检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
运维中心 镜像老化 触发器
审计 支持云审计的关键操作 查看云审计日志
使用docker命令迁移镜像至SWR 使用image-syncer迁移镜像至SWR 使用image-migrator迁移镜像至SWR 跨云Harbor同步镜像至华为云SWR
共享账号管理 创建共享账号 获取共享账号列表 删除共享账号 更新共享账号 判断共享账号是否存在 父主题： API
配额管理 获取配额信息 父主题： API
图解容器镜像服务
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志
权限管理 配置IAM权限 配置镜像权限
容器镜像服务通过华为自主专利的镜像下载加速技术，使CCE集群下载镜像时在确保高并发下能获得更快的下载速度。 镜像仓库触发器 容器镜像服务支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新使用该镜像部署的应用。 访问方式 华为云提供
容器镜像服务共享版和容器镜像服务企业版对比表 大类 功能项 共享版 企业版 通用 页面入口 登录华为云控制台，单击服务列表，搜索“容器镜像服务”，单击进入的是共享版容器镜像服务。 在共享版容器镜像服务页面单击“企业版”链接，进入的则是企业版容器镜像服务 是否收费 否 是 制品托管 容器镜像 √ √ 镜像管理
您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SWR资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SWR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
确认订单详情，单击“提交”。 获取VPC内网访问IP及域名。 华为云VPC内默认会自动加域名解析规则，不需要配置hosts； 非华为云节点需要配置hosts。 a. 进入终端节点列表页。 b. 找到购买成功的终端节点，单击该节点ID进入节点详情页。 c. 在节点详情页，我们可以查看到此终端节点的节点IP和内网域名。
图2 创建签名规则 单击“确定”完成规则创建。 签名功能生效验证 登录容器镜像服务SWR控制台，进入“企业版”，单击仓库名称进入仓库实例，单击“镜像签名”创建签名规则并执行。执行成功之后进入“镜像管理”，查看镜像签名选择的镜像可以发现“镜像制品”下面的存在附件，该附件即该镜像的签名文件。
镜像生命周期管理 提供镜像构建、镜像上传、下载、同步、删除等完整的生命周期管理能力。 优势 镜像下载加速：华为自主专利的加速下载技术，提升华为云容器拉取镜像的速度。 高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。
全集。 IAM角色 IAM 角色是华为云账户中具有特定权限的身份。它类似于 IAM 用户，但与特定人员不关联。您可以还可以根据业务的需要，在不同角色中切换。 使用策略管理访问 您将创建策略并将其附加到华为云身份，以控制华为云中的访问。策略是华为云中的对象；在与身份或资源相关联时，
在页面左上角切换Region到您所在的Region。单击左侧菜单栏的“企业版”进入企业版页面。 单击页面右上角“创建仓库”，进入购买界面。输入以下参数，具体参数含义如下： 计费模式：当前仅支持按需计费模式。 所属项目：选择仓库所在区域或项目。仓库购买后区域或项目将无法更改，请根据容器集群所在地进行选择。
配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有容器镜像服务（SWR）的使用权限，但是不希望他们拥有删除SWR等高危操作的权限
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
