容器鏡像服務ACR中，容器是當今 IT
運維的一個關鍵部分。容器鏡像包含了一個打包的應用，以及它的依賴關系，還有它在啟動時運行的進程信息。“鏡像服務”是一種用于業務連續性，災難恢復和備份的技術，鏡像內容可以是系統、光盤、軟件、網站甚至服務器。云鏡像即在云端創建的服務器數據副本，主要用于創建容錯和冗余服務器計算基礎架構。
容器鏡像服務ACR：http://www.bxgb88.com/data/eci.html
以往，用戶開啟云服務器后，需自行配置環境、安裝軟件，繁瑣且耗時。現在通過鏡像開通云服務器，即可獲得與實例一致的系統環境或軟件，從而避免復雜的云端配置問題，實現云服務器ESC即開即用。除備份和災難恢復外，云鏡像還可用于負載平衡，方法是提供相同的數據，以便快速下載到遠程連接的用戶。
一、那容器鏡像服務是什么?
容器包含了組成應用的文件和組件，然后可倍增以快速實現橫向擴展，或根據需要移至其他系統，而容器鏡像就是容器鏡像的一個副本。創建容器鏡像后會形成一種模板，隨后您就可利用該模板來創建新應用或擴展現有應用。
使用容器鏡像時，需要一個位置來保存和訪問創建的鏡像，這正是容器鏡像倉庫的作用。鏡像倉庫主要用于存儲容器鏡像，可通過上傳(推送)和下載(提取)過程共享。如果該鏡像在另一個系統上，則其中包含的原始應用也可在該系統上運行。除了容器鏡像，鏡像倉庫還會存儲應用編程接口(API)路徑和訪問控制參數。
當你啟動一個容器時，看起來好像這個容器有自己的整個文件系統。這意味著你在系統中運行的每個容器都需要自己的文件系統副本。這豈不是要占用大量的磁盤空間，而且還要花費大量的時間讓容器啟動?不是的，因為每個容器都不需要它自己的文件系統副本!
容器和鏡像使用寫時復制(COW)機制來實現這一點。寫時復制策略不是復制文件，而是將同一個數據實例分享給多個進程，并且只在一個進程需要修改或寫入數據時進行復制。所有其他進程將繼續使用原始數據。
Docker
對鏡像和容器都使用了寫時復制的機制。為了做到這一點，在舊版本中，鏡像和運行中的容器之間的變化是通過圖驅動來跟蹤的，現在則是通過快照器來跟蹤。
在運行中的容器中執行任何寫操作之前，要修改的文件的副本被放在容器的可寫層上。這就是發生 寫 的地方。現在你知道為什么它被稱為“寫時復制”了么。
二、容器鏡像服務有兩種類型：公共和私有
1、公共鏡像倉庫適用于希望盡快啟動并運行鏡像倉庫的個人或小團隊。它們有基本的功能/服務，使用簡單。
小型的初創企業可利用標準和開源鏡像從頭開始，逐漸發展。然而，在發展過程中，可能會出現補丁、隱私和訪問控制等安全問題。
2、私有鏡像倉庫，您可將安全與隱私整合到遠程托管或內部托管的企業容器鏡像存儲中。公司可選擇創建并部署自己的容器鏡像倉庫，也可選擇商業支持的私有鏡像倉庫服務。這些私有鏡像倉庫通常具有高級安全功能和技術支持，阿里云容器鏡像服務就是一個很好的例子。
私有容器鏡像倉庫須知：私有容器鏡像倉庫的一大主要優勢是能夠控制哪些人能訪問什么內容、根據需要掃描漏洞和補丁，以及需要對鏡像和用戶進行身份驗證。
3、為您的企業選擇私有容器鏡像倉庫服務時要注意的一些重要事項：
1)多個身份驗證系統支持;基于職能角色的訪問權限控制管理(RBAC)
2)漏洞掃描功能;能夠在可審計日志中記錄使用情況，以便跟蹤到單個用戶的活動
3)為自動化而優化;基于職能角色的訪問權限控制允許在鏡像倉庫內根據用戶職能角色分配能力。例如，開發人員需要上傳到鏡像倉庫和從鏡像倉庫下載的訪問權限，而團隊成員或測試人員只需要下載訪問權限。對于擁有
AD 或 LDAP 等用戶管理系統的企業，可將該系統直接鏈接到容器鏡像倉庫并用于 RBAC。
私有鏡像倉庫可防止具有漏洞的鏡像或來自未授權用戶的鏡像進入公司系統。您也可以執行定期掃描，查找任何安全問題，然后根據需要進行修補。
私有鏡像倉庫還允許采用身份驗證措施，來驗證上面存儲的容器鏡像。采用這些措施后，上傳鏡像的人必須先對其進行數字簽名，才能上傳到鏡像倉庫中。這樣可跟蹤活動，以及避免用戶無權進行的上傳操作。您還可在各個階段標記鏡像，以便能夠根據需要進行恢復。
三、容器鏡像服務作為重要的服務器數據備份機制，相比傳統的云快照功能有哪些區別呢?
簡單來說，快照是一種基于時間點的數據拷貝技術，主要是記錄某一特定時刻的數據信息并加以保存。快照技術分為物理拷貝和邏輯拷貝，其中，物理拷貝快照和鏡像的工作方式一樣，都是將某個目標數據源的內容完整拷貝到其他地方。
上一篇：
彈性容器實例 ECI 是什么?
下一篇：
云數據庫MySQL版簡介及使用場景
