本文介绍火山引擎镜像仓库 CR 的产品功能。

分类	功能	功能说明	标准实例			远端代理			相关文档
分类	功能	功能说明				标准版	小微版	标准版	相关文档	小微版
实例管理	独享 Registry 服务	每个实例拥有独立的 Registry 服务，提供稳定的镜像托管能力。	✅	-	✅	-	创建标准版实例
		独享数据存储后端	实例拥有独立的存储后端，数据隔离存储，保障数据安全。	✅	-	✅	-	-
		独享服务访问域名	每个实例分配独立的服务域名，用于镜像推拉。系统域名由实例名称、地域等信息拼接而成。	✅	✅	✅	✅	-
		临时/长期访问凭证	支持临时令牌和长期密码两种方式登录实例，适用于不同安全场景。	✅	✅	✅	✅	标准版实例访问凭证
		实例升配	支持一键升级实例规格，无需手动迁移数据。	-	✅	-	✅	小微版实例升级至标准版实例
		实例概览	展示实例基本信息、资源使用状态（存储容量、公网流量、资源配额等）。	✅	✅	✅	✅	-
访问控制	公网访问	通过公网访问实例。	✅	✅ 默认开启	✅	✅ 默认开启	开启公网访问
		VPC 私网连通	通过私有网络 VPC 访问实例，保障内网传输安全。支持本账号、跨产品和跨账号 VPC 连通。	✅	✅	✅	✅	连通本账号 VPC
		VPC 接入配额	支持提升单实例可连通的 VPC 数量上限。	✅	-	✅	-	提升实例配额
		IAM 授权管理	通过 IAM 策略对子用户进行细粒度授权，区分资源控制权限。	✅	✅	✅	✅	授权 IAM 用户
		机器人账户	创建专用机器人账户，用于 CI/CD 等自动化场景下的镜像推拉操作。	✅	-	✅	-	创建机器人账户
制品仓库	OCI 制品仓库管理	OCI 制品仓库用于存储容器镜像或 Helm Chart 等符合 OCI 标准的制品，支持公有和私有两种访问类型。	✅	✅	✅	✅	创建 OCI 制品仓库
		镜像版本管理	管理制品仓库中的镜像版本（Tag），用于区分同一基础镜像的不同构建产物。	✅	✅	✅	✅	-
		Helm Chart 托管	存储和管理 Helm Chart 格式的 Kubernetes 应用包，支持版本化管理。	✅	✅	✅	✅	-
制品推拉	镜像推送和拉取	推送和拉取镜像。	✅	✅	✅仅拉取	✅仅拉取	推送和拉取镜像
		Helm Chart 推送和拉取	推送和拉取 Helm Chart 制品。	✅	✅	✅仅拉取	✅仅拉取	推送和拉取 Helm Chart
		批量修改制品公私有类型	批量切换 OCI 制品仓库的公有/私有访问类型。	✅	✅	✅	✅	批量修改 OCI 制品公私有类型
		查看镜像分层信息	查看镜像的分层详情，了解镜像构建过程。	✅	-	✅	-	查看镜像分层信息
镜像安全	镜像恶意文件扫描	检测镜像中的恶意文件和非预期文件，保障业务安全。	✅	-	-	-	镜像安全扫描
镜像安全		镜像签名	集成火山引擎密钥管理服务（KMS）的非对称密钥，实现命名空间级别的自动加签以及单个镜像版本的手动加签。	✅	-	-	-	创建镜像签名
镜像分发	外部仓库迁移	从第三方镜像仓库（AWS ECR、Harbor 等）同步镜像和 Helm Chart 至 CR 实例。	✅	✅	✅	✅	外部仓库同步至镜像仓库
		实例间同步	同一主账号下，实例支持同地域及跨地域镜像同步。	✅	-	-	-	同地域或跨地域同步镜像
		P2P 镜像加速	利用计算节点间的内网带宽进行点对点镜像分发，提升大规模集群镜像拉取效率，节省公网带宽。	✅	-	-	-	P2P 加速概述
		镜像懒加载	预先生成 Nydus 格式的加速镜像副本，实现按需加载，显著提升容器启动速度。	✅	-	-	-	创建镜像懒加载转化规则
		远端代理加速	代理 Docker Hub、GHCR 或自建 Docker Registry 等外部镜像源，在本地缓存镜像并加速拉取，降低对境外网络的依赖。	-	-	✅	✅	创建远端代理仓
制品生命周期管理	版本不可变规则	防止已推送的镜像版本被覆盖，保障版本一致性和发布可追溯性。	✅	✅	-	-	创建版本不可变规则
		版本保留规则	支持配置版本保留规则，定期清理镜像版本，策略外的版本将被自动删除。	✅	✅	-	-	创建版本保留规则
		事件通知	配置镜像推送等事件的通知规则，支持自动触发下游 CI/CD 流程。	✅	-	-	-	创建镜像推送通知规则
域名管理	默认域名设置	将自定义域名设置为实例默认域名，替代系统域名。	✅	-	✅	-	设置默认域名
域名管理		自定义访问域名	支持绑定用户自有域名为实例访问域名，保障业务变更前后域名不变，保障业务连续性。	✅	-	✅	-	创建自定义域名
运维和审计	资源容量告警	设置存储容量和资源配额的告警阈值，及时感知资源水位，避免服务中断。	✅	-	✅	-	设置资源容量告警
运维和审计		日志审计	支持通过日志审计功能展示镜像推送和拉取的日志信息，了解镜像推拉的状态。	✅	-	✅	-	开启日志审计