自定义域名配置

容器镜像服务KCR支持自定义域名配置，您可使用自定义域名功能添加自定义域名以及相应的SSL证书，通过HTTPS协议来访问实例。

前提条件

• 已拥有域名。详情介绍可参考域名注册介绍。
• 已为域名签发的SSL证书。

注：目前自定义域名功能只支持获取上传至SSL证书管理控制台的证书，您可提前将已签发的SSL证书上传至SSL证书管理控制台。详情请参考上传证书。请您确认已签发的SSL证书可用并已绑定实例需要使用的自定义域名。

• 已开通金山云内网DNS服务，用于域名解析。

操作步骤

授权KCR访问KCM

在使用域名管理功能之前，您需为容器镜像服务KCR授予访问SSL证书管理KCM的权限，KCR才能正常访问该SSL证书。

创建自定义域名

1. 登录容器镜像服务控制台。
2. 在顶部菜单栏，选择所需地域。
3. 在实例列表页面单击目标容器镜像服务实例。
4. 在容器镜像服务实例管理页面左侧导航栏选择域名管理，然后点击添加域名。
5. 在弹出的“添加域名”弹窗中，按需配置自定义域名以及选择已绑定自定义域名的证书，点击确认。
   

注：请确保填写的域名为已注册域名，若您填写的域名为其他用户已正式注册的域名，您的域名有可能被收回。

设置访问控制和域名解析

您可在私有网络VPC内使用自定义域名服务。

1. 配置内网访问控制，详情请参考配置内网访问控制。
2. 登录内网DNS控制台，新建实例，并为该实例关联已接入的VPC。

注：若您内网DNS已有实例，您直接为该实例关联VPC即可。

3. 使用该自定义域名新建Zone，并为该域名添加解析记录：使用A记录，且记录值为已创建内网访问链路的内网访问IP。
   具体详情页可点击域名解析操作指南进行参考：
   
   完成以上配置后可在该私有网络VPC 内的机器上测试使用该自定义域名登录实例、拉取上传镜像。

其他操作

您可以在域名管理页面单击目标域名操作列的修改更新域名证书，也可点击域名操作列的删除，删除该自定义域名。