Serverless 应用引擎拉取docker 镜像时 支持按 tag 拉取吗?
Serverless 应用引擎拉取docker 镜像时 支持按 tag 拉取吗?
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
是的，阿里云Serverless应用引擎（SAE）支持按 Tag 拉取 Docker 镜像。以下是关于按 Tag 拉取镜像的相关说明和注意事项：
1. 确认镜像和 Tag 的存在
在拉取镜像时，需要确保镜像仓库中存在指定的镜像地址及其对应的 Tag。如果镜像或 Tag 不存在，会导致拉取失败。建议在部署前检查镜像仓库中的镜像信息。
2. 推荐使用具有版本意义的 Tag
为了避免因覆盖镜像内容导致的问题，建议每次更新镜像时使用新的、具有版本意义的 Tag（如时间戳）。不推荐使用 latest 标签，因为这可能导致无法回滚或拉取最新版本的问题。
3. 跨账号拉取镜像
如果需要跨账号拉取镜像，请确保正确配置了权限。具体步骤包括： - 创建 RAM 角色并授权。 - 配置信任策略，将可信实体类型设置为阿里云账号。 - 在 SAE 控制台创建应用时，选择跨账号拉取镜像，并输入 RAM 角色的 ARN。
4. 公网镜像的拉取
如果使用的是公网镜像，需确保虚拟私有云（VPC）具有访问公网的权限。可以通过阿里云文档配置 VPC 的公网访问能力。
5. 常见问题排查
如果遇到无法按 Tag 拉取镜像的情况，可以按照以下步骤排查： - 确认镜像仓库中是否存在指定的镜像及 Tag。 - 检查镜像类型（如 ACR 企业版、公网镜像或跨账号镜像），并根据类型采取相应的处理措施。 - 如果使用自建镜像仓库，确保镜像公网可访问，并限制 SAE 的出口 IP。
6. 重要提醒
- 避免覆盖已有 Tag：覆盖已有 Tag 可能导致实例未重启或部署失败。若使用相同 Tag 部署，建议手动重启应用以确保更新生效。
- 调试支持：如果在拉取或部署过程中遇到问题，可以参考常见问题索引，或加入钉群（钉群号：32874633）联系阿里云研发团队获取技术支持。
通过以上说明，您可以顺利在 SAE 中按 Tag 拉取 Docker 镜像，并确保应用的稳定部署和运行。
