Container Registry:Acelerar a replicação de imagens

Dados de desempenho da aceleração de sincronização

A tabela a seguir exibe os dados de latência P95 de março de 2022 para a sincronização de uma imagem de camada única de 1 GB entre regiões globais usando a aceleração de sincronização. Os valores de latência excluem o tempo de espera na fila causado pela ultrapassagem do limite de simultaneidade. Os dados da China continental são baseados na região de Hangzhou.

Como funciona

O link de replicação OSS funciona da seguinte maneira:

1. Configure o destino de sincronização na página Sync Links > OSS Replication no console do ACR. A origem é a instância atual.

2. O ACR cria automaticamente uma regra de replicação entre regiões no seu bucket OSS.

3. O ACR utiliza essa regra de replicação entre regiões para a sincronização de imagens, aproveitando a funcionalidade de replicação de dados subjacente do OSS.

Configurar um link de replicação OSS

1. Acesse o console do ACR .

2. Na página Instances , clique na instância desejada.

3. No painel de navegação à esquerda, escolha Sync Links > OSS Replication .

4. Na página OSS Replication , configure o destino de sincronização. A origem é a instância atual.

5. Clique em Save . O ACR cria automaticamente a regra de replicação entre regiões correspondente no seu bucket OSS.

Replicação de bucket entre contas

O ACR aceita a configuração de regras de replicação de bucket entre contas. Antes de configurar um link de replicação entre contas, conclua as seguintes etapas no RAM:

1. Crie uma função RAM na conta de destino.

2. Configure a política de confiança da função para permitir que a conta de origem assuma a função.

3. A etapa de anexar uma política à função não é necessária neste cenário.

Após concluir as etapas anteriores, insira o nome da função RAM na página Sync Links > OSS Replication no console do ACR.

Faturamento

O uso de um link de replicação OSS para sincronização de imagens gera cobranças pelos seguintes recursos:

• Armazenamento OSS — Você é cobrado pelo armazenamento consumido pelas imagens replicadas.

• Tráfego de replicação entre regiões — Você é cobrado pelos dados transferidos por meio da regra de replicação entre regiões.

• Tráfego de aceleração de transferência — Cobranças adicionais se aplicam quando a aceleração de transferência está ativada.

Para informações detalhadas sobre preços, consulte a documentação de faturamento do OSS .

Ajustar a largura de banda

Se a velocidade de sincronização de imagens não atender aos seus requisitos, envie um ticket ao OSS para solicitar um ajuste na largura de banda de replicação entre regiões do bucket OSS.

Etapa 1 (opcional): conceder permissões a um usuário RAM

Um usuário RAM precisa das seguintes permissões para usar o recurso de link de sincronização personalizado. Para mais informações, consulte Conceder permissões a um usuário RAM por meio de uma política personalizada .

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "cr:CreateSyncCustomLink",
                "cr:GetSyncCustomLink",
                "cr:UpdateSyncCustomLink",
                "cr:ListSyncCustomLink",
                "cr:DeleteSyncCustomLink"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Etapa 2 (opcional): criar VPCs

Crie uma Virtual Private Cloud (VPC) nas regiões de origem e destino. O exemplo a seguir utiliza uma instância de origem na região de Hangzhou e uma instância de destino na região de Singapura. A VPC na região de Hangzhou é chamada test1 e a VPC na região de Singapura é chamada test2 .

Etapa 3: conectar redes usando uma instância CEN

Crie uma instância do Cloud Enterprise Network (CEN) e configure um transit router nas regiões de origem e destino. Para mais informações, consulte Conectar VPCs entre regiões .

Etapa 4: adicionar VPCs a instâncias ACR

1. Acesse o console do ACR .

2. Na página Instances , clique na instância Enterprise Edition desejada.

3. Na página Instances, clique na instância Enterprise Edition na região de Hangzhou.

4. No painel de navegação à esquerda da página de gerenciamento da instância, escolha Repository > Access Control .

5. Na aba VPC , clique em Add VPC .

6. Na caixa de diálogo Add VPC , defina Existing VPC como test1 , selecione um vSwitch e clique em OK .

7. Repita as etapas anteriores para adicionar a VPC chamada test2 à instância de destino. Anote o VPC IP Address da instância dentro de test2 .

8. Em uma instância ECS dentro da VPC associada à instância de origem, teste a conectividade com o endereço IP da instância de destino. Substitua pelo endereço IP registrado na etapa anterior e execute o seguinte comando:

telnet  443

Saída esperada:

Trying ...
Connected to .

Etapa 5: configurar o link de sincronização personalizado

1. Acesse o console do ACR .

2. Na página Instances , clique na instância Enterprise Edition desejada.

3. Na página Instances, clique na instância Enterprise Edition na região de Hangzhou.

4. No painel de navegação à esquerda, escolha Distribution > Sync Link . Em seguida, clique em Add Sync Link .

5. No assistente Network Instance , configure os parâmetros e clique em Next .

Configuração de Source Network:

• Virtual Private Cloud : selecione uma VPC. Neste exemplo, a VPC chamada test1 na região de Hangzhou foi selecionada.

• vSwitch : selecione um vSwitch. Os vSwitches disponíveis variam de acordo com a região e a zona de disponibilidade. Selecione um vSwitch conforme indicado na página.

• Security group : selecione um grupo de segurança para proteger o link. O grupo de segurança deve permitir tráfego de entrada nas portas 80 e 443. Grupos de segurança gerenciados não são aceitos.

Configuração de Destination Network:

• Region : selecione a região da instância de destino.

• Virtual Private Cloud : selecione uma VPC. Neste exemplo, a VPC chamada test2 na região de Singapura foi selecionada.

6. No assistente Interworking Bandwidth , configure os parâmetros e clique em Submit .

7. Na página Sync Link , localize o link que você criou e clique em Enable na coluna Actions .

8. Na caixa de diálogo exibida, clique em OK .

Como verificar o tipo de link?

Para verificar o tipo de link, acesse o console do Container Registry . Na página de gerenciamento da sua instância Enterprise Edition, escolha Distribution > Sync Records no painel de navegação à esquerda. Na página Sync Records , é possível visualizar o tipo de link usado por cada tarefa de sincronização:

• Default Link — O link padrão da instância Enterprise Edition é utilizado.

• Cross-region Acceleration Link — O recurso de aceleração de sincronização agiliza a sincronização de imagens.

• Custom Link — Um link CEN personalizado agiliza a sincronização de imagens.