Container Registry:Acesse uma instância da Enterprise Edition entre regiões ou a partir de um data center

Casos de uso

Exemplo

Este exemplo demonstra o acesso a uma instância da Enterprise Edition em China (Hangzhou) a partir de China (Shanghai), usando a mesma conta Alibaba Cloud. Detalhes do ambiente:

• VPC1

  • Região: China (Hangzhou)

  • Bloco CIDR IPv4: 10.0.0.0/16

  • vSwitch 1, localizado na Zona J, com bloco CIDR 10.0.0.0/24

  • vSwitch 2, localizado na Zona K, com bloco CIDR 10.0.1.0/24 (implantação multizona para recuperação de desastres)

  • Endereço IP do ECS1: 10.0.0.1 (usado para verifique conectividade)

• VPC2

  • Região: China (Shanghai)

  • Bloco CIDR IPv4: 172.16.0.0/16

  • vSwitch 1, localizado na Zona M, com bloco CIDR 172.16.0.0/24

  • vSwitch 2, localizado na Zona N, com bloco CIDR 172.16.1.0/24

  • Endereço IP do ECS2: 172.16.0.1

Fluxo de trabalho:

1. Estabeleça uma conexão entre regiões: conecte a VPC1 e a VPC2 por meio da CEN. Conectar VPCs entre regiões.

2. Em China (Hangzhou), obtenha as informações destes três domínios:

   Nota

   As instâncias ECS na mesma região da instância da Enterprise Edition devem acessá-la pela rede interna. Configurar controle de acesso para uma VPC.

   • Domínio da instância da Enterprise Edition, usado para acesso via API visando enviar e baixar imagens.

   • Domínio do serviço de autenticação, usado para verificação de identidade.

   • Domínio do bucket OSS associado, usado para armazenamento e acesso às imagens.

3. Configure as tabelas de rotas: adicione os endereços IP ou blocos CIDR obtidos às tabelas de rotas da rede de origem para permitir o acesso entre regiões via CEN.

4. A partir de China (Shanghai), verifique o acesso à instância da Enterprise Edition em China (Hangzhou).

Etapa 1: Estabelecer uma conexão entre regiões

Use a CEN para conectar a VPC1 em China (Hangzhou) e a VPC2 em China (Shanghai). Conectar VPCs entre regiões.

Etapa 2: Obter informações de domínio

1. Faça login no ECS1 em China (Hangzhou) e obtenha os endereços IP da VPC para a instância da Enterprise Edition, o serviço de autenticação e o bucket OSS.

   • Obtenha o endereço IP de acesso à VPC da instância da Enterprise Edition.

     1. Faça login no console do Container Registry.

     2. Na barra de navegação superior, selecione uma região.

     3. No painel de navegação à esquerda, clique em Instances.

     4. Na página Instances, clique na instância da Enterprise Edition que deseja gerencie.

     5. No painel de navegação à esquerda da página de gerenciamento da instância, escolha Repository > Access Control.

     6. Na aba VPC, copie o nome de domínio de acesso à VPC da instância da Enterprise Edition. Em seguida, execute ping no nome de domínio a partir da instância ECS para obter seu endereço IP.

   • Obtenha o endereço IP da VPC do serviço de autenticação.

     Nota

     Pule esta etapa ao ative a apropriação do domínio de autenticação pela instância.

     1. Execute o comando abaixo para obter o nome de domínio da VPC do serviço de autenticação. Substitua InstanceName pelo nome da sua instância da Enterprise Edition e RegionId pelo ID da região correspondente.

        curl -vv https://${InstanceName}-registry-vpc.${RegionId}.cr.aliyuncs.com/v2/

        

     2. Execute ping para obter o endereço IP correspondente.

        ping dockerauth-vpc.cn-hangzhou.aliyuncs.com  

   • Obtenha o endereço IP da VPC do bucket OSS.

     Nota

     Pule esta etapa se você acessar recursos do OSS por uma rede privada usando PrivateLink e apontar o nome de domínio do OSS para o endpoint do PrivateLink com um registro CNAME.

     Execute ping para obter o endereço IP correspondente.

     1. Obtenha o nome de domínio da VPC para o bucket OSS em China (Hangzhou). Acessar o OSS usando um endpoint e um nome de domínio de bucket.

