Container Registry:What is Container Registry?

Container Registry Enterprise Edition

O Container Registry Enterprise Edition fornece uma instância de registro dedicada e com recursos isolados, sem infraestrutura compartilhada, o que garante performance previsível e fortes limites de segurança.

Principais características:

• Instância dedicada sem recursos compartilhados.

• SLA de 99,95% com alta disponibilidade entre zonas incluída por padrão em regiões de múltiplas zonas.

• Suporte a imagens de contêiner, Helm Charts (v2/v3) e qualquer artefato compatível com OCI.

• Controles de acesso de rede configuráveis (isolamento de VPC, listas de permissões).

• Rastreamento de auditoria completo via ActionTrail.

• Disponível nas edições Basic Edition e Advanced Edition — compare na seção Especificações.

Recomendado para: Equipes que executam services de produção no ACK ou em qualquer ambiente baseado em Kubernetes.

Container Registry Personal Edition (para uso individual)

O Container Registry Personal Edition fornece hospedagem básica de imagens, compilação de imagens e services de autorização de imagens para desenvolvedores individuais e uso exploratório.

Recomendado para: Desenvolvedores individuais que estão aprendendo fluxos de trabalho de contêineres ou experimentando os recursos do ACR.

Hospedagem de artefatos

O ACR armazena imagens de contêiner de múltiplas arquiteturas (Linux, Windows, arm), Helm Charts (v2/v3) e qualquer artefato da Open Container Initiative (OCI). A imutabilidade de tags evita substituições acidentais, e as regras de limpeza automatizada controlam o consumo de armazenamento.

Distribuição acelerada

O Container Registry Enterprise Edition replica imagens entre as regiões da alibaba cloud por meio de sincronização global. A Advanced Edition adiciona distribuição P2P (peer-to-peer) e distribuição sob demanda (lazy pulling) para acelerar implantações em grande escala.

Garantias de throughput de pull por edição:

Segurança e conformidade

• Verificação de vulnerabilidades: A verificação com múltiplos mecanismos detecta CVEs conhecidos em imagens armazenadas antes da implantação.

• Correção de vulnerabilidades: A Enterprise Edition identifica vulnerabilidades corrigíveis e orienta a remediação.

• Bloqueio de ameaças: Exclusivo da Advanced Edition. Bloqueia automaticamente o pull de imagens que violam sua política de segurança.

• Assinatura de imagens: Exclusivo da Advanced Edition. Assinatura e verificação compatíveis com Cosign para segurança da cadeia de suprimentos.

• Controle de acesso de rede: Restrinja o acesso à instância a VPCs e intervalos CIDR específicos.

• Logs de auditoria: Todos os eventos de push, pull e gerenciamento de imagens são registrados no ActionTrail para relatórios de conformidade.

• Pull sem credenciais: Suportado em instâncias do Container Registry Enterprise Edition. Nota: as instâncias criadas em ou após 4 de setembro de 2024 suportam pull sem credenciais apenas na Enterprise Edition; as instâncias do Container Registry Personal Edition criadas nessa data ou posteriormente não suportam este recurso.

Compilação e integração com CI/CD

O ACR compila imagens de contêiner a partir de repositórios source conectados, com até 10 compilações simultâneas na Advanced Edition. As imagens compiladas passam pelo seu fluxo de trabalho de verificação e assinatura antes de chegarem aos clusters do ACK.

Assinatura de artefatos e notificações de eventos

Assine repositórios públicos upstream para receber atualizações automáticas quando novas versões forem publicadas. As notificações de eventos acionam pipelines de implantação ou alertas quando imagens são enviadas (push) ou quando as verificações são concluídas.

Recuperação de desastres em múltiplas regiões

As instâncias do Container Registry Enterprise Edition em regiões de múltiplas zonas incluem alta disponibilidade entre zonas por padrão. Para recuperação de desastres entre regiões, implante instâncias separadas por região de destino. As opções de redundância de armazenamento incluem o armazenamento com redundância de zona (ZRS) do OSS para proteção entre zonas e a replicação entre regiões (CRR) do OSS para backup entre regiões.

Integração com pipeline de CI/CD

Conecte o ACR a repositórios source para compilar imagens a cada commit. A verificação de vulnerabilidades é executada após cada compilação, e as regras de bloqueio de ameaças impedem que imagens não conformes cheguem aos clusters do ACK, criando um caminho auditável do source até a produção.

Implantações globais e em múltiplas regiões

Replique imagens de uma região primária para regiões secundárias com regras de sincronização global. Combinado com a distribuição P2P (Advanced Edition), isso reduz os tempos de pull em clusters Kubernetes distribuídos geograficamente.

Segurança e conformidade corporativa

Restrinja o acesso ao registro a VPCs específicas, imponha a imutabilidade de tags, assine imagens com o Cosign e verifique as assinaturas na implantação. Exporte os logs do ActionTrail para o seu SIEM para relatórios de conformidade.

Migração de registros autogerenciados

Importe imagens do Harbor para o Container Registry Enterprise Edition sem precisar enviá-las novamente por um cliente local. A assinatura de artefatos substitui scripts de sincronização manuais para imagens públicas externas.

Cotas

Distribuição e segurança

Recuperação de desastres