-
命名空间 - 容器镜像服务 SWR
在左侧导航栏单击“命名空间”。 在右上角单击“创建命名空间”。 填写命名空间名称,选择命名空间类型。 图1 创建命名空间 公有命名空间:允许任何用户登录后下载命名空间内的制品,如需其他操作需在IAM上为用户授权。 私有命名空间:需在IAM上为用户授权才可以对命名空间内的制品进行操作。
-
命名空间标签管理 - 容器镜像服务 SWR
命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像,不直接存储容器镜像,可对应企业内部的一个产品项目或部门。当公司部门繁多时,我们可以通过添加命名空间标签,方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量
-
编写高效的Dockerfile - 容器镜像服务 SWR
运行。 因此,上述企业门户网站可以进行如下改造,Web应用和MySQL运行在不同容器中。 MySQL运行在独立的镜像中,这样的好处就是,可以对它们分别进行修改,且不会牵一发而动全身。如下面这个例子所示,可以删除MySQL,只安装node.js。 FROM ubuntu ADD
-
同步规则 - 容器镜像服务 SWR
选择上面添加目标仓库步骤中添加的目标仓库。 - 目标命名空间 同步至目标仓库后所在的命名空间(其他云厂商可能被称作项目等),不填写则默认是与本仓库中同名的命名空间,如果目标仓库中没有该命名空间同步可能会失败。 library1 本地命名空间 从目标仓库拉取到本仓库,镜像所在的命名空间,不填写则默认是与目标仓库
-
镜像验签 - 容器镜像服务 SWR
填写“安装插件”页面的相关参数。 选择集群:选择镜像所在集群。该插件只能在K8S V1.23及以上版本集群上安装。 对集群某个命名空间进行镜像验签时,需要先为该命名空间添加 policy.sigstore.dev/include:true 标签。 选择版本:选择插件版本 规格配置 单仓库:当前插件只支持在1个仓库上使用。
-
镜像签名 - 容器镜像服务 SWR
操作场景 容器镜像服务企业版支持使用数据加密服务(DEW)中创建的密钥对镜像进行签名,保障镜像分发部署过程中的一致性,避免中间人攻击和非法镜像更新及运行。支持命名空间级别的自动镜像签名,容器镜像上传后都会根据签名规则自动签名。在使用镜像签名功能时,请先在数据加密服务(DEW)中创建非对称
-
获取镜像老化记录 - 容器镜像服务 SWR
String 起始索引。取值范围:0或者limit值的正整数倍。 注意:offset和limit参数需要配套使用。 filter 否 String 应填写 limit::{limit}|offset::{offset}, 其中{limit}为返回条数,{offset}为起始索引, 注意:
-
查询共享镜像列表 - 容器镜像服务 SWR
false:共享已过期。true:正常 limit 否 String 返回条数。注意:offset和limit参数需要配套使用。 offset 否 String 起始索引。取值范围:0或者limit值的正整数倍。 注意:offset和limit参数需要配套使用。 order_column 否 String
-
获取镜像自动同步任务信息 - 容器镜像服务 SWR
limit::{limit}|offset::{offset}|order::{order} ,其中{limit}为返回条数,{offset}为起始索引,注意:offset和limit参数需要配套使用,且必选。{order}为排序类型(可选),可设置为desc(降序)、asc(升序) 请求参数
-
查询镜像仓库列表 - 容器镜像服务 SWR
arm。 limit 否 String 返回条数。注意:offset和limit参数需要配套使用。 offset 否 String 起始索引。 取值范围:0或者limit值的正整数倍。 注意:offset和limit参数需要配套使用。 order_column 否 String
-
查询镜像tag列表 - 容器镜像服务 SWR
参数类型 描述 limit 否 String 返回条数。注意:offset和limit参数需要配套使用。 offset 否 String 起始索引。取值范围:0或者limit值的正整数倍。 注意:offset和limit参数需要配套使用。 order_column 否 String
-
镜像仓库 - 容器镜像服务 SWR
登录容器镜像服务控制台,单击左侧菜单栏“企业版”,然后单击仓库名称进入仓库详情页面,在“总览”页面获取访问地址,如图1所示。 图1 访问地址 [命名空间名称]请替换为您在创建命名空间中创建的命名空间。 [镜像名称2:版本名称2]请替换为您期待的镜像名称和版本名称。 样例如下: docker tag nginx:latest
-
使用云容器引擎CCE拉取镜像并部署应用 - 容器镜像服务 SWR
在左侧菜单栏选择“工作负载”,单击右上角“创建负载”。 填写以下参数,其它保持默认。 基本信息 负载类型:选择无状态负载。 负载名称:nginx。 命名空间:default。 实例数量:请设置为1。 容器配置 在“容器信息 > 基本信息”中单击“选择镜像”,在弹出的窗口中选择“镜像中心”,并搜索“nginx”,选择nginx镜像。
-
镜像老化 - 容器镜像服务 SWR
在右上角单击“创建老化规则”。 填写具体规则。 表1 参数说明 参数名称 说明 示例 规则名称 老化规则的名称。 AgingRule 命名空间 选择要老化的镜像所在的命名空间。 library1 规则范围 镜像:镜像名称,默认使用正则表达式匹配。单击可手动选择镜像。 正则表达式规则可填写如nginx-*
-
支持云审计的关键操作 - 容器镜像服务 SWR
createInstance 删除实例 instance deleteInstance 创建命名空间 namespace createNamespace 删除命名空间 namespace deleteNamespace 修改命名空间 namespace updateNamespace 删除镜像仓库 repository
-
使用image-migrator迁移镜像至SWR - 容器镜像服务 SWR
ubectl的服务器,用于连接源集群和目标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存,以确保迁移工具可以正常运行,并存储相关数据,如源集群的采集数据和目标集群的推荐数据等。 迁移工具支持在Linux(x86、arm)、Windows环境中运行,因此您可以在这
-
镜像同步 - 容器镜像服务 SWR
镜像同步功能允许用户自定义创建同步规则,可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。例如,用户可选择同步资源类型(容器镜像、Helm Chart、或是全部同步),通过正则表达式过滤镜像及版本,可选择是否覆盖已有的同名镜像,避免历史数据覆盖丢失。 目标仓库 同步规则 镜像同步
-
支持云审计的关键操作 - 容器镜像服务 SWR
操作名称 资源类型 事件名称 创建命名空间权限 usernamespaceauth createUserNamespaceAuth 修改命名空间权限 usernamespaceauth updateUserNamespaceAuth 删除命名空间权限 usernamespaceauth
-
标签管理 - 容器镜像服务 SWR
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题: 管理仓库
-
跨云Harbor同步镜像至华为云SWR - 容器镜像服务 SWR
镜像。 目标仓库:选择1中创建的目标。 目标 名称空间:填写SWR上的组织名称。 仓库扁平化:用以在复制镜像时减少仓库的层级结构,建议选择“替换所有级”。假设Harbor仓库的层级结构为“library/nginx”,目标名称空间为dev-container,“替换所有级”对应的结果为:library/nginx