检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
400 SVCSTG.SWR.4001009 参数“is_public”应该为“true”或“false”。 请修改参数“is_public”。 400 SVCSTG.SWR.4001010 参数“type”应该为“app”或“image”。 请修改参数“type”。
单击“添加记录集”，进入“添加记录集”页面设置参数，然后单击“确定”。 表2 添加记录集参数设置 参数 配置 主机记录 输入自定义域名的前缀 类型 CNAME 线路类型 指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
表1 参数说明 参数名称 说明 示例 规则名称 触发器规则的名称。 TriggerRule 命名空间 选择要创建触发器的命名空间。 library1 规则范围 镜像：镜像名称，默认使用正则表达式匹配。单击可手动选择镜像。
单击“共享镜像”，根据表1填写相关参数，然后单击“确定”。 图1 共享镜像 表1 共享镜像 参数 说明 共享给 账号名。 截止日期 选择共享截止日期。如勾选“永久有效”，则共享永久有效。 权限 当前仅支持“下载”权限。 描述 输入描述，0-1000个字符。
填写如下参数。 提供者：必须选“Huawei SWR”。 目标名：自定义。 目标URL：使用SWR的公网域名，格式为https://{SWR镜像仓库地址}，例如：https://swr.cn-east-3.myhuaweicloud.com。
规则类型设置为“存活时间”时，需要配置此参数。 保留数目 镜像留存的最大数目，可设置为1~1000的整数。规则类型设置为“版本数目”时，需要配置此参数。 过滤标签 输入将被过滤的镜像版本，在应用老化规则前指定版本的镜像将被过滤掉。
填写策略参数。策略名称为“SWR HSS Access”，策略配置方式选择“JSON视图”。填写策略内容如下，配置完成后单击“确定”。
表1 参数说明 参数名称 说明 示例 规则名称 老化规则的名称。 AgingRule 命名空间 选择要老化的镜像所在的命名空间。 library1 触发模式 手动：手动触发，规则创建完成后需要您手动单击执行。 定时 + 手动：定时即为设置周期性定时老化。
本例将创建一个负载均衡类型的Service，请在右侧弹窗中配置如下参数。 Service名称：输入应用发布的可被外部访问的名称，设置为：nginx。 访问类型：选择“负载均衡 ( LoadBalancer )”。 服务亲和：保持默认。
如果重启失败，则检查操作系统其他位置（如：/etc/sysconfig/docker、/etc/default/docker）是否配置了registry-mirrors参数，删除此参数并重启容器引擎即可。
输入以下参数，具体参数含义如下： 计费模式：当前仅支持按需计费模式。 所属项目：选择仓库所在区域或项目。仓库购买后区域或项目将无法更改，请根据容器集群所在地进行选择。 仓库名称：输入仓库名称。该名称将直接应用于该仓库的访问地址，购买后不可修改，请谨慎填写。
根据界面提示配置参数。
图1 编辑镜像属性 表1 编辑镜像 参数 说明 所属组织 镜像所属组织。 镜像名称 镜像名称。 类型 镜像类型，可选择： 公开 私有 说明： 公开镜像所有用户都可以下载使用。 如果您的机器与镜像仓库在同一区域，访问仓库是通过内网访问。
选择“触发器”页签，单击“添加触发器”，根据表1填写相关参数，然后单击“确定”。 图1 添加触发器 表1 触发器 参数 说明 触发器名称 自定义触发器的名称。 字母开头，由字母、数字、下划线_、中划线-组成，下划线、中划线不能连续且不能作为结尾，1-64个字符。
解决方法： 如果您信赖服务端，跳过证书认证，那么可以手动配置容器引擎的启动参数，配置如下（其中地址配置成需要的即可，选择一个配置即可）： /etc/docker/daemon.json（如果没有可以手动创建），在该文件内添加如下配置（注意缩进，2个空格）： { "insecure-registries
具体填写规则如下： 表1 键和值填写说明 填写参数 规则 示例 键 不能为空 不能以_sys_开头 键的长度为1~128个字符（中文也可以输入128个字符） 可以由英文字母、数字、下划线、中划线、中文字符组成 可用 UTF-8 格式表示的字母(包含中文)、数字和空格，以及以下字符：
当CCE工作负载无法正常拉取SWR的镜像，且提示“未登录”时，请排查该工作负载的yaml文件中是否存在“imagePullSecrets”字段，且name参数值需固定为default-secret。
如果服务端证书不是权威机构颁发的，则会报如下错误：x509: certificate signed by unknown authority 解决方法： 如果用户信赖服务端，跳过证书认证，那么可以手动配置Docker的启动参数，配置方法如下： CentOS： 修改“/etc/docker
当目标仓库为空字符串时，会将源镜像同步到默认registry的默认namespace下，并且repository以及tag与源仓库相同，默认registry和默认namespace可以通过命令行参数以及环境变量配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
