阿里云容器镜像服务ACR概述(三)

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 阿里云容器镜像服务AC概述

阿里云容器K8s入门训练营:阿里云容器镜像服务ACR概述(三)

课程地址:https://developer.aliyun.com/trainingcamp/83262c78375b422d90d9bdfa86fb4d46?spm=a2c6h.26142516.J_2566289780.3.37c67cbd7bCsFs

阿里云容器镜像服务ACR概述(三)


我们先前讲到ACR 企业版,可以帮助我们的企业用户进行容器化 Devsecops 的提效,我们现在就来具体看它的一个最佳实践的应用场景。Devsecops 的提效其实主要是基于 ACR 云原生应用交付链的功能。我们来看这张图,这一位开发者是我们 ACR 企业版的客户,他在将代码编程之后, ACR 其实是可以收到消息的回调的,它会自动的去帮客户构建成不可变的容器形象版本,然后自动的去触发多引擎安全的扫描。同时它还会基于以配置的一些安全策略去阻断那些存在安全风险的后续的交付环节,这样从流程上保障了镜像的一个发布安全,只有那些通过安全策略的镜像才会进入到下一个环节,它会自动的去基于 KMS 的需要加签在ACK上面,这样在加签之后,只有通过对应 KMS 链接成功的镜像才能够去正常的运行,从而可以保障镜像的一个内容可信,避免这种比如说中间人的攻击以及非法镜像的更新和运行。

所以最后大家可以发现基于 ACRE,也就是企业版的云原生应用的交互链,我们可以将安全治理的能力内置到交互整个链路里面,通过你去自定义安全策略,将传统的这一个 Devops 全面升级为 Devsecops,能够保障制品的更加安全,更加高效的交付和上线。

 image.png

 

在学习完阿里云ACR企业版的最佳实践应用场景之后,直播间的同学可能会问, ACR个人版有没有应用场景?有,大家可以看一下,这里有两张图,左边是我创建的一个ACR个人版,然后我在上面创建了一个镜像仓库,我把镜像推到了这个仓库里面,后面我也创建了一个 ACK 的集群,我想在这个集群上面去部署一个应用。于是我在ACK 的控制台选择通过镜像去创建一个应用,然后我们可以看到这里有一些镜像的选择,可以选择多可的官方镜像,你可以选择用户的收藏,还可以搜索。然后这第一个是什么?是容器镜像服务,大家可以看到在这里就由我之前所上传的这一个镜像,我可以在 ACK 上面直接通过这一个镜像去部署出一个应用出来,还是非常方便的。

image.png

综合来说, ACR的产品优势有这三点,简单易用、安全可控以及无缝集成。

简单应用方面,首先它是不需要自行搭建及运维的,可以一键创建镜像仓库。比如你自己去搭建一个容器的镜像仓库,需要有这么几个步骤,首先你要选择一个镜像仓库的软件,比如选一个我们刚刚讲的 kube registry,你需要准备一个服务器,然后在这个服务器上面运行 Linux的操作系统去安装多可的引擎,引擎安装好之后再去安装镜像仓库的软件,最后再去启动容器。

这个过程操作起来非常麻烦,可能两三句就讲完,但是你自己在实际操作的时候可能会遇到各种各样的问题,但是如果选用阿里云的容器服务ACR,直接可以一键进行创建。

在安全方面有完善的安全体系,同时提供镜像的安全扫描功能,可以去识别镜像的漏洞。

在无缝集成方面,除了我刚刚所讲的将镜像直接运行在 ASK 或者 ACK上面之外,它还可以提供一个自动化的部署流程,比如它可以从源代码到编译测试,然后打包构建镜像,最终自动的生成应用的镜像并发布到云平台的上面,这个就很厉害,镜像都可以自动去生成。

 image.png

通过本章节的学习,我们了解到了容器镜像是什么,容器镜像仓库,作用是什么?同时我们也了解到阿里云的容器镜像服务ACR,它是一个功能更为丰富、更为全面的镜像仓库。相信通过前面的讲解,大家现在对阿里云的容器镜像服务 ACR有了一个基本的概念。接下来我们将通过一个简单的小实验,带大家更具体、更深入地了解阿里云容器镜像服 ACR这一款产品。

