Container Registry Enterprise Edition (ACR) は、コンテナイメージ、Helm チャート、オペレーターなどの OCI 準拠のアーティファクトを安全にホストし、効率的に配信するためのエンタープライズレベルのサービスです。本番ワークロードの大規模な配信、グローバルな複数リージョンでの配信、および迅速なクラウドネイティブ DevSecOps の実現をサポートします。Container Registry Enterprise Edition を使用するには、クラウドネイティブアセットをホストおよび配信するための Enterprise Edition インスタンスを作成する必要があります。
前提条件
-
Object Storage Service (OSS)、Virtual Private Cloud (VPC)、Cloud Monitor などのサービス内のリソースにアクセスするための権限を Container Registry Enterprise Edition に付与していること。
-
Container Registry Enterprise Edition に必要な依存関係である Object Storage Service (OSS) を有効化していること。
-
インスタンスのリアルタイムデータをクエリする必要がある場合は、Cloud Monitor を有効化します。
重要Cloud Monitor の無料枠を使用している場合、無料クォータを使い切ると API 呼び出しがスロットリングされることがあります。その結果、モニタリングデータが ACR コンソールに正しく表示されない場合がありますが、Cloud Monitor コンソールでは引き続きデータを表示できます。
-
Cloud Monitor が提供する無料クォータの詳細については、「無料クォータ」をご参照ください。
メトリックデータクエリの API 呼び出しの無料クォータを使い切った場合は、「CloudMonitor のクォータが不足している問題を修正するにはどうすればよいですか?」をご参照のうえ、問題を解決してください。
-
-
VPC 経由でインスタンスにアクセスする必要がある場合は、Virtual Private Cloud (VPC) を有効化します。
-
コンソールの操作を記録する必要がある場合は、ActionTrail を有効化します。
操作手順
Container Registry コンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションウィンドウで、[インスタンス] をクリックします。
-
インスタンス ページで、インスタンスの作成 をクリックします。
-
Container Registry の購入ページで、基本情報を設定し、今すぐ購入する をクリックします。
パラメーター
説明
リージョン
インスタンスのリージョンを選択します。
インスタンスタイプ
インスタンスタイプを選択します。詳細については、「Container Registry ACR とは」をご参照ください。
インスタンス名
インスタンス名を入力します。
インスタンスストレージ
サポートされているオプションは デフォルト と カスタマイズ です。
-
デフォルト:アカウントに OSS バケットが自動的に作成され、コンテナイメージがホストされます。
デフォルトのバケット命名フォーマットは
<ACR インスタンス ID>-registryです。 -
カスタマイズ:既存の OSS バケットを選択してコンテナイメージをホストできます。
バケットの選択
既存のバケットを選択してコンテナイメージをホストします。
説明このパラメーターは、Instance Storage が カスタマイズ に設定されている場合にのみ適用されます。
セキュリティスキャン
コンテナイメージのセキュリティスキャンを有効にします。次のいずれかのスキャンエンジンを選択できます:
-
Trivy スキャンエンジン:システム脆弱性とアプリケーション脆弱性を検出するオープンソースのスキャンエンジンです。このエンジンは、システム脆弱性のワンクリックでの修正をサポートしていません。
-
セキュリティスキャンエンジン:システム脆弱性、アプリケーション脆弱性、悪意のあるサンプルを検出し、ベースラインチェックも実行する Alibaba Cloud 独自の開発スキャンエンジンです。このエンジンは、システム脆弱性のワンクリックでの修正をサポートしています。
リポジトリクォータ
リポジトリクォータのデフォルト値は、Basic Edition で 1,000、Standard Edition で 3,000、Premium Edition で 5,000 です。必要に応じてクォータを増やすことができます。
名前空間クォータ
名前空間クォータのデフォルト値は、Basic Edition で 15、Standard Edition で 25、Premium Edition で 50 です。必要に応じてクォータを増やすことができます。
サブスクリプション期間
サブスクリプション期間は 1、2、3、6 か月、または 1〜5 年から選択できます。
説明サブスクリプションの自動更新を有効にすることもできます。
-
-
ご注文の確認 ページで、パラメーター を確認し、[利用規約とサービスレベル契約 (SLA)] をお読みいただき、支払い をクリックします。
-
支払う ページで、ページ下部にあるインスタンスの総費用を確認します。金額が正しければ、プロンプトに従って支払いを完了します。
インスタンス ページでは、新しいインスタンスのステータスは 起動中 になります。約 2〜3 分後、ステータスは 実行中 に変わります。