Container Registry:Harborのリモートレプリケーション機能を使用して、Harborレジストリ上のイメージをContainer registry Enterprise Editionインスタンスに同期し、ジオディザスタリカバリを実装する

前提条件

Container Registry Enterprise Editionインスタンスが作成されました。 詳細については、「Container Registry Enterprise Editionインスタンスの作成」をご参照ください。

手順

HarborレジストリのイメージをContainer registry Enterprise Editionインスタンスに同期

手順1: 名前空間の作成

1. Container Registryコンソールにログインします。

2. 上部のナビゲーションバーで、リージョンを選択します。

3. 左側のナビゲーションウィンドウで、[インスタンス] をクリックします。

4. インスタンスページで、イメージを同期するContainer Registry Enterprise Editionインスタンスをクリックします。

5. Container Registry Enterprise Editionインスタンスの管理ページの左側のナビゲーションウィンドウで、リポジトリ > 名前空間.

6. 名前空間ページをクリックします。名前空間の作成.

7. [名前空間の作成] ダイアログボックスで、名前空間、[リポジトリの自動作成] 、および [デフォルトのリポジトリタイプ] パラメーターを設定します。 下表に、各パラメーターを説明します。 次に、[OK] をクリックします。

   パラメーター	説明
   名前空間	同期するHarborのプロジェクトの名前を入力します。 例: test-project。
   リポジトリの自動作成	[リポジトリの自動作成] をオンにします。 説明 [リポジトリの自動作成] をオフにした場合、イメージを同期する前に、名前空間にリポジトリを作成する必要があります。
   デフォルトのリポジトリ型	リポジトリタイプを選択します。 [プライベート] を選択することを推奨します。

手順2: Harborでの宛先リポジトリの設定

1. Harborにログインします。

2. 左側のナビゲーションウィンドウで、[管理] > [レジストリ] を選択します。

3. [レジストリ] ページで、[新しいENDPOINT] をクリックします。

4. [新しいレジストリエンドポイント] ダイアログボックスで、パラメーターを設定します。 下表に、各パラメーターを説明します。

   パラメーター	説明
   プロバイダー	ドロップダウンリストから [Docker Registry] を選択します。
   名前	新しいエンドポイントの名前を入力します。
   説明	新しいエンドポイントの説明を入力します。
   エンドポイントURL	Container Registry Enterprise Editionインスタンスの宛先リポジトリのエンドポイントを入力します。 アクセス制御が有効になっていることを確認してください。 詳細については、「VPC ACLの設定」および「インターネットアクセスの設定」をご参照ください。 Container Registry Enterprise EditionインスタンスはVPCにデプロイされています。 宛先リポジトリのエンドポイントの例: https:// <Container Registry Enterprise Edition instanc e>-registry-vpc.cn-qingdao.cr.aliyuncs.comの名前 Container Registry Enterprise Editionインスタンスはインターネット上にデプロイされています。 宛先リポジトリのエンドポイントの例: https:// <Container Registry Enterprise Edition instanc e>-registry.cn-qingdao.cr.aliyuncs.comの名前
   アクセスID	Alibaba Cloudアカウントと同じ宛先リポジトリのログイン名を入力します。
   Access Secret	宛先リポジトリへのアクセスに使用するパスワードを入力します。 詳細については、「パスワードの使用」をご参照ください。

   

5. [テスト接続] をクリックします。 接続テスト成功メッセージが表示された場合、入力したパラメーターは有効です。 [OK] をクリックします。

手順3: 同期ルールの設定

1. Harborにログインします。

2. 左側のナビゲーションウィンドウで、[管理] > [レプリケーション] を選択します。

3. [レプリケーション] ページで、[新しい複製ルール] をクリックします。

4. [新しいレプリケーションルール] ダイアログボックスで、パラメーターを設定します。 下表に、各パラメーターを説明します。 次に、[保存] をクリックします。

   パラメーター	説明
   名前	同期ルールの名前を入力します。
   説明	同期ルールの説明を入力します。
   レプリケーションモード	[プッシュベース] を選択します。
   ソースリソースフィルター	画面上の指示に従って、このパラメーターを設定します。 このパラメーターは、同期するリソースをフィルタリングするために使用されます。 [ソースリソースフィルター] セクションの [リソース] パラメーターのデフォルト値は [すべて] です。
   宛先レジストリ	ステップ2で設定した宛先リポジトリを選択します。
   目的地	[名前空間] フィールドに、Container Registry Enterprise Editionインスタンスの手順1で作成した名前空間を入力します。 フラットニングパラメータは、画像を複製するときにリポジトリの階層を単純化するために使用されます。 [Flatten 1 Level] を選択することを推奨します。 たとえば、Flatten Level 1を選択した後、harbor-project/nginxからacr-ns/nginxにイメージをレプリケートできます。
   トリガーモード	トリガーモードを選択します。 [イベントベース] を選択して、Harborで画像の変更を同期することを推奨します。
   帯域幅	同期中の最大ネットワーク帯域幅を制限するには、このパラメーターの値を指定します。 デフォルト値は -1で、最大ネットワーク帯域幅に制限がないことを指定します。

