스토리지 및 가져오기 트래픽에 대한 비용 청구

선택하는 서비스 플랜에 따라서 각 지역에서 월별 사용하는 스토리지 및 가져오기 트래픽에 대해 비용이 부과됩니다.

스토리지 및 가져오기 트래픽에 대한 할당량 한계

선택하는 서비스 플랜에 따라서 각 지역의 플랜별 또는 사용자 정의 할당량 한계에 도달할 때까지 네임스페이스에 이미지를 푸시하고 네임스페이스에서 이미지를 가져올 수 있습니다.

Container Registry 비용

오퍼링 세부사항 페이지의 가격 책정 플랜 섹션에서 IBM Cloud Container Registry의 비용을 확인할 수 있습니다(Container Registry 참조).

컨테이너 이미지

컨테이너를 작성하기 위해 컨테이너 런타임 내에서 사용되는 파일 시스템 및 해당 실행 매개변수입니다. 파일 시스템은 컨테이너 이미지가 연속적인 업데이트를 통해 빌드되면서 작성된, 런타임 시에 결합되는 일련의 계층으로 구성되어 있습니다. 컨테이너 이미지는 컨테이너가 실행될 때 그 상태를 유지하지 않습니다.

컨테이너 이미지는 네임스페이스에 저장된 저장소에 저장됩니다.

요약

요약은 이미지 매니페스트, 계층, 구성 항목 등 레지스트리의 다양한 오브젝트에 대한 불변 참조로 사용됩니다.

레지스트리 컨텍스트에서 이미지 요약은 이미지 매니페스트의 sha256 해시를 사용하여 이미지를 식별하는 이미지에 대한 불변 참조입니다. 이미지 요약을 사용하면 항상 동일한 버전의 이미지를 참조할 수 있습니다. 이미지 가져오기, 푸시, 삭제 등 이미지 작업을 수행하려면 긴 형식의 이미지 요약을 사용하십시오.

이미지 요약을 찾으려면 ibmcloud cr image-digests 명령을 실행하십시오. ibmcloud cr image-list 명령도 이미지 요약을 리턴하지만 기본적으로 절단된 형식입니다. ibmcloud cr image-list 명령에 옵션을 추가하면 긴 형식의 이미지 요약이 리턴될 수 있습니다.

이미지 요약을 사용하여 이미지를 식별하는 경우 항상 긴 형식을 사용하십시오.

Container Registry에서 "다이제스트"(또는 "요약")에 대한 모든 참조는 "이미지 다이제스트(image digest)"를 의미합니다.

Dockerfile

Dockerfile은 Docker 이미지를 빌드하기 위한 지시사항을 포함하는 텍스트 파일입니다.

일반적으로 컨테이너 이미지는 Ubuntu와 같은 기본 운영 체제를 포함하는 기본 이미지를 기반으로 빌드됩니다. Dockerfile 지시사항을 사용하여 기본 이미지를 점진적으로 변경하여 앱에서 실행해야 하는 환경을 정의할 수 있습니다. 기본 이미지의 변경사항은 각각 새로운 이미지 계층을 설명하며 단일 Dockerfile 행에서 여러 사항을 변경할 수 있습니다. Docker파일의 지침은 앱, 앱의 구성 및 종속성 등 별도로 저장된 빌드 아티팩트를 참조할 수도 있습니다. 도커파일에 대한 자세한 내용은 도커파일 참조를 참조하세요.

Docker V2 컨테이너 이미지

이미지 매니페스트 버전 2, 스키마 2 사양을 준수하는 컨테이너 이미지입니다.

Docker Image Manifest V2, Schema 2의 매체 유형은 application/vnd.docker.distribution.manifest.v2+json이고, Manifest 목록의 매체 유형은 application/vnd.docker.distribution.manifest.list.v2+json입니다. Docker V2 컨테이너 이미지는 OCI 컨테이너 이미지의 유형입니다. Docker 지원에 대한 자세한 정보는 Docker를 참조하십시오.

도메인 이름

호스트 시스템의 이름입니다. 도메인 이름은 구분 기호 문자(예: www.ibm.com)로 분리된 일련의 하위 이름으로 구성됩니다.

