检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
executeRetention 删除触发器 triggerPolicy deleteTriggerPolicy 创建触发器策略 triggerPolicy createTriggerPolicy 修改触发器策略 triggerPolicy updateTriggerPolicy 创建同步仓库 registry
如何制作容器镜像？ 自己制作容器镜像，主要有两种方法： 制作快照方式获得镜像（偶尔制作的镜像）：在基础镜像上（比如Ubuntu），先登录镜像系统并安装容器引擎软件，然后整体制作快照。 Dockerfile方式构建镜像（经常更新的镜像）：将软件安装的流程写成Dockerfile，使用docker
安装容器引擎需要连接互联网，内网服务器需要绑定弹性公网IP后才能访问。 安装容器引擎 您可以根据自己的操作系统选择对应的安装步骤： Linux操作系统下安装 EulerOS操作系统下安装 Linux操作系统下安装 在Linux操作系统下，可以使用如下命令快速安装Docker的最新稳定版本。如果您想安装其他特
式，在部署容器化应用时可以指定镜像，镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建容器。容器引擎（Docker）本身提供了一个简单的机制来创建新的镜像或
代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源，意味着要付出高昂的运维、人力、管理成本，且效率不高。 容器镜像服务支持Linux、ARM等多架构容
一身份认证服务IAM，设置权限的方法请参见创建用户并授权使用SWR。当您具有SWR Admin或者Tenant Administrator系统权限时，您就拥有了SWR的管理员权限，可以在SWR中为其他IAM用户进行授权。 拥有SWR管理员权限的用户，默认拥有所有组织下的镜像管理权
“Not allow to login、upload or download image” 问题原因：用户大批量并发上传镜像或者攻击服务，系统把用户拉黑，用户无法登录和上传下载镜像。 解决方法： 请在30分钟之后重新尝试。 通过提工单的形式，由运维工程师进行处理。 父主题： 故障类
查看云审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。
查看云审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。
添加镜像老化规则 操作场景 镜像上传后，您可以添加镜像老化规则。容器镜像服务提供了如下两种类型的镜像老化处理规则，规则设置完成后，系统会根据已定义的规则自动执行镜像老化操作。 存活时间：设置该类型的老化规则后，留存时间超过指定时间的老旧镜像将被删除。 版本数目：设置该类型的老化规
镜像上传 如何通过API上传镜像到SWR？ SWR暂时没有开放镜像上传的API，您可以使用docker push或页面方式上传镜像。 为什么通过客户端上传和页面上传的镜像大小不一样？ 问题描述 假设在本地Docker客户端上制作了一个nginx镜像，版本号为v2.0.0，使用docker
编写高效的Dockerfile 本章基于容器镜像服务实践所编写，将一个单体应用进行容器改造为例，展示如何写出可读性更好的Dockerfile，从而提升镜像构建速度，构建层数更少、体积更小的镜像。 下面是一个常见企业门户网站架构，由一个Web Server和一个数据库组成，Web
容器镜像服务的管理员权限，拥有该服务下的所有权限。 系统角色 Tenant Administrator 除IAM服务外，其他所有服务的管理员权限，拥有容器镜像服务下的所有权限。 系统角色 Tenant Guest 除IAM服务外，其他所有服务的只读权限，拥有容器镜像服务下载镜像等权限。 系统角色 ServiceStage
使用docker命令迁移镜像至SWR 场景描述 容器镜像服务提供了简便、易用的镜像托管和高效分发业务。当要迁移的镜像数量较少时，企业可以通过简单的docker pull、docker push命令行，将之前维护的镜像迁移到SWR上。 操作步骤 从源仓库下载镜像。 使用docker
2GB”、公网IP带宽为“1 Mbit/s”即可，操作系统以选择“CentOS 7.5”为例。 您也可以使用其他机器安装容器引擎，不创建弹性云服务器。 如果您使用的操作系统为EulerOS，请参考EulerOS操作系统下安装。 如果您使用的是Centos操作系统，建议选择CentOS7、CentOS7
myhuaweicloud.com 仅为说明，请以实际获取到的节点IP和内网域名为准。 具体配置方式有2种： Linux操作系统配置Hosts 自定义DNS Hosts Linux操作系统配置步骤如下： 运行以下命令，打开/etc/hosts sudo vim /etc/hosts 添加自定义域名：xx
使用image-syncer迁移镜像至SWR 场景描述 当我们处理数量较少的镜像迁移任务时，使用命令行迁移就可以解决这个问题。但是实际生产中涉及到成千上百个镜像，几T的镜像仓库数据时，迁移过程就变得耗时很是漫长，甚至丢失数据。这时，我们可以使用开源镜像迁移工具image-syncer来处理这个任务。
denied: Not allow to login、upload or download image 用户大批量并发上传镜像或者攻击服务，系统把用户拉黑，用户无法登录和上传下载镜像。请在30分钟之后重新尝试或通过提工单的形式，由运维工程师进行处理。 父主题： 故障类
API（Application programming interface）管理方式。 API方式 如果用户需要将容器镜像服务集成到第三方系统，用于二次开发，请使用API方式访问容器镜像服务。具体操作请参见《容器镜像服务API参考》。 管理控制台方式 其他相关操作，请使用管理控制
按“Esc”，输入:wq保存并退出。 配置完成后，执行systemctl restart docker重启容器引擎。 如果重启失败，则检查操作系统其他位置（如：/etc/sysconfig/docker、/etc/default/docker）是否配置了registry-mirro
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
