Container Registry:Personal Editionインスタンスのドメイン名を使用してEnterprise Editionインスタンスにアクセスする

制限事項

• 1つのリージョンで、ドメイン名互換機能を有効にすることができるのは、1つのEnterprise Editionインスタンスのみです。

• Personal Editionインスタンスのドメイン名を使用して、サードパーティがPersonal Editionインスタンスでホストしているイメージをプルする場合、サードパーティのパブリックイメージのみをプルできます。

• Enterprise Editionインスタンスの名前空間名がPersonal Editionインスタンスの名前空間名と同じである場合、Personal Editionインスタンスの名前空間からイメージをプルすることはできません。 したがって、Enterprise Editionインスタンスの名前空間名には、acsなどのContainer Service for Kubernetes (ACK) 固有の文字列を使用しないでください。 これにより、公式ACKコンテナイメージへのアクセスの失敗を防ぐことができる。

• Personal Editionインスタンスのパブリックドメイン名を使用する場合は、Personal Editionインスタンスのパブリックドメイン名をEnterprise Editionインスタンスのパブリックエンドポイントに解決するように手動で設定する必要があります。

• RAMユーザーを使用してEnterprise Editionインスタンスにログインし、イメージをプルする場合は、Enterprise Editionインスタンスでアクセス資格情報を設定し、対応するリソースに対する権限をRAMユーザーに付与する必要があります。 詳細については、次をご参照ください： RAMユーザーがContainer Registryにアクセスするためのポリシーの設定

制御ポリシー機能の動作

シナリオ

手順1: Enterprise Editionインスタンスのドメイン名互換機能を有効にする

1. Container Registryコンソールにログインします。

2. 上部のナビゲーションバーで、リージョンを選択します。

3. [インスタンス] ページで、管理するEnterprise Editionインスタンスをクリックします。

4. Enterprise Editionインスタンスの管理ページの左側のナビゲーションウィンドウで、リポジトリ > ドメイン.

5. ドメインページ、オンにするPersonal Editionインスタンスドメインのサポート.

   重要

   ドメイン名互換機能を使用するには、 チケットを起票し、Enterprise Editionインスタンスのホワイトリストへの追加を申請します。

6. 解像度の設定ダイアログボックスで、パーソナルエディションのインスタンスドメインをサポートする機能を有効にするか確認するをクリックし、確認.

   Personal Editionインスタンスドメインをサポートする機能を有効にすると、Personal Editionインスタンスのプライベートドメイン名とパブリックドメイン名が [ドメイン] ページに表示されます。 たとえば、Personal Editionインスタンスが中国 (杭州) リージョンにある場合、Personal Editionインスタンスe registry.cn-hangzhou.aliyuncs.comのパブリックドメイン名とPersonal Editionインスタンスe registry-vpc.cn-hangzhou.aliyuncs.comのプライベートドメイン名が [ドメイン] ページに表示されます。

   重要

   ドメイン名互換機能を有効にするには数秒かかります。 この期間中、名前空間およびネットワークアクセス制御機能は使用できません。

ステップ2: ドメイン名解決の設定

Personal Editionインスタンスのドメイン名を使用してEnterprise Editionインスタンスにアクセスする前に、ドメイン名解決を設定する必要があります。 ドメイン名解決を設定する操作は、ドメイン名のタイプによって異なります。

• Personal Editionインスタンスのプライベートドメイン名を使用する場合、Alibaba Cloud DNS PrivateZoneは自動的にプライベートドメイン名を解決します。

• Personal Editionインスタンスのパブリックドメイン名を使用する場合、ローカルホストのCIDRブロックをパブリックエンドポイントホワイトリストに手動で追加し、Personal Editionインスタンスのドメイン名解決を設定する必要があります。 この例では、Personal Editionインスタンスのパブリックドメイン名を使用します。

1. Enterprise EditionインスタンスのCIDRブロックをパブリックエンドポイントホワイトリストに追加し、Personal Editionインスタンスのパブリックドメイン名を取得します。

   1. Container Registryコンソールにログインします。

   2. 上部のナビゲーションバーで、リージョンを選択します。

   3. 左側のナビゲーションウィンドウで、[インスタンス] をクリックします。

   4. Enterprise Editionインスタンスの管理ページの左側のナビゲーションウィンドウで、リポジトリ > アクセス制御.

   5. アクセス制御ページをクリックし、インターネットタブをクリックします。

      [インターネット] タブで、ドメインアドレスを見つけてコピーします。

   6. オンにするエンドポイントをクリックし、インターネットホワイトリストの追加.

   7. インターネットホワイトリストの追加ダイアログボックスで、CIDRブロックとローカルホストの説明を入力し、確認.

2. 次のコマンドを実行して、Personal EditionインスタンスのIPアドレスを照会します。

   ping <Endpoint of the Personal Edition instance>

   コマンド出力からPersonal EditionインスタンスのIPアドレスを取得します。

3. ローカルホストの次の情報を入力して保存します。

   <IP address of the domain name> <Public domain name of the Personal Edition instance>

手順3: Personal Editionインスタンスのドメイン名を使用してEnterprise Editionインスタンスにアクセスする

ドメイン名互換機能を有効にすると、Personal Editionインスタンスのドメイン名を使用してEnterprise Editionインスタンスにログインし、Enterprise Editionインスタンスのイメージリポジトリにイメージをプッシュできます。

1. [ドメイン] ページで、Personal Editionインスタンスのパブリックドメイン名を見つけてコピーします。 この例では、パブリックドメインのnam e registry.cn-hangzhou.aliyuncs.comが使用されます。

2. Dockerクライアントで次のコマンドを実行して、Enterprise Editionインスタンスにログインします。

   docker login registry.cn-hangzhou.aliyuncs.com

   コマンド出力で、アカウントとパスワードを入力します。 ログイン成功が表示された場合、Enterprise Editionインスタンスにログインしています。

3. 画像をプッシュします。

   1. 次のコマンドを実行して、画像にタグを付けます。

      docker tag <Image ID> registry.cn-hangzhou.aliyuncs.com/<Namespace name>/<Image repository name>:<Image tag>

   2. 次のコマンドを実行して、Container Registry Enterprise Editionインスタンスにイメージをプッシュします。

      docker push registry.cn-hangzhou.aliyuncs.com/<Namespace name>/<Image repository name>:<Image tag>

      Enterprise Editionインスタンスの管理ページの左側のナビゲーションウィンドウで、[リポジトリ]> [リポジトリ] を選択します。 イメージリポジトリの名前をクリックし、イメージバージョンを選択します。 プッシュしたイメージがイメージバージョンページに表示されている場合、Personal Editionインスタンスのドメイン名を使用してEnterprise Editionインスタンスにアクセスできます。