检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与S
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与S
是否支持跨区域同步镜像？ 目前支持跨区域同步镜像的局点有：“华北-北京一”、“华北-北京四”、“华北-乌兰察布一”、“华东-上海一”、“华东-上海二”、“华南-广州”、“西南-贵阳一”、“中国-香港”、亚太-曼谷”、“亚太-新加坡”、“非洲-约翰内斯堡”区域同步镜像。 其他区域的
获取VPC内网访问IP及域名（华为云VPC内默认会自动加域名解析规则，不需要配置hosts；非华为云节点需要配置hosts），可以在终端节点详情页的“内网域名”中查询。 Harbor上配置镜像仓库。 Harbor在1.10.5以上版本，集成了华为云的SWR对接，只需要在目标（EN
Hub同步到SWR私有仓库使用。 仅支持通过镜像加速器拉取常用的开源镜像，镜像加速器无法保证一定拉取到所有的镜像版本，建议您将需要的镜像同步到SWR私有仓库使用。 暂不支持containerd容器引擎设置镜像加速器。 约束与限制 仅限华为云用户在华为云上的容器产品中使用该镜像加速能力。 仅支持通过镜像加速
在使用容器镜像服务前，您需要完成注册华为云的准备工作。 如果您还没有华为云账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。注册成功后，系统会自动跳转至您的个人信息界面。
容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公网访问：仓库支持从公网访
安装容器引擎需要连接互联网，内网服务器需要绑定弹性公网IP后才能访问。 安装容器引擎 您可以根据自己的操作系统选择对应的安装步骤： Linux操作系统下安装 EulerOS操作系统下安装 Linux操作系统下安装 在Linux操作系统下，可以使用如下命令快速安装Docker的最新稳定版本。如果您想安装其他特
镜像同步 操作场景 容器镜像服务企业版支持与其他仓库之间同步容器镜像，可实现单点推送及全球自动同步分发，方便企业在全球多个地域快速部署更新容器业务。当前支持与如下类型仓库之间同步： 容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务企业版：支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。
式，在部署容器化应用时可以指定镜像，镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建容器。容器引擎（Docker）本身提供了一个简单的机制来创建新的镜像或
镜像同步 是否支持跨区域同步镜像？ 为什么IAM用户无法设置镜像同步？ 为什么已有镜像自动同步不成功？ 他人共享的镜像，是否可以再进行镜像同步？ 为什么镜像自动同步后在同步区域看不到镜像？
购买终端节点 f. 单击“立即购买”。 g. 确认订单详情，单击“提交”。 获取VPC内网访问IP及域名。 华为云VPC内默认会自动加域名解析规则，不需要配置hosts； 非华为云节点需要配置hosts。 a. 进入终端节点列表页。 b. 找到购买成功的终端节点，单击该节点ID进入节点详情页。
x √ √ SWR企业版只支持策略授权，不支持系统角色授权。其支持的所有系统策略如下表 表4 SWR企业版权限 名称 描述 类型 SWR FullAccess 容器镜像仓库所有权限 系统策略 SWR OperateAccess 容器镜像仓库操作权限 系统策略 SWR ReadOnlyAccess
并结合实际需求进行选择，SWR支持的系统权限，请参见：角色与策略权限管理。若您需要对除SWR之外的其他服务授权，IAM支持服务的所有权限请参见授权参考。 示例流程 图1 给用户授予SWR权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予容器镜像服务的管理员权限“SWR
并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。 迁移工具支持在Linux（x86、arm）、Windows环境中运行，因此您可以在这些操作系统中任选一种作为服务器的操作系统。 对于Linux操作系统来说，使用image-migrator前，需要运行chmod u+x 工具名
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
审计 支持云审计的关键操作 查看云审计日志
使用CTS审计SWR 支持云审计的关键操作 查看云审计日志
拉取镜像到本地 操作场景 当您需要使用镜像仓库中的镜像时，您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。 您可以使用docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。
单击右上角“创建仓库”。 进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”和“值”。 单击“立即购买”。 系统自动进入仓库管理页，购买的仓库页签已显示刚刚添加的标签。 图1 已购买的仓库 购买后给仓库添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
