您可以在部署應用時使用容器鏡像服務ACR,實現鏡像的自動構建和拉取,同時提升鏡像拉取速度,減少應用部署時間。
背景信息
容器鏡像服務ACR企業版是企業級云原生應用制品管理平臺,提供容器鏡像、Helm Chart,符合OCI規范制品的生命周期管理;支持大規模、多地域、多場景下應用制品的高效分發;與容器服務ACK無縫集成,幫助企業降低交付復雜度。
容器鏡像服務ACR的入門操作,請參見創建企業版實例和使用企業版實例推送和拉取鏡像。
產品功能
多樣OCI制品托管:支持多架構容器鏡像(如Linux、Windows、ARM等架構的容器鏡像)、支持Helm Chart v2/v3,符合OCI規范的制品管理。
多維度安全保障:云原生制品加密存儲,支持鏡像安全掃描及多維度漏洞報告,保障存儲及內容安全;分別提供容器鏡像和Helm Chart的網絡訪問控制管理,細粒度的操作審計,保障制品訪問安全。
加速應用分發:支持全球多地域間同步,提高容器鏡像分發效率;提供P2P分發加速方式,保障業務的極速部署和快速擴展。
提效云原生應用交付:提供云原生應用交付鏈功能,全鏈路可觀測、可追蹤、可自主配置;支持基于策略的自動阻斷, 實現一次應用變更,全球化多場景自動交付,提升云原生應用交付效率及安全性。
使用場景
業務全球地域部署
在國內地域研發迭代,業務在全球多個地域部署,由于網絡不穩定等因素,無法直接從國內地域拉取容器鏡像。ACR企業版支持基于地域選購,并通過設置自定義規則實現鏡像全球自動同步,滿足業務拓展至全球時就近拉取容器鏡像的需求,并可實現跨地域容災。
業務大規模部署
業務大規模部署,在彈性場景或發布迭代場景下,無法快速獲取容器鏡像部署以應對峰值流量。ACR企業版提供多實例規格,滿足不同規模集群的并發拉取需求,支持多種大規模分發加速方式,保障容器業務的快速擴展和極速部署。
容器化DevSecOps提效
業務部署在容器服務ACK、容器服務ACK Serverless、企業級分布式應用服務EDAS、彈性容器實例ECI等平臺,需要保障交付部署全鏈路的安全和效率。ACR企業版提供云原生應用交付鏈功能,全鏈路可追蹤、可觀測、可自主配置。實現代碼變更后,自動構建成云原生應用制品,自動觸發安全掃描和安全加簽。基于配置的安全策略,主動阻斷存在安全風險的交付鏈流程。通過安全策略的制品自動觸發全球化分發,最終實現多場景下的云原生應用的部署。基于云原生應用交付鏈,可以將安全內置到交付的全鏈路中,將DevOps升級成DevSecOps,保證云原生應用制品更加安全、高效地交付上線。
搬站上云
在云原生搬站場景,云原生應用制品遷移是首要任務。ACR企業版提供鏡像極速導入功能,實現基于OSS Bucket極速導入企業版實例,提升遷移的效率和體驗;也支持通過遷移工具,將容器鏡像服務從第三方云平臺(Google Cloud、Azure、亞馬遜云等)平滑遷移至阿里云ACR企業版。