检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置镜像权限 镜像授权管理 父主题： 权限管理
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
配置IAM权限 创建用户并授权使用SWR 父主题： 权限管理
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
在拉取镜像前，请联系管理员在IAM控制台授权容器镜像服务下载权限，详情请参考权限管理。 “我的镜像”展示当前用户所有的自有镜像（该用户所在组织所拥有的镜像）和共享镜像（该组织下其他用户共享的私有镜像）。 IAM用户创建后，需要管理员在组织中为您添加授权，您才具有该组织内镜像的读取、编辑等权限。详情请参考授权管理。
SWR组织数量超过配额时：单个用户的组织数量限制为5个，您可以将镜像上传到已存在的组织下，也可以提交工单申请增加配额。 没有对应组织的权限：使用账号授权后，可以正常推送。授权操作请参见授权管理。 denied: Image organization does not exist, you should create
IAM权限介绍 镜像权限 镜像的权限指的是该镜像的读取、编辑、管理权限。除了在IAM中给用户授权外，SWR还支持管理员在镜像详情中为IAM用户添加或修改、删除权限。 在镜像详情中添加授权 组织权限 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。
的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
） 图1 修改访问方式 已获取AK/SK访问密钥，获取方式如下： 用户登录IAM控制台前，请确保已具有IAM服务访问权限，授权方式请参考创建用户组并授权。 登录IAM管理控制台，将鼠标移到用户名处，单击“我的凭证”。 在左侧导航栏中选择“访问密钥”，单击“新增访问密钥”。 输入描述信息，单击“确定”。
IAM用户使用访问控制功能时，需要拥有“VPC ReadOnlyAccess”权限，从而能够获取到VPC的子网列表。请使用账号登录IAM为IAM用户授权。 父主题： 访问控制
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
在弹出的窗口中选择所属项目、内网IP所属VPC和子网，如图1所示。 图1 创建内网访问 如果下拉框需要选择的"所属项目"不是默认项目，请先切换到该项目下，访问企业仓库页面，进行授权后，再进该页面选择对应项目开通内网访问。 单击“确定”。 等待“状态”变为“正常”，且“IP”不为空时，则说明内网访问已创建成功。 图2 内网访问
创建组织权限 为组织添加授权，使某些用户可以管理/编辑/读取该组织下的镜像。 删除组织权限 删除某些用户对组织的操作权限。 更新组织权限 更新某些用户对组织的操作权限类型。 查询组织权限 查询组织权限。 镜像权限管理 API 说明 创建镜像权限 为镜像授权，使某些用户可以管理/编辑/读取该镜像。
I类型的触发器，其他区域仅支持添加CCE类型的触发器。 前提条件 用户需具备CCE或CCI相关权限，详细操作请参见CCE细粒度授权操作 CCI细粒度授权操作。 更新应用镜像版本之前，请确保已创建容器应用，将镜像部署到云容器引擎CCE或云容器实例CCI。 如未创建，请登录云容器引擎
长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：24小时内有效，生成后无法禁用及吊销。临时凭证可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 创建长期凭证 登录容器镜像服务控制台，在页面左上角切换Region到
了镜像下载加速功能，对部分常用的开源镜像下载进行加速。 SWR镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。 面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker
myhuaweicloud.com/cloud-develop/nginx:v1 上传镜像至镜像仓库。 docker push [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2] 示例： docker push swr.cn-east-3.myhuaweicloud.com/cloud-develop/nginx:v1
已开通容器镜像服务所依赖的云服务：虚拟私有云 VPC、对象存储 OBS、密钥管理服务 KMS、VPC终端节点 VPCEP。 已为容器镜像服务企业版授权您的虚拟私有云、对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。在页面左上角切换Region到您所在的Region。 单击页面右上
myhuaweicloud.com/cloud-develop/2048:v1 上传镜像至镜像仓库。 docker push [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2] 示例： docker push swr.cn-north-4.myhuaweicloud.com/cloud-develop/2048:v1
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
