检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像漏洞扫描 操作场景 容器镜像服务为您提供了镜像安全扫描的功能，您只需要一键就可以对您的镜像进行安全扫描。容器镜像服务可扫描镜像仓库中的私有镜像，发现镜像中的漏洞并给出修复建议，帮助您得到一个安全的镜像。 约束与限制 目前仅支持“华北-北京一”区域。 用户需具备HSS相关权限，详细操作请参见HSS细粒度授权操作。
触发器 操作场景 容器镜像服务企业版支持配置并使用触发器功能。您可以通过创建触发器，当有触发动作（如上传镜像）发生时，自动执行您定义的HTTP POST请求（如让流水线下载镜像并部署）。使用触发器，您可以快速接入现有研发流程及CI/CD平台，实现容器DevOps场景。 触发器支持上传镜像的触发动作。
镜像同步功能允许用户自定义创建同步规则，可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。例如，用户可选择同步资源类型（容器镜像、Helm Chart、或是全部同步），通过正则表达式过滤镜像及版本，可选择是否覆盖已有的同名镜像，避免历史数据覆盖丢失。 目标仓库 同步规则 镜像同步
Server Error 请求未完成。服务异常。 501 Not Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504
理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用SWR资源。 使用身份进行身份验证 如果您想使用华为云上的服务和资源，首先必须注册成为IAM用户。 账号 当您首次使用华为云时注册的账号，该账号是您的
跨区域复制是指通过创建跨区域复制规则，将源仓库的镜像自动、异步地复制到不同区域的另外一个仓库中。跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求。 自动同步镜像 镜像老化规则 您可以在单个镜像中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或服务故障时快速恢复数据。
容器镜像等符合OCI规范的云原生制品托管。 仓库支持访问控制，新创建的仓库默认阻断全部访问来源。 仓库是按照region购买的。如果需要在多个region使用，请分别在每个region完成购买。企业版目前支持“华东-上海一、华北-乌兰察布一、华北-北京四、亚太-新加坡、华南-广州
组织管理 操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1
创建镜像自动同步任务后，可以通过此接口查询该任务的状态，以判断是否同步成功。 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository}/sync_job 表1 路径参数 参数 是否必选 参数类型
如何通过API推送镜像到SWR？ SWR暂时没有开放镜像上传的API，您可以参考推送镜像到镜像仓库章节的两种方式：容器引擎客户端的方式或页面上传方式来完成镜像推送。 为什么通过客户端上传和页面上传的镜像大小不一样？ 问题描述 假设在本地Docker客户端上制作了一个nginx镜像，版本号为v2.0.0，使用docker
ginx_01镜像。 原因分析 当手动同步单个版本镜像或批量手动同步多个版本镜像时，同步才是及时生效的。 如果您创建的是自动同步任务，同步是在下一次版本变动或者有镜像变动时才会同步到另外一个区域，所以当您上传一个新版本nginx_01镜像后，您在“华南-广州”区域才能看到新上传的镜像。
中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 imageTag 是 Array of strings 版本列表 override 否 Boolean 是否覆盖，默认为false remoteNamespace 是 String 目标组织
且效率不高。 容器镜像服务支持Linux、ARM等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务，节省运维成本。 如何把已有的镜像仓库平滑地迁移到容器镜像服务？这里将介绍4种常见的方案，用户可以根据自己的实际使用场景来选择。 迁移方案 表1 迁移方案及适用场景对比 方案类型
pull将镜像下载到本地节点上，您可以通过docker save命令将镜像保存成tar归档文件。 是否支持跨区域下载镜像？ 支持。 SWR当前支持跨区域公网下载，请确保获取正确的登录指令。例如：您想下载“华北-北京四”区域的镜像，则需要获取“华北-北京四”区域的镜像仓库登录指令。 容器镜像服务是否可以加速镜像下载？
/v2/manage/namespaces/{namespace}/repos/{repository}/triggers/{trigger} 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织名称。小写字母开头，后面跟小写字母、数字、小数点、下划线或中划线（其中下划
API概览 通过使用容器镜像服务提供的接口，您可以实现对组织、镜像仓库、镜像信息的查询，也可以实现对组织、镜像仓库、镜像的管理操作。 组织管理 API 说明 创建组织 创建组织。 删除组织 删除组织。 查询组织列表 查询组织列表。 获取组织详情 查询某个组织的详细信息，包括组织ID、组织名称、创建者和用户权限。
高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获
/v2/manage/namespaces/{namespace}/repos/{repository}/triggers 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织名称。小写字母开头，后面跟小写字母、数字、小数点、下划线或中划线（其中下划
olumn和order_type参数需要配套使用。 is_public 否 String 是否公开私有，true为公开，false为私有 filter 否 String 注意：至少要传递一个filter参数。 其中{namespace}为组织名称，模糊匹配。 {name}为镜像仓库名称，模糊匹配。
公开 私有 说明： 公开镜像所有用户都可以下载使用。 如果您的机器与镜像仓库在同一区域，访问仓库是通过内网访问。 如果您的机器与镜像仓库在不同区域，通过公网才能访问仓库，下载跨区域仓库的镜像需要机器可以访问公网。 类别 镜像分类，可选择： 应用服务器 Linux Arm 框架与应用 数据库
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
