-
命名空间 - 容器镜像服务 SWR
在左侧导航栏单击“命名空间”。 在右上角单击“创建命名空间”。 填写命名空间名称,选择命名空间类型。 图1 创建命名空间 公有命名空间:允许任何用户登录后下载命名空间内的制品,如需其他操作需在IAM上为用户授权。 私有命名空间:需在IAM上为用户授权才可以对命名空间内的制品进行操作。
-
命名空间标签管理 - 容器镜像服务 SWR
命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像,不直接存储容器镜像,可对应企业内部的一个产品项目或部门。当公司部门繁多时,我们可以通过添加命名空间标签,方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量
-
跨云Harbor同步镜像至华为云SWR - 容器镜像服务 SWR
获取VPC内网访问IP及域名(华为云VPC内默认会自动加域名解析规则,不需要配置hosts;非华为云节点需要配置hosts),可以在终端节点详情页的“内网域名”中查询。 Harbor上配置镜像仓库。 Harbor在1.10.5以上版本,集成了华为云的SWR对接,只需要在目标(EN
-
同步规则 - 容器镜像服务 SWR
选择上面添加目标仓库步骤中添加的目标仓库。 - 目标命名空间 同步至目标仓库后所在的命名空间(其他云厂商可能被称作项目等),不填写则默认是与本仓库中同名的命名空间,如果目标仓库中没有该命名空间同步可能会失败。 library1 本地命名空间 从目标仓库拉取到本仓库,镜像所在的命名空间,不填写则默认是与目标仓库
-
镜像验签 - 容器镜像服务 SWR
填写“安装插件”页面的相关参数。 选择集群:选择镜像所在集群。该插件只能在K8S V1.23及以上版本集群上安装。 对集群某个命名空间进行镜像验签时,需要先为该命名空间添加 policy.sigstore.dev/include:true 标签。 选择版本:选择插件版本 规格配置 单仓库:当前插件只支持在1个仓库上使用。
-
标签管理 - 容器镜像服务 SWR
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题: 管理仓库
-
镜像同步 - 容器镜像服务 SWR
容器镜像服务:即SWR共享仓库中的镜像。 容器镜像服务企业版:支持华为云不同地域的企业仓库以及客户基于开源harbor搭建的私有仓库。 镜像同步功能允许用户自定义创建同步规则,可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。例如,用户可选择同步资源类型(容器镜像、Helm Cha
-
支持云审计的关键操作 - 容器镜像服务 SWR
操作名称 资源类型 事件名称 创建命名空间权限 usernamespaceauth createUserNamespaceAuth 修改命名空间权限 usernamespaceauth updateUserNamespaceAuth 删除命名空间权限 usernamespaceauth
-
应用示例 - 容器镜像服务 SWR
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
-
支持云审计的关键操作 - 容器镜像服务 SWR
createInstance 删除实例 instance deleteInstance 创建命名空间 namespace createNamespace 删除命名空间 namespace deleteNamespace 修改命名空间 namespace updateNamespace 删除镜像仓库 repository
-
使用云容器引擎CCE拉取镜像并部署应用 - 容器镜像服务 SWR
使用云容器引擎CCE拉取镜像并部署应用 您可以使用镜像快速创建一个可公网访问的单实例工作负载。本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用。 前提条件 您需要创建一个至少包含一个4核8G节点的集群,且该节点已绑定弹性IP。 部署应用 登录CCE控制台。 单击集群进入集群控制台。
-
什么是容器镜像服务 - 容器镜像服务 SWR
I参考》。 管理控制台方式 其他相关操作,请使用管理控制台方式访问容器镜像服务。如果用户已在云平台注册,可直接登录管理控制台,从主页选择“容器镜像服务”。 如果未注册,请参考如何注册华为云管理控制台的用户,进行账号注册。
-
使用image-migrator迁移镜像至SWR - 容器镜像服务 SWR
详细介绍可参见Kubernetes文档。 -n, --namespaces:指定获取镜像的命名空间,多个命名空间用逗号分隔(如:ns1,ns2,ns3),默认是"",表示获取所有命名空间的镜像。 -t, --repo:指定目标仓库的地址(registry/namespace)。 $
-
修订记录 - 容器镜像服务 SWR
2021-06-18 第十一次正式发布。 全文优化,包括优化功能介绍、补充请求样例、优化参数描述等。 2020-11-10 第十次正式发布。 新增应用示例: 创建镜像仓库、添加镜像授权、创建镜像老化规则 2020-10-23 第九次正式发布。 新增以下分类: 镜像权限管理 镜像同步管理 触发器管理
-
责任共担 - 容器镜像服务 SWR
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
-
镜像签名 - 容器镜像服务 SWR
在右上角单击“创建签名规则”。 填写具体规则。 表2 参数说明 参数名称 说明 示例 规则名称 镜像签名规则的名称。 SignatureRule 命名空间 选择要签名的镜像所在的命名空间。 library 规则范围 镜像:镜像名称,默认使用正则表达式。单击可手动选择镜像。 正则表达式规则可填写如nginx-*、{repo1
-
修订记录 - 容器镜像服务 SWR
支持镜像安全扫描,涉及什么是容器镜像服务章节。 2018-07-30 第二次正式发布。 支持镜像加速下载,涉及什么是容器镜像服务、产品优势和应用场景章节。 2018-03-02 第一次正式发布。
-
镜像老化 - 容器镜像服务 SWR
在右上角单击“创建老化规则”。 填写具体规则。 表1 参数说明 参数名称 说明 示例 规则名称 老化规则的名称。 AgingRule 命名空间 选择要老化的镜像所在的命名空间。 library1 规则范围 镜像:镜像名称,默认使用正则表达式匹配。单击可手动选择镜像。 正则表达式规则可填写如nginx-*
-
身份的认证与管理 - 容器镜像服务 SWR
在不同角色中切换。 使用策略管理访问 您将创建策略并将其附加到华为云身份,以控制华为云中的访问。策略是华为云中的对象;在与身份或资源相关联时,策略定义它们的权限。在主体(用户、根用户或角色会话)发出请求时,华为云将评估这些策略。策略中的权限确定是允许还是拒绝请求。大多数策略存储为JSON
-
镜像管理 - 容器镜像服务 SWR
镜像管理 客户端上传镜像(推荐) 获取长期有效登录指令 页面上传镜像 下载镜像 编辑镜像属性 共享私有镜像 添加触发器 添加镜像老化规则 自动同步镜像 镜像安全扫描 镜像中心 设置镜像加速器