检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器引擎基础知识 容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。 SWR当前支持Docker和Containerd两种容器引擎。下文以Docker容器引擎为例简单介绍容器引擎的安装和镜像文件的制作。
行设置。 保留最近推送的10个镜像版本 启用 可启用或不启用本条老化子规则 - 操作 可删除本条老化子规则 - 图1 创建老化规则 单击“确定”完成规则创建。 老化规则示例 示例1： 选择library命名空间中，匹配所有版本的所有镜像，保留符合最近推送的2个与最近拉取的5个的并
更新共享账号。 判断共享账号是否存在 判断共享账号是否存在。 获取共享账号列表 获取共享账号列表。 API版本信息 API 说明 查询所有API版本信息 查询容器镜像服务所有可用的API版本信息列表。 查询指定API版本信息 查询容器镜像服务指定API版本信息列表。 组织权限管理 API 说明
VPN/云专线访问 场景描述 该场景下用户本地数据中心或私有网络无法通过公网访问SWR。这种情况下可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 此场景仅适用于通过容器镜像服务上传镜像，当您需要下载镜像
操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1 组织 创建组织
名称 描述 类型 SWR Admin 容器镜像服务的管理员权限，拥有该服务下的所有权限。 系统角色 Tenant Administrator 除IAM服务外，其他所有服务的管理员权限，拥有容器镜像服务下的所有权限。 系统角色 ServiceStage Developer 应用管理与运
要的认证凭据以及Endpoint（访问地址），详细介绍可参见Kubernetes文档。 -n, --namespaces：指定获取镜像的命名空间，多个命名空间用逗号分隔（如：ns1,ns2,ns3)，默认是""，表示获取所有命名空间的镜像。 -t, --repo：指定目标仓库的地
权。 拥有SWR管理员权限的用户，默认拥有所有组织下的镜像管理权限，即使该用户不在组织的授权用户列表中。 如果您没有SWR的管理员权限，就需要已拥有SWR管理员权限的用户在SWR中进行授权管理，为您添加对某个镜像的权限或对某个组织中所有镜像的权限。 场景示例： 示例一：我是拥有ServiceStage
名称空间：填写SWR上的组织名称。 仓库扁平化：用以在复制镜像时减少仓库的层级结构，建议选择“替换所有级”。假设Harbor仓库的层级结构为“library/nginx”，目标名称空间为dev-container，“替换所有级”对应的结果为：library/nginx -> dev-container/nginx。
发布区域：除华北-乌兰察布一、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一以外的所有区域 设置镜像加速器示例 组织管理 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织。 发布区域：全部 创建组织 查看组织中的镜像
修改阻断策略 block updateBlockPolicy 开启公网访问 endpointPolicy enableEndpointPolicy 关闭公网访问 endpointPolicy disableEndpointPolicy 更新公网访问白名单 endpointPolicy updateEndpointPolicy
] } ] } 选择左侧导航树上的“用户组”，选择相应的用户组，单击用户组的授权操作。 选择所有资源，单击确定。选择所有资源，单击确定。 显示授权成功后，单击“完成”后等待15分钟授权生效。 CCE细粒度授权操作 登录管理控制台。 在页面上方选择
管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SWR所需的权限，用户加入到用户组后，该用户将拥有该用户组的所有权限。 IAM权限介绍 镜像权限 镜像的权限指的是该镜像的读取、编辑、管理权限。除了在IAM中给用户授权外，SWR还支持管理员在镜像详情中为IAM用户添加或修改、删除权限。
当您首次使用华为云时注册的账号，该账号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。账号统一接收所有IAM用户进行资源操作时产生的费用账单。 账号不能在IAM中修改和删除，您可以在账号中心修改账号信息，如果您需要删除账号，可以在账号中心进行注销。
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用： application/json;charset=utf-8 application/json 缺省值：application/json
API版本信息 查询所有API版本信息 查询指定API版本信息 父主题： API
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用： application/json;charset=utf-8 application/json 缺省值：application/json
段，如图2所示。如果一次需要添加多个网段，可单击进行添加。 图2 添加白名单 【注意】公网白名单，建议以单IP的形式增加放通白名单，减少网段放通过大，增加被攻击的风险。 单击“确定”，该白名单IP添加成功并生效。 如需修改该白名单信息，可删除后再次新建。 后续操作 创建公网访问后
登录标签管理服务控制台。 在“资源标签”页面，勾选资源所在的区域，“资源类型”请选择SWR，单击“搜索”。搜索结果将展示SWR在所选区域下所有资源。 父主题： 标签管理
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用： application/json;charset=utf-8 application/json 缺省值：application/json
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
