检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置镜像权限 镜像授权管理 父主题: 权限管理
默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有的权限对云服务进行操作。关于策略的语法结构及示例,请参见IAM权限管理说明。
创建镜像权限 功能介绍 创建镜像权限 接口约束 需要组织权限为编辑以上,或者镜像仓库权限为管理,才可为其他用户(不包括自身)授权。 调用方法 请参见如何调用API。
查询镜像权限 功能介绍 查询镜像权限 接口约束 无 调用方法 请参见如何调用API。
更新镜像权限 功能介绍 更新镜像权限 接口约束 无 调用方法 请参见如何调用API。
删除镜像权限 功能介绍 删除镜像权限 接口约束 无 调用方法 请参见如何调用API。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。
拥有SWR管理员权限的用户,默认拥有所有组织下的镜像管理权限,即使该用户不在组织的授权用户列表中。 如果您没有SWR的管理员权限,就需要已拥有SWR管理员权限的用户在SWR中进行授权管理,为您添加对某个镜像的权限或对某个组织中所有镜像的权限。
镜像权限管理 创建镜像权限 删除镜像权限 更新镜像权限 查询镜像权限 父主题: API
配置IAM权限 创建用户并授权使用SWR 父主题: 权限管理
父主题: 组织权限管理
更新组织权限 功能介绍 更新组织权限 接口约束 无 调用方法 请参见如何调用API。
选择左侧导航树的“权限管理 ”,然后在集群选择框中选择对应的集群,单击右上角的“添加权限” 输入以下参数,单击确定。 用户/用户组:选择你要授权的用户所在的用户组 命名空间:全部命名空间 权限类型:只读权限 显示添加权限成功后,单击“确定”等待3到5秒待授权生效。
删除组织权限 功能介绍 删除组织权限 接口约束 无 调用方法 请参见如何调用API。
创建组织权限 功能介绍 创建组织权限 接口约束 无 调用方法 请参见如何调用API。
权限管理 配置IAM权限 配置镜像权限 SWR控制台的权限依赖
组织权限管理 创建组织权限 删除组织权限 更新组织权限 查询组织权限 父主题: API
操作步骤 创建镜像权限 接口相关信息 URI格式:POST /v2/manage/namespaces/{namespace}/repos/{repository}/access 详情请参见“创建镜像权限”。
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SWR资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
SWR提供私有镜像库,并支持细粒度的权限管理,可以为不同用户分配相应的访问权限(读取、编辑、管理)。SWR还支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器,通过触发器,可以在每次镜像版本更新时,自动更新云容器引擎(CCE)中使用该镜像部署的应用。