Elastic Container Instance：Anotasi cache gambar

Anotasi yang dapat ditambahkan saat Anda membuat cache gambar

Tabel berikut menjelaskan anotasi yang dapat ditambahkan saat membuat cache gambar.

Buat cache gambar menggunakan fitur multi-zona

Saat membuat cache gambar, sistem akan membuat instance kontainer elastis sementara. Untuk memastikan pembuatan cache berhasil, Anda dapat menentukan beberapa vSwitch yang berada di zona berbeda.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/vswitch-ids: "vsw-bp1dktddjsg5nktv****,vsw-bp1xpiowfm5vo8o3c****"  # Menentukan beberapa vSwitch.
spec:
  images:
  - centos:latest
  - busybox:latest
  imageCacheSize:
   25
  retentionDays:
   7

Tentukan arsitektur CPU

Saat menarik gambar dengan arsitektur Arm untuk membuat cache gambar, Anda harus menentukan arsitektur CPU.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/imc-cpu-arch: "arm64" # Menentukan arsitektur CPU sebagai Arm.
spec:
  images:
  -arm64v8/centos:7.9.2009 # Menentukan gambar kontainer yang menggunakan arsitektur Arm.
  imageCacheSize:
   25
  retentionDays:
   7

Tentukan sistem operasi

Saat menarik gambar Windows untuk membuat cache gambar, Anda harus menentukan sistem operasi.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/imc-os-type: "windows" # Menentukan sistem operasi sebagai Windows.
spec:
  images:
  -mcr.microsoft.com/windows/nanoserver:ltsc2022 # Menentukan gambar kontainer yang berisi sistem operasi.
  imageCacheSize:
   25
  retentionDays:
   7

Konfigurasikan grup keamanan dan grup sumber daya

Secara default, grup keamanan dan grup sumber daya yang dikonfigurasikan di eci-profile digunakan saat membuat cache gambar. Anda dapat mengonfigurasinya sesuai kebutuhan bisnis.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/security-group-id: "sg-bp1dktddjsg5nktv****" # Menentukan grup keamanan.
    k8s.aliyun.com/resource-group-id: "rg-aek2z3elfs4****"      # Menentukan grup sumber daya.
spec:
  images:
  - centos:latest
  - busybox:latest
  imageCacheSize:
   25
  retentionDays:
   7

Tarik gambar dari instance Container Registry tanpa menggunakan secrets

Tabel berikut menjelaskan skenario di mana Anda dapat menarik gambar dari instance Container Registry tanpa menggunakan Secrets.

Untuk informasi lebih lanjut, lihat Tarik gambar dari instance Container Registry tanpa menggunakan Secret.

Gunakan repositori gambar yang dikelola sendiri

Jika repositori gambar yang dikelola sendiri menggunakan protokol HTTP atau sertifikat tanda tangan sendiri, Anda harus mengonfigurasi anotasi untuk mencegah kegagalan penarikan gambar.

• Repositori gambar yang dikelola sendiri menggunakan protokol HTTP.

  Secara default, instance kontainer elastis menarik gambar melalui protokol HTTPS. Saat membuat cache gambar, Anda harus menambahkan anotasi k8s.aliyun.com/plain-http-registry agar instance kontainer elastis dapat berinteraksi dengan repositori gambar melalui protokol HTTP.

  apiVersion: eci.alibabacloud.com/v1
  kind: ImageCache
  metadata:
    name: imagecache-sample
    annotations:
      k8s.aliyun.com/plain-http-registry: "192.168.XX.XX:5000"  # Menentukan alamat repositori gambar yang dikelola sendiri, yang digunakan untuk menarik gambar melalui protokol HTTP.
  spec:
    images:
    - 192.168.XX.XX:5000/test/nginx:latest
    imagePullSecrets:
    - default:secret1
    - default:secret2
    - kube-system:secret3
    imageCacheSize:
     25
    retentionDays:
     7

• Repositori gambar yang dikelola sendiri menggunakan sertifikat tanda tangan sendiri.

  Jika repositori gambar menggunakan sertifikat yang diterbitkan sendiri, otentikasi sertifikat gagal saat sistem mencoba menarik gambar. Anda harus menambahkan anotasi k8s.aliyun.com/insecure-registry untuk melewati otentikasi sertifikat.

  apiVersion: eci.alibabacloud.com/v1
  kind: ImageCache
  metadata:
    name: imagecache-sample
    annotations:
      k8s.aliyun.com/insecure-registry: "harbor***.pre.com"  # Menentukan alamat repositori gambar yang dikelola sendiri. Sistem melewati otentikasi sertifikat saat sistem mencoba menarik gambar dari repositori gambar untuk membuat pod.
  spec:
    images:
    - harbor***.pre.com/test/nginx:latest
    imagePullSecrets:
    - default:secret1
    - default:secret2
    - kube-system:secret3
    imageCacheSize:
     25
    retentionDays:
     7

Aktifkan penggunaan kembali lapisan cache gambar

Waktu yang diperlukan untuk membuat cache gambar bergantung pada faktor seperti ukuran gambar dan kondisi jaringan. Anda dapat mengaktifkan fitur penggunaan kembali lapisan cache gambar untuk mengurangi waktu pembuatan.

