容器镜像-华为云

容器镜像服务 SWR-共享版及企业版对比

共享版及企业版对比容器镜像服务目前有共享版和企业版。差异如下：表1 容器镜像服务共享版和容器镜像服务企业版对比表大类功能项共享版企业版通用页面入口登录华为云控制台，单击服务列表，搜索“容器镜像服务”，单击进入的是共享版容器镜像服务。在共享版容器镜像服务页面单击“企业版”链接，进入的则是企业版容器镜像服务是否收费否是制品托管容器镜像 √ √ 镜像管理标签管理 × √ 支持的制品类型 Docker Image Manifest V2 Schema 2 (与 Docker 版本 1.10 和更新版本配合使用) Docker Image Manifest V2 Schema 2 (与 Docker 版本 1.10 和更新版本配合使用) Open Container Initiative（OCI）规范（v1.0 和 v1.1）单个镜像老化 √ √ 批量镜像老化 × √ 触发器支持触发用户自定义的请求(http/https) × √ 镜像分发共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全镜像签名 × √ 镜像版本不可变 × √ 访问管理网络访问控制 × √ 自定义域名 × √ 企业版目前支持“华东-上海一、华北-乌兰察布一、华北-北京四、亚太-新加坡、华南-广州、西南-贵阳一、华东二、中国-香港、中国-约翰内斯堡”区域。

容器镜像服务 SWR

容器镜像服务 SWR-权限管理:SWR权限

SWR权限默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SWR部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如中国-香港）对应的项目（ap-southeast-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问SWR时，需要先切换至授权区域。表1 SWR共享版权限名称描述类型 SWR Admin 容器镜像服务的管理员权限，拥有该服务下的所有权限。系统角色 Tenant Administrator 除IAM服务外，其他所有服务的管理员权限，拥有容器镜像服务下的所有权限。系统角色 ServiceStage Developer 应用管理与运维平台（ServiceStage）开发者，拥有容器镜像服务下载镜像等权限。系统角色表2 SWR企业版权限名称描述类型 SWR FullAccess 容器镜像仓库所有权限系统策略 SWR OperateAccess 容器镜像仓库操作权限系统策略 SWR ReadOnlyAccess 容器镜像仓库只读权限系统策略在容器镜像服务中进行授权管理，可以添加对某个镜像或组织中所有镜像的读取、编辑或管理权限。除以上权限外，SWR的权限还有SWR FullAccess、SWR OperateAccess、SWR ReadOnlyAccess。但SWR FullAccess、SWR OperateAccess、SWR ReadOnlyAccess仅限容器镜像服务企业版使用，目前企业版已暂停公测。非企业版用户暂不支持使用此权限。

容器镜像服务 SWR

容器镜像服务 SWR-国内网络访问 DockerHub 镜像仓库异常通知:建议方案

建议方案此时，您可以尝试：通过配置镜像加速器拉取。如果配置了SWR镜像加速器依然拉取失败，建议您将需要的镜像从Docker Hub同步到SWR私有仓库使用。关于Docker Hub收费标准、访问限制的详细介绍，请参见Docker官方网站。面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker Hub同步到SWR私有仓库使用。

容器镜像服务 SWR

容器镜像服务 SWR-删除仓库:操作步骤

操作步骤登录容器镜像服务控制台，单击左侧菜单栏里的“企业版”。在页面左上角切换Region到您所在的Region。单击您要删除的仓库后面的“删除”按钮。您可以根据需要，选择是否勾选“删除仓库关联的OBS桶”和“删除仓库关联的DNS”。单击|“确认”按钮，完成删除。仓库一旦删除，便无法恢复，请谨慎操作。删除中时请勿关闭当前弹窗或刷新页面，删除完成后弹框会自动关闭，否则可能导致部分资源残留。

容器镜像服务 SWR

容器镜像服务 SWR-镜像老化:管理老化规则

管理老化规则成功创建后即可在“镜像老化”页面查看已创建的老化规则，您可以执行以下操作管理老化规则。图2 老化规则图3 任务详情查看老化任务：当老化规则被触发时，符合规则范围的镜像将被删除。老化任务包含的信息如下：表2 老化任务参数说明任务ID 仓库内唯一的老化执行任务ID。状态任务完成状态。触发模式手动或自动。单击“执行”或“模拟”为手动方式，通过规则定义的周期自动执行，则为自动方式。模拟是或否。单击“模拟”则为是，单击“执行”则为否。模拟可用于确认规则是否生效，但不实际清理镜像版本。持续时间完成一次任务消耗的时间。创建时间老化任务被触发的时间。操作详情：任务详细信息，单击后在侧边栏可查看哪些镜像被删除（“老化数”非0，说明有镜像被删除）。修改规则状态：表示规则启用，表示规则关闭。新创建的老化规则默认为启用状态，您可以自行调整。执行：真实执行。为避免误操作，建议在首次执行老化规则前模拟执行。模拟：模拟执行。可用于确认规则是否生效，但不实际清理镜像版本。编辑：重新编辑老化规则，除“命名空间”外，其余参数均可编辑。删除：删除该老化规则。

