容器镜像服务课件.pptx

1、 为了无法计算的价值 容器镜像服务 为了无法计算的价值 MENUS01 常见问题02容器镜像服务介绍03 仓库构建 为了无法计算的价值 目 录04 仓库的基本使用 命名空间的基本使用0506 触发器管理07 仓库访问控制 为了无法计算的价值 容器镜像服务介绍 容器镜像服务容器镜像服务（Container Registry）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的搭建运维工作，支持多地域的镜像托管，并联合容器服务等云产品，打造云上使用Docker的一体化体验。为了无法计算

2、的价值 容器镜像服务介绍 功能 镜像仓库管理，灵活的地域选择 镜像安全扫描 稳定构建服务 云产品间无缝集成 优势 简单易用 安全可控 云产品间无缝集成 为了无法计算的价值 镜像的基本操作 docker login 以阿里云杭州公网 Registry 为例。登录时必须指明 Registry 域名，并输入您的用户名和登录密码。说明：此处的用户名和密码，不是阿里云登录账号，而是在镜像仓库管理控制台上设置的用户名和密码 为了无法计算的价值 镜像的基本操作 docker login$docker login-beijing.Username:*Password:为了无法计算的价值 镜像的基本操作 doc

3、ker pull 如果您要拉取Docker官方的镜像，建议配置加速器，加快拉取速度。如果您要拉取公共仓库下的镜像，不登录Registry也是可以拉取的。登录的Registry和您操作镜像的Registry必须保持一致。例如只登录-hangzhou.的情况下，推送-beijing.的镜像，客户端会出现未授权的错误信息。为了无法计算的价值 镜像的基本操作 docker pull 为了无法计算的价值 镜像的基本操作 docker push 镜像在本地环境构建或是打包好之后，就可以推到Registry。推送的准备工作和拉取基本一样。需要确认您有对这个仓库的读写权限或是读写授权。否则您会看到下面的报错信

4、息。为了无法计算的价值 镜像的基本操作 docker pull 为了无法计算的价值 常见问题 docker login失败 使用了阿里云账号登录，而不是镜像仓库的账号 使用sudo进行登录。系统第一个要求输入的密码是Linux的用户密码。您可能在这里输入了Registry的登录密码，导致登录操作失败。为了无法计算的价值 常见问题 docker pull失败 如果下载的是公共仓库，那么问题应该为镜像地址不正确，到容器镜像服务管理控制台 搜索一下这个公共仓库，检查一下想要下载的这个镜像版本是不是真实存在。如果是一个私有仓库中的镜像，这时首先确认一下Registry的登录状态。查看里面是不是包括您想

5、要下载镜像的Registry域名。如果没有的话，您需要先进行登录操作。如果显示已经登录的话，那么您需要确认您登录的这个账户是否有权限下载这个镜像。为了无法计算的价值 常见问题 docker push失败 主要的排查步骤和docker pull基本一致，仅仅是授权要求的级别较pull更高一些。为了无法计算的价值 仓库构建 什么是仓库构建阿里云容器镜像构建完全遵循开源容器技术标准，提供基于dockerfile的构建功能，打通用户代码仓库到容器应用部署整个环节，方便用户快捷高效地容器化自己的服务。为了无法计算的价值 仓库构建 功能特点 支持代码变更时自动触发构建 支持海外构建 支持多阶段构建 为了无

6、法计算的价值 仓库构建设置仓库规则修改仓库规则构建镜像 为了无法计算的价值 仓库基本使用 仓库的最佳实践 仓库作为一些镜像的集合，推荐将一个应用或功能不同版本的镜像放置在一个仓库中。以软件包作为仓库名称：centos、jetty 以应用名作为仓库名称：console-web、console-service 为了无法计算的价值 仓库基本使用 仓库的主要功能 仓库可见性设置 镜像部署 仓库镜像查询 Webhook 仓库授权 镜像构建服务 为了无法计算的价值 命名空间基本使用 命名空间的最佳实践 命名空间作为一些仓库的集合，推荐将一个公司或组织的仓库集中在一个命名空间下面。以公司名称作为命名空间：a

7、liyun、alibaba 以团队、组织作为命名空间：misaka-team 为了无法计算的价值 命名空间基本使用 命名空间的主要功能 创建命名空间 目前每个主账号可以创建5个命名空间。命名空间授权 将命名空间的权限分发给子账户，命名空间的授权将会应用到命名空间下的所有仓库。子账户需要先登录控制台设置Registry登录密码。为了无法计算的价值 命名空间基本使用 命名空间的主要功能命名空间设置 服务目前默认允许用户直接推送镜像，系统自动根据仓库名称创建对应仓库。您可以通过将自动创建仓库设置为否，关闭这一自动创建的功能。服务目前对于推送镜像自动创建的仓库，默认是私有的。您可以将默认仓库属性设置为

8、公有，使得自动创建的仓库默认为公有。为了无法计算的价值 触发器的管理 触发器介绍 触发器的功能，帮助用户在镜像构建成功后进行消息的推送，实现持续集成的后续流程。目前，阿里云镜像服务提供了两种不同的方式来设置触发器的触发条件 表达式触发 Tag触发 为了无法计算的价值 仓库的访问控制 阿里云权限管理机制包括访问控制（简称 RAM）和安全凭证管理（简称 STS）默认情况下，主帐号对自己的资源拥有完整的操作权限。系统配置策略 AliyunContainerRegistryFullAccess：子用户拥有该授权后，对于镜像资源的权限等同于主账号，可以做任意操作。AliyunContainerRegistryReadOnlyAccess：子用户拥有该授权后，对于所有镜像资源有只读权限，比如：可以查看仓库列表，Pull 镜像等。为了无法计算的价值 为了无法计算的价值 致 谢