容器镜像服务 ACR

阿里云容器镜像服务(简称 ACR)是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效,与容器服务 ACK 无缝集成,帮助企业降低交付复杂度,打造云原生应用一站式解决方案。
  • Loading...
  • Loading...
  • Loading...
  • Loading...
  • Loading...

产品规格

企业级平台提供 OCI 镜像的安全托管和高效分发。
实例规格
基础版
实例存储
默认
安全扫描
Trivy 扫描引擎
询价中
企业级平台提供 OCI 镜像的安全托管和高效分发。
实例规格
标准版
实例存储
默认
安全扫描
Trivy 扫描引擎
询价中
企业级平台提供 OCI 镜像的安全托管和高效分发。
实例规格
高级版
实例存储
默认
安全扫描
Trivy 扫描引擎
询价中

产品优势

多类型资产托管
支持多架构容器镜像、 Helm Chart 云原生资产全生命周期管理
多维度安全保障
支持镜像安全扫描及加签,支持操作审计,支持网络访问控制
提效应用交付
提供云原生应用交付链功能,全链路可观测、可追踪、可自主配置
云产品间无缝集成
与 ACK 无缝集成,输出云原生 DevOps、持续交付方案

产品功能

多类型资产托管容器镜像服务 ACR 支持多架构容器镜像(Linux、Windows、ARM 等架构)、 Helm Chart v2/v3 等云原生资产的全生命周期管理
完善的云原生资产管理支持资产从构建、安全加固、交付部署、释放的全生命周期管理
多地域多网络支持全球多地域覆盖,提供对应地域的公网、内网、VPC 网络入口
智能构建服务提供智能构建服务,支持自动构建、多阶段构建、海外构建
多维度安全保障云原生资产加密存储,支持镜像安全扫描及多维度漏洞报告,保障资产的存储及内容安全
资产访问安全提供容器镜像和 Helm Chart 的网络访问控制管理,保障资产的访问安全
资产分发安全支持基于 RAM 的完善权限管理体系, 支持镜像加签,加签镜像分发部署的全链路安全
资产操作审计支持资产操作的细粒度审计
加速应用交付提供云原生应用交付链功能,全链路可观测、可追踪、可自主配置,支持自动阻断和事件通知
全球多地域分发 支持全球多地域间同步,通过分层调度及公网链路优化,提升 7 倍的同步效率
大规模分发基于 P2P 方式支持千节点下镜像的大规模分发,分发效率提升 4 倍
完整的 API/SDK轻松支持自定义管理及二次开发

应用场景

全球同步加速
大规模分发加速
按需分发加速
云原生 DevSecOps 交付
全球同步加速
互联网出海、GoChina、MNC 企业,存在容器应用一次提交,全球多地域部署场景。使用 ACR EE 全球同步加速能力,提高全球分发效率 85% ,降低自建成本 300 % 。基于 ACR EE 全球统一域名,支持智能就近拉取,降低运维成本,提高灾备能力。
能够实现
同步加速
内置加速链路,实现全球同步加速
链路优化
传输协议优化,多链路 QoS,保障跨海同步成功率 99.95%
安全合规
数据链路加密,保障同步数据的安全可信
大规模分发加速
容器业务大规模部署,存在弹性或紧急发布,大规模拉取镜像慢或者失败的情况。使用 ACR EE P2P 加速能力,保障单集群千节点分发加速,平均下载时间节约 80%,分发性能提升 4 倍。
能够实现
大规模分发
单集群千节点 P2P 分发,分发性能提升 4 倍
混合分发
支持 ECS/ECI 混合节点分发模式,进一步加速弹性场景分发效率
便捷使用
基于 label 自动切换至 P2P 分发加速,提升使用便捷性
按需分发加速
AI 大容器镜像部署,单镜像 GB 级别,极易出现容器镜像拉取慢或者失败的情况。使用 ACR EE 自动转化 AI 大镜像,按需加载并在线解压,端到端容器启动完成耗时减少 60% 以上,分发性能提升 3 倍。
能够实现
按需加载
平均容器启动时间减少 60%,按需分发性能提升 3 倍
自动转化
容器镜像自动转化为加速镜像格式
便捷使用
基于 label 自动切换至按需加载镜像,提升使用便捷性
云原生 DevSecOps 交付
金融、政府等对安全需求高的客户,希望提高容器安全交付效率和安全水位。使用 ACR EE 云原生应用交付链功能,全链路可观测、可追踪、可自主配置。支持基于策略的自动阻断,实现一次应用变更,全球化多场景自动交付,提升应用交付效率及安全性。
能够实现
DevSecOps
全链路自动交付,安全可信、可观测、可追踪
灵活策略
自定义安全策略,便捷风险阻断及通知机制
便捷使用
界面化配置,支持内置于已有 Jenkins 流水线

版本对比

功能归类
SLA


制品管理


制品分发


云原生安全

DevOps
功能细分
面向企业客户,99.95% SLA 保障
OCI 制品托管
全球多地域/多网络支持
容器镜像构建服务
自定义域名
全球同步加速
大规模分发加速
大镜像按需加载
网络访问控制
安全扫描
镜像加签
云原生应用交付链
容器镜像服务企业版
容器镜像服务个人版
自建容器镜像服务

客户案例

95后宠爱的百变音乐神器,唱鸭玩转云原生AI
容器镜像服务企业版 ACR EE 不仅具备高效的镜像分发能力,而且也提供了安全的云原生应用交付链能力,唱鸭可以从容不迫地完成每天 10+ 次的容器化部署,DevSecOps 的体感非常顺滑。
节约服务器成本50%以上,独角兽完美日记电商系统容器化改造历程
完美日记在一开始进行容器化改造时就使用了阿里云镜像企业版ACR EE,它的优势是比自建harbor要稳定与低成本,且并发比自建harbor要高。

产品动态

查看全部日志

案例精选与最佳实践

文档与工具