Container Registry이(가) 사용하는 도메인 이름은 us.icr.io 형식입니다. Container Registry이(가) 사용한 이전 도메인 이름은 registry.ng.bluemix.net 형식입니다. 두 형식의 도메인 이름은 모두 동일한 레지스트리와 컨텐츠를 참조합니다. Container Registry 서비스는 이전의 표준 도메인 이름에 동일하게 응답합니다. 이 도메인 이름을 혼용하여 이미지를 푸시하거나 가져올 수 있습니다.

도메인 이름은 다음과 같은 상황에서만 의미가 있습니다.

• Kubernetes가 가져오기 시크릿을 선택할 때 도메인 이름과 일치하는 항목을 선택합니다.
• ibmcloud cr login이(가) 로그인을 돕는 경우 us.icr.io 형식의 도메인 이름만 사용합니다.
• 이미지에 서명이 있으면 서명 시점에 사용된 도메인 이름이 서명에 포함됩니다.

Container Registry이(가)사용하는 도메인 이름에 대한 자세한 정보는 지역을 참조하십시오.

이미지 매니페스트

이미지 매니페스트는 이미지를 가져오고 실행하는 데 필요한 구성 오브젝트 및 이미지 계층을 참조하는 .json 문서입니다. 이미지 매니페스트의 sha256 해시는 이미지 식별에 사용되는 요약입니다. ibmcloud cr manifest-inspect 명령을 실행하여 이미지 매니페스트를 볼 수 있습니다.

OCI 컨테이너 이미지

OCI 이미지 형식 사양을 준수하는 컨테이너 이미지입니다.

OCI 컨테이너의 매체 유형은 application/vnd.oci.image.manifest.v1+json입니다.

레지스트리

공용 또는 사설 컨테이너 이미지 저장 및 분배 서비스입니다.

OCI 컨테이너 이미지OCI 이미지 형식 스펙을 준수하는 컨테이너 이미지입니다. ( Docker 컨테이너 이미지라고도 함)를 위한 스토리지가 제공됩니다. 적합한 레지스트리 도메인 이름을 사용하는 OCI 클라이언트는 OCI 컨테이너 이미지에 액세스하거나 이를 "가져올" 수 있습니다. 컨테이너 이미지는 누구나 액세스할 수 있거나(공용 이미지) 액세스가 특정 그룹으로 제한될 수 있습니다(개인용 이미지). Container Registry는 IBM에서 호스팅하고 관리하는 멀티테넌트의 가용성이 높은 개인용 이미지 레지스트리를 제공합니다. 사용자 계정 전용의 개인용 네임스페이스를 추가하여 레지스트리를 사용한 후에 이미지를 네임스페이스로 푸시할 수 있습니다.

레지스트리 네임스페이스

컨테이너 이미지를 저장하는 폴더 또는 리포지토리가 포함된 폴더 Container Registry. 레지스트리 네임스페이스는 IBM Cloud 계정과 연관됩니다. 계정에 여러 개의 레지스트리 네임스페이스가 있을 수 있습니다.

Container Registry 에서 네임스페이스를 설정하면 레지스트리 URL <region>.icr.io/<my_namespace> 에 네임스페이스가 추가되며, 여기서 <region> 은 지역이고 <my_namespace> 은 네임스페이스입니다. 네임스페이스는 동일한 지역의 모든 IBM Cloud 계정에서 고유해야 합니다. IBM Cloud 계정의 올바른 IAM 권한이 있는 모든 사용자는 레지스트리 네임스페이스에 저장된 이미지를 보고 작업할 수 있습니다.

각 지역에 100개의 네임스페이스를 가질 수 있습니다.

네임스페이스는 사용자가 지정한 리소스 그룹에 만들어지므로 리소스 그룹 수준에서 네임스페이스 내의 리소스에 대한 액세스를 구성할 수 있습니다. 리소스 그룹을 지정하지 않고 리소스 그룹이 대상으로 지정되지 않으면 기본 리소스 그룹이 사용됩니다. 리소스 그룹에 없는 이전 네임스페이스가 있는 경우 리소스 그룹에 할당하고 리소스 그룹 수준에서 해당 네임스페이스에 대한 사용 권한을 설정할 수 있습니다. 리소스 그룹에 대한 자세한 정보는 리소스 그룹에 기존 네임스페이스 지정을 참조하십시오.