 

五、实验操作

大家现在看到的界面是我通过远程登录到 ECS 服务器上面,而这台 ECS 服务器我已经提前预装好docker相关的环境,因为这个还是比较费时间的,有了环境之后,我接下来就来给大家演示,我在多个上面下载一个镜像,然后再把这个镜像在本地运行,然后把这个镜像推送到我们的镜像仓库,然后也可以从镜像仓库把这个镜像再拉下来。

 image.png

我们首先使用dockerpull下载一个镜像,比如nginx,它相当于是一个外部服务器,我们后面可以去访问它,这个下载可能需要一定的时间,下的速度还是比较快的,直播间的小伙伴耐心等待一下。现在下载完毕,我们来看docker images,我们可以看到在当前是有nginx这样的一个镜像。

 image.png

 

我们现在尝试将它运行,比如使用docker run 这个命令将这个镜像给它运行,_d_p 将这个端口径映射映到80,然后nginx。这个时候我们来看docker PS _a 这个命令,就可以看到当前运行的一个容器,然后我们来现在尝试的去访问它,curl,因为这个是本地的一个容器,我们可以用 logo boss 的主机去访问它,这时候我们可以看到现在可以看到这个 nginx这个应用的一些 html 的页面,这些信息,欢迎来nginx,这是我们可以看到的。

image.png 

 

接下来我们将这个镜像推送到我们的阿里云 ACR 上面,首先我先还是把docker给它删除,docker RMI,这个因为它是运行,要添加force,然后跟上它的容器 ID de0B,这个命令写错了, force de0B

这个时候我们的这个容器就删除完,但是这个镜像还是有,我们现在去阿里云的这个页面,我们可以看到这是阿里云的主页面,然后我们选择产品,再去选择容器,这里有个容器镜像服 ACR,然后我们选择管理控制台,在这里大家可以看到这个就是个人版的实力和企业版的。

 image.png

因为我这个是个人账号,所以只创建个人实例,我们点击这个人实例就能够进去个人实例的这样的一个控台界面,它上面会显示些信息,你可以看到它的这一个避免空间是不是只有什么?三个,只有 3 个,我之前已经创建了两个,还剩一个,仓库的这个数量也是 300 个,就跟我们之前讲的一样。

我们现在去创建一个命名空间。创建一个命名空间,这个命名空间,大家在命名的时候要注意你的这个空间的名字是不能够和其他人重名的,因为它后面是要作为你镜像的路径来使用的,这个路径肯定是不能够别人重复。比如我输一个阿里云,除了阿里云它会告诉你命名空间被占用,请重新填写,别人用了就不能使用。我就用有我自己的姓名去做一个命名空间的命名,这个是不会重的。

