Container Registry：自訂OSS網域名稱路由規則

工作原理

ACR企業版執行個體中的容器鏡像託管在OSS Bucket上。接收到用戶端提取要求時，ACR執行個體會將請求重新導向到相應的鏡像層下載地址，用戶端從OSS下載鏡像。ACR企業版預設提供下載地址策略如下：

• 用戶端使用ACR企業版的VPC專用網路網域名稱拉取鏡像時，返回的鏡像層下載地址使用OSS的預設內網網域名稱。

• 用戶端使用ACR企業版的公網網域名稱拉取鏡像時，返回鏡像層下載地址使用OSS的預設公網網域名稱。

調整網域名稱路由規則，可以更改ACR執行個體返回的下載地址。例如，可以在用戶端使用ACR VPC網域名稱拉取鏡像時，返回使用OSS自訂網域名的鏡像層下載地址。

適用範圍

• 僅適用於ACR企業版執行個體。

• 已在OSS執行個體開啟需要使用的網域名稱相關功能：

  • 傳輸加速網域名稱：通過傳輸加速訪問OSS。

  • 加速器網域名稱：使用OSS加速器。

  • 自訂網域名：OSS自訂網域名。

該功能目前為白名單功能，如需使用，請提交工單。

操作步驟

1. 登入Container Registry控制台。

2. 在頂部功能表列，選擇所需地區。

3. 在左側導覽列，選擇執行個體列表。

4. 在執行個體列表頁面單擊目標企業版執行個體。

5. 在企業版執行個體管理頁面左側導覽列選擇實例管理 > 存储管理，在域名路由頁簽中單擊添加配置。

6. 配置下列參數，然後單擊確定。

   參數	描述	樣本
   访问入口	需要配置的ACR執行個體的訪問入口類型	支援以下兩種： 公網訪問入口 VPC訪問入口
   实例域名	需要配置的ACR執行個體網域名稱	支援以下三種ACR執行個體網域名稱： 預設公網網域名稱 預設內網網域名稱 自訂網域名
   OSS 访问地址	指定在該访问入口和实例域名配置下拉取鏡像的OSS訪問地址配置	當訪問入口為公網訪問時，支援以下3種OSS訪問地址配置： OSS傳輸加速網域名稱 OSS自訂網域名 OSS預設公網網域名稱 當訪問入口為VPC訪問時，支援以下3種OSS訪問地址配置： OSS加速器網域名稱 OSS預設內網網域名稱 OSS的PrivateLink網域名稱 重要 PrivateLink網域名稱僅支援在已關聯的VPC內訪問。如需跨VPC訪問，需要通過CEN等方式打通多個VPC間的網路 PrivateLink訪問地址的配置方式需要在網域名稱後拼接OSS Bucket名稱，具體格式為：https://${privateLinkEndpoint}/${bucketName}