检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作负载”,选择已打验签标签policy.sigstore.dev/include:true的命名空间,选择一个未签名的镜像,勾选镜像访问凭证继续创建工作负载,此时会发现验签不通过,原因是容器镜像验签插件会对当前命名空间下的创建负载的容器镜像进行验签,说明验签功能已生效。 父主题:
镜像签名与验签 镜像签名 镜像验签
置的触发模式完成手动或者自动签名。 约束与限制 镜像验签功能仅支持V1.23及以上集群版本 当前支持密钥算法类型见表1 单个仓库最多同时支持100000 tag,单个仓库的签名速度为1分钟300个tag本;验签插件安装后,验签速度为1分钟300个镜像版本。 前提条件 已购买企业版实例
下划线最多允许连续两个,小数点、下划线、中划线不能直接相连),小写字母或数字结尾,1-64个字符。 响应参数 无 请求示例 POST https://{endpoint}/v2/manage/namespaces { "namespace" : "group" } 响应示例
Boolean 自动同步,默认为false override 否 Boolean 是否覆盖,默认为false 响应参数 无 请求示例 POST https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/sync_repo
联的 SSL 证书,并通过 HTTPS 协议访问仓库。本章节介绍如何通过自定义域名访问容器镜像服务仓库。 仓库当前默认支持最多支持增加5个自定义域名。增加或者删除域名后,需要等待60s~90s才能生效,请您稍候。 前提条件 需要开通云服务:云解析服务 DNS、云证书管理服务(Cloud
”,则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可,如下所示。 1 2 3 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json
SDK概述 本文介绍了SWR服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了SWR服务支持的SDK列表,您可以在GitHub仓库查看
容器引擎客户端和SWR之间使用HTTPS的方式进行通信,客户端会对服务端的证书进行校验。如果服务端证书不是权威机构颁发的,则会报如下错误:x509: certificate signed by unknown authority 解决方法: 如果用户信赖服务端,跳过证书认证,那么可以手动配
myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker login命令中的用户名和密码。 - 验证远程证书 校验证书是否为授信单位发布,不勾选则不校验。 - 所属区域 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属项目 提供者为“容器镜像服务
镜像更新时间,UTC时间格式,时间为UTC标准时间 status Boolean 是否过期,true:有效;false:过期 请求示例 GET https://{endpoint}/v2/manage/namespaces/{namespace}/repositories/{reposit
为什么docker pull指令执行失败? x509: certificate signed by unknown authority 问题现象:使用docker pull拉取镜像,报错“x509: certificate signed by unknown authority”。
[数组元素] 是 Array of strings 需要删除权限的用户id列表,需要从IAM服务获取 响应参数 无 请求示例 DELETE https://{endpoint}/v2/manage/namespaces/{namespace}/access [ "fb3f175c1f
描述 [数组元素] 是 Array of strings 用户ID,需从华为云IAM服务获取。 响应参数 无 请求示例 DELETE https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/access
用户名,需要从IAM服务获取 auth 是 Long 用户权限,7表示管理权限,3表示编辑权限,1表示读取权限 响应参数 无 请求示例 PATCH https://{endpoint}/v2/manage/namespaces/{namespace}/access [ { "user_id"
截止时间,UTC时间格式。永久有效为forever description 否 String 描述。默认值为空字符串 响应参数 无 请求示例 PATCH https://{endpoint}/v2/manage/namespaces/{namespace}/repositories/{repository}/access-domains
用户名,需要从IAM服务获取 auth 是 Long 用户权限,7表示管理权限,3表示编辑权限,1表示读取权限 响应参数 无 请求示例 PATCH https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/access
响应参数 状态码: 201 表6 响应Body参数 参数 参数类型 描述 id Integer 镜像老化规则id 请求示例 POST https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/retentions
触发器类型,cce、cci,默认为cce trigger_type 是 String 触发条件,all、tag、regular 响应参数 无 请求示例 POST https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/triggers
creator_name String IAM用户名 auth Integer 用户权限。7表示管理权限,3表示编辑权限,1表示读取权限。 请求示例 GET https://{endpoint}/v2/manage/namespaces?filter=namespace::{namespace} 响应示例