Container Registry:Personal Edition ドメインを使用した Enterprise Edition インスタンスへのアクセス

制限

• この互換性機能を有効にできるのは、リージョンごとに 1 つの Enterprise Edition インスタンスのみです。

• Personal Edition ドメイン名を使用して他のユーザーの Personal Edition インスタンスからイメージをプルする場合、プルできるのはパブリックイメージのみです。

• Enterprise Edition インスタンス内の名前空間が Personal Edition インスタンス内の名前空間と同じ名前を持つ場合、その Personal Edition 名前空間からイメージをプルできません。そのため、Enterprise Edition インスタンスの名前空間名として、 acs などの Container Service for Kubernetes (ACK) に固有の文字列を使用しないでください。これにより、公式 ACK コンテナイメージへのアクセス失敗を防ぎます。

• インターネットを使用する場合、Enterprise Edition インスタンスのエンドポイントを指すようにドメイン名解決を手動で設定する必要があります。

• RAM ユーザーを使用してログオンしてイメージをプルするには、Enterprise Edition インスタンスのアクセス認証情報を設定し、RAM ユーザーに必要な権限を付与する必要もあります。詳細については、「RAM 認可」をご参照ください。

仕組み

シナリオ

ステップ 1：Personal Edition ドメイン互換性の有効化

1. Container Registryコンソールにログインします。

2. 上部のナビゲーションバーで、リージョンを選択します。

3. [インスタンス] ページで、管理するEnterprise Editionインスタンスをクリックします。

4. 左側のナビゲーションペインで、リポジトリ > ドメインを選択します。

5. ドメイン ページで、Container Registry Personal Edition のドメイン名互換機能 スイッチをオンにします。

   重要

   互換性機能を使用するには、チケットを送信して、Enterprise Edition インスタンスをホワイトリストに追加する必要があります。

6. 解決の設定 ダイアログボックスで、上記の情報を読んで理解し、Container Registry Personal Edition のドメイン名互換機能を有効化します。 を選択し、OK をクリックします。

   互換性機能が有効になると、2 つのパーソナル版ドメイン名が ドメイン ページに追加されます。 たとえば、インスタンスが中国 (杭州) リージョンにある場合、インターネットドメイン名 registry.cn-hangzhou.aliyuncs.com とプライベートネットワークドメイン名 registry-vpc.cn-hangzhou.aliyuncs.com が追加されます。

   重要

   互換性機能の有効化には数秒かかります。この間、名前空間の管理やネットワークアクセス制御の設定はできません。

   互換性機能を有効にすると、Personal Edition ドメイン名を使用してプッシュされたイメージは、Personal Edition インスタンスではなく Enterprise Edition インスタンスに保存されます。

ステップ 2：ドメイン名解決の設定

Personal Edition ドメイン名を使用して Enterprise Edition インスタンスにアクセスする前に、ドメイン名解決を設定する必要があります。手順はドメイン名のタイプによって異なります。

• プライベートネットワークを使用する場合、Alibaba Cloud DNS PrivateZone がバインドされた VPC のドメイン名を自動的に解決します。追加の操作は必要ありません。

• インターネットを使用する場合、オンプレミスマシンの CIDR ブロックをインターネットホワイトリストに手動で追加し、ドメイン名解決を設定する必要があります。このセクションでは、インターネット接続を例とします。

1. インターネットホワイトリストを追加し、インターネットドメイン名を取得します。

   1. Container Registryコンソールにログインします。

   2. 上部のナビゲーションバーで、リージョンを選択します。

   3. 左側のナビゲーションウィンドウで、[インスタンス] をクリックします。

   4. エンタープライズ版インスタンスページで、リポジトリ > アクセス制御を選択します。

   5. アクセス制御 ページで、インターネット タブをクリックします。

      インターネット タブで、ドメインアドレス を控えておきます。

   6. アクセスポータル スイッチをオンにし、インターネットホワイトリストの追加 をクリックします。

   7. インターネットホワイトリストの追加 ダイアログボックスで、ローカルホストのアドレス範囲と説明を入力し、OK をクリックします。

2. オンプレミスマシンで次のコマンドを実行して、ドメイン名の IP アドレスを取得します。

   ping <ドメイン名>

   コマンド出力からドメイン名の IP アドレスを取得します。

3. オンプレミスマシンの hosts ファイルに次のエントリを追加して、ファイルを保存します。

   <ドメイン名の IP アドレス> <Personal Edition インスタンスのインターネットドメイン名>

ステップ 3：Personal Edition ドメイン経由でのインスタンスへのアクセス

互換性機能を有効にした後、Personal Edition ドメイン名を使用して Enterprise Edition インスタンスにログオンして、イメージリポジトリにイメージをプッシュできます。

1. ドメイン ページで、インターネットドメイン名を取得します。この例では、registry.cn-hangzhou.aliyuncs.com を使用します。

2. Docker クライアントで次のコマンドを実行して、Enterprise Edition インスタンスにログオンします。

   docker login registry.cn-hangzhou.aliyuncs.com

   プロンプトに従ってユーザー名とパスワードを入力します。 Login Succeeded メッセージが表示されれば、ログオンが成功したことを示します。

3. イメージをプッシュします。

   1. 次のコマンドを実行して、イメージにタグを付けます。

      docker tag <イメージ ID> registry.cn-hangzhou.aliyuncs.com/<名前空間>/<イメージリポジトリ名>:<イメージタグ>

   2. 次のコマンドを実行して、イメージを Enterprise Edition インスタンスにプッシュします。

      docker push registry.cn-hangzhou.aliyuncs.com/<名前空間>/<イメージリポジトリ名>:<イメージタグ>

      エンタープライズ版インスタンスのリポジトリページで、対象のイメージリポジトリの名前をクリックし、イメージのバージョンを選択します。イメージのバージョンページで、プッシュされたイメージを確認できます。これは、パーソナル版ドメイン名を使用してエンタープライズ版インスタンスへのアクセスに成功したことを示しています。