   

5. [レプリケーション] ページの [名前] 列で、前の手順で作成したルールを選択し、[複製] をクリックします。 これにより、Harborレジストリ上の既存のイメージがContainer registry Enterprise Editionインスタンスにレプリケートされます。 レプリケーションタスクのステータスが [成功] になると、同期タスクは完了です。 その後のHarborのイメージリポジトリへの変更は、イベントベースのトリガーモードでContainer Registry Enterprise Editionインスタンスに同期されます。

ジオディザスタリカバリを実装するためのカスタムエンドポイントの設定

Container Registry Enterprise Editionは、Container Registry Enterprise EditionインスタンスにカスタムエンドポイントとSSL証明書を追加できるカスタムエンドポイント機能をサポートしています。 これにより、カスタムエンドポイントを使用して、HTTPS経由でContainer Registry Enterprise Editionインスタンスにアクセスできます。

ネットワーク環境に基づいて、次のディザスタリカバリソリューションを使用できます。

解決策1: HarborレジストリがAlibaba Cloudにデプロイされている場合、企業はインターネット経由でContainer registry Enterprise Editionインスタンスにアクセスします

この例では、Container Registry Enterprise Editionインスタンスが中国 (杭州) リージョンにデプロイされ、Harborレジストリが中国 (張家口) リージョンにデプロイされています。 インスタンスのエンドポイントは同じです。 PrivateZoneはインスタンスに設定されています。 PrivateZoneの設定方法については、「カスタムドメイン名を使用してContainer Registry Enterprise Editionインスタンスにアクセスする」をご参照ください。

次の表に、Container Registry Enterprise EditionインスタンスとHarborレジストリの基本情報を示します。

China (Zhangjiakou) リージョンのHarborレジストリに障害が発生し、企業がイメージをレジストリにプッシュしたり、レジストリからイメージをプルしたりできない場合は、カスタムエンドポイントのPrivateZone解像度設定を変更して、Container registry Enterprise Editionインスタンスから同期されたイメージをリージョン間でプルできます。 手順：

1. Alibaba Cloud DNS コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[プライベートDNS (PrivateZone)] をクリックします。

3. [組み込み権限モジュール] タブで、カスタムエンドポイントcross-region.registry.ioを入力してゾーンを検索します。 2つのゾーンが表示されます。 vpc-bbbbb VPCに関連付けられているゾーンをクリックします。

4. [リソースレコードの設定] タブで、編集するレコードを見つけ、[操作] 列の [編集] をクリックします。

5. [レコードの編集] パネルで、パラメーターを設定します。 下表に、各パラメーターを説明します。 [OK] をクリックします。

   パラメーター	説明
   レコードタイプ	[CNAME] を選択します。
   ホスト名	このパラメーターを @ に設定します。
   レコード値	このパラメーターをContainer Registry Enterprise Editionインスタンスのパブリックエンドポイント (a-registry.cn-hangzhou.cr.aliyuncs.com) に設定します。
   TTL	デフォルト値を保持します。

解決策2: HarborレジストリがAlibaba Cloudにデプロイされていない場合、企業はインターネット経由でContainer registry Enterprise Editionインスタンスにアクセスします。

Container Registry Enterprise EditionインスタンスのカスタムエンドポイントをHarborレジストリのエンドポイントに設定します。 例: www.ha ****.com. 詳細については、「カスタムドメイン名を使用したContainer Registry Enterprise Editionインスタンスへのアクセス」をご参照ください。

Harborレジストリに障害が発生し、ビジネスがイメージをプッシュおよびプルできない場合は、HarborレジストリのエンドポイントのDNS解決設定を変更し、Harborレジストリのエンドポイント (www.harbor.comなど) をContainer registry Enterprise EditionインスタンスのパブリックIPアドレスに解決できるようにする必要があります。 これにより、企業はインターネット経由でContainer Registry Enterprise Editionインスタンスにアクセスして、イメージをプッシュおよびプルできます。

解決策3: HarborレジストリがAlibaba Cloudにデプロイされていない場合、ビジネスはVPC経由でContainer registry Enterprise Editionインスタンスにアクセスします。

Harborレジストリに障害が発生し、ビジネスがイメージをプッシュおよびプルできない場合は、Container registry Enterprise EditionインスタンスのIPアドレスを取得し、Harborレジストリのエンドポイント (www.harbor.comなど) をContainer Registry Enterprise EditionインスタンスのIPアドレスに解決できるルーティングルールとDNS解決を設定する必要があります。 これにより、企業はVPC経由でContainer Registry Enterprise Editionインスタンスにアクセスし、イメージをプッシュおよびプルできます。 詳細については、「IPアドレスを取得してルーティングルールを設定し、Container Registry Enterprise Editionインスタンスへのアクセスをリージョン間またはデータセンターから実装する」をご参照ください。