리소스 그룹에 지정된 네임스페이스는 IBM Cloud 콘솔의 리소스 목록 페이지에 표시됩니다.

저장소

관련 컨테이너 이미지 모음을 저장합니다. 리포지토리는 네임스페이스에 저장됩니다. 컨테이너 이미지는 태그 또는 다이제스트로만 구분됩니다. 리포지토리라는 용어는 종종 컨테이너 이미지와 혼용되어 사용되지만, 리포지토리에는 잠재적으로 컨테이너 이미지의 여러 태그가 지정된 변형이 저장될 수 있습니다.

태그

저장소 내의 컨테이너 이미지에 연결된 ID입니다. 태그를 재지정하거나 이미지에서 삭제할 수 있습니다.

태그를계정에 포함된 리소스의 그룹에 연결된 사용자 정의 ID입니다. 태그는 계정 전체에서 볼 수 있습니다. 사용하여 리포지토리 내에서 동일한 기본 이미지의 여러 버전을 구분할 수 있습니다. Docker 명령을 실행할 때 저장소 이미지의 태그를 지정하지 않으면 latest로 태그가 지정된 이미지가 기본적으로 사용됩니다.

태그가 지정되지 않은 이미지

태그가 없는 이미지는 태그가 지정되지 않은 이미지입니다. 태그가 지정되지 않은 이미지는 태그 참조 형식 <repository>:<tag>과(와) 반대로 요약 참조 형식 <repository>@<digest>을(를) 사용하여 참조할 수 있습니다. 일반적으로 태그가 지정되지 않은 이미지는 기존 <repository>:<tag> 조합으로 이미지를 푸시한 결과 생성됩니다. 이 경우 태그를 겹쳐쓰며 원래 이미지에 지정된 태그가 해제되지 않습니다.

ibmcloud cr image-digests 명령을 사용하여 태그가 지정되지 않은 이미지를 보고 ibmcloud cr image-prune-untagged 명령을 사용하여 태그가 지정되지 않은 이미지를 정리할 수 있습니다.

글로벌 레지스트리

글로벌 레지스트리가 사용 가능합니다. 글로벌 레지스트리에는 해당 이름(icr.io)의 지역이 없습니다. 이 레지스트리는 사용자 네임스페이스 및 이미지를 호스팅하는 작업 외에도 IBM에서 제공하는 공용 이미지도 호스팅합니다.

Container Registry의 글로벌 인스턴스는 다음 표에 표시된 도메인 이름을 사용하여 사용할 수 있습니다.

개인 도메인 이름을 사용하여 Container Registry에 연결하는 방법에 대해 알아보려면 사설 네트워크 연결 사용을 참조하십시오.

기존 bluemix.net 도메인 이름은 더 이상 사용되지 않지만 당분간은 계속 사용할 수 있습니다. 지원이 종료되는 날짜는 아직 정해지지 않았습니다.

로컬 지역

다음 표에 표시된 도메인 이름을 사용하여 Container Registry의 지역 인스턴스를 사용할 수 있습니다.

개인 도메인 이름을 사용하여 Container Registry에 연결하는 방법에 대해 알아보려면 사설 네트워크 연결 사용을 참조하십시오.

기존 bluemix.net 도메인 이름은 더 이상 사용되지 않지만 당분간은 계속 사용할 수 있습니다. 지원이 종료되는 날짜는 아직 정해지지 않았습니다.

Docker 지원

IBM Cloud Container Registry Docker 에서 지원하는 Docker Engine 버전을 지원합니다.

Docker는 이미지를 푸시하거나 가져오는 경우에만 필요합니다.

Docker V2 스키마 2 이미지가 지원됩니다. Manifest 목록도 지원됩니다. 자세한 내용은 레지스트리 호환성을 참조하세요.

Docker V2 스키마 1 이미지 사용이 중단되어 더 이상 이 이미지를 Container Registry에 푸시할 수 없습니다.

다른 고객을 위한 지원

IBM Cloud Container Registry 는 Buildah, Podman, Skopeo 과 같이 OCI 배포 사양 버전 1 이상을 준수하는 클라이언트 버전을 지원합니다.