检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
在组织下创建镜像仓库 在组织下创建镜像仓库。 删除组织下的镜像仓库 删除组织下的镜像仓库。 更新镜像仓库的概要信息 更新组织下的镜像仓库概要信息，包括镜像类型、是否公有、描述信息。 查询镜像仓库概要信息 查询组织下镜像仓库的概要信息，包括仓库ID、组织ID、仓库名称、仓库描述信息
才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有的权限对云服务进行操作。关于策略的语法结构及示例，请参见IAM权限管理说明。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制
命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量
权限管理 配置IAM权限 配置镜像权限 SWR控制台的权限依赖
触发器管理 创建触发器 获取镜像仓库下的触发器列表 删除触发器 获取触发器详情 更新触发器配置 父主题： API
购买仓库，详细操作步骤请参考购买仓库。 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在左侧导航栏选择“镜像同步”>“同步规则”，
egion到您所在的Region。 在仓库管理页，选中要修改标签的仓库，单击该仓库右上角“标签管理”。 进入标签管理页，选中要修改的标签，重新输入“键”和“值”。 批量修改标签 登录标签管理服务控制台。 在“资源标签->资源配置标签”页面，“区域”勾选资源所在的区域，“资源类型”
ion到您所在的Region。 在仓库管理页，选中要删除标签的仓库，单击该仓库右上角“标签管理”。 进入标签管理页，在要删除的标签的右侧，单击“删除”。 在标签管理服务批量删除标签 登录标签管理服务控制台。 在“资源标签->资源配置标签”页面，“区域”勾选资源所在的区域，“资源类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
