检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 容器镜像服务通过多种数据保护手段和特性，保障存储数据的安全可靠。 表1 容器镜像服务的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，SWR仅支持传输更安全的HTTPS协议。 构造请求 镜像数据加密存储 SWR企
PN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 此场景仅适用于通过容器镜像服务上传镜像，当您需要下载镜像时，您还需要配置访问OBS服务内网地址的终端节点。 操作步骤 创建VPC。详细步骤请参考创建虚拟私有云和子网。 创建
与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置"VPC终端节点"的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR存储容器镜像的OBS桶集群(可能存在一个或者多个)加入到允许访问策略范围中
内网访问 操作场景 容器镜像服务企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。
性公网IP。详细配置方法请参考公网访问。 VPN/云专线访问 这种情况下可以使用云专线或VPN连接华为云VPC，通过专线/VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。详细配置方法请参考VPN/云专线访问。 不允许用户上传镜像 问题现象：使用客户端上传镜像，报如下所示错误：
触发模式：选择“手动”。 带宽：设置执行该条同步规则时的最大网络带宽，“-1”表示无限制。 创建完成后，选中后单击“复制”即可完成同步。 专线打通场景 配置VPC终端节点。 获取VPC内网访问IP及域名（华为云VPC内默认会自动加域名解析规则，不需要配置hosts；非华为云节点
通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
内网访问：仓库支持从所在区域的内部网络的任一VPC中访问，如仓库在“上海一”区域，则可从上海一的任一VPC中访问仓库。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。 详情请参见： 公网访问 内网访问 约束与限制 IAM用户使用访问控制功能时，需要拥有“VPC ReadOn
方案概述 应用现状 随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源，意味着要付出高昂的运维、人力、管理成本，且效率不高。
如果当前区域没有可用的弹性公网IP，则弹性公网IP列表为空，请购买弹性公网IP后重新执行绑定操作。 多个ECS访问公网 当您的VPC内ECS都有公网访问需求时，可以使用NAT网关服务，按子网配置SNAT规则，轻松构建VPC的公网出口。对比EIP访问公网，在未配置SNAT规则时，外部用户无法通过公网直接访问NAT网关的公网地址，保证了ECS的相对安全。
业务。当前支持与如下类型仓库之间同步： 容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务企业版：支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。 镜像同步功能允许用户自定义创建同步规则，可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。例如，用
为什么通过客户端和页面上传的镜像大小不一样？ 更多 技术专题 技术、观点、课程专题呈现 Cloud Native Lives Kubernetes系列课程，带你走进云原生技术的核心 7天玩转容器 重磅推出Docker+Kubernetes精编前沿技术系列课程 21天转型容器实战营 手把手教你
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志
触发器被触发后，发起请求的目标地址。触发器将向该地址发起POST请求。 注意： 请确保该地址的后端服务的IP在购买仓库时选择的VPC默认网段范围内，不支持配置VPC默认网段范围之外的IP地址。 - 请求头域 触发器发起POST请求时，支持以Key:Value形式输入可携带的Header
DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络 > 虚拟私有云”。 参考怎样切换内网DNS？修改VPC子网的DNS服务器地址。 重
请参考返回的message，或联系技术支持。 500 SVCSTG.SWR.5000002 服务器内部错误：获取镜像信息失败。 请参考返回的message，或联系技术支持。 500 SVCSTG.SWR.5000003 服务器内部错误：获取镜像列表失败。 请参考返回的message，或联系技术支持。 404
港、非洲-约翰内斯堡”区域。 前提条件 已开通容器镜像服务所依赖的云服务：虚拟私有云 VPC、对象存储 OBS、密钥管理服务 KMS、VPC终端节点 VPCEP。 已为容器镜像服务企业版授权您的虚拟私有云、对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。 单击页面右上角“
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。 值 设置为仓库的默认域名。 内网访问 设置内网访问控制和内网域名，您可以在指定VPC内的云服务器通过内网拉取SWR仓库中的镜像。配置内网访问控制，详情请参考配置内网访问。 进入云解析服务控制台。 在左侧树状导航栏，选择“内网域名”
管理仓库 购买仓库 删除仓库 标签管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