Setelah mengaktifkan fitur ini, sistem akan memeriksa cache gambar yang ada. Jika cache tersebut berisi lapisan gambar yang ingin digunakan, sistem akan menggunakan kembali lapisan tersebut untuk mempercepat pembuatan cache gambar.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/imc-enable-reuse: "true"   # Mengaktifkan penggunaan kembali lapisan cache gambar.
spec:
  images:
  - centos:latest
  - busybox:latest
  imageCacheSize:
   25
  retentionDays:
   7

Aktifkan fitur cache gambar instan

Waktu yang diperlukan untuk membuat cache gambar bergantung pada faktor seperti ukuran gambar dan kondisi jaringan. Anda dapat mengaktifkan fitur cache gambar instan untuk mengurangi waktu pembuatan.

Setelah mengaktifkan fitur ini, sistem membuat snapshot lokal sementara untuk disk instance kontainer elastis selama pembuatan cache gambar. Setelah snapshot lokal dibuat, cache gambar siap digunakan.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/imc-enable-flash: "true"   # Mengaktifkan fitur cache gambar instan.
spec:
  images:
  - centos:latest
  - busybox:latest
  imageCacheSize:
   25
  retentionDays:
   7

Konfigurasikan ukuran dan periode retensi cache gambar

Secara default, cache gambar yang dibuat secara manual berukuran 20 GiB dan disimpan secara permanen setelah dibuat. Jika ingin menentukan ukuran dan periode retensi cache gambar, Anda dapat menentukan parameter imageCacheSize dan retentionDays di bagian spec atau menambahkan anotasi.

apiVersion: eci.alibabacloud.com/v1
kind: ImageCache
metadata:
  name: imagecache-sample
  annotations:
    k8s.aliyun.com/imc-retention-days: "7"   # Menentukan periode retensi cache gambar.
    k8s.aliyun.com/imc-size: "25"            # Menentukan ukuran cache gambar.
spec:
  images:
  - centos:latest
  - busybox:latest

Konfigurasikan EIP untuk menarik gambar melalui Internet

Elastic IP Address (EIP) adalah alamat IP publik yang dapat dibeli dan digunakan sebagai sumber daya independen. Saat EIP dikaitkan dengan sumber daya cloud, sumber daya tersebut dapat terhubung ke Internet. Untuk informasi lebih lanjut, lihat Apa itu Elastic IP Address?

Saat membuat cache gambar, pastikan Anda terhubung ke Internet sebelum menarik gambar melalui Internet. Anda dapat terhubung ke Internet dengan mengonfigurasi gateway NAT atau mengonfigurasi EIP. Jika virtual private cloud (VPC) Anda tidak terkait dengan gateway NAT, Anda dapat mengonfigurasi EIP untuk menarik gambar melalui Internet. Anda dapat menggunakan salah satu metode berikut untuk mengonfigurasi EIP.

• Mengaitkan EIP yang ada dengan instance kontainer elastis sementara

  apiVersion: eci.alibabacloud.com/v1
  kind: ImageCache
  metadata:
    name: imagecache-sample
    annotations:
      k8s.aliyun.com/eip-instance-id: "eip-bp1q5n8cq4p7f6dzu****"   # Mengaitkan EIP yang ada dengan instance kontainer elastis sementara.
  spec:
    images:
    - centos:latest
    - busybox:latest
    imageCacheSize:
     25
    retentionDays:
     7

• Membuat EIP secara otomatis dan mengaitkannya dengan instance kontainer elastis sementara

  apiVersion: eci.alibabacloud.com/v1
  kind: ImageCache
  metadata:
    name: imagecache-sample
    annotations:
      k8s.aliyun.com/auto-create-eip: "true"                                       # Membuat EIP secara otomatis dan mengaitkannya dengan instance kontainer elastis sementara.
      k8s.aliyun.com/eip-bandwidth: "10"                                           # Menentukan batas bandwidth EIP. Unit: Mbit/s.
      k8s.aliyun.com/eip-internet-charge-type: PayByBandwidth                      # Menentukan metode penagihan EIP.
      k8s.aliyun.com/eip-common-bandwidth-package-id: "cbwp-2zeukbj916scmj51m****" # Menentukan ID paket bandwidth EIP.
  spec:
    images:
    - centos:latest
    - busybox:latest
    imageCacheSize:
     25
    retentionDays:
     7