检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业版提供镜像老化功能，您可以创建镜像老化规则，手动或定时触发该规则，根据规则老化删除不需要的镜像。镜像老化规则支持多个老化子规则组合生效。 约束与限制 每个命名空间下仅允许创建1个老化规则，每个老化规则至少包含1个子规则，至多包含15个子规则。 创建老化规则 登录容器镜像服务控制
截止时间 description String 描述 creator_id String 创建者ID creator_name String 创建者名称 created String 镜像创建时间，UTC时间格式，时间为UTC标准时间 updated String 镜像更新时间，UTC时间格式，时间为UTC标准时间
container String 需更新的container名，默认为所有container created_at String 创建时间 creator_name String 创建人 enable String 是否生效 name String 触发器名 trigger_history Array
仓库类型（计划改造，每个镜像会有多个lable标示） description String 仓库描述信息 creator_id String 仓库创建者id creator_name String 仓库创建者 size Long 仓库大小 is_public Boolean 仓库是否为公共仓库，值为true或false
container String 需更新的container名，默认为所有container created_at String 创建时间 creator_name String 创建人 enable String 是否生效 name String 触发器名 trigger_history Array
可以有同名的镜像。同一IAM用户可属于不同的组织。 发布区域：全部 创建组织 查看组织中的镜像 删除组织 授权管理 如果您需要对容器镜像服务进行权限管理，您可以使用统一身份认证服务IAM，设置权限的方法请参见创建用户并授权使用SWR。当您具有SWR Admin或者Tenant A
控制台页面的镜像可以下载到本地吗？ 控制台页面的镜像不能直接下载至本地，您可以参考以下方法操作： 在镜像详情页获取镜像的下载指令。 在安装了Docker客户端的机器上执行上一步的指令下载镜像。 示例： docker pull swr.cn-north-4.myhuaweicloud
通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见获取长期有效登录指令。 控制策略 用户访问SWR，无论采用何种方式，都会
支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表 操作名称 资源类型 事件名称 创建实例 instance createInstance 删除实例 instance deleteInstance 创建命名空间 namespace createNamespace 删除命名空间 namespace
API 通过SWR开放的丰富API和调用示例，您可以使用并管理组织、镜像仓库、镜像等。 API文档 API概览 创建组织 查询组织列表 创建镜像仓库 创建共享帐号 创建组织权限 02 入门 以一个2048应用为例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。
查询组织权限 功能介绍 查询组织权限 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/access 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织名称。
需要手动触发镜像同步。 判断是否同步成功的方法如下：响应状态码为200，无报错信息，表示同步成功。通过SWR管理控制台或调用查询镜像仓库概要信息接口，在目标区域的目标组织下，若存在所同步的镜像版本表示同步成功。 接口约束 无 调用方法 请参见如何调用API。 URI POST
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪SWR的操作列表，请参见支持云审计的关键操作。 图1 审计流程示意图 日志 开启了云审计服务（CTS）后，系统开始记录容器镜像服务相关的操作。CTS会保存最近1周的操作记录。 关于容器镜像服务审计日志的查看方法，请参见查看云审计日志。
获取用户名和用户ID 操作场景 在调用接口的时候，部分URL中需要填入用户名和用户ID，所以需要先在管理控制台上获取。具体方法见操作步骤。 操作步骤 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面查看IAM用户名和IAM用户ID。
获取镜像老化记录 功能介绍 获取镜像老化记录 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository}/retentions/histories 表1 路径参数 参数 是否必选
查询触发器列表 trigger listTriggers 创建触发器 trigger createTrigger 更新触发器 trigger updateTrigger 删除触发器 trigger deleteTrigger 创建组织 usernamespace createUserNamespace
我们提供了一个自动获取集群中工作负载正在使用的镜像的方法，即image-migrator工具的config子命令，具体用法请参见image-migrator config使用方法。得到images.json文件后，您还可以根据需要进行修改、添加或删除。 image-migrator使用方法 image-migr
图1 组织 创建组织 容器镜像服务为您提供组织管理功能，方便您根据自身组织架构来构建镜像的资源管理。上传镜像前，请先创建组织。 登录容器镜像服务控制台。 单击控制台左上角的，选择区域和项目。 在左侧导航栏单击“组织管理”，进入组织管理页面。 单击页面右上角的“创建组织”按钮，在
镜像自动同步帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步方法请参见为什么已有镜像自动同步不成功？。 约束与限制 仅账号及具有管理员权限的用户才能使用镜像自动同步功能。 目前支持跨区域同步镜像的局点有
按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在左侧导航栏选择“镜像同步”>“同步规则”，创建一个仓库同步规则，详细操作步骤请参考创建同步规则。镜像将根据创建的规则自动或手动同步。 父主题： 镜像同步
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