     2. Execute o comando ping para obter o endereço IP.

        ping oss-cn-hangzhou-internal.aliyuncs.com

     Nota

     Se você usar um bucket OSS personalizado, o nome de domínio será ${OSSBucketName}.oss-${RegionId}-internal.aliyuncs.com.

   Exemplo de endereços IP para os domínios da instância da Enterprise Edition em China (Hangzhou):

   Serviço	Nome de domínio	Endereço IP
   Instância da Enterprise Edition	xxxxxx-registry-vpc.cn-hangzhou.cr.aliyuncs.com	10.94.205.198
   Serviço de autenticação	dockerauth-vpc.cn-hangzhou.aliyuncs.com	100.103.7.181/32
   Bucket OSS	oss-cn-hangzhou-internal.aliyuncs.com	100.118.28.43/32

Etapa 3: Configurar tabelas de rotas

• Na VPC2 em China (Shanghai), adicione os endereços IP do serviço de autenticação e do bucket OSS à tabela de rotas.

  1. Faça login no console VPC.

  2. No painel de navegação à esquerda, clique em Route Tables.

  3. Na página Route Tables, localize a tabela de rotas personalizada desejada e clique no respectivo ID.

  4. Na página de detalhes da tabela de rotas personalizada, escolha Route Entry List > Custom Route e clique em Add Route Entry.

  5. No painel Add Route Entry, configure a entrada de rota conforme descrito abaixo e clique em Confirm.

     Parâmetro	Descrição	Captura de tela
     Destination CIDR Block	Insira o bloco CIDR de destino para encaminhamento. Para IPv4 CIDR, insira 100.103.7.181/32 e 100.118.28.43/32. Adicione cada endereço IP como uma entrada separada.
     Next Hop Type	Selecione o tipo de próximo salto. Escolha Transit Router. O tráfego destinado ao bloco CIDR de destino será roteado através do transit router selecionado. Em seguida, selecione o Transit Router criado na Etapa 1: Estabelecer uma conexão entre regiões.

• Adicione uma entrada de rota para 100.0.0.0/8 (abrangendo os IPs do serviço de autenticação e do bucket OSS) à tabela de rotas do transit router em China (Shanghai).

  1. Faça login no console CEN.

  2. Na página CEN Instance, clique no ID da instância CEN que deseja gerenciar.

  3. Na aba Basic Settings > Transit Router, localize a instância do transit router em China (Shanghai) e clique no respectivo ID.

  4. Na página de detalhes do transit router, clique na aba Route Table.

  5. Na seção à esquerda, clique no ID da tabela de rotas desejada. Na página de detalhes da tabela de rotas, clique na aba Route e em Create Route Entry.

  6. Na caixa de diálogo Add Route Entry, configure a entrada de rota e clique em Confirm.

     Parâmetro	Descrição	Captura de tela
     Destination CIDR	Insira o bloco CIDR de destino. Para IPV4, insira 100.0.0.0/8 (abrange os IPs do serviço de autenticação e do OSS).
     Blackhole Route	Blackhole Route: No
     Next Hop	Next Hop: Defina o tipo de anexo como TR e selecione a instância CEN da Etapa 1: Estabelecer uma conexão entre regiões.

• Adicione uma entrada de rota para 100.0.0.0/8 (abrangendo os IPs do serviço de autenticação e do bucket OSS) à tabela de rotas do transit router em China (Hangzhou).

  1. Na aba Basic Settings > Transit Router, localize a instância do transit router em China (Hangzhou) e clique no respectivo ID.

  2. Na página de detalhes do transit router, clique na aba Route Table.

  3. Na seção à esquerda, clique no ID da tabela de rotas desejada. Na página de detalhes da tabela de rotas, clique na aba Route e em Create Route Entry.

  4. Na caixa de diálogo Add Route Entry, configure a entrada de rota e clique em Confirm.

     Parâmetro	Descrição	Captura de tela
     Destination CIDR	Insira o bloco CIDR de destino. Para IPV4, insira 100.0.0.0/8 (abrange os IPs do serviço de autenticação e do OSS).
     Blackhole Route	Blackhole Route: No
     Next Hop	Next Hop: Defina o tipo de anexo como VPC e selecione o ID da instância VPC para China (Hangzhou).

Etapa 4: Verificar o acesso