检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Repository for Container，SWR）。容器镜像服务是一种支持镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 您可以使用本文档提供API对容器镜像服务进行相关操作，如创建、删除、查询等。支持的全部操作请参见API概览。 在调用容器镜像
触发器 操作场景 容器镜像服务企业版支持配置并使用触发器功能。您可以通过创建触发器，当有触发动作（如上传镜像）发生时，自动执行您定义的HTTP POST请求（如让流水线下载镜像并部署）。使用触发器，您可以快速接入现有研发流程及CI/CD平台，实现容器DevOps场景。 触发器支持上传镜像的触发动作。
区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步方法请参见为什么已有镜像自动同步不成功？。 约束与限制 仅账号及具有管理员权限的用户才能使用镜像自动同步功能。 目前支持跨区域同步镜像的局点有：“华北-北京一”、“华北-北京四
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
容器镜像服务企业版支持公网访问，可基于白名单策略限制来自公网环境的客户端对仓库的访问，保障仓库内的数据安全。新创建的仓库默认不开启公网访问入口。 本文档介绍如何为仓库配置公网访问。 操作步骤 登录容器镜像服务控制台，单击左侧菜单栏里的“企业版”，在“仓库管理”页面单击您的仓库名称进入。 在左侧导航栏选择“访问管理
提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属仓库 提供者为“容器镜像服务 企业版”时需要选择。 - hosts配置 后台服务只能解析当前局点的公共域名，若涉及其他域名请配置host参数，如仓库域名与OBS桶域名。 - 描述 目标仓库的描述信息。 - 图1 添加目标仓库 单击“确定”。
触发器管理 创建触发器 获取镜像仓库下的触发器列表 删除触发器 获取触发器详情 更新触发器配置 父主题： API
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在左侧导航栏选择“镜像同步”>“同步规则”，创建一个仓库同步规则，详细操作步骤请参考创建同步规则。镜像将根据创建的规则自动或手动同步。
角“标签管理”。 进入标签管理页，选中要修改的标签，重新输入“键”和“值”。 批量修改标签 登录标签管理服务控制台。 在“资源标签->资源配置标签”页面，“区域”勾选资源所在的区域，“资源类型”请选择SWR，单击“搜索”。搜索结果将展示SWR在所选区域下所有资源。 勾选待修改标签
镜像同步 操作场景 容器镜像服务企业版支持与其他仓库之间同步容器镜像，可实现单点推送及全球自动同步分发，方便企业在全球多个地域快速部署更新容器业务。当前支持与如下类型仓库之间同步： 容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务企业版：支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。
管理”。 进入标签管理页，在要删除的标签的右侧，单击“删除”。 在标签管理服务批量删除标签 登录标签管理服务控制台。 在“资源标签->资源配置标签”页面，“区域”勾选资源所在的区域，“资源类型”请选择SWR，单击“搜索”。搜索结果将展示SWR在所选区域下所有资源。 勾选待删除标签
保留天数 镜像留存的最大天数，可设置为1~365的整数。规则类型设置为“存活时间”时，需要配置此参数。 保留数目 镜像留存的最大数目，可设置为1~1000的整数。规则类型设置为“版本数目”时，需要配置此参数。 过滤标签 输入将被过滤的镜像版本，在应用老化规则前指定版本的镜像将被过滤掉。
2中获取的credentials.csv文件中的Access Key Id字段，登录密钥为步骤4的执行结果。 登录密钥字符串是经过加密的，无法将登录密钥字符串逆向解密成SK。 获取的指令可在其他机器上使用并进行镜像上传下载。 父主题： 镜像管理
镜像老化规则 您可以在单个镜像中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或服务故障时快速恢复数据。 镜像老化规则介绍和配置方法 父主题： 安全
登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 选中命名空间所在仓库，单击仓库名称，进入仓库详情页。 单击仓库详情页左侧导航栏“命名空间”，进入命名空间列表页。 配置1项或多项筛选条件。搜索结果即展示在下方列表中。 父主题： 标签管理
的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。其中： 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。
创建触发器。 获取镜像仓库下的触发器列表 获取镜像仓库下的触发器列表。 删除触发器 删除触发器。 获取触发器详情 获取触发器详情。 更新触发器配置 更新触发器的状态。 镜像老化规则管理 API 说明 创建镜像老化规则 创建镜像老化规则。 获取镜像老化规则列表 获取镜像老化规则列表。 删除镜像老化规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
