*作者：瑤靖、陽磊*

2022 年，越來越多的行業開始積極擁抱雲原生，以快速響應市場需求，實現降本增效。

麗迅物流是百麗旗下專注於時尚產業、為企業提供專業物流及供應鏈解決方案的服務商。其產品服務主要包括城市落地配、倉配一體、幹線運輸及定製化解決方案。透過自研智慧化物流管理平臺，全面助力企業合作集約化發展。目前，麗迅物流已在全國擁有 70+ 全渠道實體雲倉、5 大中心電商倉，總面積達 100 萬+平方米，服務覆蓋 300+城市、3000+商圈，為多家知名時尚品牌及其品牌門店提供全渠道配送服務。

為了降低業務各環節中的運維成本、提高物流服務效率，2021 年 8 月起，麗迅物流開始了在阿里雲上完成自身從 IDC 自建到全面雲原生化的程式。容器映象作為承載雲原生應用的重要載體，是雲原生應用生命週期的源頭。為了應對規模化場景下的雲原生應用交付挑戰，麗迅物流將核心容器映象資產均遷移至阿里雲容器映象倉庫企業版（簡稱 ACR EE） ，並深度使用 ACR EE 和阿里雲容器服務 ACK 作為容器製品管理及排程平臺。

透過本文，麗迅物流運維總負責人陽磊分享了關於基於 ACR EE 加速企業業務雲原生化程式的實踐經驗。

## 雲原生規模化場景下的容器映象管理挑戰

在技術架構轉型及業務快速發展的背景下，麗迅物流原有在 IDC 自建 Harbor 託管容器映象製品方案的問題逐漸顯現，陽磊介紹：“開源版 Harbor 在初期還能滿足基本需求，但是隨著企業業務不斷迭代發展，在大規模分發場景下，運維 Harbor 會非常複雜，不僅要考慮到高可用、網路頻寬、安全性等等運維需要解決的問題，一些映象版本安全管理及部署還要涉及二次開發需求。在市場環境和消費者需求快速變化的現狀下，我們更希望將精力專注於核心業務的研發。”

## 麗迅核心容器映象從 Harbor 遷移至 ACR EE 實踐

ACR EE 可提供企業級容器映象、Helm Chart 安全託管能力，擁有企業級安全獨享特性，具備千節點映象分發、全球多地域同步能力；提供雲原生應用交付鏈，實現一次應用變更，全球化多場景自動交付，尤其適用於安全需求高、業務多地域部署、擁有大規模叢集節點的企業級客戶使用。

![1.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/38ed8d77840943eaa26f48d6c2976b54~tplv-k3u1fbpfcp-zoom-1.image "1.png")

阿里雲容器映象服務 ACR 架構圖

為了幫助企業快速滿足實際生產環境下對雲原生製品的管理需求，ACR EE 提供了映象極速匯入和自定義域名等功能，可在短時間內遷移自建 Harbor 至容器映象服務企業版。陽磊從實踐的角度分享了遷移至 ACR EE 的過程： **“為了降本增效，我們直接選擇了 ACR EE 服務，整個從 Harbor 遷移 ACR EE 的過程是自動化的，可以相容之前的域名使用。遷移後，我們的映象版本管理也更加便捷，不需要再擔心映象的分發、拉取效能問題。”**

![2.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/3ba36fa1249c4db09b07809b1c0ca560~tplv-k3u1fbpfcp-zoom-1.image "2.png")

麗迅科技 ACR EE 部署架構圖

談及從 Harbor 遷移至 ACR EE 的原因，陽磊主要分享了以下幾個核心優勢：

### 便捷遷移，相容使用

從 Harbor 可以遷移至 ACR EE 的操作非常便捷：

-   基於映象匯入功能將映象資料匯入 ACR EE 例項；

-   在 ACR EE 例項上新增自定義域名，可無縫相容映象使用習慣。

**麗迅僅花費了 1 個小時左右的時間**，就完成了將 Harbor 中的全部映象例項向 ACR EE 的平滑遷移。

### 高效能映象分發保障

儲存和分發容器映象看似是一個相對簡單的任務，但是在企業實際生產環境，特別是像麗迅這樣擁有大規模叢集的場景下，映象中心的效能很容易遭遇瓶頸。尤其是在多區域和混合雲系統場景中，映象分發會變得更具挑戰性。ACR EE 的優勢主要體現在：

