检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取长期有效登录指令。 控制策略 用户访问SWR，无论采用何种方式，都会受到SWR访问控制策略的制约。SWR目前支持以下几种控制策略： 表1 表1 SWR访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的
常见应用场景。 通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表 操作名称 资源类型 事件名称 创建实例 instance createInstance 删除实例 instance deleteInstance
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。T
单击图标，选择目标区域和目标组织，然后单击“确定”完成添加。 图1 添加镜像自动同步 目标区域：选择同步的目标区域，例如“华北-北京一”。 目标组织：选择同步的目标组织。 覆盖： 勾选则表示覆盖，同步相同名称相同版本的镜像时，同步后会替换已有的镜像版本。 不勾选则表示不覆盖，同步相同名称相同版本的镜
能对某一类云服务器资源进行指定的管理操作。 SWR目前有共享版和企业版两个版本，SWR共享版的权限如下： 如表1和表2所示，包括了SWR共享版的所有系统策略和系统角色。 表1 SWR共享版系统策略（推荐） 名称 描述 类型 SWR FullAccess 容器镜像仓库所有权限 系统策略
数据保护技术 容器镜像服务通过多种数据保护手段和特性，保障存储数据的安全可靠。 表1 容器镜像服务的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，SWR仅支持传输更安全的HTTPS协议。 构造请求 镜像数据加密存储 SWR企
from Context", "detail": "" } ] 其中，errorCode表示错误码，errorMessage表示错误描述信息，detail表示错误详情。 错误码说明 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。
网访问。 单击“确定”。 等待“状态”变为“正常”，且“IP”不为空时，则说明内网访问已创建成功。 图2 内网访问 创建完成后，就可以从已添加的内网IP网段访问仓库。 创建内网访问会在VPC终端节点（VPCEP）服务下创建一个对应的VPC终端节点，请勿删除，否则会影响访问。 后续操作
Administrator、SWR FullAccess、SWR OperateAccess或SWR ReadOnlyAccess策略的权限，再按如下表1增加依赖服务的角色或策略。 表1 SWR Console中依赖服务的角色或策略 Console控制台功能 依赖服务 需配置角色/策略 镜像漏洞扫描 企业主机安全
每个标签都是由一个键值对构成。对于每个资源，每个标签“键”都必须是唯一的，每个标签“键”只能有一个“值”。如果您添加的标签的“值”与该资源上现有标签的“值”相同，新值将覆盖旧值。具体填写规则如下： 表1 键和值填写说明 填写参数 规则 示例 键 不能为空 不能以_sys_开头 键的长度为1~128个字符（中文也可以输入128个字符）
的其他功能。 本章节为您介绍对用户授权的方法，操作流程如下图给用户授予SWR权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SWR权限，并结合实际需求进行选择，SWR支持的系统权限，请参见：角色与策略权限管理。若您需要对除SWR之外的其他服务授权，IAM支持服务的所有权限请参见授权参考。
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
镜像管理 推送镜像到镜像仓库 获取长期有效登录或推拉镜像指令 页面上传镜像 拉取镜像到本地 编辑镜像属性 将私有镜像共享给其他账号 添加触发器 镜像老化 将镜像同步到其他区域 镜像漏洞扫描 镜像中心 设置镜像加速器
D、仓库名称、仓库描述信息、仓库创建者、仓库大小、镜像pull路径等。 查询镜像仓库列表 查询镜像仓库列表。 查询共享镜像列表 查看共享镜像列表。 镜像版本管理 API 说明 查询镜像tag列表 查询某一个镜像仓库的所有镜像版本。 删除指定tag的镜像 删除镜像仓库中指定tag的镜像。
获取VPC内网访问IP及域名。 华为云VPC内默认会自动加域名解析规则，不需要配置hosts； 非华为云节点需要配置hosts。 a. 进入终端节点列表页。 b. 找到购买成功的终端节点，单击该节点ID进入节点详情页。 c. 在节点详情页，我们可以查看到此终端节点的节点IP和内网域名。 在用
invalid” 问题原因：组织命名或镜像命名不规范。 解决方法：以下分别是组织名（namespace）和仓库名（repository）的命名正则表达式： namespace：^([a-z]+(?:(?:(?:_|__|[-]*)[a-z0-9]+)+)?)$，长度范围为：1-64； r
json（如果没有可以手动创建），在该文件内添加如下配置（注意缩进，2个空格）： { "insecure-registries":["镜像仓库地址"] } /etc/sysconfig/docker： INSECURE_REGISTRY='--insecure-registry=镜像仓库地址' 添加配置后执行如下命令重启：systemctl
会失效，需要重新进行配置。如果用户不希望每次重启弹性云服务器后都重新配置DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络 > 虚拟私有云”。
公网访问 内网访问 约束与限制 IAM用户使用访问控制功能时，需要拥有“VPC ReadOnlyAccess”权限，从而能够获取到VPC的子网列表。请使用账号登录IAM为IAM用户授权。 父主题： 访问控制
M项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 SWR共享版目前仅支持IAM项目，不支持企业项目。 下表中的“√”表示支持，“x”表示暂不支持。 表1 容器镜像服务（SWR）支持的自定义策略授权项 权限 对应API接口 授权项（Action） IAM项目(Project)
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
