检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
保留天数 镜像留存的最大天数，可设置为1~365的整数。规则类型设置为“存活时间”时，需要配置此参数。 保留数目 镜像留存的最大数目，可设置为1~1000的整数。规则类型设置为“版本数目”时，需要配置此参数。 过滤标签 输入将被过滤的镜像版本，在应用老化规则前指定版本的镜像将被过滤掉。
镜像老化规则 您可以在单个镜像中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或服务故障时快速恢复数据。 镜像老化规则介绍和配置方法 父主题： 安全
非洲-约翰内斯堡”区域。 前提条件 已开通容器镜像服务所依赖的云服务：虚拟私有云 VPC、对象存储 OBS、密钥管理服务 KMS、VPC终端节点 VPCEP。 已为容器镜像服务企业版授权您的虚拟私有云、对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。 单击页面右上角“创建
登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 选中命名空间所在仓库，单击仓库名称，进入仓库详情页。 单击仓库详情页左侧导航栏“命名空间”，进入命名空间列表页。 配置1项或多项筛选条件。搜索结果即展示在下方列表中。 父主题： 标签管理
标签的使用场景 当您在使用容器镜像服务时，若存在以下需求，建议您使用标签来快速完成任务： 资源集中处理 对于拥有大量云资源的用户，可以通过使用标签，快速查找标识有某标签的所有云资源，可对这些资源统一进行检视、修改、删除等操作。 资源迁移 资源迁移过程中，用户可以将迁移资源与预定义标签关
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与SWR相关
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与SWR相关
控制台页面的镜像可以下载到本地吗？ 控制台页面的镜像不能直接下载至本地，您可以参考以下方法操作： 在镜像详情页获取镜像的下载指令。 在安装了Docker客户端的机器上执行上一步的指令下载镜像。 示例： docker pull swr.cn-north-4.myhuaweicloud
镜像生命周期管理 提供镜像构建、镜像上传、下载、同步、删除等完整的生命周期管理能力。 优势 镜像下载加速：华为自主专利的加速下载技术，提升华为云容器拉取镜像的速度。 高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。
表1 表1 SWR访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予SWR所需的权限，
/v2/manage/overview swr::getDomainOverview √ SWR的细粒度鉴权，会兼容SWR的本地授权和鉴权体系，如果本地鉴权通过，且IAM未显示配置deny策略，则会以本地鉴权结果为准。 SWR的如下action : swr::createLoginSecret，swr:namespa
创建触发器。 获取镜像仓库下的触发器列表 获取镜像仓库下的触发器列表。 删除触发器 删除触发器。 获取触发器详情 获取触发器详情。 更新触发器配置 更新触发器的状态。 镜像老化规则管理 API 说明 创建镜像老化规则 创建镜像老化规则。 获取镜像老化规则列表 获取镜像老化规则列表。 删除镜像老化规则
容器镜像服务目前有共享版和企业版。差异如下： 表1 容器镜像服务共享版和容器镜像服务企业版对比表 大类 功能项 共享版 企业版 通用 页面入口 登录华为云控制台，单击服务列表，搜索“容器镜像服务”，单击进入的是共享版容器镜像服务。 在共享版容器镜像服务页面单击“企业版”链接，进入的则是企业版容器镜像服务
同步至目标仓库后所在的命名空间（其他云厂商可能被称作项目等），不填写则默认是与本仓库中同名的命名空间，如果目标仓库中没有该命名空间同步可能会失败。 library1 本地命名空间 从目标仓库拉取到本仓库，镜像所在的命名空间，不填写则默认是与目标仓库中同名的命名空间（其他云厂商可能被称作项目等），如果没有命名空间将新建。
周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源的操作详情，设置筛选条件，单击“查询”。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型。
周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源的操作详情，设置筛选条件，单击“查询”。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型。
请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4
n的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 [数组元素] 是 Array of strings 用户ID，需从华为云IAM服务获取。 响应参数 无 请求示例 DELETE https://{endpoint}/v2/manage/namespaces/{n
请参考返回的message和SWR接口文档修改请求体，或联系技术支持。 400 SVCSTG.SWR.4000066 无效的镜像，镜像描述文件里的配置文件缺失。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。 400 SVCSTG.SWR.4000067 您上传的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
