检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
约束与限制 配额 容器镜像服务对单个组织可承载的镜像数量及大小没有限制，只对单个用户可添加的组织数量限定了配额，如表1所示。如果您需要添加更多组织，请提交工单申请。 表1 配额 资源类型 配额(单位/个） 组织 5 上传镜像限制 使用客户端上传镜像，单个租户同时上传镜像layer总数不大于20个。
命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量
/v2/manage/namespaces/{namespace}/access swr:namespace:createNamespaceAccess √ 删除组织授权 DELETE /v2/manage/namespaces/{namespace}/access swr:nam
"application" : "cci-deployment-20204161", "cluster_id" : "", "cluster_name" : "", "cluster_ns" : "cci-namespace-21539491", "condition"
镜像下载加速：华为自主专利的加速下载技术，提升华为云容器拉取镜像的速度。 高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。 建议搭配使用 云容器引擎CCE + 云容器实例CCI
为什么通过客户端和页面上传的镜像大小不一样？ 问题描述 假设在本地Docker客户端上制作了一个nginx镜像，版本号为v5，使用docker images命令查询SIZE为22.8MB： $ docker images REPOSITORY
通过云审计服务，您可以记录与容器镜像服务相关的操作事件，便于日后的查询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪SWR的操作列表，请参见支持云审计的关键操作。 图1 审计流程示意图 日志 开启了云审计服务（CTS）后，系统开始记录容器镜像服务相关的操作。CTS会保存最近1周的操作记录。
remote-registry 提供者 选择目标仓库所在位置。 容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务 企业版：其他仓库，可以是不同地域的企业仓库。 容器镜像服务 企业版 仓库地址 目标仓库的地址。 swr.cn-east-3.myhuaweicloud.com 访问ID
请参见如何调用API。 URI POST /v2/manage/namespaces/{namespace}/repos/{repository}/sync_images 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String 组织名称。小写字母开头，后面跟小写
应用名 cluster_id 否 String 集群ID（trigger_mode设置为cci时为空) cluster_name 否 String 集群名（trigger_mode设置为cci时为空） cluster_ns 是 String 应用名所在的namespace condition
触发器 操作场景 容器镜像服务企业版支持配置并使用触发器功能。您可以通过创建触发器，当有触发动作（如上传镜像）发生时，自动执行您定义的HTTP POST请求（如让流水线下载镜像并部署）。使用触发器，您可以快速接入现有研发流程及CI/CD平台，实现容器DevOps场景。 触发器支持上传镜像的触发动作。
https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/access 详情请参见“查询镜像权限”。 请求示例 GET /v2/manage/namespaces/group/repos/test/access 响应示例 {
样例：swr.regionid.*******.com/repo_namespace/repo_name:tag swr.regionid.*******.com为容器镜像服务的镜像仓库地址。 repo_namespace为组织名称，命名正则表达式为^([a-z]+(?:(?:(?:
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时，如何配置网络，才能保证上传下载的最佳运行速度？这里将介绍3种常见方案，用户可以根据自己的实际使用场景来选择。 父主题： 配置访问网络
不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。 操作步骤 创建镜像老化规则 接口相关信息 URI格式：POST /v2/manage/namespaces/{namespace}/repos/{repository}/retentions 详情请参见“创建镜像老化规则”。
访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理
{ "namespace": "group" } 响应示例 {} 查询组织列表 接口相关信息 URI格式：GET /v2/manage/namespaces?filter=namespace::{namespace} 详情请参见“查询组织列表”。 请求示例 GET htt
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。 在容器镜像服务中，您可以使用标签对企业仓库中的仓库/命名空间进行标识，以便于对其进行快速查找和管理。 标签的使用场景 当您在使用容器镜像服务时，若存在以下需求，建议您使用标签来快速完成任务： 资源集中处理 对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
