Container Registry：Gunakan nama domain Edisi Pribadi untuk mengakses instans Edisi Enterprise

Batasan

• Fitur kompatibilitas nama domain hanya dapat diaktifkan untuk satu instans Enterprise Edition dalam satu wilayah.

• Jika menggunakan nama domain Edisi Pribadi untuk menarik gambar pihak ketiga pada instans Edisi Pribadi, hanya gambar publik milik pihak ketiga yang dapat ditarik.

• Jika namespace pada instans Enterprise Edition sama dengan namespace pada instans Personal Edition, Anda tidak dapat menarik gambar dari namespace instans Personal Edition. Hindari menggunakan string spesifik Container Service for Kubernetes (ACK), seperti acs, dalam nama namespace instans Enterprise Edition untuk mencegah kegagalan akses ke gambar ACK resmi.

• Jika menggunakan nama domain publik instans Personal Edition, konfigurasikan secara manual untuk menyelesaikan nama domain publik instans Personal Edition ke titik akhir publik instans Enterprise Edition.

• Untuk menggunakan pengguna RAM untuk masuk ke instans Enterprise Edition dan menarik gambar, konfigurasikan kredensial akses pada instans Enterprise Edition dan berikan izin kepada pengguna RAM. Untuk informasi lebih lanjut, lihat Aturan Otentikasi RAM.

Cara kerjanya

Skenario

Langkah 1: Aktifkan fitur kompatibilitas nama domain untuk instans Edisi Enterprise

1. Masuk ke Konsol Container Registry.

2. Di bilah navigasi atas, pilih wilayah.

3. Pada halaman Instances, klik instans Edisi Enterprise yang ingin Anda kelola.

4. Di panel navigasi sisi kiri halaman manajemen instans Edisi Enterprise, pilih Repository > Domain.

5. Di halaman Domain, aktifkan Support Personal Edition Instance Domains.

   Penting

   Untuk menggunakan fitur kompatibilitas nama domain, Anda harus submit a ticket untuk mengajukan penambahan instans Enterprise Edition ke daftar putih.

6. Di dalam kotak dialog Configure Resolution, pilih Confirm to Enable the feature of supporting personal edition instance domains dan klik Confirm.

   Setelah mengaktifkan fitur untuk mendukung domain instans Personal Edition, nama domain privat dan nama domain publik dari instans Personal Edition akan ditampilkan di halaman Domain. Sebagai contoh, jika instans Personal Edition berada di wilayah China (Hangzhou), nama domain publik instans Personal Edition registry.cn-hangzhou.aliyuncs.com dan nama domain privat instans Personal Edition registry-vpc.cn-hangzhou.aliyuncs.com akan ditampilkan di halaman Domain.

   Penting

   Dibutuhkan beberapa detik untuk mengaktifkan fitur kompatibilitas domain. Selama periode ini, fitur namespace dan kontrol akses jaringan tidak tersedia.

Langkah 2: Konfigurasikan resolusi nama domain

Sebelum menggunakan nama domain instans Edisi Pribadi untuk mengakses instans Edisi Enterprise, konfigurasikan resolusi nama domain. Operasi konfigurasi resolusi nama domain bervariasi berdasarkan jenis nama domain.

• Jika menggunakan nama domain privat instans Edisi Pribadi, Alibaba Cloud DNS PrivateZone secara otomatis menyelesaikan nama domain privat.

• Jika menggunakan nama domain publik instans Edisi Pribadi, tambahkan blok CIDR host lokal ke daftar putih titik akhir publik dan konfigurasikan resolusi nama domain untuk instans Edisi Pribadi. Nama domain publik instans Edisi Pribadi digunakan dalam contoh ini.

1. Tambahkan blok CIDR instans Edisi Enterprise ke daftar putih titik akhir publik dan dapatkan nama domain publik instans Edisi Pribadi.

   1. Masuk ke Konsol Container Registry.

   2. Di bilah navigasi atas, pilih wilayah.

   3. Di panel navigasi sisi kiri, klik Instances.

   4. Di panel navigasi sisi kiri halaman manajemen instans Edisi Enterprise, pilih Repository > Access Control.

   5. Pada halaman Access Control, klik tab Internet.

      Di tab Internet, temukan dan salin Domain address.

   6. Aktifkan Endpoint, lalu klik Add Internet Whitelist.

   7. Di kotak dialog Add Internet Whitelist, masukkan blok CIDR dan deskripsi host lokal, lalu klik Confirm.

2. Jalankan perintah berikut untuk menanyakan alamat IP instans Edisi Pribadi:

   ping <Endpoint of the Personal Edition instance>

   Dapatkan alamat IP instans Edisi Pribadi dari output perintah.

3. Masukkan informasi berikut untuk host lokal, lalu simpan informasi tersebut.

   <IP address of the domain name> <Public domain name of the Personal Edition instance>

Langkah 3: Gunakan nama domain instans Edisi Pribadi untuk mengakses instans Edisi Enterprise

Setelah mengaktifkan fitur kompatibilitas nama domain, Anda dapat menggunakan nama domain instans Edisi Pribadi untuk masuk ke instans Edisi Enterprise dan mendorong gambar ke repositori gambar instans Edisi Enterprise.

1. Pada halaman Domain, temukan dan salin nama domain publik instans Edisi Pribadi. Nama domain publik registry.cn-hangzhou.aliyuncs.com digunakan dalam contoh ini.

2. Jalankan perintah berikut pada klien Docker untuk masuk ke instans Edisi Enterprise.

   docker login registry.cn-hangzhou.aliyuncs.com

   Dalam output perintah, masukkan akun dan kata sandi Anda. Jika login succeeded ditampilkan, Anda berhasil masuk ke instans Edisi Enterprise.

3. Dorong gambar.

   1. Jalankan perintah berikut untuk memberi tag gambar:

      docker tag <Image ID> registry.cn-hangzhou.aliyuncs.com/<Namespace name>/<Image repository name>:<Image tag>

   2. Jalankan perintah berikut untuk mendorong gambar ke instans Container Registry Enterprise Edition:

      docker push registry.cn-hangzhou.aliyuncs.com/<Namespace name>/<Image repository name>:<Image tag>

      Di panel navigasi sisi kiri halaman manajemen instans Edisi Enterprise, pilih Repository > Repositories. Klik nama repositori gambar dan pilih Image Version. Jika gambar yang Andadorong ditampilkan di halaman Image Version, akses ke instans Edisi Enterprise menggunakan nama domain instans Edisi Pribadi berhasil.