检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过客户端和页面上传的镜像大小不一样？ 问题描述 假设在本地Docker客户端上制作了一个nginx镜像，版本号为v5，使用docker images命令查询SIZE为22.8MB： $ docker images REPOSITORY
Hub、Quay、Harbor等)。 同步只通过内存和网络，不依赖磁盘存储，同步速度快。 增量同步, 经过对同步过的镜像blob信息落盘，不重复同步已同步的镜像。 并发同步，能够通过配置文件调整并发数。 自动重试失败的同步任务，能够解决大部分镜像同步中的网络抖动问题。 不依赖 docker 以及其余程序。
保存Dockerfile，并退出编辑。 执行下面的命令，构建一个镜像。 docker build -t openjdk:8 . 使用docker images命令，查看镜像是否构建成功。 图3 查看镜像是否创建成功 登录容器镜像服务控制台，并创建一个组织。 示例：这里我们创建一个名为testawa0306的组织。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
编辑镜像属性 操作场景 镜像上传后默认为私有镜像，您可以设置镜像的属性，包括镜像的类型（“公开”或“私有”）、分类及描述。 公开镜像所有用户都能下载，私有镜像则受具体权限管理控制。您可以为用户添加授权，授权完成后，用户享有读取、编辑或管理私有镜像的权限，具体请参见在镜像详情中添加授权。
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。当调用出错时，HTTP请求返回一个 4xx或5xx的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
配置访问网络 概述 内网访问 公网访问 VPN/云专线访问
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时，如何配置网络，才能保证上传下载的最佳运行速度？这里将介绍3种常见方案，用户可以根据自己的实际使用场景来选择。 父主题： 配置访问网络
手动同步镜像 功能介绍 对于镜像仓库已有的镜像，如果想在其他区域使用，需要手动触发镜像同步。 判断是否同步成功的方法如下：响应状态码为200，无报错信息，表示同步成功。通过SWR管理控制台或调用查询镜像仓库概要信息接口，在目标区域的目标组织下，若存在所同步的镜像版本表示同步成功。
Hub的公开镜像时，往往会因为网络原因而需要很长时间，甚至可能因超时而下载失败。为此，容器镜像服务提供了镜像下载加速功能，帮助您获得更快的下载体验。 SWR镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。 面向生产环境使用场景，为避免Docker访问网络问题导致的
*：匹配不包含路径分隔符“/”的任何字段。 **：匹配包含路径分隔符“/”的任何字段。 ?：匹配任何单个非“/”的字符。 {选项1, 选项2, ...}：同时匹配多个选项。匹配上其中一个即可。 版本：镜像的版本，同样使用正则表达式，匹配规则与镜像名称相同。 nginx-*：表示匹配“nginx-”开头的镜像。 签名方式
AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对
is_public 否 String 是否公开私有，true为公开，false为私有 filter 否 String 注意：至少要传递一个filter参数。 其中{namespace}为组织名称，模糊匹配。 {name}为镜像仓库名称，模糊匹配。 {category}为镜像仓
登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右上角“页面上传”。 在弹出的窗口中选择组织，单击“选择镜像文件”，选择要上传的镜像文件。 多个镜像同时上传时，镜像文件会按照顺序逐个上传，不支持并发上传。 图1 上传镜像 单击“开始上传”。 待任务进度显示“上传完成”，表示镜像上传成功。
提示信息，并单击“确定”。 图1 启用公网访问 单击右上角“创建公网访问”，在弹出的窗口中填写白名单IP网段，如图2所示。如果一次需要添加多个网段，可单击进行添加。 图2 添加白名单 【注意】公网白名单，建议以单IP的形式增加放通白名单，减少网段放通过大，增加被攻击的风险。 单击“确定”，该白名单IP添加成功并生效。
名请求通常仅用于需要公开访问的场景，例如静态网站托管。除此之外，绝大多数场景是需要经过认证的请求才可以访问成功。经过认证的请求总是需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access
选择“自定义”规格时，您可根据需求调整插件实例的容器规格。 参数配置 KMS密钥：选择一个创建非对称密钥中创建好的密钥。 验签镜像：单击，选择需要验签的镜像。 表2 swr-cosign插件参数配置 参数 参数说明 KMS密钥 选择一个密钥，仅支持 EC_P256、EC_P384、SM2 类型的密钥。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
版本数目：设置该类型的老化规则后，留存镜像超过指定值时，老旧镜像将被删除。 此外，对于特定版本的镜像可通过添加过滤策略来保留，免受老化规则的影响。 约束与限制 一个镜像仅支持添加一个老化规则。如需添加新的老化规则，需要删除已有老化规则。 操作步骤 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
