基于容器搭建企业级应用：5.如何发布容器镜像

构建好的容器镜像如何存放？

构建好公司网站的WordPress镜像后，下一步要考虑的是镜像的存放位置。

镜像仓库的重要性

• 镜像发布：将制作好的镜像推送到镜像仓库中，这一过程称为镜像发布。
• 发布目的：宣告镜像是可部署的正式版本，作为后续生产环境部署和更新的基础。
• 发布原因：为了方便团队成员在应用构建到发布的不同阶段进行协作，需要一个共享的镜像仓库作为协作平台。

私有镜像仓库的选择

• 公有与私有：镜像仓库分为公有和私有两类。公有镜像仓库如GitHub，而私有镜像仓库则更适合保护敏感信息。
• 私有镜像仓库的优势：对于包含敏感数据的企业级应用来说，私有镜像仓库更加安全可靠。
• 云服务商提供的私有镜像仓库：考虑到成本和维护难度，推荐使用云服务商提供的私有镜像仓库服务。

阿里云容器镜像服务（ACR）

阿里云容器镜像服务（ACR）是一个面向容器镜像、Helm Chart等OCI标准制品的安全托管及高效分发平台，特别适合企业级应用。

ACR的特点

• 易用性：无需自行搭建及运维，一键创建镜像仓库，支持多地域，提供稳定快速的镜像上传、下载服务。
• 安全可控：完善的镜像权限管理体系，确保镜像的分享安全，团队的协作便利。提供镜像安全扫描功能，保证镜像漏洞可识别。
• 云产品间无缝集成：整合容器服务，实现新应用镜像生成后的持续部署。整合云Code、CodePipeline，实现源代码到编译测试后，自动生成应用镜像。

ACR的免费试用

• 免费领取条件：阿里云注册会员用户并完成个人认证。
• 免费使用限制：ACR个人版面向个人开发者，限额免费使用。
• 试用规则：具体领用规则以试用中心页面的《试用规则》说明为准。

试用页面： https://free.aliyun.com/

成功登录后，在产品类别下选择 容器 > 容器镜像服务 ，只要符合试用规则， 单击 立即试用 即可完成领用

使用阿里云ACR容器镜像服务

创建镜像仓库

1. 在ACR控制台创建个人版实例。
2. 获取镜像仓库的登录名。
3. 设置镜像仓库的登录密码。
4. 创建命名空间。
5. 创建镜像仓库，选择私有类型。
6. 配置访问控制。

发布应用镜像

1. 通过docker login命令登录ACR。

   docker login --username=xxxx registry-vpc.cn-hangzhou.aliyuncs.com

   

2. 给WordPress镜像打标签。

   docker tag wordpress:v1 registry-vpc.cn-hangzhou.aliyuncs.com/wordpress-xxx/wordpress:v1
   

   如下显示则镜像发布成功

3. 推送WordPress镜像至镜像仓库。

注意事项

• 如果Docker容器部署在云服务器ECS上，并且与ACR镜像仓库位于同一区域，则应使用专网地址进行仓库登录、镜像推送等操作，以提高速度。
• 对于本地Docker开发环境，则需要通过公网地址访问ACR镜像仓库。

常见问题

• 如果镜像拉取、推送不成功，可能是地址或命令行错误导致的，需要仔细检查命令行是否正确，特别是镜像仓库和命名空间的字段是否正确。
• 更多关于镜像仓库操作的常见问题，可以参考阿里云的帮助文档。

查看容器镜像服务 ACR文档

• 基于容器搭建企业级应用系列教程

  1. 基于容器搭建企业级应用：1.为什么需要容器？
  2. 基于容器搭建企业级应用：2.容器是什么？
  3. 基于容器搭建企业级应用：3.容器如何使用？
  4. 基于容器搭建企业级应用：4.如何制作容器镜像？
  5. 基于容器搭建企业级应用：5.如何发布容器镜像？
  6. 基于容器搭建企业级应用：6.如何运行容器应用？