检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器镜像服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用。 调用方法请参见如何调用API。 同时容器镜像服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见https://sdkcenter.developer
获取配额信息 功能介绍 获取配额信息 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/projects/{project_id}/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
删除镜像自动同步任务 功能介绍 根据目标区域、目标组织删除指定的镜像自动同步任务。 接口约束 无 调用方法 请参见如何调用API。 URI DELETE /v2/manage/namespaces/{namespace}/repos/{repository}/sync_repo 表1
创建镜像权限 功能介绍 创建镜像权限 接口约束 需要组织权限为编辑以上，或者镜像仓库权限为管理，才可为其他用户（不包括自身）授权。 调用方法 请参见如何调用API。 URI POST /v2/manage/namespaces/{namespace}/repos/{repository}/access
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同。 您可以从地区和终端节点中查询容器镜像服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
为什么创建组织失败？ 问题现象：创建组织失败，页面提示该组织已经存在，但在“组织管理”页面没有查询到该组织。 解决办法：组织名称全局唯一，即当前区域下，组织名称唯一。 创建组织时如果提示组织已存在，可能该组织名称已被其他用户使用，请重新设置一个组织名称。 父主题： 通用类
获取containerd容器引擎长期有效的拉取、推送镜像指令 操作场景 本章节介绍如何获取containerd容器引擎长期有效的拉取、推送镜像指令，长期有效指令的有效期为永久。 为保证安全，获取登录指令过程建议在开发环境执行。 用户登录IAM控制台前，请确保已具有IAM服务访问权限，授权方式请参考创建用户组并授权。
OBS桶加密：仓库购买后默认在您账号下创建OBS桶，用来托管容器镜像。开启OBS桶加密后，上传对象时自动进行加密，以提高数据存储安全。但同时会影响仓库性能，请您谨慎选择。 国密加密：仓库支持国密算法加密，保证数据存储安全。开启此功能后，镜像上传、镜像签名及登录口令均启用国密加密算法。当前支持的国密算法详见表1。
内网访问 操作场景 容器镜像服务企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。
容器镜像服务需要与其他云服务协同工作，容器镜像服务和其他云服务的关系如图1。 图1 容器镜像服务和其他云服务的关系 云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。
从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
务，提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 您可以使用本文档提供API对容器镜像服务进行相关操作，如创建、删除、查询等。支持的全部操作请参见API概览。 在调用容器镜像服务API之前，请确保已经充分了解容器镜像服务相关概念，详细信息请参见“什么是容器镜像服务”。
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
容器镜像服务的管理控制台简单易用，支持镜像的全生命周期管理。 安全可靠 容器镜像服务遵循HTTPS协议保障镜像安全传输，提供账号间、账号内多种安全隔离机制，确保用户数据访问的安全。 容器镜像服务依托华为专业存储服务，确保镜像存储更可靠。 镜像加速 容器镜像服务通过华为自主专利的镜像下载加速技术，使CCE集
请问SWR是否支持查询一个镜像的cpu架构（x86 or ARM）？ 对于公共镜像，您可以登录SWR控制台，进入镜像中心，搜索资源并查看镜像的详细信息，包括该镜像支持的架构。 对于您的私有镜像，您可以使用docker inspect [镜像名称：版本名称]，查询该镜像的架构。 示例：docker
通用类 什么是容器镜像服务？ 产品咨询 如何制作容器镜像？ 如何制作镜像包？ SWR的配额是多少？ 为什么创建组织失败？
通过标签查找仓库 当您所管理的各种资源已添加标签后，您可以通过标签来对资源进行快速检索，具体方式有2种： 在容器镜像服务中查找 在标签管理服务中查找 在容器镜像服务查找仓库 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 在仓库管理页，从下拉复选框选中要查找的标签（可多选），即可筛选出标识该标签的仓库。
修订记录 发布日期 更新特性 2022-11-07 第六次正式发布 新增以下章节： 责任共担 身份认证与访问控制 数据保护技术 审计与日志 2022-07-01 第五次正式发布 新增以下章节: 1-图解容器镜像服务 2021-06-30 第四次正式发布。 什么是容器镜像服务，修改容器镜像服务的计费说明。
执行以下命令，可查看到已成功部署的nginx镜像，版本为v1。 docker images 制作镜像压缩包 本节指导您将容器镜像制作成tar或tar.gz文件压缩包。 以root用户登录容器引擎所在机器。 执行如下命令查看镜像。 docker images 查看需要导出的镜像及tag。
镜像仓库管理 在组织下创建镜像仓库 删除组织下的镜像仓库 更新镜像仓库的概要信息 查询镜像仓库概要信息 查询镜像仓库列表 查询共享镜像列表 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
