检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织管理 操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1
配置VPC终端节点。 获取VPC内网访问IP及域名（华为云VPC内默认会自动加域名解析规则，不需要配置hosts；非华为云节点需要配置hosts），可以在终端节点详情页的“内网域名”中查询。 Harbor上配置镜像仓库。 Harbor在1.10.5以上版本，集成了华为云的SWR对接，只需要在目标（E
组织管理 创建组织 查询组织列表 删除组织 获取组织详情 父主题： API
组织权限管理 创建组织权限 删除组织权限 更新组织权限 查询组织权限 父主题： API
镜像管理 推送镜像到镜像仓库 获取长期有效登录或推拉镜像指令 页面上传镜像 拉取镜像到本地 编辑镜像属性 将私有镜像共享给其他账号 添加触发器 镜像老化 将镜像同步到其他区域 镜像漏洞扫描 镜像中心 设置镜像加速器
管理仓库 购买仓库 删除仓库 标签管理
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
镜像仓库管理 在组织下创建镜像仓库 删除组织下的镜像仓库 更新镜像仓库的概要信息 查询镜像仓库概要信息 查询镜像仓库列表 查询共享镜像列表 父主题： API
如表1和表2所示，包括了SWR共享版的所有系统策略和系统角色。 表1 SWR共享版系统策略（推荐） 名称 描述 类型 SWR FullAccess 容器镜像仓库所有权限 系统策略 SWR OperateAccess 容器镜像仓库操作权限 系统策略 SWR ReadOnlyAccess
权限管理 配置IAM权限 配置镜像权限 SWR控制台的权限依赖
访问管理 访问凭证 访问控制 域名管理
镜像管理 镜像仓库
共享账号管理 创建共享账号 获取共享账号列表 删除共享账号 更新共享账号 判断共享账号是否存在 父主题： API
SWR 待迁移的镜像数量庞大 支持将基于Docker Registry v2搭建的Docker镜像仓库中的镜像迁移到华为云SWR中。 跨云harbor同步镜像至华为云SWR 部分客户存在多云场景，并且使用某一家云上的自建Harbor作为镜像仓库 仅支持 Harbor V1.10.5
配额管理 获取配额信息 父主题： API
镜像权限管理 创建镜像权限 删除镜像权限 更新镜像权限 查询镜像权限 父主题： API
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
镜像版本管理 查询镜像tag列表 创建镜像tag 删除指定tag的镜像 父主题： API
镜像同步管理 获取镜像自动同步任务信息 获取镜像自动同步任务列表 创建镜像自动同步任务 删除镜像自动同步任务 手动同步镜像 父主题： API
拉取镜像到本地 操作场景 当您需要使用镜像仓库中的镜像时，您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。 您可以使用docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
