基本概念

容器镜像服务实例

当您想要独享镜像安全托管服务时，首先需要创建容器镜像服务实例，然后在该实例中创建命名空间、镜像仓库等资源。在实际使用过程中，您可通过登录镜像仓库来管理镜像，将构建的镜像推送至镜像仓库中存储、拉取镜像启动容器等。

容器镜像服务地址

当客户需要操作镜像仓库的镜像时，需要先登录Registry，才能够拉取镜像或者推送镜像到镜像仓库中。

每个镜像都有唯一的特定地址：Registry服务访问域名/命名空间名称/镜像仓库名称:镜像版本，例如：instance.ksyunkcr.com/namespace/nginx:v1

• instance.ksyunkcr.com是KCR服务访问的域名，instance是实例的名称；
• namespace是用户命名空间的名称；
• nginx是用户镜像仓库的名称；
• v1是镜像的版本（Tag），非必填，默认为latest。

镜像仓库

镜像仓库用于放容器镜像，单个镜像仓库可存放某一类镜像，例如存放Ubuntu操作系统镜像的仓库。往往同类镜像包括不同的版本，通过不同的Tag进行区别，可针对不同版本的镜像进行托管。

命名空间

命名空间用于管理具有相同属性的镜像仓库，分为私有和公有两种类型。命名空间的类型决定该空间下镜像仓库类型。