检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SWR服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后
组织权限管理 创建组织权限 删除组织权限 更新组织权限 查询组织权限 父主题： API
镜像权限管理 创建镜像权限 删除镜像权限 更新镜像权限 查询镜像权限 父主题： API
共享账号管理 创建共享账号 获取共享账号列表 删除共享账号 更新共享账号 判断共享账号是否存在 父主题： API
Manifest V2 Schema 2 (与 Docker 版本 1.10 和更新版本配合使用) Docker Image Manifest V2 Schema 2 (与 Docker 版本 1.10 和更新版本配合使用) Open Container Initiative（OCI）规范（v1
container String 需更新的container名，默认为所有container created_at String 创建时间 creator_name String 创建人 detail String 详情 result String 更新结果，success、failed
镜像同步 操作场景 容器镜像服务企业版支持与其他仓库之间同步容器镜像，可实现单点推送及全球自动同步分发，方便企业在全球多个地域快速部署更新容器业务。当前支持与如下类型仓库之间同步： 容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务企业版：支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。
注意：offset和limit参数需要配套使用。 order_column 否 String 按列排序，可设置为updated_at（按更新时间排序）,name（名称）、tag_count（版本数）、namespace（组织）、domain_name（拥有者）。注意：order
获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5 6 7 8 9
注意：offset和limit参数需要配套使用。 order_column 否 String 按列排序，可设置为updated_at（按更新时间排序）、tag（版本名称）。注意：order_column和order_type参数需要配套使用。 order_type 否 String
404 SVCSTG.SWR.4040010 镜像不存在。 请检查镜像否存在。 500 SVCSTG.SWR.5000011 服务器内部错误：更新失败。 请参考返回的message，或联系技术支持。 406 SVCSTG.SWR.4060074 组织不能被删除，还含有镜像。 请先删除组织内的镜像再删除组织。
老化日志”中显示清理结果。 图2 查看规则列表和老化日志 示例1：规则类型为“存活时间” 假设“nginx”镜像包含两个版本：v1和v2，更新时间如下图： 图3 镜像版本 添加老化规则。 规则类型为“存活时间”，保留天数为“3”。 图4 创建老化规则示例 确认规则是否生效。 查看
他人共享的镜像，是否可以再进行镜像同步？ 问题描述：是否可以把账号A共享给账号B的镜像，再同步给账号B下的不同区域？ 原因分析：不可以。账号A共享给账号B的镜像，被共享者只有该镜像的只读权限，即只能下该镜像。而同步该镜像需要账号及具有管理员权限的用户才能操作。 父主题： 镜像同步
String 创建者名称 created String 镜像创建时间，UTC时间格式，时间为UTC标准时间 updated String 镜像更新时间，UTC时间格式，时间为UTC标准时间 status Boolean 是否过期，true：有效；false：过期 请求示例 GET h
镜像创建时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated String 镜像更新时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 status Boolean 是否过期：true:有效；false:过期
推送到目标仓库 将本仓库中library命名空间中以“nginx-”名称开头的所有版本镜像，推送到目标仓库test-edit-fail的lib1命名空间下，触发模式为手动触发，且覆盖相同名称版本的镜像。 从目标仓库拉取 将目标仓库test-edit-fail的lib1命名空间中以“nginx-
使用容器引擎客户端上传镜像 03 使用 SWR提供私有镜像库，并支持细粒度的权限管理，可以为不同用户分配相应的访问权限（读取、编辑、管理）。SWR还支持容器镜像版本更新自动触发部署、镜像同步、镜像老化等。 常用操作 安装容器引擎 制作容器镜像 客户端上传镜像 页面上传镜像 共享私有镜像 自动同步镜像 镜像管理
仓库创建时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated String 仓库更新时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 domain_id String 账号ID
公网访问 场景描述 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网，
组织管理 操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
