镜像安全扫描
镜像推送后自动扫描操作系统包与应用依赖中的 CVE 漏洞，按严重程度分级。可配置策略拦截含高危漏洞的镜像，从源头防止带病镜像上线。
产品概述
容器镜像服务 ACR（Container Registry）是阿里云的容器镜像托管平台，提供镜像的存储、构建、扫描与分发能力。企业版支持镜像安全扫描、多地域同步、P2P 加速与细粒度权限，是容器化交付链路的必备组件。
安全扫描：自动扫描镜像中的 CVE 漏洞与恶意文件，拦截高危镜像
全球分发：多地域同步与 P2P 加速，大规模拉取镜像不拖慢发布
镜像构建：支持源码构建、Dockerfile 构建与多阶段构建
访问控制：支持 RAM 授权、命名空间隔离与镜像仓库级权限
稳定可靠：企业版提供 SLA 保障与独立存储资源
最适合谁
所有使用容器的团队。个人版免费可用于开发测试；生产环境建议使用企业版，以获得安全扫描、SLA 保障与更高的稳定性。
规格速查
以下参数用于快速比对本产品的核心能力边界。
| 版本 | 个人版（免费）、企业版（标准版/高级版/基础版） |
|---|---|
| 镜像格式 | Docker Image、OCI Image、Helm Chart |
| 安全扫描 | CVE 漏洞扫描、恶意文件检测、基线检查 |
| 加速 | 多地域同步、P2P 加速、镜像缓存 |
| 构建 | 源码构建、Dockerfile 构建、多架构构建 |
| 权限 | 命名空间、仓库级权限、RAM 集成 |
| Webhook | 支持推送触发、自动部署 |
| 配额 | 按存储量与同步流量计费 |
价格与计费
价格为整理时的参考区间，实际以下单页面为准。计费模式：个人版免费 · 企业版按版本订阅 + 超额用量。
| 套餐 / 规格 | 配置说明 | 参考价格 | 备注 |
|---|---|---|---|
| 个人版 | 基础镜像托管 | 0 元 | 免费，有配额限制 |
| 企业版-基础版 | 含扫描与加速 | 按量 元/月 | 中小团队 |
| 企业版-标准版 | 更高配额与 SLA | 按量 元/月 | 生产环境 |
| 存储与流量 | 超出配额部分 | 按量 |
省钱提示：长期稳定负载优先包年包月并叠加节省计划；无状态批处理可用抢占式实例，成本可低至按量价的 10%。 查看成本优化指南 →
适用场景
容器镜像托管与分发 CI/CD 镜像仓库 镜像安全扫描 多地域镜像同步 Helm Chart 管理 私有镜像仓库
功能拆解
全球加速分发
支持把镜像同步到多个地域的 ACR 实例，配合 P2P 加速，数千节点同时拉取大镜像时也不会打满网络带宽，显著加快扩容与发布速度。
镜像构建
支持基于源码自动构建镜像（提供 Dockerfile 即可），也支持多架构构建（同时产出 amd64 与 arm64 镜像），适配 x86 与 ARM 混合环境。
命名空间隔离
通过命名空间与仓库级权限实现多团队隔离。配合 RAM 授权，不同团队只能访问自己的镜像，避免误删与越权访问。
Webhook 集成
镜像推送可触发 Webhook，自动通知 CI/CD 流水线或部署系统，实现「代码提交 → 构建镜像 → 自动部署」的完整自动化链路。
Helm Chart 托管
除容器镜像外也支持 Helm Chart 的存储与版本管理，配合 OCI 标准的 Chart 仓库，统一管理应用交付物。
常见问题
个人版和企业版差别大吗？
个人版免费但有配额与并发限制，且不含镜像安全扫描与企业级 SLA。生产环境强烈建议用企业版，安全扫描是防止漏洞镜像上线的关键防线。
镜像扫描能发现什么？
可发现操作系统包（如 OpenSSL、glibc）与应用依赖（如 Log4j、Spring）中的已知 CVE 漏洞，以及恶意文件与不安全的镜像配置。
怎么加快大规模拉取镜像？
开启多地域同步把镜像复制到离节点近的地域，并启用 P2P 加速。在 ACK 集群中可配置镜像缓存（ImageCache）进一步加速。
相关产品
热门 免费试用
容器服务 Kubernetes 版 ACK
企业级 Kubernetes 托管服务，控制面免费免运维
- 控制面免费：托管版不收取控制面费用，仅支付 Worker 节点费用
- 高可用：控制面多可用区部署，可用性 99.95%
容器
查看详情
容器计算服务 ACS
Serverless 化的 Kubernetes，按 Pod 规格直接计费
- Kubernetes 兼容：完全兼容 K8s API 与生态工具，现有 YAML 与 Hel…
- 无需节点：不感知底层 ECS，Pod 直接声明规格，运维成本大幅降低
计算
查看详情
免费试用
云效 DevOps
一站式研发效能平台，从需求到发布全流程
- 全流程覆盖：需求、代码、构建、测试、发布、运维一体化
- 流水线强大：可视化编排，支持多语言构建与多环境部署
开发与运维
查看详情
弹性容器实例 ECI
Serverless 容器算力，按秒计费无需管理节点
- 免运维：无需管理节点、无需规划集群容量，提交 Pod 即运行
- 秒级计费：按容器 vCPU/内存与实际运行时长计费，任务结束立即停止计费
计算
查看详情