本文演示如何从阿里云镜像仓库拉取镜像,并快速创建一个容器组,部分配置采用默认或最简配置。

准备工作

您需要开通弹性容器实例ECI服务、访问控制(RAM)服务。并完成对弹性容器实例ECI服务的RAM角色授权,授权包含对您私有镜像仓库访问的授权,ECI会自动对您部署在阿里云镜像仓库的私有镜像进行免密拉取。

特别的:您可以使用阿里云镜像仓库的VPC专有网络地址进行镜像拉取。
说明 在控制台创建ECI时,会自动选择专有网络地址进行镜像的拉取,无须特别处理。

操作步骤

  1. 进入弹性容器实例 ECI 售卖页
  2. 选择地域及可用区。

    选择实例需要部署的地域及可用区信息,目前支持的地域及可用区信息参考地域和可用区

    说明 在满足业务要求的情况下,推荐优先选择更新的可用区,会有更充足的资源库存。
  3. 选择VPC网络及交换机。

    选择对应地域和可用区的VPC网络及交换机后,页面会显示对应网络的具体信息,包括网段IP。如果对应地域和可用区没有VPC或者交换机,可以跳转到对应创建页面进行VPC交换机的创建。 如何创建专有网络VPC,可以参考创建专有网络。如何创建交换机,可以参考创建交换机

  4. 选择安全组。

    选择关联的安全组,安全组是一种虚拟防火墙,具备状态检测和数据包过滤功能,用于在云端划分安全域。您可以通过配置安全组规则,允许或禁止安全组内的IP实例对公网或私网的访问,以及IP间的访问。

    如果您需要从外网访问VPC内的ECI实例,需要在安全组中配置对应的端口开放,例如:如果部署Nginx服务,需要在对应安全组规则中开放外网的80端口访问。

    安全组的详细说明,可以参考安全组概述

  5. 选择镜像。
    定义好容器组名称及容器名称,并在常用镜像仓库中选择镜像及版本。
  6. 选择容器组CPU和内存规格。
    选择合适的容器组CPU和内存规格,最小支持0.25 c 0.5 GB规格。
  7. 确认配置。
    点击售卖页的配置确认按钮,跳转到配置确认页,确认无误后,点击创建实例提交订单进行ECI实例的创建。