检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例中为全网默认。 TTL 为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。 值 设置为仓库的默认域名。 内网访问 设置内网访问控制和内网域名，您可以在指定VPC内的云服务器通过内网拉取SWR仓库中的镜像。配置内网访问控制，详情请参考配置内网访问。 进入云解析服务控制台。
将私有镜像共享给其他账号 操作场景 镜像上传后，您可以共享私有镜像给其他账号，并授予下载该镜像的权限。 被共享的用户需要登录容器镜像服务控制台，在“我的镜像 > 他人共享”页面查看共享的镜像。被共享的用户单击镜像名称，可进入镜像详情页面查看镜像版本、下载指令等。 约束与限制 镜像
产品咨询 容器镜像服务是否收费？ 容器镜像服务企业版收费，共享版免费。两者的差异可参见共享版及企业版对比。 企业版目前仅支持“华北-乌兰察布一”区域。 请问SWR是否支持查询一个镜像的cpu架构（x86 or ARM）？ 对于公共镜像，您可以登录SWR控制台，进入镜像中心，搜索资
触发器管理 创建触发器 获取镜像仓库下的触发器列表 删除触发器 获取触发器详情 更新触发器配置 父主题： API
长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：24小时内有效，生成后无法禁用及吊销。临时凭证可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 创建长期凭证 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入。
删除组织权限 功能介绍 删除组织权限 接口约束 无 调用方法 请参见如何调用API。 URI DELETE /v2/manage/namespaces/{namespace}/access 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织
图解容器镜像服务
d/networking restart 自定义DNS Hosts。 参考4，查看该终端节点的“节点IP”。 在用户本地数据中心的DNS服务器配置相应的DNS转发规则。 不同操作系统中配置DNS转发规则的方法不同，具体操作请参考对应DNS软件的操作指导。 本步骤以Linux操作系统，常见的DNS软件Bind为例介绍：
分为存活时间和版本数目。 存活时间：设置该类型的老化规则后，留存时间超过指定时间的老旧镜像将被删除。 版本数目：设置该类型的老化规则后，留存镜像超过指定值时，老旧镜像将被删除。 保留天数 镜像留存的最大天数，可设置为1~365的整数。规则类型设置为“存活时间”时，需要配置此参数。 保留数目
已开通容器镜像服务所依赖的云服务：虚拟私有云 VPC、对象存储 OBS、密钥管理服务 KMS、VPC终端节点 VPCEP。 已为容器镜像服务企业版授权您的虚拟私有云、对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。 单击页面右上角“创建仓库”，进入购买界面。输入以下参数，具体参数含义如下：
容器镜像服务有内网吗？通过内网上传下载镜像会不会收取流量费？ 如果您的机器与镜像仓库在同一区域，访问仓库是通过内网访问。内网访问不需要额外流量费，因为您购买服务器、EIP的费用已支付。 如果您的机器与镜像仓库在不同区域，通过公网才能访问仓库，下载跨区域仓库的镜像需要节点可以访问公网。 控制台页面的镜像可以下载到本地吗？
容器镜像上传后都会根据签名规则自动签名。在使用镜像签名功能时，请先在数据加密服务（DEW）中创建非对称密钥，然后创建签名规则，设置参数。之后根据规则设置的触发模式完成手动或者自动签名。 约束与限制 镜像验签功能仅支持V1.23及以上集群版本 当前支持密钥算法类型见表1 单个仓库最多同时支持100000
页面上传镜像 操作场景 本章节介绍如何通过页面上传镜像。从页面上传镜像，是指直接通过控制台页面将镜像上传到容器镜像服务的镜像仓库。 约束与限制 每次最多上传10个文件，单个文件大小（含解压后）不得超过2G。 仅支持上传1.11.2（包含）到24.0.9（包含）版本Docker容器引擎客户端制作的镜像压缩包。
创建组织权限 功能介绍 创建组织权限 接口约束 无 调用方法 请参见如何调用API。 URI POST /v2/manage/namespaces/{namespace}/access 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织名称
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时，如何配置网络，才能保证上传下载的最佳运行速度？这里将介绍3种常见方案，用户可以根据自己的实际使用场景来选择。 父主题： 配置访问网络
手动同步镜像 功能介绍 对于镜像仓库已有的镜像，如果想在其他区域使用，需要手动触发镜像同步。 判断是否同步成功的方法如下：响应状态码为200，无报错信息，表示同步成功。通过SWR管理控制台或调用查询镜像仓库概要信息接口，在目标区域的目标组织下，若存在所同步的镜像版本表示同步成功。
查询服务特性开关信息 功能介绍 查询服务特性开关信息 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/projects/{project_id}/feature-gates 表1 路径参数 参数 是否必选 参数类型 描述 project_id
建一个公网类型负载均衡器。 端口配置： 对外协议：TCP。 服务端口：本例中设置为8080，ELB将会使用该端口创建监听器，提供外部流量访问入口。 容器端口：容器中应用启动监听的端口，nginx镜像请设置为80。如需使用其他应用，该容器端口需和应用对外提供的监听端口一致。 图2 创建服务
事件记录了云资源的操作详情，设置筛选条件，单击“查询”。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。其中，“事件类型”选择“管理事件”，“事件来源”选择“SWR”。 图1 设置筛选条件 其中，筛选类型选择
到该组织。 解决办法：组织名称全局唯一，即当前区域下，组织名称唯一。 创建组织时如果提示组织已存在，可能该组织名称已被其他用户使用，请重新设置一个组织名称。 父主题： 通用类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
