaringan.

   Setelah fitur kompatibilitas diaktifkan, gambar yang didorong menggunakan nama domain Edisi Personal akan disimpan di instans Edisi Perusahaan, bukan di instans Edisi Personal.

Langkah 2: Konfigurasi resolusi nama domain

Sebelum menggunakan nama domain Edisi Personal untuk mengakses instans Edisi Perusahaan, Anda harus mengonfigurasi resolusi nama domain. Prosedurnya tergantung pada jenis nama domain.

• Jika Anda menggunakan jaringan pribadi, Alibaba Cloud DNS PrivateZone secara otomatis mengarahkan nama domain untuk VPC yang terikat. Tidak diperlukan tindakan tambahan.

• Jika Anda menggunakan Internet, Anda harus menambahkan Blok CIDR mesin lokal Anda ke daftar putih Internet dan mengonfigurasi resolusi nama domain. Bagian ini menggunakan koneksi Internet sebagai contoh.

1. Tambahkan daftar putih Internet dan dapatkan nama domain Internet.

   1. Login ke Konsol Container Registry.

   2. Di bilah navigasi atas, pilih wilayah.

   3. Di panel navigasi kiri, klik Instances.

   4. Di halaman instans Edisi Perusahaan, pilih Repository > Access Control.

   5. Di halaman Access Control, klik tab Internet.

      Di tab Internet, catat Domain address .

   6. Aktifkan sakelar Enable Access over Internet lalu klik Add Internet Whitelist.

   7. Di kotak dialog Add Internet Whitelist, masukkan rentang alamat host lokal dan deskripsi, lalu klik Confirm.

2. Jalankan perintah berikut di mesin lokal Anda untuk mendapatkan alamat IP nama domain tersebut.

   ping <Domain name>

   Ambil alamat IP nama domain dari output perintah.

3. Tambahkan entri berikut ke file hosts di mesin lokal Anda dan simpan file tersebut.

   <IP address of the domain name> <Internet domain name of the Personal Edition instance>

Langkah 3: Akses instans melalui domain Edisi Personal

Setelah Anda mengaktifkan fitur kompatibilitas, Anda dapat menggunakan nama domain Edisi Personal untuk login ke instans Edisi Perusahaan dan mendorong gambar ke repository gambarnya.

1. Di halaman Domain, dapatkan nama domain Internet. Dalam contoh ini, registry.cn-hangzhou.aliyuncs.com digunakan.

2. Jalankan perintah berikut di client Docker untuk login ke instans Edisi Perusahaan.

   docker login registry.cn-hangzhou.aliyuncs.com

   Masukkan username dan password saat diminta. Pesan Login Succeeded menunjukkan login berhasil.

3. Dorong gambar.

   1. Jalankan perintah berikut untuk memberi tag gambar.

      docker tag <Image ID> registry.cn-hangzhou.aliyuncs.com/<Namespace>/<Image repository name>:<Image tag>

   2. Jalankan perintah berikut untuk mendorong gambar ke instans Edisi Perusahaan.

      docker push registry.cn-hangzhou.aliyuncs.com/<Namespace>/<Image repository name>:<Image tag>

      Di halaman Repositories instans Edisi Perusahaan, klik nama repository gambar target lalu pilih Image Version. Di halaman Image Version, Anda dapat melihat gambar yang telah didorong. Hal ini menunjukkan bahwa Anda telah berhasil mengakses instans Edisi Perusahaan menggunakan nama domain Edisi Personal.