检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
长期有效的登录指令与临时登录指令的区别是什么？ 临时的登录指令代指6个小时后会过期失效，不能再被使用的登录指令。可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。
在镜像列表中，选择待收藏镜像，单击右侧图标。 镜像收藏成功后，您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载，无需添加仓库地址。如图1所示的mongo镜像，只需容器引擎所在虚拟机连接SWR，且执行如下命令即可将其下载。 docker pull mongo:4.1 图1 mongo镜像详情示例
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称]
SWR的配额是多少？ 容器镜像服务对镜像数量没有配额限制，您可以根据需要上传镜像。 容器镜像服务对单个用户的组织数量限定了配额，如表1所示。如果您需要添加更多的组织，请提交工单申请。 表1 容器镜像服务配额 资源类型 配额 组织 5 父主题： 通用类
编辑：下载镜像、上传镜像、编辑镜像属性以及添加触发器。 管理：下载镜像、上传镜像、删除镜像或版本、编辑镜像属性、添加授权、添加触发器以及共享镜像。 页面上传镜像功能要求具备组织的编辑或管理权限，在镜像详情中添加的编辑或管理权限不支持页面上传镜像。 在镜像详情中添加授权 在镜像详情中为IAM用户添加授权，授权完
以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量 20个 添加命名空间标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 选中要添加命名空
触发器支持触发用户自定义的请求(http/https) × √ 镜像分发 共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全 镜像签名 × √ 镜像版本不可变 × √ 访问管理 网络访问控制 × √ 自定义域名 × √ 企业版目前仅支持“华北-乌兰察布一”区域。
解决办法：请检查网络后重试。 内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。您无需进行任何访问配置，直接访问SWR即可。 公网访问 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载
问题原因：用户大批量并发上传镜像或者攻击服务，系统把用户拉黑，用户无法登录和上传下载镜像。 解决方法： 请在30分钟之后重新尝试。 通过提工单的形式，由运维工程师进行处理。 父主题： 故障类
的上传指令，请参见获取containerd容器引擎长期有效的拉取、推送镜像指令。 以root用户登录containerd引擎所在的虚拟机。 在虚拟机中执行3复制的镜像上传指令。 检查镜像是否上传成功。 常见问题 为什么使用客户端上传镜像失败？ 父主题： 镜像管理
容器镜像服务有内网吗？通过内网上传下载镜像会不会收取流量费？ 如果您的机器与镜像仓库在同一区域，访问仓库是通过内网访问。内网访问不需要额外流量费，因为您购买服务器、EIP的费用已支付。 如果您的机器与镜像仓库在不同区域，通过公网才能访问仓库，下载跨区域仓库的镜像需要节点可以访问公网。 控制台页面的镜像可以下载到本地吗？
填写“安装插件”页面的相关参数。 选择集群：选择镜像所在集群。该插件只能在K8S V1.23及以上版本集群上安装。 对集群某个命名空间进行镜像验签时，需要先为该命名空间添加 policy.sigstore.dev/include:true 标签。 选择版本：选择插件版本 规格配置 单仓库：当前插件只支持在1个仓库上使用。
创建镜像老化规则 场景描述 本章节指导用户通过API创建镜像添加老化规则。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像老化规则 删除镜像老化规则 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务
将加速器地址复制到剪切板。 图1 镜像加速器地址 以root用户登录容器引擎所在的虚拟机。 修改“/etc/docker/daemon.json”文件（如果没有，可以手动创建），在该文件内添加如下内容： vi /etc/docker/daemon.json { "registry-mirrors":
在左侧导航栏选择“我的镜像”，单击右侧镜像名称。 在镜像详情页面单击右上角“镜像自动同步”。 单击图标，选择目标区域和目标组织，然后单击“确定”完成添加。 图1 添加镜像自动同步 目标区域：选择同步的目标区域，例如“华北-北京一”。 目标组织：选择同步的目标组织。 覆盖： 勾选则表示覆盖，同步相同
示刚刚添加的标签。 图1 已购买的仓库 购买后给仓库添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 在仓库管理页，选中要添加标签的仓库，单击该仓库右上角“标签管理”。 图2 购买仓库后添加标签 在标签管理页，单击，在标签输入框设置标签的“键”和“值”，即可添加一个标签。
第四次正式发布。 什么是容器镜像服务，修改容器镜像服务的计费说明。 基本概念，补充镜像仓库概念。 2019-12-30 第三次正式发布。 支持镜像安全扫描，涉及什么是容器镜像服务章节。 2018-07-30 第二次正式发布。 支持镜像加速下载，涉及什么是容器镜像服务、产品优势和应用场景章节。
长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：24小时内有效，生成后无法禁用及吊销。临时凭证可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 创建长期凭证 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入。
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
查询容器镜像服务所有可用的API版本信息列表。 查询指定API版本信息 查询容器镜像服务指定API版本信息列表。 组织权限管理 API 说明 创建组织权限 为组织添加授权，使某些用户可以管理/编辑/读取该组织下的镜像。 删除组织权限 删除某些用户对组织的操作权限。 更新组织权限 更新某些用户对组织的操作权限类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
