检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果用户不希望每次重启弹性云服务器后都重新配置DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络 > 虚拟私有云”。
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
附录 状态码 错误码 获取项目ID 获取用户名和用户ID
镜像老化规则管理 创建镜像老化规则 获取镜像老化规则列表 删除镜像老化规则 获取镜像老化规则记录 修改镜像老化规则 获取镜像老化记录 父主题： API
临时登录指令 生成临时登录指令 父主题： API
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
其他 为什么CCE工作负载拉取SWR内的镜像异常，且提示为“未登录”？ SWR私有镜像最多可以共享给多少个租户？ 为什么通过客户端和页面上传的镜像大小不一样？ 控制台页面的镜像可以下载到本地吗？
登录问题 长期有效的登录指令与临时登录指令的区别是什么？ 登录指令提示过期该怎么办？
镜像同步 是否支持跨区域同步镜像？ 为什么IAM用户无法设置镜像同步？ 为什么已有镜像自动同步不成功？ 为什么镜像自动同步后在同步区域看不到镜像？
镜像管理 客户端上传镜像（推荐） 获取docker容器引擎长期有效登录指令 获取containerd容器引擎长期有效的拉取、推送镜像指令 页面上传镜像 下载镜像 编辑镜像属性 共享私有镜像 添加触发器 添加镜像老化规则 自动同步镜像 镜像安全扫描 镜像中心 设置镜像加速器
审计 支持云审计的关键操作 查看云审计日志
标签是对云上资源的一种可视化的标识。当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 图1 标签示例1 图2 标签示例2 图1 图2说明了标签的工作方式。
前提条件 已开通容器镜像服务所依赖的云服务：虚拟私有云 VPC、对象存储 OBS、密钥管理服务 KMS、VPC终端节点 VPCEP。 已为容器镜像服务企业版授权您的虚拟私有云、对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。
将SWR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SWR服务的其他功能。
社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
跨云harbor同步镜像至华为云SWR 部分客户存在多云场景，并且使用某一家云上的自建Harbor作为镜像仓库 仅支持 Harbor V1.10.5 及以上版本 父主题： 容器镜像迁移
图1 容器镜像服务和其他云服务的关系 云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
优势 镜像下载加速：华为自主专利的加速下载技术，提升华为云容器拉取镜像的速度。 高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。 建议搭配使用 云容器引擎CCE + 云容器实例CCI
SWR目前支持以下几种控制策略： 表1 表1 SWR访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
