检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
表1 SWR访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SWR所需的权限，用户加入到用户组后，该用户将拥有该用户组的所有权限。
删除仓库标签 删除标签可在容器镜像服务完成，也可以登录进入标签管理服务控制台进行操作，具体操作方式有3种： 在容器镜像服务删除标签 批量删除标签 在容器镜像服务删除标签 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。 在仓库管理页，选中要删除标签的仓库，单击该仓库右上角“标签管理”。
本地授权：使用具有SWR管理员权限的用户在组织管理页面授予要拉取镜像的用户目标组织的管理权限。授权操作请参见授权管理 方法二: 使用IAM细粒度授权，为用户授予自定义的权限策略，包含镜像拉取的权限，具体操作如下： 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管
响应Body参数 参数 参数类型 描述 versions Array of VersionDetail objects 描述version相关对象的列表 表3 VersionDetail 参数 参数类型 描述 id String 版本ID（版本号)。 links Link object
状态码： 200 表3 响应Body参数 参数 参数类型 描述 version VersionDetail object 描述version相关对象的列表 表4 VersionDetail 参数 参数类型 描述 id String 版本ID（版本号)。 links Link object
在域名管理页面单击目标域名操作列下的“修改”。 选择您要更新的证书，单击“确定”。 删除自定义域名 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。 在仓库管理页面单击目标仓库。 在左侧导航栏中单击“访问管理 > 域名管理”。 在域名管理页面单击目标域名操作列下的“删除”。
过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
填写命名空间名称，选择命名空间类型。 图1 创建命名空间 公有命名空间：允许任何用户登录后下载命名空间内的制品，如需其他操作需在IAM上为用户授权。 私有命名空间：需在IAM上为用户授权才可以对命名空间内的制品进行操作。 单击“确定”。 命名空间创建成功后，您可以选择列表视图或卡片视图查看命名空间详情，在右上角单击或图标进行视图切换。
原因分析：不可以。账号A共享给账号B的镜像，被共享者只有该镜像的只读权限，即只能下该镜像。而同步该镜像需要账号及具有管理员权限的用户才能操作。 父主题： 镜像同步
提供者为“容器镜像服务 企业版”时需要选择。 - hosts配置 后台服务只能解析当前局点的公共域名，若涉及其他域名请配置host参数，如仓库域名与OBS桶域名。 - 描述 目标仓库的描述信息。 - 图1 添加目标仓库 单击“确定”。 创建完成后，界面会显示目标仓库的健康状态，您还可以对目标仓库的信息进行修改。
控制台页面的镜像可以下载到本地吗？ 控制台页面的镜像不能直接下载至本地，您可以参考以下方法操作： 在镜像详情页获取镜像的下载指令。 在安装了Docker客户端的机器上执行上一步的指令下载镜像。 示例： docker pull swr.cn-north-4.myhuaweicloud
镜像自动同步是帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步，需要手动操作： 选择具体的镜像版本后，单击“镜像同步”，如图1。 图1 已有镜像的同步 在弹出的对话框中，选择镜像同步的目标区域、目标组织及是否覆盖。
如果您的触发器类型为云容器实例CCI，则需要配置云容器实例 SWR CCI Access自定义策略 以下授权操作需要拥有Security Administrator权限的用户手动进行授权。 HSS细粒度授权操作 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管 > 统一身份认证服务
图2 下载指令 镜像仓库其他操作 搜索镜像 支持根据命名空间和镜像名称搜索镜像。 图3 搜索镜像 删除镜像 单击镜像所在行的“删除”即可删除镜像。为避免您误删重要数据，删除镜像时需要输入DELETE进行二次确认。 删除镜像会同时删除镜像下的所有版本，请谨慎操作。 删除镜像版本 单击镜
访问凭证 操作场景 镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证： 长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。 长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：2
组织管理 操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1
命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量
镜像授权管理 操作场景 如果您需要对容器镜像服务进行权限管理，您可以使用统一身份认证服务IAM，设置权限的方法请参见创建用户并授权使用SWR。当您具有SWR Admin或者Tenant Administrator系统权限时，您就拥有了SWR的管理员权限，可以在SWR中为其他IAM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
