检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像中心 操作场景 容器镜像服务为您提供大量的公有镜像资源检索，您可以收藏这些镜像并推送到自己的仓库中，方便使用。 约束与限制 “华北-乌兰察布一”、“亚太-雅加达”、“拉美-墨西哥城一”、“拉美-墨西哥城二”和“拉美-圣保罗一”区域暂不支持“镜像中心”功能，如需使用，请切换到其他区域。
例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。 上传镜像到容器镜像仓库支持两种方式：使用容器引擎客户端和console页面，console页面上传请参见页面上传。 上传镜像暂时没有开放镜像上传的API。 您将按以下流程学习如何使用容器镜像服务。
约束与限制 配额 容器镜像服务对单个组织可承载的镜像数量及大小没有限制，只对单个用户可添加的组织数量限定了配额，如表1所示。如果您需要添加更多组织，请提交工单申请。 表1 配额 资源类型 配额(单位/个） 组织 5 上传镜像限制 使用客户端上传镜像，单个租户同时上传镜像layer总数不大于20个。
约束与限制 您能创建的容器镜像服务组织数量与配额有关系，如表1所示。 表1 配额 资源类型 配额 组织数量 5 如果您需要扩大配额，请参见“如何申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
等。 API文档 API概览 创建组织 查询组织列表 创建镜像仓库 创建共享帐号 创建组织权限 02 入门 以一个2048应用为例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。 客户端上传镜像 使用容器引擎客户端上传镜像 03 使用 S
选择合适的基础镜像 设置WORKDIR和CMD 使用ENTRYPOINT（可选） ENTRYPOINT脚本中使用exec 优先使用COPY 合理调整COPY与RUN的顺序 设置默认的环境变量、映射端口和数据库逻辑卷 使用EXPOSE暴露端口 使用VOLUME管理数据库逻辑卷 使用LABEL设置镜像元数据
镜像签名与验签 镜像签名 镜像验签
角色是华为云账户中具有特定权限的身份。它类似于 IAM 用户，但与特定人员不关联。您可以还可以根据业务的需要，在不同角色中切换。 使用策略管理访问 您将创建策略并将其附加到华为云身份，以控制华为云中的访问。策略是华为云中的对象；在与身份或资源相关联时，策略定义它们的权限。在主体（用户、根
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
Chart等符合OCI标准的云原生制品。企业仓库支持大规模、多地域、多场景下云原生制品的高效分发；支持网络访问控制与细粒度权限控制，支持镜像加签、镜像安全扫描，保障数据安全；与云容器引擎CCE、云容器实例CCI无缝集成，帮助企业降低交付复杂度。 计费说明 共享版计费项包括存储空间和流量费用，目前均免费提供给您。
公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织。 组织管理 父主题： 身份认证与访问控制
名功能时，请先在数据加密服务（DEW）中创建非对称密钥，然后创建签名规则，设置参数。之后根据规则设置的触发模式完成手动或者自动签名。 约束与限制 镜像验签功能仅支持V1.23及以上集群版本 当前支持密钥算法类型见表1 单个仓库最多同时支持100000 tag，单个仓库的签名速度为
长期有效的登录指令与临时登录指令的区别是什么？ 临时的登录指令代指6个小时后会过期失效，不能再被使用的登录指令。可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。
负载，此时会发现验签不通过，原因是容器镜像验签插件会对当前命名空间下的创建负载的容器镜像进行验签，说明验签功能已生效。 父主题： 镜像签名与验签
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的共享版SWR操作列表 操作名称 资源类型 事件名称
供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表 操作名称 资源类型 事件名称
供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与容器镜像服务相关的操作事件，便于日后的查询、审计和回溯。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪SWR的操作列表，请参见支持云审计的关键操作。
创建用户并授权使用SWR 如果您需要对您所拥有的容器镜像服务（SWR）进行角色与策略的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部
公网访问 场景描述 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