 image.png

相关实践学习
通过容器镜像仓库与容器服务快速部署spring-hello应用
本教程主要讲述如何将本地Java代码程序上传并在云端以容器化的构建、传输和运行。
Kubernetes极速入门
Kubernetes(K8S)是Google在2014年发布的一个开源项目,用于自动化容器化应用程序的部署、扩展和管理。Kubernetes通常结合docker容器工作,并且整合多个运行着docker容器的主机集群。 本课程从Kubernetes的简介、功能、架构,集群的概念、工具及部署等各个方面进行了详细的讲解及展示,通过对本课程的学习,可以对Kubernetes有一个较为全面的认识,并初步掌握Kubernetes相关的安装部署及使用技巧。本课程由黑马程序员提供。   相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
1月前
|
供应链 安全 Cloud Native
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
阿里云飞天企业版容器系列产品获中国信息通信研究院【可信云·容器平台安全能力】先进级认证,这是飞天企业版容器产品获得《等保四级PaaS平台》和《 云原生安全配置基线规范V2.0》之后,本年度再一次获得行业权威认可,证明飞天企业版的容器解决方案具备符合行业标准的最高等级容器安全能力。
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
|
1月前
|
监控 安全 Cloud Native
阿里云容器服务&云安全中心团队荣获信通院“云原生安全标杆案例”奖
2024年12月24日,阿里云容器服务团队与云安全中心团队获得中国信息通信研究院「云原生安全标杆案例」奖。
|
2月前
|
人工智能 运维 Kubernetes
阿里云容器服务AI助手2.0 - 新一代容器智能运维能力
2024年11月,阿里云容器服务团队进一步深度融合现有运维可观测体系,在场景上覆盖了K8s用户的全生命周期,正式推出升级版AI助手2.0,旨在更好地为用户使用和运维K8S保驾护航。
|
2月前
|
Prometheus Kubernetes 监控
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障,介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案:包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
|
2月前
|
人工智能 运维 监控
阿里云ACK容器服务生产级可观测体系建设实践
本文整理自2024云栖大会冯诗淳(花名:行疾)的演讲,介绍了阿里云容器服务团队在生产级可观测体系建设方面的实践。冯诗淳详细阐述了容器化架构带来的挑战及解决方案,强调了可观测性对于构建稳健运维体系的重要性。文中提到,阿里云作为亚洲唯一蝉联全球领导者的容器管理平台,其可观测能力在多项关键评测中表现优异,支持AI、容器网络、存储等多个场景的高级容器可观测能力。此外,还介绍了阿里云容器服务在多云管理、成本优化等方面的最新进展,以及即将推出的ACK AI助手2.0,旨在通过智能引擎和专家诊断经验,简化异常数据查找,缩短故障响应时间。
阿里云ACK容器服务生产级可观测体系建设实践
|
2月前
|
人工智能 Cloud Native 调度
阿里云容器服务在AI智算场景的创新与实践
本文源自张凯在2024云栖大会的演讲,介绍了阿里云容器服务在AI智算领域的创新与实践。从2018年推出首个开源GPU容器共享调度方案至今,阿里云容器服务不断推进云原生AI的发展,包括增强GPU可观测性、实现多集群跨地域统一调度、优化大模型推理引擎部署、提供灵活的弹性伸缩策略等,旨在为客户提供高效、低成本的云原生AI解决方案。
|
2月前
|
人工智能 运维 Kubernetes
拥抱智算时代:阿里云容器服务智能、托管、弹性新体验
本文总结了2024云栖大会容器计算专场的演讲内容,重点介绍了阿里云容器服务的新产品体验,包括智能、托管、弹性的特点,以及如何助力客户拥抱智算时代。文中还分享了多项实际案例和技术细节,展示了阿里云容器服务在提升用户体验和解决实际问题方面的努力。
|
2月前
|
供应链 安全 Cloud Native
阿里云容器服务助力企业构建云原生软件供应链安全
本文基于2024云栖大会演讲,探讨了软件供应链攻击的快速增长趋势及对企业安全的挑战。文中介绍了如何利用阿里云容器服务ACK、ACR和ASM构建云原生软件供应链安全,涵盖容器镜像的可信生产、管理和分发,以及服务网格ASM实现应用无感的零信任安全,确保企业在软件开发和部署过程中的安全性。
|
2月前
|
运维 Kubernetes Java
阿里云容器计算服务ACS ,更普惠易用、更柔性、更弹性的容器算力
ACS是阿里云容器服务团队推出的一款面向Serverless场景的子产品,基于K8s界面提供符合容器规范的CPU及GPU算力资源。ACS采用Serverless形态,用户无需关注底层节点及集群运维,按需申请使用,秒级按量付费。该服务旨在打造更普惠易用、更柔性、更弹性的新一代容器算力,简化企业上云门槛,加速业务创新。ACS支持多种业务场景,提供通用型、性能型及BestEffort算力质量,帮助客户更从容应对流量变化,降低综合成本。
|
2月前
|
运维 Kubernetes 调度
阿里云容器服务 ACK One 分布式云容器企业落地实践
阿里云容器服务ACK提供强大的产品能力,支持弹性、调度、可观测、成本治理和安全合规。针对拥有IDC或三方资源的企业,ACK One分布式云容器平台能够有效解决资源管理、多云多集群管理及边缘计算等挑战,实现云上云下统一管理,提升业务效率与稳定性。

热门文章

最新文章

相关产品

  • 容器镜像服务