检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共享版及企业版对比 容器镜像服务目前有共享版和企业版。差异如下： 表1 容器镜像服务共享版和容器镜像服务企业版对比表 大类 功能项 共享版 企业版 通用 页面入口 登录华为云控制台，单击服务列表，搜索“容器镜像服务”，单击进入的是共享版容器镜像服务。 在共享版容器镜像服务页面单击
运维中心 镜像老化 触发器
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
镜像管理 镜像仓库
管理仓库 购买仓库 删除仓库 标签管理
审计 支持云审计的关键操作 查看云审计日志
镜像同步 操作场景 容器镜像服务企业版支持与其他仓库之间同步容器镜像，可实现单点推送及全球自动同步分发，方便企业在全球多个地域快速部署更新容器业务。当前支持与如下类型仓库之间同步： 容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务企业版：支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
镜像同步 操作步骤 购买仓库，详细操作步骤请参考购买仓库。 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与S
访问管理 访问凭证 访问控制 域名管理
新增仓库标签 约束与限制 表1 单个仓库最多可添加的标签数量 资源类型 配额 单个仓库的标签数量 20个 购买仓库时添加标签 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。单击右上角“创建仓库”。 进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”和“值”。
仓库当前默认支持最多支持增加5个自定义域名。增加或者删除域名后，需要等待60s~90s才能生效，请您稍候。 前提条件 需要开通云服务：云解析服务 DNS、云证书管理服务（Cloud Certificate Manager，CCM）。 欲使用域名管理功能，您的账户需要具备查询证书列表权限（scm:cert:list）
标签概述 什么是标签？ 标签是对云上资源的一种可视化的标识。当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 图1 标签示例1 图2 标签示例2 图1 图2说明了标签的工作方式。在此示例中，您为每个仓库分配了两个标签，每个标签都包
命名空间 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。 仓库创建成功后，默认会创建一个名为“library”的公有命名空间。 创建命名空间 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。在
同步规则 创建同步规则 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“镜像同步 > 同步规则”。 在右上角单击“创建同步规则”。 填写具体规则。 表1 参数说明 参数名称 说明 示例 规则名称 镜像同步规则的名称。
镜像签名与验签 镜像签名 镜像验签
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
校验证书是否为授信单位发布，不勾选则不校验。 - 所属区域 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属项目 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属仓库 提供者为“容器镜像服务 企业版”时需要选择。 - hosts配置 后台服务只能解析当前局点的公共域
访问凭证 操作场景 镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证： 长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。 长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
