检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
signed by unknown authority”。 问题原因： 容器引擎客户端和SWR之间使用HTTPS的方式进行通信，客户端会对服务端的证书进行校验。如果客户端安装的根证书不完整，会报如下错误：“x509: certificate signed by unknown authority”。
在“创建密钥”对话框中配置参数，然后单击“确定”。 镜像签名功能需要非对称密钥算法的支持，创建密钥时，密钥算法需选择EC、RSA或SM2类型，详情请见表1。其他参数配置请参见创建密钥。 图1 创建密钥 表1 容器镜像服务支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 非对称密钥 RSA RSA_2048
”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 1 2 3 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json
API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成： {URI-schem
容器引擎客户端和SWR之间使用HTTPS的方式进行通信，客户端会对服务端的证书进行校验。如果服务端证书不是权威机构颁发的，则会报如下错误：x509: certificate signed by unknown authority 解决方法： 如果用户信赖服务端，跳过证书认证，那么可以手动配
联的 SSL 证书，并通过 HTTPS 协议访问仓库。本章节介绍如何通过自定义域名访问容器镜像服务仓库。 仓库当前默认支持最多支持增加5个自定义域名。增加或者删除域名后，需要等待60s~90s才能生效，请您稍候。 前提条件 需要开通云服务：云解析服务 DNS、云证书管理服务（Cloud
tational State Transfer）风格API，支持您通过HTTPS请求调用。 调用方法请参见如何调用API。 同时容器镜像服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见https://sdkcenter.developer.huaweicloud.com/zh-cn/
amespace}/repos/{repository}/retentions 详情请参见“创建镜像老化规则”。 请求示例 POST https://{endpoint}/v2/manage/namespaces/group/repos/test/retentions Body：
填写如下参数。 提供者：必须选“Huawei SWR”。 目标名：自定义。 目标URL：使用SWR的公网域名，格式为https://{SWR镜像仓库地址}，例如：https://swr.cn-east-3.myhuaweicloud.com。镜像仓库地址获取方法：登录容器镜像服务控制
参数类型 描述 auth String Base64加密的认证信息 请求示例 POST https://{endpoint}/v2/manage/utils/secret POST https://{endpoint}/v2/manage/utils/secret 响应示例 状态码：
Tag版本名称 image_id String 镜像id manifest String 镜像manifest digest String 镜像hash值 schema Long docker协议版本，值为1或2 path String 镜像pull地址，格式为swr.cn-north-1
/v2/manage/namespaces/{namespace}/repos/{repository}/access 详情请参见“创建镜像权限”。 请求示例 POST https://{endpoint}/v2/manage/namespaces/group/repos/test/access Body： [
版本：镜像的版本，同样使用正则表达式匹配，匹配规则与镜像相同。 nginx-* 触发动作 触发器支持如下触发动作： 上传镜像 上传镜像 验证远程证书 勾选则校验证书是否是授信单位发布，不勾选则不校验。 - 请求地址类型 内网 公网 内网 请求地址 触发器被触发后，发起请求的目标地址。触发器将向该地址发起POST请求。
任务。 操作步骤 下载image-syncer到执行机上，解压并运行工具。 以v1.3.1版本为例，您也可以选择其他版本。 wget https://github.com/AliyunContainerService/image-syncer/releases/download/v1
创建组织 接口相关信息 URI格式：POST /v2/manage/namespaces 详情请参见“创建组织”。 请求示例 POST https://{endpoint}/v2/manage/namespaces Body： { "namespace": "group" }
以提高数据存储安全。 开启OBS桶加密会降低仓库实例性能，请您按需选择。 国密加密：仓库支持国密算法加密，保证数据存储安全。开启此功能后，镜像上传、镜像签名及登录口令均启用国密加密算法。 标签：标签是对云上资源的一种标识。 描述：输入仓库的描述。 单击右下角“立即购买”。 返回仓
储数据的安全可靠。 表1 容器镜像服务的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，SWR仅支持传输更安全的HTTPS协议。 构造请求 镜像数据加密存储 SWR企业仓库支持使用系统托管的KMS密钥对镜像进行加密。SWR使用
String 描述 请求示例 GET https://{endpoint} 响应示例 状态码： 200 查询成功 { "versions" : [ { "id" : "v2", "links" : { "href" : "https://swr-api.xxxx
从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker login命令中的用户名和密码。 - 验证远程证书 校验证书是否为授信单位发布，不勾选则不校验。 - 所属区域 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属项目 提供者为“容器镜像服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