容器镜像服务 SWR

容器镜像服务 SWR-购买仓库:操作步骤

操作步骤登录容器镜像服务控制台。在页面左上角切换Region到您所在的Region。单击左侧菜单栏的“企业版”进入企业版页面。单击页面右上角“创建仓库”，进入购买界面。输入以下参数，具体参数含义如下：计费模式：当前仅支持按需计费模式。所属项目：选择仓库所在区域或项目。仓库购买后区域或项目将无法更改，请根据容器集群所在地进行选择。仓库名称：输入仓库名称。该名称将直接应用于该仓库的访问地址，购买后不可修改，请谨慎填写。套餐规格：选择仓库规格。不同仓库规格具有不同的功能及配额，请参考界面上的规格对比进行选择。虚拟私有云：选择仓库所在虚拟私有云。如果没有选项可参见创建虚拟私有云和子网创建。子网：选择仓库所在子网。 OBS桶加密：仓库购买后默认在您账号下创建OBS桶，用来托管容器镜像。开启OBS桶加密后，上传对象时自动进行加密，以提高数据存储安全。但同时会影响仓库性能，请您谨慎选择。国密加密：仓库支持国密算法加密，保证数据存储安全。开启此功能后，镜像上传、镜像签名及登录口令均启用国密加密算法。当前支持的国密算法详见表1。标签：标签是对云上资源的一种标识。关于标签的详细介绍请参考标签管理描述：输入仓库的描述。单击右下角“立即购买”。返回仓库管理，查看创建进度。当仓库状态为“运行中”时，表示当前仓库已处于可用状态。图1 仓库管理若仓库一直处于“创建中”，或者从列表中消失，请单击列表左上方的“操作记录”查看失败原因。若无法定位，您可新建工单联系我们。

容器镜像服务 SWR 管理仓库

容器镜像服务 SWR-镜像签名:创建签名规则

创建签名规则登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面。在左侧导航栏选择“ 镜像签名”。在右上角单击“创建签名规则”。填写具体规则。表2 参数说明参数名称说明示例规则名称镜像签名规则的名称。 SignatureRule 命名空间选择要签名的镜像所在的命名空间。 library 规则范围镜像：镜像名称，默认使用正则表达式。单击可手动选择镜像。正则表达式规则可填写如nginx-*、{repo1, repo2} 等，其中： *：匹配不包含路径分隔符“/”的任何字段。 **：匹配包含路径分隔符“/”的任何字段。 ?：匹配任何单个非“/”的字符。 {选项1, 选项2, ...}：同时匹配多个选项。匹配上其中一个即可。版本：镜像的版本，同样使用正则表达式，匹配规则与镜像名称相同。 nginx-*：表示匹配“nginx-”开头的镜像。签名方式当前支持使用KMS签名。 KMS 签名Key 选择在创建非对称密钥中创建的密钥。 key1 触发模式手动：手动触发，规则创建完成后需要您手动单击执行。事件触发 + 手动：事件触发指当有新镜像上传到仓库且符合匹配规则时触发镜像签名。事件触发 + 手动规则描述规则的描述信息。 - 图2 创建签名规则单击“确定”完成规则创建。

容器镜像服务 SWR 镜像签名与验签

容器镜像服务 SWR-镜像签名:创建非对称密钥

创建非对称密钥登录数据加密服务控制台。在左侧导航栏选择“密钥管理”，单击右上角的“创建密钥”。在“创建密钥”对话框中配置参数，然后单击“确定”。镜像签名功能需要非对称密钥算法的支持，创建密钥时，密钥算法需选择EC、RSA或SM2类型，详情请见表1。其他参数配置请参见创建密钥。图1 创建密钥表1 容器镜像服务支持的密钥算法类型密钥类型算法类型密钥规格说明用途非对称密钥 RSA RSA_2048 RSA_3072 RSA_4096 RSASSA_PSS_SHA_256 RSASSA_PSS_SHA_384 RSASSA_PSS_SHA_512 RSASSA_PK CS 1_V1_5_SHA_256 RSASSA_PKCS1_V1_5_SHA_384 RSASSA_PKCS1_V1_5_SHA_512 RSA非对称密钥小量数据的加解密或数字签名。非对称密钥 ECC EC_P256 ECDSA_SHA_256 EC_P384 ECDSA_SHA_384 椭圆曲线密码，使用NIST推荐的椭圆曲线数字签名非对称密钥 SM2 SM2 国密SM2非对称密钥小量数据的加解密或数字签名。

