检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量
*（匹配以v2开头的版本号），选择使用了Nginx镜像的无状态负载及容器。 Nginx镜像新增一个v1版本，该版本的欢迎页面为“Hello, SWR! (v1)”。 Nginx镜像新增一个v2版本，该版本的欢迎页面为“Hello, SWR! (v2)”。 确认是否触发成功。 在“触
deadline 是 String 截止时间，UTC时间格式。永久有效为forever description 否 String 描述。默认值为空字符串 响应参数 无 请求示例 PATCH https://{endpoint}/v2/manage/namespaces/{namespace
nginx-all.tar nginx # 将nginx所有版本打包 $ docker save -o nginx-latest.tar nginx:latest 导入镜像文件 本章节将指导您通过docker load命令将镜像压缩包导入为一个镜像。 执行方式有2种： docker load
像。如果您当前账户下没有私有镜像，请参考客户端上传镜像，上传一个镜像到您的镜像仓库中。 在“镜像版本”页签，选择待操作的镜像版本并单击右侧的“镜像扫描”。 图1 我的镜像 单击“重新扫描”，触发镜像的安全扫描，稍等片刻将展示镜像的漏洞扫描结果。 图2 镜像安全扫描结果 漏洞名称：显示该镜像上扫描出的漏洞名称。
组织管理 操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1
您还可以看到一个nginx镜像，这个镜像是从镜像仓库下载下来，作为2048镜像的基础镜像使用的。 （可选）运行容器镜像。 镜像构建成功后，您可以执行docker run命令运行容器镜像。 docker run -p 8080:80 2048 docker run命令会启动一个容器，命
端口与此容器通信。 您也可以通过设置参数-p（小写）将Dockerfile中EXPOSE中没有列出的端口设置成公开。 ADD： 向新镜像中添加文件，这个文件可以是一个主机文件，也可以是一个网络文件，也可以是一个文件夹。 第一个参数：源文件（夹）。 如果是相对路径，必须是相对于Dockerfile所在目录的相对路径。
zone"; }; swr.xx-xx.myhuaweicloud.com为步骤4中查询到的内网域名。 配置自定义的域名到IP的正向解析配置。新建一个a中file对应的文件：/var/named/swr.xx-xx.myhuaweicloud.com.zone $TTL 604800
保存Dockerfile，并退出编辑。 执行下面的命令，构建一个镜像。 docker build -t openjdk:8 . 使用docker images命令，查看镜像是否构建成功。 图3 查看镜像是否创建成功 登录容器镜像服务控制台，并创建一个组织。 示例：这里我们创建一个名为testawa0306的组织。
任务完成状态。 模拟 是或否。 单击“模拟”则为是，单击“执行”则为否。模拟可用于确认规则是否生效，但不实际清理镜像版本。 老化数 老化删除了多少个镜像，这里是按照镜像版本统计不是镜像制品。 创建时间 老化任务被触发的时间。 结束时间 老化任务执行结束的时间。 老化信息 老化了哪个命
如果您通过配置"VPC终端节点"的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR存储容器镜像的OBS桶集群(可能存在一个或者多个)加入到允许访问策略范围中，否则可能导致下载镜像失败或者偶现失败，请提交工单获取不同局点SWR对应的OBS桶集群信息 父主题： 配置访问网络
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。当调用出错时，HTTP请求返回一个 4xx或5xx的HTTP状态码。返回的消息体中是具体的错误代码及错误信息。在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。
CCE集群下载镜像时在确保高并发下能获得更快的下载速度。 镜像仓库触发器 容器镜像服务支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新使用该镜像部署的应用。 访问方式 华为云提供了Web化的服务管理平台（即管理控制台）
当手动同步单个版本镜像或批量手动同步多个版本镜像时，同步才是及时生效的。如果您创建的是自动同步任务，同步是在下一次版本变动或者有镜像变动时才会同步到另外一个区域，所以当您上传一个新版本nginx_01镜像后，您在“华南-广州”区域才能看到新上传的镜像。 父主题： 镜像同步
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SWR所需的权限，用户加入到用户组后，该用户将拥有该用户组的所有权限。 IAM权限介绍 镜像权限 镜像的权限指的是该镜像的读取、编辑、管理权限。除
按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在左侧导航栏选择“镜像同步”>“同步规则”，创建一个仓库同步规则，详细操作步骤请参考创建同步规则。镜像将根据创建的规则自动或手动同步。 父主题： 镜像同步
单击“确定”完成规则创建。 同步规则示例 推送到目标仓库 将本仓库中library命名空间中以“nginx-”名称开头的所有版本镜像，推送到目标仓库test-edit-fail的lib1命名空间下，触发模式为手动触发，且覆盖相同名称版本的镜像。 从目标仓库拉取 将目标仓库test-edit-fail的
手动同步镜像 功能介绍 对于镜像仓库已有的镜像，如果想在其他区域使用，需要手动触发镜像同步。 判断是否同步成功的方法如下：响应状态码为200，无报错信息，表示同步成功。通过SWR管理控制台或调用查询镜像仓库概要信息接口，在目标区域的目标组织下，若存在所同步的镜像版本表示同步成功。
is_public 否 String 是否公开私有，true为公开，false为私有 filter 否 String 注意：至少要传递一个filter参数。 其中{namespace}为组织名称，模糊匹配。 {name}为镜像仓库名称，模糊匹配。 {category}为镜像仓
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
