检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跨云Harbor同步镜像至华为云SWR 场景描述 部分客户存在多云场景，并且使用某一家云上的自建Harbor作为镜像仓库。跨云Harbor同步镜像至SWR存在两种场景： Harbor可以通过公网访问SWR，配置方法参见公网访问场景。 通过专线打通Harbor到VPC间的网络，使用
跨云Harbor同步镜像至华为云SWR 场景描述 部分客户存在多云场景，并且使用某一家云上的自建Harbor作为镜像仓库。跨云Harbor同步镜像至SWR存在两种场景： Harbor可以通过公网访问SWR，配置方法参见公网访问场景。 通过专线打通Harbor到VPC间的网络，使用
镜像签名 操作场景 容器镜像服务企业版支持使用数据加密服务（DEW）中创建的密钥对镜像进行签名，保障镜像分发部署过程中的一致性，避免中间人攻击和非法镜像更新及运行。支持命名空间级别的自动镜像签名，容器镜像上传后都会根据签名规则自动签名。在使用镜像签名功能时，请先在数据加密服务（D
dev/include:true的命名空间，选择一个未签名的镜像，勾选镜像访问凭证继续创建工作负载，此时会发现验签不通过，原因是容器镜像验签插件会对当前命名空间下的创建负载的容器镜像进行验签，说明验签功能已生效。 父主题： 镜像签名与验签
共享镜像概述 共享镜像是将自己已经创建好的私有镜像共享给其他用户使用。共享后，接受者可以使用该共享镜像快速创建运行同一镜像环境的云服务器。 云平台无法保证共享镜像的完整性和安全性，使用共享镜像时请确认镜像来源于可信任的共享者。 约束与限制 用户只能共享自己没有发布为市场镜像的私有镜像，已经发布为市场镜像的不能共享。
容器镜像签名验证 插件简介 容器镜像签名验证插件（swr-cosign）提供镜像验签功能，可以对镜像文件进行数字签名验证，以确保镜像文件的完整性和真实性，有效地防止软件被篡改或植入恶意代码，保障用户的安全。 约束与限制 使用镜像验签功能依赖容器镜像仓库企业版，请先创建一个企业版仓库。
签名计算工具 OBS提供可视化签名计算工具，帮助您轻松完成签名计算。 表1 签名计算工具 签名计算方式 签名计算工具获取地址 Header中携带签名 可视化签名计算工具 URL中携带签名 可视化签名计算工具 工具使用步骤 本节介绍如何使用工具计算签名 使用工具计算Header中携带的签名
镜像签名与验签 镜像签名 镜像验签
镜像类型 什么是镜像 镜像是一个包含了软件及必要配置的弹性云服务器模板，至少包含操作系统，还可以包含应用软件（例如，数据库软件）和私有软件。通过镜像，您可以创建弹性云服务器。 镜像分为公共镜像和私有镜像，公共镜像为系统默认提供的镜像，私有镜像为用户自己创建的镜像。用户可以灵活便捷
功能总览 功能总览 全部 创建镜像 导入镜像 私有镜像创建云服务器 修改镜像属性 共享镜像 导出镜像 加密镜像 复制镜像 标记镜像 导出镜像列表信息 转换镜像格式 权限管理 删除镜像 审计关键操作 API SDK 创建镜像 镜像是一个包含了软件及必要配置的服务器或磁盘模板，包含操
如何上传我的镜像到CCE中使用？ 镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下上传镜像的方法： 客户端上传镜像 页面上传镜像 如您需要将Harbor镜像仓库平滑地迁移到容器镜像服务，请参考跨云Harbor同步镜像至华为云SWR。
查询签名信息 功能介绍 该接口用于用户查询已创建的短信签名信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/msgsms/signatures
用外部镜像文件创建私有镜像，实现业务上云或云上迁移。 镜像类型 镜像分为公共镜像、私有镜像、共享镜像、市场镜像。公共镜像为系统默认提供的镜像，私有镜像为用户自己创建的镜像，共享镜像为其他用户共享的私有镜像。 图1以动图的形式展示了各类型镜像间的关系。 图1 镜像类型 镜像类型 说明
满足符合条件的镜像文件的要求外，还需要生成位表文件，同镜像文件一并上传。详细操作请参见快速导入镜像文件。 导入镜像 IMS控制台提供了多种导入镜像的方式，您可以根据自己的镜像文件类型、格式，或者大小来选择使用何种方式。 表1 导入镜像文件 镜像文件格式 镜像文件大小 参考指导 v
用户将接受云平台其他用户共享的私有镜像，作为自己的镜像进行使用。更多关于共享镜像的使用，请参见共享镜像。 用户只能共享自己没有发布为市场镜像的私有镜像，已经发布为市场镜像的不能共享。 镜像共享的范围只能在区域内。如果您需要跨区域共享镜像，请先复制镜像到目标区域后再共享。 每个镜像最多可以共享给128个租户。
导出镜像 操作场景 创建私有镜像后，您可以导出镜像到OBS标准存储桶，并下载到本地使用。本文介绍导出镜像的操作步骤及相关注意事项。 背景知识 导出镜像的流程如下，适用于将云上的服务器系统及软件环境复制到线下集群或私有云环境使用。 图1 导出镜像流程 导出镜像所需时间取决于私有镜像大
约束与限制 用户已启用数据加密服务。 加密镜像不能共享给其他用户。 加密镜像不能发布到应用超市。 对于加密镜像创建的云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 如果云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。 不能修改加密镜像使用的密钥。 加
收藏镜像 登录容器镜像服务控制台。 在左侧菜单栏选择“镜像资源 > 镜像中心”。 在镜像列表中，选择待收藏镜像，单击右侧图标。 镜像收藏成功后，您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载，无需添加仓库地址。如图1所示的mongo镜像，只需容器
公共镜像概述 公共镜像是由华为云官方提供的镜像，适配了弹性云服务器或裸金属服务器兼容性并安装了必要的初始化插件，所有用户均可使用，涵盖大部分主流操作系统。本文介绍公共镜像类型和公共镜像特点。 公共镜像类型 华为云提供的公共镜像覆盖华为自研的HCE OS、EulerOS镜像和第三方
在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。 在执行镜像安全扫描任务前，请确保“我的镜像”中已经有1个以上的私有镜像。如果您当前账户下没有私有镜像，请参考客户端上传镜像，上传一个镜像到您的镜像仓库中。 在“镜像版本”页签，选择待操作的镜像版本并单击右侧的“镜像扫描”。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
