全部文档
当前文档
最近更新时间：2025-04-02 10:47:33
容器镜像服务KCR支持自定义域名配置，您可使用自定义域名功能添加自定义域名以及相应的SSL证书，通过HTTPS协议来访问实例。
已拥有域名。
已为域名签发的SSL证书。
注：目前自定义域名功能只支持获取上传至SSL证书管理控制台的证书，您可提前将已签发的SSL证书上传至SSL证书管理控制台。详情请参考上传证书。请您确认已签发的SSL证书可用并已绑定实例需要使用的自定义域名。
已开通金山云内网DNS服务，用于域名解析。
在使用域名管理功能之前，您需为容器镜像服务KCR授予访问SSL证书管理KCM的权限，KCR才能正常访问该SSL证书。
登录容器镜像服务控制台。
在顶部菜单栏，选择所需地域。
在实例列表页面单击目标容器镜像服务实例。
在容器镜像服务实例管理页面左侧导航栏选择域名管理，然后点击添加域名。
在弹出的“添加域名”弹窗中，按需配置自定义域名以及选择已绑定自定义域名的证书，点击确认。
注：请确保填写的域名为已注册域名，若您填写的域名为其他用户已正式注册的域名，您的域名有可能被收回。
您可在私有网络VPC内使用自定义域名服务。
注：若您内网DNS已有实例，您直接为该实例关联VPC即可。
使用该自定义域名新建Zone，并为该域名添加解析记录：使用A记录，且记录值为已创建内网访问链路的内网访问IP。
具体详情页可点击域名解析操作指南进行参考：
完成以上配置后可在该私有网络VPC 内的机器上测试使用该自定义域名登录实例、拉取上传镜像。
您可以在域名管理页面单击目标域名操作列的修改更新域名证书，也可点击域名操作列的删除，删除该自定义域名。
在KCR控制台，对于zone的删除操作、zone解析记录的删除/修改操作，均可开启对应的操作保护，以规避用户误操作带来的不必要损失。
注：在openapi层面仅对删除zone开启了删除保护，用户需谨慎通过openapi删除/修改zone解析记录。
纯净模式
