检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取VPC内网访问IP及域名（华为云VPC内默认会自动加域名解析规则，不需要配置hosts；非华为云节点需要配置hosts），可以在终端节点详情页的“内网域名”中查询。 Harbor上配置镜像仓库。 Harbor在1.10.5以上版本，集成了华为云的SWR对接，只需要在目标（EN
下载镜像 操作场景 您可以使用docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。 前提条件 在下载镜像前，请确保您的网络畅通。详细网络配置步骤请参考配置访问网络。 在下载镜像前，请联系管理员在IAM控制台授权容器镜像服务下载权限，详情请参考权限管理。
IAM角色 IAM 角色是华为云账户中具有特定权限的身份。它类似于 IAM 用户，但与特定人员不关联。您可以还可以根据业务的需要，在不同角色中切换。 使用策略管理访问 您将创建策略并将其附加到华为云身份，以控制华为云中的访问。策略是华为云中的对象；在与身份或资源相关联时，策略
cert:export）。 已拥有域名。您可以通过域名注册服务注册域名，详细介绍请参见什么是域名注册服务？。 如果您的SWR仓库在中国境内，那么如果您要在公网环境中使用自定义域名，则域名需要备案。如果您的SWR仓库在境外，则域名无需备案。 已为域名签发证书。您可通过云证书管理CC
其他 为什么CCE工作负载拉取SWR内的镜像异常，且提示为“未登录”？ SWR私有镜像最多可以共享给多少个租户？ 为什么通过客户端和页面上传的镜像大小不一样？ 控制台页面的镜像可以下载到本地吗？
配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有容器镜像服务（SWR）的使用权限，但是不希望他们拥有删除SWR等高危操作的权限
该场景下用户本地数据中心或私有网络无法通过公网访问SWR。这种情况下可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 此场景仅适用于通过容器镜像服务上传镜像，当您需要下载镜像时，您还需要配置访问OBS服务内网地址的终端节点。 操作步骤
图解容器镜像服务
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
镜像同步 操作步骤 购买仓库，详细操作步骤请参考购买仓库。 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在左侧导航栏选择“镜像同步”
运维中心 镜像老化 触发器
审计 支持云审计的关键操作 查看云审计日志
使用docker命令迁移镜像至SWR 使用image-syncer迁移镜像至SWR 使用image-migrator迁移镜像至SWR 跨云Harbor同步镜像至华为云SWR
共享账号管理 创建共享账号 获取共享账号列表 删除共享账号 更新共享账号 判断共享账号是否存在 父主题： API
配额管理 获取配额信息 父主题： API
权限管理 创建用户并授权使用SWR
管理仓库 购买仓库 删除仓库 标签管理
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
