检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置"VPC终端节点"的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR
VPN/云专线访问 场景描述 该场景下用户本地数据中心或私有网络无法通过公网访问SWR。这种情况下可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 此场景仅适用于通过容器镜像服务上传镜像，当您需要下载镜像
公网访问 场景描述 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网，
IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SWR所需的权限，用户加入到用户组后，该用户将拥有该用户组的所有权限。 IAM权限介绍 镜像权限 镜像的权
创建完成后，就可以从已添加的内网IP网段访问仓库。 创建内网访问会在VPC终端节点（VPCEP）服务下创建一个对应的VPC终端节点，请勿删除，否则会影响访问。 后续操作 创建内网访问后，您还需要创建访问凭证，才可以访问仓库。访问凭证的获取方法请参见访问凭证。 父主题： 访问控制
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
”。 在左侧导航栏选择“访问管理 > 访问凭证”。选择“临时凭证”页签。 选择“镜像”或“chart”，单击“生成临时访问凭证”，如图2所示。 图2 生成临时访问凭证 临时凭证会直接显示在页面上，您可以复制后使用。 镜像访问凭证是docker命令，用于访问镜像仓库，镜像仓库的使用详细说明请参见镜像仓库。
公网访问 操作场景 容器镜像服务企业版支持公网访问，可基于白名单策略限制来自公网环境的客户端对仓库的访问，保障仓库内的数据安全。新创建的仓库默认不开启公网访问入口。 本文档介绍如何为仓库配置公网访问。 操作步骤 登录容器镜像服务控制台，单击左侧菜单栏里的“企业版”，在“仓库管理”页面单击您的仓库名称进入。
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
载镜像，查看镜像构建历史。 前提条件 使用镜像仓库前，您需要完成如下工作： 已经购买仓库。 已经设置了仓库的访问权限，具体请参见访问控制概述。 已经创建访问凭证。 上传镜像 准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1.11.2及以上。 这台计算机已在访问控制中定义的公网或内网允许访问范围内。
不同角色中切换。 使用策略管理访问 您将创建策略并将其附加到华为云身份，以控制华为云中的访问。策略是华为云中的对象；在与身份或资源相关联时，策略定义它们的权限。在主体（用户、根用户或角色会话）发出请求时，华为云将评估这些策略。策略中的权限确定是允许还是拒绝请求。大多数策略存储为JSON
docker run命令会启动一个容器，命令中-p是将虚拟机的8080端口映射到容器的80端口，即虚拟机的8080端口的流量会映射到容器的80端口，当您在本地机器的浏览器访问“http://ECS的弹性公网IP:8080”时，就会访问到容器中，此时浏览器返回的内容就是2048应用页面。 三、创建组织
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
在域名管理页面单击目标域名操作列下的“删除”。 输入“DELETE”单击“确定”。 设置访问控制与域名解析 公网访问 设置公网访问控制和域名解析，您可以使用公网并通过自定义域名的方式访问SWR仓库。配置公网的访问控制，详情请参考配置公网访问。 进入云解析服务控制台。 在左侧树状导航栏，选择“公网域名”,
image-migrator工具支持在Linux（x86、arm）和Windows环境中运行，使用方法相似。本文将以Linux（x86）环境为例进行介绍。 若使用Linux（arm）或Windows环境，请将下述命令中的image-migrator-linux-amd64分别替换为imag
创建工作负载成功 获取Nginx的外部访问地址。 单击Nginx工作负载名称，进入工作负载详情页。在“访问方式”页签下可以看到nginx的IP地址，其中公网地址就是外部访问地址。 图4 获取外部访问地址 在浏览器中输入“外部访问地址:服务端口”，即可成功访问应用，如下图所示。其中“服务端口”为端口配置步骤中进行设置。
私有 说明： 公开镜像所有用户都可以下载使用。 如果您的机器与镜像仓库在同一区域，访问仓库是通过内网访问。 如果您的机器与镜像仓库在不同区域，通过公网才能访问仓库，下载跨区域仓库的镜像需要机器可以访问公网。 类别 镜像分类，可选择： 应用服务器 Linux Arm 框架与应用 数据库
查询镜像仓库列表 功能介绍 查询镜像仓库列表 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/repos 表1 Query参数 参数 是否必选 参数类型 描述 namespace 否 String 组织名称。小写字母开头，后面跟小写字母、数字
加速功能，帮助您获得更快的下载体验。 SWR镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。 面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker
仓库提供企业级的云原生制品安全托管服务，提供容器镜像等符合OCI规范的云原生制品托管。 仓库支持访问控制，新创建的仓库默认阻断全部访问来源，请参考访问控制开通访问控制，避免无法正常访问仓库。 仓库是按照region购买的。如果需要在多个region使用，请分别在每个region完成购买。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
