检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公网访问
登录容器镜像服务控制台。 单击控制台左上角的，选择区域和项目。 在左侧导航栏选择“组织管理”，单击右侧组织名称。 单击“镜像”页签，查看当前组织中的镜像。 删除组织 删除组织前，请先删除组织下的所有镜像。 登录容器镜像服务控制台。 单击控制台左上角的，选择区域和项目。
登录管理控制台。 b. 在管理控制台左上角单击，选择区域和项目。 c. 在控制台首页，单击左上角的，在展开的列表中单击“网络 > NAT网关”。 d. 在NAT网关页面，单击右上角的“购买公网NAT网关”。 e. 根据界面提示配置参数。
登录容器镜像服务控制台。
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
管理控制台方式 其他相关操作，请使用管理控制台方式访问容器镜像服务。如果用户已在云平台注册，可直接登录管理控制台，从主页选择“容器镜像服务”。 如果未注册，请参考如何注册华为云管理控制台的用户，进行账号注册。
前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量 20个 添加命名空间标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 选中要添加命名空间标签的仓库，单击仓库名称，进入仓库详情页。
如何制作容器镜像？ 自己制作容器镜像，主要有两种方法： 制作快照方式获得镜像（偶尔制作的镜像）：在基础镜像上（比如Ubuntu），先登录镜像系统并安装容器引擎软件，然后整体制作快照。适用于后续镜像没有变化的场景。 Dockerfile方式构建镜像（经常更新的镜像）：将软件安装的流程写成
新增仓库标签 约束与限制 表1 单个仓库最多可添加的标签数量 资源类型 配额 单个仓库的标签数量 20个 购买仓库时添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，单击右上角“创建仓库”。
[镜像仓库地址]：可在SWR控制台上查询，即2.b中登录指令末尾的域名。 [组织名称]：请替换为您创建的组织。 [镜像名称2:版本名称2]：请替换为您期待的镜像名称和镜像版本。
在标签管理服务中查找 登录标签管理服务控制台。 在“资源标签”页面，勾选资源所在的区域，“资源类型”请选择SWR，单击“搜索”。搜索结果将展示SWR在所选区域下所有资源。 父主题： 标签管理
表5 表1 SWR控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 镜像漏洞扫描 企业主机安全 HSS HSS Access自定义策略,详细的配置请参见SWR控制台的权限依赖。
权限管理 配置IAM权限 配置镜像权限 SWR控制台的权限依赖
示例流程 图1 给用户授予SWR权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予容器镜像服务的管理员权限“SWR Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
进入云解析服务控制台。 在左侧树状导航栏，选择“公网域名”, 进入域名列表页面。 【可选】如果没有自定义域名后缀的公网域名， 单击右上角的“创建公网域名”，输入域名，单击“确定”。 单击您的域名名称进入详情页。
镜像上传以后，您可以在CCE控制台创建工作负载。 查看镜像下载地址 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 在左侧导航栏选择“镜像管理 ”。 单击镜像名称进入镜像详情。 在对应镜像版本“下载指令”一列可以获取镜像下载指令，如图2所示。
控制台页面的镜像可以下载到本地吗？
创建长期凭证 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入。 在左侧导航栏选择“访问管理 > 访问凭证”。 选择“长期凭证”页签，单击“新建长期凭证”。 在弹出的窗口中填写凭证名称，如图1所示。 图1 新建长期凭证 单击“确定”。
登录SWR管理控制台。 选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”。 填写组织名称，单击“确定”。 图2 创建组织 四、连接容器镜像服务 登录SWR管理控制台。 选择左侧导航栏的“总览”，单击页面右上角的“登录指令”，在弹出的页面中单击复制登录指令。
在拉取镜像前，请联系管理员在IAM控制台授权容器镜像服务下载权限，详情请参考权限管理。 “我的镜像”展示当前用户所有的自有镜像（该用户所在组织所拥有的镜像）和共享镜像（该组织下其他用户共享的私有镜像）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
