Container Registry:Personal Edition インスタンスのドメイン名を使用して Enterprise Edition インスタンスにアクセスする

制限事項

• 1 つのリージョンでは、ドメイン名互換性機能は 1 つの Enterprise Edition インスタンスに対してのみ有効にできます。

• Personal Edition インスタンスのドメイン名を使用して、サードパーティが Personal Edition インスタンスでホストしているイメージをプルする場合、サードパーティのパブリックイメージのみをプルできます。

• Enterprise Edition インスタンスの名前空間名が Personal Edition インスタンスの名前空間名と同じである場合、Personal Edition インスタンスの名前空間からイメージをプルすることはできません。そのため、Enterprise Edition インスタンスの名前空間名には、acs などの Container Service for Kubernetes (ACK) 固有の文字列を使用しないでください。これは、公式の ACK コンテナイメージへのアクセスの失敗を防ぐことができます。

• Personal Edition インスタンスのパブリックドメイン名を使用する場合は、Personal Edition インスタンスのパブリックドメイン名を Enterprise Edition インスタンスのパブリックエンドポイントに解決するように手動で設定する必要があります。

• RAM ユーザーを使用して Enterprise Edition インスタンスにログインし、イメージをプルする場合は、Enterprise Edition インスタンスでアクセス認証情報を設定し、対応するリソースに対する権限を RAM ユーザーに付与する必要があります。詳細については、「RAM 認証ルール」をご参照ください。

仕組み

シナリオ

手順 1：Enterprise Edition インスタンスのドメイン名互換性機能を有効にする

1. Container Registry コンソール にログインします。

2. 上部のナビゲーションバーで、リージョンを選択します。

3. [インスタンス] ページで、管理する Enterprise Edition インスタンスをクリックします。

4. Enterprise Edition インスタンスの管理ページの左側のナビゲーションウィンドウで、[リポジトリ] > [ドメイン] を選択します。

5. [ドメイン] ページで、[Personal Edition インスタンスドメインのサポート] をオンにします。

   重要

   ドメイン名互換性機能を使用するには、[チケットの送信]を行い、Enterprise Edition インスタンスをホワイトリストに追加するように申請する必要があります。

6. [解決の設定] ダイアログボックスで、[Personal Edition インスタンスドメインのサポート機能を有効にすることを確認する] を選択し、[確認] をクリックします。

   Personal Edition インスタンスドメインのサポート機能を有効にすると、Personal Edition インスタンスのプライベートドメイン名とパブリックドメイン名が [ドメイン] ページに表示されます。たとえば、Personal Edition インスタンスが中国 (杭州) リージョンにある場合、Personal Edition インスタンスレジストリの registry.cn-hangzhou.aliyuncs.com というパブリックドメイン名と、Personal Edition インスタンスの registry-vpc.cn-hangzhou.aliyuncs.com というプライベートドメイン名が [ドメイン] ページに表示されます。

   重要

   ドメイン名互換性機能を有効にするには、数秒かかります。この期間中は、名前空間とネットワークアクセス制御機能は使用できません。

手順 2：ドメイン名解決を設定する

Personal Edition インスタンスのドメイン名を使用して Enterprise Edition インスタンスにアクセスするには、ドメイン名解決を設定する必要があります。ドメイン名解決を設定する操作は、ドメイン名の種類によって異なります。

• Personal Edition インスタンスのプライベートドメイン名を使用する場合、Alibaba Cloud DNS PrivateZone はプライベートドメイン名を自動的に解決します。

• Personal Edition インスタンスのパブリックドメイン名を使用する場合、ローカルホストの CIDR ブロックをパブリックエンドポイントのホワイトリストに手動で追加し、Personal Edition インスタンスのドメイン名解決を設定する必要があります。この例では、Personal Edition インスタンスのパブリックドメイン名を使用します。

1. Enterprise Edition インスタンスの CIDR ブロックをパブリックエンドポイント ホワイトリストに追加し、Personal Edition インスタンスのパブリック ドメイン名を取得します。

   1. コンテナレジストリ コンソール にログインします。

   2. 上部のナビゲーションバーで、リージョンを選択します。

   3. 左側のナビゲーションウィンドウで、[インスタンス] をクリックします。

   4. Enterprise Edition インスタンスの管理ページの左側のナビゲーションウィンドウで、[リポジトリ] > [アクセス制御] を選択します。

   5. [アクセス制御] ページで、[インターネット] タブをクリックします。

      [インターネット] タブで、[ドメインアドレス] を見つけてコピーします。

   6. [エンドポイント] を有効にして、[インターネットホワイトリストの追加] をクリックします。

   7. [インターネットホワイトリストの追加] ダイアログボックスで、ローカルホストの CIDR ブロックと説明を入力し、[確認] をクリックします。

2. 次のコマンドを実行して、Personal Edition インスタンスの IP アドレスをクエリします。

   ping <Endpoint of the Personal Edition instance>

   コマンド出力から Personal Edition インスタンスの IP アドレスを取得します。

3. ローカルホストの次の情報を入力し、保存します。

   <IP address of the domain name> <Public domain name of the Personal Edition instance>

手順 3：Personal Edition インスタンスのドメイン名を使用して Enterprise Edition インスタンスにアクセスする

ドメイン名互換性機能を有効にすると、Personal Edition インスタンスのドメイン名を使用して Enterprise Edition インスタンスにログインし、Enterprise Edition インスタンスのイメージリポジトリにイメージをプッシュできます。

1. [ドメイン] ページで、Personal Edition インスタンスのパブリックドメイン名を見つけてコピーします。この例では、パブリックドメイン名 registry.cn-hangzhou.aliyuncs.com を使用します。

2. Docker クライアントで次のコマンドを実行して、Enterprise Edition インスタンスにログインします。

   docker login registry.cn-hangzhou.aliyuncs.com

   コマンド出力で、アカウントとパスワードを入力します。login succeeded と表示された場合、Enterprise Edition インスタンスにログインしています。

3. イメージをプッシュします。

   1. 次のコマンドを実行して、イメージにタグを付けます。

      docker tag <Image ID> registry.cn-hangzhou.aliyuncs.com/<Namespace name>/<Image repository name>:<Image tag>

   2. 次のコマンドを実行して、イメージを Container Registry Enterprise Edition インスタンスにプッシュします。

      docker push registry.cn-hangzhou.aliyuncs.com/<Namespace name>/<Image repository name>:<Image tag>

      Enterprise Edition インスタンスの管理ページの左側のナビゲーションウィンドウで、[リポジトリ] > [リポジトリ] を選択します。 イメージリポジトリの名前をクリックし、[イメージバージョン] を選択します。 プッシュしたイメージが [イメージバージョン] ページに表示されている場合、Personal Edition インスタンスのドメイン名を使用して Enterprise Edition インスタンスへのアクセスが成功しています。