容器镜像服务 SWR 镜像签名与验签

容器镜像服务 SWR-命名空间:创建命名空间

创建命名空间登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入仓库。在左侧导航栏单击“命名空间”。在右上角单击“创建命名空间”。填写命名空间名称，选择命名空间类型。图1 创建命名空间公有命名空间：允许任何用户登录后下载命名空间内的制品，如需其他操作需在IAM上为用户授权。私有命名空间：需在IAM上为用户授权才可以对命名空间内的制品进行操作。单击“确定”。命名空间创建成功后，您可以选择列表视图或卡片视图查看命名空间详情，在右上角单击或图标进行视图切换。

容器镜像服务 SWR

容器镜像服务 SWR-访问凭证:操作场景

操作场景镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证：长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。临时凭证：24小时内有效，生成后无法禁用及吊销。临时凭证可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。

容器镜像服务 SWR 访问管理

容器镜像服务 SWR-触发器:管理触发器

管理触发器成功创建后即可在“触发器”页面查看已创建的触发器规则，您可以执行以下操作管理触发器。图2 管理触发器修改规则状态：表示规则启用，表示规则关闭。新创建的触发器规则默认为启用状态，您可以自行调整。编辑：重新编辑触发器规则，除“命名空间”和“请求地址”外，其余参数均可编辑。删除：删除该触发器规则。查看触发历史：当有符合触发器规则的动作发生时，自动触发该规则，您可以单击图标查看触发历史。包含信息如下：表2 触发历史参数说明触发动作产生该次触发的触发动作。触发资源产生该次触发动作的仓库资源。状态触发器执行Webhook请求的状态。创建时间该次触发的启动时间，即发起Webhook请求的时间。

容器镜像服务 SWR 运维中心

容器镜像服务 SWR-什么是容器镜像服务:产品简介

产品简介容器镜像服务（SoftWare Repository for Container，简称SWR）是一种支持镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，并且可配合云容器引擎 CCE、云容器实例 CCI使用，获得容器上云的顺畅体验。容器镜像服务共享版免费，企业版收费。共享版和企业版的差异详见共享版及企业版对比。企业版的计费项包括购买仓库的费用、制品存储的费用和制品传输流量费用

容器镜像服务 SWR

容器镜像服务 SWR-什么是容器镜像服务:访问方式

访问方式华为云提供了Web化的服务管理平台（即管理控制台）和基于HTTPS请求的API（Application programming interface）管理方式。 API方式如果用户需要将容器镜像服务集成到第三方系统，用于二次开发，请使用API方式访问容器镜像服务。具体操作请参见《容器镜像服务API参考》。管理控制台方式其他相关操作，请使用管理控制台方式访问容器镜像服务。如果用户已在云平台注册，可直接登录管理控制台，从主页选择“容器镜像服务”。如果未注册，请参考如何注册华为云管理控制台的用户，进行账号注册。

容器镜像服务 SWR

容器镜像服务 SWR-什么是容器镜像服务:产品功能

产品功能镜像全生命周期管理容器镜像服务支持镜像的全生命周期管理，包括镜像的上传、下载、删除等。私有镜像仓库容器镜像服务提供私有镜像库，并支持细粒度的权限管理，可以为不同用户分配相应的访问权限（读取、编辑、管理）。镜像加速容器镜像服务通过华为自主专利的镜像下载加速技术，使CCE集群下载镜像时在确保高并发下能获得更快的下载速度。镜像仓库触发器容器镜像服务支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新使用该镜像部署的应用。

容器镜像服务 SWR

容器镜像服务 SWR-数据保护技术

数据保护技术容器镜像服务通过多种数据保护手段和特性，保障存储数据的安全可靠。表1 容器镜像服务的数据保护手段和特性数据保护手段简要说明详细介绍传输加密（HTTPS）为保证数据传输的安全性，SWR仅支持传输更安全的HTTPS协议。构造请求数据冗余存储 SWR用户元数据及镜像数据默认使用数据冗余存储，存储在同区域的多个AZ中。当某个AZ不可用时，仍然能够从其他AZ正常访问数据，适用于对可靠性要求较高的数据存储场景。 / 数据完整性校验（Sha256）镜像在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。SWR提供通过计算Sha256值的方式对上传下载的数据进行一致性校验。客户端上传镜像跨区域复制跨区域复制是指通过创建跨区域复制规则，将源仓库的镜像自动、异步地复制到不同区域的另外一个仓库中。跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求。自动同步镜像镜像老化规则您可以在单个镜像中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或服务故障时快速恢复数据。镜像老化规则介绍和配置方法父主题：安全

容器镜像服务 SWR

云服务器内容精选

容器镜像

7*24

备案

专业服务

退订

建议反馈

售前咨询热线