检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加镜像授权 场景描述 本章节指导用户通过API为镜像添加授权。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像权限 查询镜像权限 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点
程访问”。 图1 修改访问方式示例 授权方法 容器镜像服务中给IAM用户添加权限有如下两种方法： 在镜像详情中添加授权，授权完成后，IAM用户享有读取/编辑/管理该镜像的权限。 在组织中添加授权，使IAM用户对组织内所有镜像享有读取/编辑/管理的权限。 图2 用户权限 容器镜像服务中为用户添加的权限有如下三种类型：
编辑镜像属性 添加触发器 添加镜像老化规则 收藏镜像 组织管理 创建组织 查看组织中的镜像 授权管理 在镜像详情中添加授权 在镜像详情中修改/删除授权 在组织中添加授权 在组织中修改/删除授权 常见问题 了解更多常见问题、案例和解决方案 热门案例 容器镜像服务是否收费？ 为什么无法查看容器交付流水线页面？
本章节为您介绍对用户授权的方法，操作流程如下图给用户授予SWR权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SWR权限，并结合实际需求进行选择，SWR支持的系统权限，请参见：角色与策略权限管理。若您需要对除SWR之外的其他服务授权，IAM支持服务的所有权限请参见授权参考。
使CCE集群下载镜像时在确保高并发下能获得更快的下载速度。 镜像仓库触发器 容器镜像服务支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新使用该镜像部署的应用。 访问方式 华为云提供了Web化的服务管理平台（即管理控制
镜像上传后默认为私有镜像，您可以设置镜像的属性，包括镜像的类型（“公开”或“私有”）、分类及描述。 公开镜像所有用户都能下载，私有镜像则受具体权限管理控制。您可以为用户添加授权，授权完成后，用户享有读取、编辑或管理私有镜像的权限，具体请参见在镜像详情中添加授权。 操作步骤 登录容器镜像服务控制台。
功能总览 功能总览 全部 创建用户并授权使用SWR 客户端上传镜像 获取长期有效登录指令 页面上传镜像 下载镜像 共享私有镜像 添加触发器 自动同步镜像 镜像安全扫描 镜像中心 设置镜像加速器 组织管理 授权管理 创建用户并授权使用SWR 如果您需要对您所拥有的容器镜像服务（SW
02:15 容器镜像服务介绍 容器镜像服务 SWR 镜像同步 06:11 镜像同步 操作指导 容器镜像服务 SWR 创建组织并授权 05:55 创建组织并授权 容器镜像服务 SWR 镜像同步 04:43 镜像同步
conf”文件的修改操作在弹性云服务器重启后会失效，需要重新进行配置。如果用户不希望每次重启弹性云服务器后都重新配置DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络
设置镜像加速器 操作场景 通过docker pull命令下载Docker Hub的公开镜像时，往往会因为网络原因而需要很长时间，甚至可能因超时而下载失败。为此，容器镜像服务提供了镜像下载加速功能，帮助您获得更快的下载体验。 SWR镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。
为保证安全，获取登录指令过程建议在开发环境执行。 用户登录IAM控制台前，请确保已具有IAM服务访问权限，授权方式请参考创建用户组并授权。 操作步骤 参考获取docker容器引擎的长期有效登录指令中的步骤1设置编程访问权限。 参考获取docker容器引擎的长期有效登录指令中的步骤2至步骤4获取资源
的有效期为永久。 为保证安全，获取登录指令过程建议在开发环境执行。 用户登录IAM控制台前，请确保已具有IAM服务访问权限，授权方式请参考创建用户组并授权。 操作流程 您可以按照以下流程获取长期有效登录指令。 图1 流程示意图 操作步骤 获取编程访问权限。(如果当前用户已有编程访问权限，请忽略此步骤）
得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SWR部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如中国-香港）对应的项目（ap-southeast-1）中设置相关权限，并且该权限仅对此项
创建镜像权限 功能介绍 创建镜像权限 接口约束 需要组织权限为编辑以上，或者镜像仓库权限为管理，才可为其他用户（不包括自身）授权。 调用方法 请参见如何调用API。 URI POST /v2/manage/namespaces/{namespace}/repos/{repository}/access
String 应用名 cluster_id 否 String 集群ID（trigger_mode设置为cci时为空) cluster_name 否 String 集群名（trigger_mode设置为cci时为空） cluster_ns 是 String 应用名所在的namespace condition
容器镜像服务企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。 操作步骤 登录容器镜像服
填写命名空间名称，选择命名空间类型。 图1 创建命名空间 公有命名空间：允许任何用户登录后下载命名空间内的制品，如需其他操作需在IAM上为用户授权。 私有命名空间：需在IAM上为用户授权才可以对命名空间内的制品进行操作。 单击“确定”。 命名空间创建成功后，您可以选择列表视图或卡片视图查看命名空间详情，在右上角单击或图标进行视图切换。
获取触发器详情 功能介绍 获取触发器详情 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository}/triggers/{trigger} 表1 路径参数 参数 是否必选
在下载镜像前，请联系管理员在IAM控制台授权容器镜像服务下载权限，详情请参考权限管理。 “我的镜像”展示当前用户所有的自有镜像（该用户所在组织所拥有的镜像）和共享镜像（该组织下其他用户共享的私有镜像）。 IAM用户创建后，需要管理员在组织中为您添加授权，您才具有该组织内镜像的读取、编辑等权限。详情请参考授权管理。
为什么通过页面上传镜像失败？ SWR对镜像的命名和地址有严格的规范。如果镜像的命名不规范或镜像地址不规范都会导致镜像上传失败。 镜像格式不合法或鉴权失败 问题现象：通过页面上传镜像，出现“镜像格式不合法”或“鉴权失败”的报错。 问题原因：镜像地址不规范，导致上传失败。 镜像地址各
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
