检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置访问网络 概述 内网访问 公网访问 VPN/云专线访问
具体如下： IAM新版控制台：（scm:cert:export) IAM旧版控制台：（scm:cert:download)) 已拥有域名。您可以通过域名注册服务注册域名，详细介绍请参见什么是域名注册服务？。
关于Docker Hub收费标准、访问限制的详细介绍，请参见Docker官方网站。 面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker Hub同步到SWR私有仓库使用。
访问管理 访问凭证 访问控制 域名管理
内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。
图5 添加SNAT规则 如果您通过配置本地/etc/hosts的方式访问OBS，需要将SWR存储容器镜像的OBS桶集群(可能存在一个或者多个)的域名配置到本地/etc/hosts，否则可能导致下载镜像失败或者偶现失败，请提交工单获取不同局点SWR对应的OBS桶集群信息 父主题： 配置访问网络
后续操作 创建公网访问后，您还需要创建访问凭证，才可以访问仓库。访问凭证的获取方法请参见访问凭证。 父主题： 访问控制
后续操作 创建内网访问后，您还需要创建访问凭证，才可以访问仓库。访问凭证的获取方法请参见访问凭证。 父主题： 访问控制
后续直接按照此固定域名: swr.xx -xx.myhuaweicloud.com访问SWR即可。 父主题： 配置访问网络
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。
父主题： 身份认证与访问控制
访问控制 访问方式 用户访问SWR的方式有多种，包括管理控制台、命令行工具、API、SDK，无论访问方式封装成何种形式，其本质都是通过SWR提供的REST风格的API接口进行请求。 SWR的接口既支持认证请求，也支持匿名请求。
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
已经设置了仓库的访问权限，具体请参见访问控制概述。 已经创建访问凭证。 上传镜像 准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1.11.2及以上。 这台计算机已在访问控制中定义的公网或内网允许访问范围内。 以root用户登录这台计算机。
选择“镜像”或“chart”，单击“生成临时访问凭证”，如图2所示。 图2 生成临时访问凭证 临时凭证会直接显示在页面上，您可以复制后使用。 镜像访问凭证是docker命令，用于访问镜像仓库，镜像仓库的使用详细说明请参见镜像仓库。 后续操作 镜像仓库 父主题： 访问管理
获取VPC内网访问IP及域名（华为云VPC内默认会自动加域名解析规则，不需要配置hosts；非华为云节点需要配置hosts），可以在终端节点详情页的“内网域名”中查询。 Harbor上配置镜像仓库。
父主题： 配置访问网络
swr.cn-east-3.myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker login命令中的用户名和密码。 - 验证远程证书 校验证书是否为授信单位发布，不勾选则不校验。
addDomainName addDomainName 更新域名 updateDomainName updateDomainName 删除域名 deleteDomainName deleteDomainName 创建订单 instance createOrder 删除任务 job
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
