镜像仓库（Container Registry，CR）提供安全高可用的容器镜像、Helm Chart 等符合 OCI 标准的云原生制品托管服务，方便企业用户管理容器镜像和 Helm Chart 的全生命周期。 ## 产品类型 CR 提供多种镜像仓库实例，您可以根据实际需要创建实例。 * 标准版实例：具有独享数据存储、独享的 Registry 服务、访问控制、镜像加速、OCI 制品管理等能力的服务，能够满足安全托管及大规模分发的场景。 * 小微版实例：面向小微企业及个人开发者提供基础镜像托管能力。 ## 产品架构 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_8a23d9bebd48546121bc05d8d6400cac.png =983x) ## 功能特性 * **全生命周期管理** 支持镜像的推送、拉取、清理等全生命周期的管理。 * **多维度安全保障** 支持对托管的镜像完成安全扫描，并生成多维度的安全扫描报告及对应的修复建议，保障业务的安全。 * **多地域极速分发** 支持就近拉取镜像，支持不同地域的不同实例间同步容器镜像和 Helm Chart，实现单点推送及全球自动同步分发，支持基于 P2P 方式的大规模集群拉取。 * **细粒度授权管理** 支持设置 IAM 策略对用户进行授权管理，在用户维度区分资源控制权限。 ## 产品规格镜像仓库实例规格对比如下表所示。 :::tip * ✅ 表示支持。 * 短横线 (\-) 表示不支持。 ::: |功能归类 |功能 |**小微版** |标准版 | |---|---|---|---| |实例管理 |独享 Registry 服务 |✅ |✅ | |^^|独享服务访问域名 |✅ |✅ | |^^|自定义访问域名 |\- |✅ | |^^|独享数据存储后端 |\- |✅ | |^^|临时/长期访问凭证管理 |✅ |✅ | |^^|支持自定义默认域名 |\- |✅ | |^^|实例自动变配 |✅ |\- | |^^|机器人账户 |\- |✅ | |仓库管理 |命名空间配额（个） |5 |默认 50，支持扩容至 300 | |^^|OCI 制品仓库配额（个） |300 |默认 3000，支持扩容至 10000 | |^^|每个 OCI 制品仓库镜像版本配额（个） |100 |5000 | |^^|支持版本不可变 |✅ |✅ | |^^|支持 Helm Chart 托管 |✅ |✅ | |访问控制 |公网连通 |默认开启 |手动开启，支持白名单 | |^^|私网（VPC）连通 |默认开启 |手动开启 | |^^|公网流出流量（每月） |前 1000 MB 免费，超出部分按量付费 |按量付费 | |^^|VPC 接入配额 |\- |默认 5，支持扩容至 10 | |镜像安全 |镜像漏洞扫描 |\- |✅ | |^^|镜像恶意文件扫描 |\- |✅ | |分发管理 |跨地域自动同步 |\- |✅ | |^^|外部仓库迁移 |✅ |✅ | |^^|P2P 加速 |\- |✅ | |^^|镜像懒加载 |\- |✅ | |镜像后台清理 |定期清理镜像版本 |长期保留 |长期保留 |