Alauda Container Platform
  • 简体中文

    • Common CLI Command Operations

    Alauda Container Platform 提供命令行工具，供用户与 Alauda Container Platform Registry 交互。以下是一些常用操作和命令示例：

    假设集群的 Alauda Container Platform Registry 服务地址为 registry.cluster.local，且您当前操作的命名空间为 my-ns。

    请联系技术服务获取 kubectl-acp 插件，并确保其已正确安装在您的环境中。

    目录

    登录 Registry

    通过登录 ACP 来登录集群的 Registry。

    kubectl acp login <ACP-endpoint>

    为用户添加命名空间权限

    为用户添加命名空间拉取权限。

    kubectl create rolebinding <binding-name> --clusterrole=system:image-puller --user=<username> -n <namespace>

    为用户添加命名空间推送权限。

    kubectl create rolebinding <binding-name> --clusterrole=system:image-pusher --user=<username> -n <namespace>

    为服务账户添加命名空间权限

    为服务账户添加命名空间拉取权限。

    kubectl create rolebinding <binding-name> --clusterrole=system:image-puller --serviceaccount=<namespace>:<serviceaccount-name> -n <namespace>

    为服务账户添加命名空间推送权限。

    kubectl create rolebinding <binding-name> --clusterrole=system:image-pusher --serviceaccount=<namespace>:<serviceaccount-name> -n <namespace>

    拉取镜像

    从 Registry 拉取镜像到集群内部（例如用于 Pod 部署）。

    # 从当前命名空间（my-ns）的 Registry 拉取名为 my-app，标签为 latest 的镜像
kubectl acp pull registry.cluster.local/my-ns/my-app:latest

# 从其他命名空间（例如 shared-ns）拉取镜像（需要拥有 shared-ns 命名空间的拉取权限）
kubectl acp pull registry.cluster.local/shared-ns/base-image:latest

    该命令会验证您在目标命名空间的身份和拉取权限，然后从 Registry 拉取镜像。

    推送镜像

    将本地构建的镜像或从其他地方拉取的镜像推送到 Registry 中的指定命名空间。

    您需要先使用标准容器命令行工具（如 docker）将本地镜像打标签（tag）为目标 Registry 的地址和命名空间格式。

    # 给镜像打上目标地址标签：
docker tag my-app:latest registry.cluster.local/my-ns/my-app:v1

# 使用 kubectl 命令将镜像推送到当前命名空间（my-ns）的 Registry
kubectl acp push registry.cluster.local/my-ns/my-app:v1

    将远程镜像仓库中的镜像推送到 Alauda Container Platform Registry 的指定命名空间。

    # 假设您的远程镜像仓库中有镜像 remote.registry.io/demo/my-app:latest
# 使用 kubectl 命令将其推送到 Registry 的命名空间（my-ns）
kubectl acp push remote.registry.io/demo/my-app:latest registry.cluster.local/my-ns/my-app:latest

    该命令会验证您在 my-ns 命名空间内的身份和推送权限，然后将本地打标签的镜像上传至 Registry。