Tencent Container Registry(TCR) 엔터프라이즈 버전은 엄격한 데이터 보안 및 규정 준수 요구 사항, 여러 리전에 분산된 비즈니스, 대규모 클러스터가 있는 엔터프라이즈급 컨테이너 고객를 위해 엔터프라이즈급 독점 보안 이미지 호스팅 서비스를 제공합니다. TCR 개인 버전과 비교했을 때, TCR 엔터프라이즈 버전은 컨테이너 이미지 보안 스캔, 리전 간 자동 동기화, Helm Chart 호스팅, 네트워크 액세스 제어 및 기타 기능을 지원합니다. 자세한 내용은 TCR을 참고하십시오.
본 문서는 TCR에서 호스팅되는 프라이빗 이미지를 사용하여 Tencent Kubernetes Engine(TKE)에서 애플리케이션을 배포하는 방법을 설명합니다.
전제 조건
TCR에서 호스팅되는 프라이빗 이미지를 사용하여 TKE에서 애플리케이션을 배포하기 전에 다음 작업을 완료했는지 확인하십시오.
새 TCR 엔터프라이즈 버전 인스턴스에는 기본 네임스페이스가 없으며 푸시된 이미지를 통해 네임스페이스를 자동으로 생성할 수 없습니다. 따라서 필요에 따라 네임스페이스를 생성합니다. 자세한 내용은 Managing Namespace를 참고하십시오.
프로젝트 또는 팀 이름을 기반으로 네임스페이스 이름을 지정하는 것이 좋습니다. 이 문서에서는 docker를 예시로 사용합니다. 네임스페이스가 생성되면 다음 페이지가 나타납니다.
이미지 저장소 생성(선택 사항)
컨테이너 이미지는 특정 이미지 저장소에서 호스팅됩니다. 필요에 따라 이미지 저장소를 만듭니다. 자세한 내용은 Creating an Image Repository를 참고하십시오. 이미지 저장소 이름을 배포할 컨테이너 이미지의 이름으로 설정합니다. 이 문서에서는 getting-started를 예시로 사용합니다. 이미지 저장소가 생성되면 다음 페이지가 나타납니다.
설명：
docker cli 또는 jenkins와 같은 다른 이미지 도구를 사용하여 이미지를 TCR 엔터프라이즈 버전 인스턴스로 푸시합니다. 이미지 저장소가 없으면 이미지 저장소가 자동으로 생성됩니다. 미리 만들 필요가 없습니다.
컨테이너 이미지 푸시
docker cli 또는 jenkins와 같은 다른 이미지를 사용하여 이미지를 특정 이미지 리포지토리로 푸시할 수 있습니다. 여기에서 docker cli는 이미지를 푸시하는 데 사용됩니다. 컨테이너 이미지를 푸시하려면 Docker가 설치된 CVM 또는 물리적 서버를 사용하고 클라이언트가 인스턴스에 액세스할 수 있는지 확인해야 합니다. 자세한 내용은 Network Access Control Overview를 참고하십시오.
2. 로그인에 성공하면 로컬 서버에 컨테이너 이미지를 생성하거나 테스트를 위해 Docker Hub에서 공개 이미지를 가져옵니다.
이 문서에서는 공식 DockerHub 웹 사이트의 최신 Nginx 이미지를 예시로 사용합니다. 명령 라인 도구에서 다음 명령을 순차적으로 실행하여 이 이미지를 푸시합니다. demo-tcr, docker 및 getting-started를 사용자가 생성한 실제 인스턴스, 네임스페이스 및 이미지 리포지토리 이름으로 바꾸십시오.
docker tag getting-started:latest demo-tcr.tencentcloudcr.com/docker/getting-started:latest
이미지가 푸시된 후 TCR 콘솔의 ‘Image Repository’ 페이지로 이동하고 레지스트리 이름을 선택하여 세부 정보를 볼 수 있습니다.
TKE 클러스터 액세스 TCR 인스턴스 설정
TCR 엔터프라이즈 버전 인스턴스는 네트워크 액세스 제어를 지원하고 기본적으로 모든 외부 액세스를 거부합니다. TKE 클러스터의 외부망 또는 내부망을 선택하여 특정 인스턴스에 액세스하고 TKE 클러스터의 네트워크 구성을 기반으로 컨테이너 이미지를 가져올 수 있습니다. TKE 클러스터와 TCR 인스턴스가 동일한 리전에 배포되는 경우 TKE 클러스터가 내부망을 통해 컨테이너 이미지를 풀링하여 풀링을 가속화하고 외부망 트래픽 비용을 줄이는 것이 좋습니다.
2. 현재 TCR 인스턴스가 위치한 지역에서 자동 구문 분석이 지원되지 않는 경우 TKE 클러스터에서 TCR 인스턴스에 대한 도메인 이름 구문 분석을 구성할 수 있습니다. 실제 요구 사항에 따라 다음 솔루션 중에서 선택할 수 있습니다.
Configuring the node host when creating the cluster
TKE 클러스터 생성 프로세스 중 ‘CVM Configuration’ 단계에서 [Advanced Setting]을 선택하고 ‘Node Launch Configuration’에 다음 내용을 입력합니다.
2. 클러스터 세부 정보 페이지의 왼쪽 사이드바에서 [Configuration Management]>[Secret]을 선택하여 ‘Secret’ 페이지로 이동합니다.
3. ‘Secret’ 페이지에서 [Create]를 클릭하면 아래와 같이 ‘CreateSecret’ 페이지로 이동합니다. 액세스 자격 증명을 전달하려면 다음 정보를 참고하십시오.
주요 매개변수 정보는 다음과 같습니다.
Secret Type: [Dockercfg]를 선택합니다.
Effective Scope: 액세스 자격 증명이 전달되는 네임스페이스를 선택합니다.
Repository Domain Name: TCR 인스턴스의 액세스 도메인 이름을 입력합니다.
Username and Password: 1단계에서 얻은 사용자 이름과 비밀번호를 입력합니다.
4. [Create Secret]을 클릭하여 액세스 자격 증명을 제공합니다.
TCR 인스턴스의 컨테이너 이미지를 사용하여 워크로드 생성
1. 클러스터 세부 정보 페이지의 왼쪽 사이드바에서 [Workload]>[Deployment]를 선택합니다.
2. ‘Deployment’ 페이지에서 [Create]를 클릭합니다.
3. ‘CreateWorkload’ 페이지에서 다음 매개변수를 설정하여 워크로드를 생성합니다.
주요 매개변수는 다음과 같이 설명됩니다.
Namespace: 액세스 자격 증명이 전달되는 네임스페이스를 선택합니다.
Containers in the Pod:
Image: [Select Image]를 클릭하고 팝업 창에서 ‘TCR Enterprise’를 선택하고 필요에 따라 리전, 인스턴스 및 이미지 저장소를 선택합니다. 아래 그림을 참고하십시오.
Image Access Credential:
클러스터에 TCR 애드온이 설치되어 있으면 설정할 필요가 없습니다.
클러스터에 TCR 애드온이 설치되어 있지 않으면 [Add Image Access Credential]를 클릭하고 Configuring the access credential 단계에서 전달된 액세스 자격 증명을 선택합니다. 아래 그림을 참고하십시오.
4. 다른 매개변수를 설정한 후 [Create Workload]를 클릭하고 워크로드 배포 진행률을 확인합니다.
워크로드가 배포되면 아래 그림과 같이 워크로드에 대한 ‘Number of Running/Desired Pod’가 ‘Deployment’ 페이지에서 ‘1/1’이 됩니다.
