如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
请参见如何调用API。 URI POST /v2/manage/namespaces/{namespace}/repositories/{repository}/access-domains 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织名称。小写字母开头，
application String 应用名 cluster_id String 集群ID（cci时为空） cluster_name String 集群名（cci时为空） cluster_ns String 应用名所在的namespace condition String 触发条件，type为all时为
https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/access 详情请参见“查询镜像权限”。 请求示例 GET /v2/manage/namespaces/group/repos/test/access 响应示例 {
户端来进行拉取操作。docker容器引擎使用docker pull命令拉取，containerd容器引擎使用crictl pull命令拉取。 docker pull下载的镜像存放在什么地方？ docker pull将镜像下载到本地节点上，您可以通过docker save命令将镜像保存成tar归档文件。
"application" : "cci-deployment-20204161", "cluster_id" : "", "cluster_name" : "", "cluster_ns" : "cci-namespace-21539491", "condition"
状态码 正常 返回值 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 202 Accepted 请求已被接受。 204 No Content DELETE操作正常返回。 异常 返回值 说明 400 Bad Request 服务器未能处理请求。
应用名 cluster_id 否 String 集群ID（trigger_mode设置为cci时为空) cluster_name 否 String 集群名（trigger_mode设置为cci时为空） cluster_ns 是 String 应用名所在的namespace condition
提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，并且可配合云容器引擎 CCE、云容器实例 CCI使用，获得容器上云的顺畅体验。 容器镜像服务共享版免费，企业版收费。共享版和企业版的差异详见共享版及企业版对比。
帮助用户快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，并且可配合云容器引擎 CCE、云容器实例 CCI使用，获得容器上云的顺畅体验。 欲了解更多请参见产品介绍。 父主题： 通用类
拉取镜像到本地 操作场景 当您需要使用镜像仓库中的镜像时，您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。 您可以使用docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。 前提条件 在
/v2/manage/namespaces/{namespace}/access swr:namespace:createNamespaceAccess √ 删除组织授权 DELETE /v2/manage/namespaces/{namespace}/access swr:nam
高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。 建议搭配使用 云容器引擎CCE + 云容器实例CCI
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时，如何配置这些节点到共享版SWR的网络，才能保证上传下载的最佳运行速度？这里将介绍3种常见方案，用户可以根据自己的实际使用场景来选择。 内网访问 公网访问 VPN/云专线访问 企业版SWR的网络访问控制请参见访问网络控制。
下载成功后，在“credentials.csv”文件中即可获取AK和SK信息。 表1 credentials.csv文件示例 User Name Access Key Id Secret Access Key a***** RVHVMX****** H3nPwzgZ****** 每个访问密钥文件仅能下载一次，请妥善保管。
以root用户登录这台计算机。 使用访问凭证创建的访问凭证获取的镜像访问凭证登录镜像仓库。 登录成功会显示“Login Succeeded”。 执行以下命令为镜像打标签。 docker tag [镜像名称1:版本名称1] [镜像仓库地址]/[命名空间名称]/[镜像名称2:版本名称2] 其中：
身份的认证与管理 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用SWR资源。 使用身份进行身份验证
IAM中预置的SWR系统策略当前包含SWR FullAccess、SWR OperateAccess和SWR ReadOnlyAccess三种策略： SWR FullAccess：系统策略，SWR容器镜像仓库所有权限。 SWR OperateAccess：系统策略，SWR容器镜像仓库操作权限。
辑、管理）。SWR还支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新云容器引擎（CCE）中使用该镜像部署的应用。 您可以通过控制台、API使用容器镜像服务。 容器镜像服务免费提供给您。 图1 SWR使用流程
公网访问 场景描述 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与共享版容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问
户数据访问的安全。 容器镜像服务依托华为专业存储服务，确保镜像存储更可靠。 镜像加速 容器镜像服务通过华为自主专利的镜像下载加速技术，使CCE集群下载时在确保高并发下能获得更快的下载速度。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
