检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果华为云账号已经能满足您的使用要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用SWR服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。
401 SVCSTG.SWR.4011064 跨账号错误（例如：使用A账号的token去访问或操作B账号下的资源），没有权限。 请检查您是否有对应的权限。 400 SVCSTG.SWR.4001065 组织权限不合法。 请修改组织权限。
请使用账号登录IAM为IAM用户授权。 父主题： 访问控制
只有具备“管理”权限的账号和IAM用户才能添加授权。 登录容器镜像服务控制台。 在左侧菜单栏选择“组织管理”，单击右侧组织名称后的“详情”。 在“用户”页签下单击“添加授权”，在弹出的窗口中为IAM用户选择权限，然后单击“确定”。
支持为账号下不同用户分配相应的访问权限（读取、编辑、管理）。 图1 组织
您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
OBS桶加密：仓库购买后默认在您账号下创建OBS桶，用来托管容器镜像。开启OBS桶加密后，上传对象时自动进行加密，以提高数据存储安全。但同时会影响仓库性能，请您谨慎选择。 国密加密：仓库支持国密算法加密，保证数据存储安全。
kubeConfig文件：用于配置对Kubernetes集群的访问，KubeConfig文件中包含访问注册kubernetes集群所需要的认证凭据以及Endpoint（访问地址），详细介绍可参见Kubernetes文档。
denied: Authenticate Error 用户无编程访问权限，需要使用管理员账号登录IAM，修改用户访问方式。
仓库创建时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated String 仓库更新时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 domain_id String 账号
thirdparty: 他人共享给我的镜像 domain_name 否 String 拥有者账号名称 status 否 String false：共享已过期。true：正常 limit 否 String 返回条数。注意：offset和limit参数需要配套使用。
镜像更新时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 deleted String 镜像删除时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 domain_id String 账号
本章节将指导您通过docker load命令将镜像压缩包导入为一个镜像。
docker容器引擎客户端 制作容器镜像或导入镜像文件。 连接容器镜像服务。 登录容器镜像服务控制台。 选择左侧导航栏的“总览”，单击页面右上角的“登录指令”，在弹出的页面中单击复制登录指令。
API文档 API概览 创建组织 查询组织列表 创建镜像仓库 创建共享帐号 创建组织权限 02 入门 以一个2048应用为例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