-   ACR EE 擁有無限的、穩定的儲存空間，可以大大降低運維的成本，不會產生自建 Harbor 倉庫時對磁碟容量、資料安全性等方面的焦慮；

-   ACR EE 在大併發拉取、同步映象的場景下，效能表現更加穩定可靠；

-   在多區域、混合雲場景下，ACR EE 與 PrivateZone 結合，可以方便地使用相同的自定義域名在不同區域、不同混合雲場景下訪問映象倉庫，而 Harbor 在自定義域名，SSL 證書安裝等方面並不容易處理。

**ACR EE 承諾 99.95% 的業內最高 SLA 保障**，並且具備大規模分發場景的 P2P 分發加速能力，可實現大映象分發場景的按需分發加速、跨海分發場景的全球分發加速等。在確保企業映象映象分發極致效能的同時，也可實現人力運維擴容 Harbor 成本的降低。

### 端到端映象安全治理

雲原生生態的繁榮大大豐富了雲原生應用製品的多樣性，像容器映象和 Helm Charts 都是常見的製品格式。對於企業來說，製品供應鏈環節的安全性是企業應用生產安全的源頭，而容器映象本身、容器平臺、網路和執行環境等都可能為雲原生應用帶來安全威脅。

ACR EE 的映象安全掃描功能比 Harbor 強悍很多，漏洞掃描引擎也完善很多，因此更能夠保障映象的安全性。基於 ACR EE 預設儲存加密、自動化映象安全掃描、映象加簽功能，企業不需要再擔心容器映象的安全可信問題。同時 ACR EE 也提供雲原生應用交付鏈功能，支援全鏈路自動交付、全鏈路可觀測、可追蹤，**確保雲原生 DevSecOps 場景落地。**

### 映象版本管理便捷性

ACR EE 提供的映象清理功能非常好用，可以將倉庫容量控制在一個合理的水平。雖然 Harbor 高版本也提供了映象清理功能，但功能並不是特別可靠，有時候會產生懸掛映象。透過設定自動版本管理的功能，每週定時做 OSS 儲存靜默清理工作，清理同時不會影響業務映象推送/拉取的正常使用，幫助麗迅物流映象倉庫**累計清理數萬個映象版本。**

另外，自建 Harbor 倉庫需要在 K8s 叢集內新增秘鑰，並與編排檔案繫結，ACR EE 可以與 ACK 免密外掛結合，更加方便、安全地拉取映象，使應用在確保認證鑑權安全的同時，避免了配置的複雜性。

## ACR EE 助力麗迅物流安全高效交付業務需求

雲原生是企業數字化轉型的最短路徑，將自建 Harbor 倉庫遷移至 ACR EE 後，麗迅物流全面降低了應用的運維部署成本。在完善的功能之外，ACR EE 可以與容器服務 ACK、雲效流水線 Flow 等阿里雲產品深度結合，提供靈活易用的持續整合、持續驗證、持續釋出功能，幫助麗迅物流高質量、高效率地交付業務，實現全鏈路雲原生 DevSecOps。

透過將核心映象遷移至 ACR EE，使麗迅物流的映象管理及運維 Registry 例項複雜度降低了 50%，將容器映象分發效率提升 60%，並且確保了容器映象端到端的安全。

點選[此處](https://help.aliyun.com/document_detail/257112.html)，瞭解 ACR EE 更多產品能力。

運維成本降低 50%，麗迅物流是如何應對大規模容器映象管理挑戰的

相關文章