功能特色
-
就近上传下载
存储在CCR中的容器镜像,将通过百度智能云的内部网络,自动同步并存储在全国多个数据中心。当您向仓库中推送和拉取镜像时,CCR将根据提交请求的服务器网络位置,选择延时最低的数据中心就近上传和下载镜像。因此您可以在全国任意地域使用一致的镜像地址进行推送和拉取,同时获得更块的下载速度和更低的请求延时。
-
Docker Hub加速
Docker Hub是由Docker公司运行和管理的公共镜像仓库,提供了丰富的官方Docker镜像可用于拉取。由于Docker Hub的主要服务器部署在海外,CCR为您提供了专用的Docker Hub镜像加速器,从而帮您在百度智能云上以更快的速度拉取Docker Hub镜像,防止因为网络波动导致的镜像拉取失败。
-
镜像漏洞扫描
容器镜像分层以及大量使用开源软件包的特性,使得镜像的安全漏洞检测对于生产环境的使用极为重要。CCR为您提供了开箱即用的安全扫描功能,您只需要将容器镜像上传至CCR中,即可一键对镜像中潜在的漏洞进行扫描,获取的扫描报告将包括镜像中存在的漏洞编号、危险等级、漏洞位置等信息,帮助您提升容器安全。
-
细粒度权限管理
CCR支持您对百度智能云中的主子用户进行细粒度的权限配置,每个子用户都具备独立的仓库访问凭据。管理员可以为每个命名空间单独设置具备只读和读写权限的子用户,从而加强镜像推送或和拉取过程中的权限管控,提升仓库的安全性。