Alibaba Cloud Container Registry (ACR) は、コンテナイメージや Helm チャートなど、Open Container Initiative (OCI) 標準に準拠したクラウドネイティブアーティファクトのセキュアなホスティングと効率的な配信を提供するプラットフォームです。 ACR Enterprise Edition は、グローバル同期、大規模イメージの大規模配信、マルチソースコードビルディングなど、エンドツーエンドのアクセラレーション機能を提供します。 ACK とシームレスに統合され、企業が配信の複雑さを軽減し、クラウドネイティブアプリケーション向けのワンストップソリューションを構築するのに役立ちます。
製品タイプ
Container Registry Enterprise Edition
Container Registry Enterprise Edition は、エンタープライズ顧客向けに設計されています。 これは、クラウドネイティブアプリケーションアーティファクト向けのエンタープライズレベルの管理プラットフォームです。 コンテナイメージや Helm チャートなど、OCI 準拠のアーティファクトのライフサイクル管理を提供します。 複数のリージョンやさまざまなシナリオにわたる大規模なアプリケーションアーティファクトの効率的な配信をサポートします。 このサービスは ACK とシームレスに統合され、企業が配信の複雑さを軽減するのに役立ちます。
Container Registry Personal Edition
Container Registry Personal Edition は、個人開発者向けに設計されています。 アプリケーションイメージホスティング、安定したイメージビルドサービス、便利なイメージ権限付与など、基本的なコンテナイメージサービスを提供します。 これにより、ユーザーはイメージの完全なライフサイクル管理を実行できます。
特徴
Container Registry Enterprise Edition の特徴
特徴 | 説明 |
多様な OCI アーティファクトのホスティング | マルチアーキテクチャのコンテナイメージ (Linux、Windows、Arm など)、Helm Chart v2/v3、および OCI 準拠のアーティファクトの管理をサポートします。 |
アプリケーション配信の高速化 | 複数のリージョンにわたるグローバル同期をサポートし、コンテナイメージの配信効率を向上させます。 P2P 配信高速化メソッドを提供します。 |
多次元セキュリティ | クラウドネイティブアーティファクトを暗号化してストレージに保存します。 イメージのセキュリティスキャンと多次元の脆弱性レポートをサポートし、ストレージとコンテンツのセキュリティを確保します。 コンテナイメージと Helm チャートのネットワークアクセス制御、および詳細な監査を提供して、アーティファクトアクセスのセキュリティを確保します。 |
効率的なクラウドネイティブアプリケーションの配信 | 可観測、追跡可能、設定可能な配信チェーン機能を提供します。 ポリシーベースの自動ブロッキングをサポートします。 これにより、単一のアプリケーション変更で複数のシナリオにわたる自動化されたグローバル配信が可能になり、クラウドネイティブアプリケーション配信の効率とセキュリティが向上します。 |
Container Registry Personal Edition の特徴
特徴 | 説明 |
柔軟なリージョン選択 |
|
サービスアーキテクチャ
次の図は、ACR のサービスアーキテクチャを示しています。 図の機能の詳細については、関連ドキュメントをご参照ください。
仕様
次の表に、Container Registry Personal Edition と Enterprise Edition の仕様を示します。
Container Registry Personal Edition は、個人開発者向けに設計されています。 Alibaba Cloud は、SLA 保証または SLA 違反に対する補償を提供しません。 このエディションには使用制限もあります。 本番環境では Container Registry Personal Edition を使用しないでください。
ビジネス要件を満たすエディションを選択し、ディザスタリカバリソリューションを設定する方法については、インスタンスエディションの機能と相違点を参照してください。 次に、ディザスタリカバリの指示に従って、クロスゾーンディザスタリカバリソリューション、クロスリージョンディザスタリカバリソリューション、およびデータバックアップソリューションを準備します。
モジュール | 特徴 | Personal Edition インスタンス | Enterprise Edition インスタンス | ||||
Basic Edition インスタンス | Advanced Edition インスタンス | ||||||
ディザスタリカバリ | インスタンス | クロスゾーンディザスタリカバリ | なし。 | デフォルトでは、マルチゾーンリージョンがこの機能をサポートします。 | |||
クロスリージョンディザスタリカバリ | なし。 | この機能を使用するには、異なるリージョンに複数の Container Registry インスタンスを作成する必要があります。 詳細については、「Container Registry Enterprise Edition インスタンスのジオディザスタリカバリのベストプラクティス」をご参照ください。 | |||||
インスタンスストレージ | クロスゾーンディザスタリカバリ | なし。 | この機能を使用するには、Object Storage Service (OSS) のゾーン冗長ストレージ (ZRS) 機能を使用する必要があります。 詳細については、「ゾーン冗長ストレージバケットの作成」をご参照ください。 | ||||
クロスリージョンバックアップ | なし。 | この機能を使用するには、OSS のクロスリージョンレプリケーション (CRR) 機能を使用する必要があります。 詳細については、「CRR」をご参照ください。 | |||||
サービス保証 | - | SLA | なし。 | 99.95% | 99.95% | ||
機能カテゴリ | 特徴 | Personal Edition | Enterprise Edition | ||
Basic Edition | Premium Edition | ||||
アーティファクト管理 | コンテナイメージ | ホスティング |
|
|
|
名前空間クォータ | 3 | 15 | 50 | ||
パブリックリポジトリクォータ | 300 | 1000 | 5000 | ||
プライベートリポジトリクォータ | |||||
VPC アクセス制御クォータ |
| 別途購入 | |||
Helm Chart | ホスティング |
|
|
| |
名前空間クォータ |
| 15 | 50 | ||
パブリックリポジトリクォータ |
| 1000 | 5000 | ||
プライベートリポジトリクォータ | |||||
OCI アーティファクト |
|
|
| ||
バージョンの不変性 |
|
|
| ||
タグ管理 (自動クリーンアップ) |
|
|
| ||
アーティファクトビルド | 同時ビルドクォータ | 1 | 3 | 10 | |
インテリジェントアクセラレーション |
|
|
| ||
マルチアーキテクチャイメージビルド |
|
|
| ||
アーティファクトセキュリティ | マルチエンジンスキャン |
|
|
| |
脆弱性修正 |
|
|
| ||
脅威のブロック |
|
|
| ||
署名と署名検証 |
|
|
| ||
ネットワークアクセス制御 |
|
|
| ||
ActionTrail |
|
|
| ||
アーティファクト配信 | 配信パフォーマンス (プル QPS) | 保証なし | 250 | 1000 | |
P2P 配信 |
|
|
| ||
オンデマンド配信 |
|
|
| ||
グローバル同期 |
|
|
| ||
アーティファクトサブスクリプション |
| 5 | 30 | ||
同期ルール |
|
| 60 | ||
アーティファクト配信 | イベント通知 |
|
|
| |
パスワードなしのプル |
|
|
| ||
クラウドネイティブアプリケーション配信チェーン |
|
|
| ||
インスタンス管理 | カスタムドメイン名 |
|
|
| |
Harbor からの高速イメージインポート |
|
|
| ||
ACR の使用
今すぐ ACR を試す をクリックします。