检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
命名空间用于管理多个具有关联属性的镜像,不直接存储容器镜像,可对应企业内部的一个产品项目或部门。当公司部门繁多时,我们可以通过添加命名空间标签,方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量 20个 添加命名空间标签
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表
像验签,请填写**。 填写完成后,单击“安装”。 待插件安装完成后,选择对应的集群,然后单击左侧导航栏的“插件中心”,可筛选“已安装插件”查看相应的插件。 验签功能生效验证 登录云容器引擎CCE控制台,单击已安装验签插件的集群名称进入集群,进入“工作负载”界面,单击“创建工作负载”,选择已打验签标签policy
登录容器镜像服务SWR控制台,进入“企业版”,单击仓库名称进入仓库实例,单击“镜像签名”创建签名规则并执行。执行成功之后进入“镜像管理”,查看镜像签名选择的镜像可以发现“镜像制品”下面的存在附件,该附件即该镜像的签名文件。 父主题: 镜像签名与验签
涉及接口 本示例场景涉及如下接口调用: 创建组织 查询组织列表 创建镜像仓库 查询镜像仓库概要信息 终端节点(Endpoint) 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询容器镜像服务的终端节点。 操作步骤 创建组织
> 网络/安全组 > 绑定弹性公网IP”。 选择一个弹性公网IP,单击“确定”。 图2 绑定弹性公网IP 完成绑定后,可以在云服务器列表页查看已绑定的弹性公网IP。 如果当前区域没有可用的弹性公网IP,则弹性公网IP列表为空,请购买弹性公网IP后重新执行绑定操作。 多个ECS访问公网
amd64.exe。 在image-migrator工具所在目录下执行./image-migrator-linux-amd64 -h,可以查看image-migrator工具的使用方法。 --auth:指定auth.json的路径,默认在image-migrator所在目录下。 --images:指定images
ace} swr:namespace:deleteNamespace √ 查询组织列表 GET /v2/manage/namespaces swr:namespace:listNamespaces √ 查询指定组织的详情信息 GET /v2/manage/namespaces/{namespace}
amespace}/repos/{repository}/retentions/{retention_id} 响应示例 状态码: 200 查询成功 { "algorithm" : "or", "id" : 222, "rules" : [ { "params"
locally with the tag: xxxxxx” 问题原因:上传的镜像或镜像版本不存在。 解决方法:通过docker images查看本地镜像,确认要上传的镜像名称及版本后,重新上传镜像。 name invalid: 'repository' is invalid 问题现
aces/{namespace}/repos/{repository}/triggers/{trigger} 响应示例 状态码: 200 查询成功 { "action" : "update", "app_type" : "deployments", "application"
overview getDomainOverview 查询监控指标 overview getDomainResourceReports 获取配额信息 quota listQuotas 查询触发器详情 trigger showTrigger 查询触发器列表 trigger listTriggers
务,提供简单易用、安全可靠的镜像管理功能,帮助您快速部署容器化服务。 您可以使用本文档提供API对容器镜像服务进行相关操作,如创建、删除、查询等。支持的全部操作请参见API概览。 在调用容器镜像服务API之前,请确保已经充分了解容器镜像服务相关概念,详细信息请参见“什么是容器镜像服务”。
通过docker容器引擎客户端(即执行docker push命令)上传该镜像至SWR镜像仓库,查询大小为9.5MB。 在本地Docker客户端将镜像打包为tar格式,将nginx.tar下载至本地后,通过页面方式上传至SWR镜像仓库,查询大小为23.2MB。 可以发现,通过客户端和页面上传的镜像大小不一样。
positories/{repository}/access-domains/{access_domain} 响应示例 状态码: 200 查询成功 { "exist" : true, "namespace" : "group", "repository" : "busybox"
} 响应示例 状态码: 200 查询成功 { "id" : 1422, "name" : "huawei", "creator_name" : "liugenping", "auth" : 7 } 状态码 状态码 描述 200 查询成功 400 错误的请求 401
age/namespaces/{namespace}/repos/{repository}/triggers 响应示例 状态码: 200 查询成功 [ { "action" : "update", "app_type" : "deployments", "application"
cn-east-3.myhuaweicloud.com。镜像仓库地址获取方法:登录容器镜像服务控制台,进入“我的镜像”,单击“客户端上传”,在弹出的页面即可查看SWR当前Region的镜像仓库地址。 访问ID:遵循SWR的长期有效的认证凭证规则,以“区域项目名称@[AK]”形式填写。 访问密码:遵
响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 [数组元素] Array of Retention objects 查询成功 表4 Retention 参数 参数类型 描述 algorithm String 回收规则匹配策略,or id Integer ID
PI。 涉及接口 本示例场景涉及如下接口调用: 创建镜像权限 查询镜像权限 终端节点(Endpoint) 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询容器镜像服务的终端节点。 前提条件 已创建镜像仓库,方法可参考创建镜像仓库。