检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器镜像服务企业版支持公网访问，可基于白名单策略限制来自公网环境的客户端对仓库的访问，保障仓库内的数据安全。新创建的仓库默认不开启公网访问入口。 本文档介绍如何为仓库配置公网访问。 操作步骤 登录容器镜像服务控制台，单击左侧菜单栏里的“企业版”，在“仓库管理”页面单击您的仓库名称进入。 在左侧导航栏选择“访问管理
命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量
Container，SWR）。容器镜像服务是一种支持镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 您可以使用本文档提供API对容器镜像服务进行相关操作，如创建、删除、查询等。支持的全部操作请参见API概览。 在调用容器镜像服务API之前，请确
存活时间：设置该类型的老化规则后，留存时间超过指定时间的老旧镜像将被删除。 版本数目：设置该类型的老化规则后，留存镜像超过指定值时，老旧镜像将被删除。 保留天数 镜像留存的最大天数，可设置为1~365的整数。规则类型设置为“存活时间”时，需要配置此参数。 保留数目 镜像留存的最大数目，可
标识有某标签的所有云资源，可对这些资源统一进行检视、修改、删除等操作。 资源迁移 资源迁移过程中，用户可以将迁移资源与预定义标签关联，避免大量重复建立标签过程中产生的错误率与效率低下的问题。 自定义计费 您可以在计费系统中查询已打标签的仓库，从而快速对账单进行精细化的统计和分析。
单击进入的是共享版容器镜像服务。 在共享版容器镜像服务页面单击“企业版”链接，进入的则是企业版容器镜像服务 是否收费 否 是 制品托管 容器镜像 √ √ 镜像管理 标签管理 × √ 支持的制品类型 Docker Image Manifest V2 Schema 2 (与 Docker
查看同步任务：当同步规则被触发时，符合规则范围的镜像将被同步。同步任务包含的信息如下： 表2 同步任务 参数 说明 任务ID 仓库内唯一的同步执行任务ID。 状态 任务完成状态。 触发模式 手动或自动。 单击“执行”为手动方式，通过规则定义的周期自动执行，则为自动方式。 成功百分比 同步成功的镜像数占总数的百分比。 总数
在组织下创建镜像仓库 在组织下创建镜像仓库。 删除组织下的镜像仓库 删除组织下的镜像仓库。 更新镜像仓库的概要信息 更新组织下的镜像仓库概要信息，包括镜像类型、是否公有、描述信息。 查询镜像仓库概要信息 查询组织下镜像仓库的概要信息，包括仓库ID、组织ID、仓库名称、仓库描述信息
系统自动进入仓库管理页，购买的仓库页签已显示刚刚添加的标签。 图1 已购买的仓库 购买后给仓库添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 在仓库管理页，选中要添加标签的仓库，单击该仓库右上角“标签管理”。 图2 购买仓库后添加标签 在标签管理页，单击，在标签输入框设置标签的“键”和“值”，即可添加一个标签。
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
因，存在数据不一致的问题。SWR提供通过计算Sha256值的方式对上传下载的数据进行一致性校验。 客户端上传镜像 跨区域复制 跨区域复制是指通过创建跨区域复制规则，将源仓库的镜像自动、异步地复制到不同区域的另外一个仓库中。跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求。
像，是指直接通过控制台页面将镜像上传到容器镜像服务的镜像仓库。 约束与限制 每次最多上传10个文件，单个文件大小（含解压后）不得超过2G。 仅支持上传1.11.2（包含）到24.0.9（包含）版本Docker容器引擎客户端制作的镜像压缩包。 前提条件 已创建组织，请参见创建组织。
SWR共享版暂不支持OCI格式的镜像，SWR企业版支持OCI格式的镜像。共享版和企业版的差异详见共享版与企业版对比。 SWR最多能存储多少个镜像？ SWR对存储的镜像数量没有限制，您可以根据需要上传镜像。 容器镜像服务的带宽多大？ 容器镜像服务的带宽会根据用户使用情况动态变化。 为什么无法查看容器交付流水线页面？
该镜像的权限。 被共享的用户需要登录容器镜像服务控制台，在“我的镜像 > 他人共享”页面查看共享的镜像。被共享的用户单击镜像名称，可进入镜像详情页面查看镜像版本、下载指令等。 约束与限制 镜像共享功能只支持私有镜像进行共享，不支持公有镜像共享。 仅具备该私有镜像管理权限的IAM用
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
选择library命名空间中，匹配所有版本的所有镜像，保留符合最近推送的2个与最近拉取的5个的并集条件的镜像，其余镜像删除，且需要手动触发执行。 示例解读：假设library命名空间空间下有10个镜像Image1 ~ Image10，其中Image9和Image10是最近推送的2个镜像，Image1
权限管理 配置IAM权限 配置镜像权限 SWR控制台的权限依赖
批量镜像自动同步 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，勾选要同步的镜像，单击“批量自动同步”按钮。 单次可同步的镜像不能超过50个。 在右侧滑出的窗口中确认待同步的镜像无误后，选择要同步的目标区域和目标组织，最后选择是否覆盖镜像，单击确定。 单击镜像名称进入镜像详情页面，在镜
SWR.4000064 无效的镜像，镜像描述文件中含有空的“RepoTags”信息。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。 400 SVCSTG.SWR.4000065 无效的镜像，镜像描述文件里的层文件缺失。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。
镜像自动同步是帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步，需要手动操作： 选择具体的镜像版本后，单击“镜像同步”，如图1。 图1 已有镜像的同步 在弹出的对话框中，选择镜像同步的目标区域、目标组织及是否覆盖。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
