产品简介
容器镜像服务(Container Registry,TCR)是云平台提供的容器镜像云端托管服务。具备以下特性:
云原生制品托管:支持多架构容器镜像(如 Linux、Windows、ARM 等系统及架构)。支持 Helm Chart v2/v3,及其它符合 OCI 规范的云原生制品管理。
多维度安全保障:支持网络访问来源控制。支持细颗粒度权限管理及操作审计,保障业务数据操作合规。
企业版
企业版提供企业级的独享镜像安全托管服务,面向需要在生产业务中使用云原生制品托管服务的个人及企业客户。
规格说明
容器镜像服务规格如下,其中“是”代表支持,“否”代表不支持。
注意
当实例正在使用标准版或高级版功能时,不允许降低实例规格至不支持该功能的版本。若想降低规格,请先手动删除相关的功能配置。
| 功能模块 | 功能细分 | 功能特性 | 个人版 | 企业版(基础版) | 企业版(标准版) | 企业版(高级版) | 相关说明 |
|---|---|---|---|---|---|---|---|
| 实例管理 | 实例部署 | 独享 Registry 服务 | 否 | 是 | 是 | 是 | 创建独享企业版实例 |
| 多可用区服务容灾 | 否 | 是 | 是️ | 是️ | |||
| 跨地域实例容灾(可选) | 否 | 是️ | 是️ | 是️ | |||
| 数据安全 | 独享数据存储后端 | 否 | 是️ | 是️ | 是️ | 对象存储 COS 官方文档 COS 多 AZ 特性 | |
| 存储多可用区容灾(可选) | 否 | 是️ | 是️ | 是️ | |||
| 镜像管理 | 使用配额 | 命名空间配额 | 10 | 50 | 100 | 500 | 个人版服务不支持配额调整;企业版中高级版支持调整 |
| 镜像仓库配额 | 100 | 1000 | 3000 | 5000 | |||
| 镜像版本配额 | 100 | 无限制 | 无限制 | 无限制 | |||
| Helm 仓库配额 | 否 | 1000 | 3000 | 5000 | |||
| 功能特性 | 托管 OCI Artifacts | 否 | 是 | 是 | 是 | OCI 制品管理 | |
| 托管 Helm Chart | 否 | 是 | 是 | 是 | 托管 Helm Chart | ||
| 多级仓库目录 | 否 | 是 | 是 | 是 | 管理镜像仓库 | ||
| 数据安全 | 镜像安全 | 数据加密存储 | 否 | 是 | 是 | 是 | COS 存储桶加密概述 |
| 镜像版本不可变 | 否 | 是 | 是 | 是 | 镜像版本不可变 | ||
| 访问控制 | 公网访问控制 | 否 | 是 | 是 | 是 | 配置公网访问控制 | |
| VPC 访问控制 | 否 | 是 | 是 | 是 | 配置内网访问控制 | ||
| VPC 接入配额 | - | 5 | 10 | 20 | |||
| 权限管理 | 用户级账号管理 | 是️ | 是 | 是 | 是 | 用户级账号权限管理 | |
| 服务级账号管理 | 否 | 10 | 20 | 100 | 服务级账号权限管理 | ||
| 镜像分发 | 就近访问 | 跨实例自定义规则同步 | 否 | 否 | 是 | 是 | 跨实例(账号)同步镜像 |
| 跨账号实例间镜像同步 | 否 | 否 | 是 | 是 | |||
| 同实例多地域就近访问 | 否 | 否 | 否 | 是 | 同实例多地域复制镜像 | ||
| 容器 DevOps | 系统集成 | Webhook 触发器 | 否 | 是 | 是 | 是 | 触发器(Webhook) |