检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置IAM权限 创建用户并授权使用SWR 父主题： 权限管理
镜像同步 是否支持跨区域同步镜像？ 为什么IAM用户无法设置镜像同步？ 为什么已有镜像自动同步不成功？ 他人共享的镜像，是否可以再进行镜像同步？ 为什么镜像自动同步后在同步区域看不到镜像？
其他 为什么CCE工作负载拉取SWR内的镜像异常，且提示为“未登录”？ SWR私有镜像最多可以共享给多少个租户？ 为什么通过客户端和页面上传的镜像大小不一样？ 控制台页面的镜像可以下载到本地吗？
容器镜像服务企业版：支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。 镜像同步功能允许用户自定义创建同步规则，可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。
临时登录指令 生成临时登录指令 父主题： API
华为云VPC内默认会自动加域名解析规则，不需要配置hosts； 非华为云节点需要配置hosts。 a. 进入终端节点列表页。 b. 找到购买成功的终端节点，单击该节点ID进入节点详情页。 c. 在节点详情页，我们可以查看到此终端节点的节点IP和内网域名。
附录 状态码 错误码 获取项目ID 获取用户名和用户ID
使用CTS审计SWR 支持云审计的关键操作 查看云审计日志
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
镜像管理 推送镜像到镜像仓库 获取长期有效登录或推拉镜像指令 页面上传镜像 拉取镜像到本地 编辑镜像属性 将私有镜像共享给其他账号 添加触发器 镜像老化 将镜像同步到其他区域 镜像漏洞扫描 镜像中心 设置镜像加速器
镜像老化规则管理 创建镜像老化规则 获取镜像老化规则列表 删除镜像老化规则 获取镜像老化规则记录 修改镜像老化规则 获取镜像老化记录 父主题： API
新增仓库标签 约束与限制 表1 单个仓库最多可添加的标签数量 资源类型 配额 单个仓库的标签数量 20个 购买仓库时添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，单击右上角“创建仓库”。 进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”
仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公网访问：仓库支持从公网访问，通过白名单策略控制哪些公网IP网段可以访问仓库。
管理仓库 购买仓库 删除仓库 标签管理
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
华为云提供多种计费方式（按需、按流量等）供您选择，无需使用时支持灵活解绑。 图1 组网图 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击，选择“计算 > 弹性云服务器”。
常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。 您可以使用docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。 前提条件 在拉取镜像前，请确保您的网络畅通。详细网络配置步骤请参考配置访问网络。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
