检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像签名与验签 镜像签名 镜像验签
配置镜像权限 镜像授权管理 父主题： 权限管理
镜像老化 操作场景 镜像上传后，您可以添加镜像老化规则。容器镜像服务提供了如下两种类型的镜像老化处理规则，规则设置完成后，系统会根据已定义的规则自动执行镜像老化操作。 存活时间：设置该类型的老化规则后，留存时间超过指定时间的老旧镜像将被删除。 版本数目：设置该类型的老化规则后，留存镜像超过指定值时，老旧镜像将被删除。
应用场景 镜像生命周期管理 提供镜像构建、镜像上传、下载、同步、删除等完整的生命周期管理能力。 优势 镜像下载加速：华为自主专利的加速下载技术，提升华为云容器拉取镜像的速度。 高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
故障类 为什么登录指令执行失败？ 为什么使用客户端上传镜像失败？ 为什么通过页面上传镜像失败？ 为什么docker pull指令执行失败？ 如何解决内网下载镜像失败？ 为什么创建组织失败？
Administrator 上传/推送镜像 √ √ x √ √ 下载/拉取镜像 √ √ √ √ √ 添加触发器 √ √ x √ √ 编辑镜像属性 √ √ x √ √ 共享镜像 √ √ x √ √ 添加授权 √ √ x √ √ 删除镜像或版本 √ √ x √ √ 镜像同步 √ √ x √ √ 创建组织
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
新增仓库标签 约束与限制 表1 单个仓库最多可添加的标签数量 资源类型 配额 单个仓库的标签数量 20个 购买仓库时添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，单击右上角“创建仓库”。 进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”和“值”。
附录 状态码 错误码 获取项目ID 获取用户名和用户ID
勾选则表示覆盖，同步相同名称相同版本的镜像时，同步后会替换已有的镜像版本。 不勾选则表示不覆盖，同步相同名称相同版本的镜像时，会取消同步并提示已存在相同版本镜像。 在镜像详情页面的“镜像同步记录”页签下，可查看镜像同步启动时间、镜像版本、状态、同步类型、同步耗时等。 批量镜像自动同步 登录容器镜像服务控制台。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
其他 获取租户总览信息 获取租户资源统计信息 查询服务特性开关信息 父主题： API
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
API 组织管理 镜像仓库管理 镜像版本管理 共享账号管理 API版本信息 组织权限管理 镜像权限管理 镜像同步管理 触发器管理 镜像老化规则管理 临时登录指令 配额管理 其他
配额管理 获取配额信息 父主题： API
临时登录指令 生成临时登录指令 父主题： API
Initiative（OCI）规范（v1.0 和 v1.1） 单个镜像老化 √ √ 批量镜像老化 × √ 触发器支持触发用户自定义的请求(http/https) × √ 镜像分发 共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全 镜像签名 × √ 镜像版本不可变 × √ 访问管理 网络访问控制
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
