检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
果一次需要添加多个网段，可单击进行添加。 图2 添加白名单 【注意】公网白名单，建议以单IP的形式增加放通白名单，减少网段放通过大，增加被攻击的风险。 单击“确定”，该白名单IP添加成功并生效。 如需修改该白名单信息，可删除后再次新建。 后续操作 创建公网访问后，您还需要创建访问
约束与限制 配额 容器镜像服务对单个组织可承载的镜像数量及大小没有限制，只对单个用户可添加的组织数量限定了配额，如表1所示。如果您需要添加更多组织，请提交工单申请。 表1 配额 资源类型 配额(单位/个） 组织 5 上传镜像限制 使用客户端上传镜像，单个租户同时上传镜像layer总数不大于20个。
Array of UserAuth objects 需要创建镜像权限的信息 表4 UserAuth 参数 是否必选 参数类型 描述 user_id 是 String 用户id，需要从IAM服务获取 user_name 是 String 用户名，需要从IAM服务获取 auth 是 Long
单击镜像所在行的“删除”即可删除镜像。为避免您误删重要数据，删除镜像时需要输入DELETE进行二次确认。 删除镜像会同时删除镜像下的所有版本，请谨慎操作。 删除镜像版本 单击镜像名称进入镜像详情，在镜像版本所在行单击“删除”即可删除镜像版本。为避免您误删重要数据，删除镜像版本时需要输入DELETE进行二次确认。 后续操作
访问凭证 操作场景 镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证： 长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。 长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：2
调用SWR的API的url里如果带镜像名称，并且镜像名称带/时，将/替换成$调用。 例如有个名为a/b的镜像属于c组织： 调用查看镜像信息接口时需要把：GET /v2/manage/namespaces/c/repos/a/b 替换为：GET /v2/manage/namespaces/c/repos/a$b
SWR提供私有镜像库，并支持细粒度的权限管理，可以为不同用户分配相应的访问权限（读取、编辑、管理）。SWR还支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新云容器引擎（CCE）中使用该镜像部署的应用。 您可以通过控制台、API使用容器镜像服务。
镜像自动同步帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。已有镜像的同步需要手动操作，详情请参见手动同步镜像。 接口约束 无 调用方法 请参见如何调用API。 URI POST /v2/manage/namespa
洲-约翰内斯堡”区域同步镜像，其他区域没有此功能。 如果您想把最新推送的镜像同步到其他区域镜像仓库内，您可以先将镜像下载到本地，然后上传到需要同步区域的镜像仓库中。 父主题： 镜像同步
云服务存在两种部署方式：项目级服务和全局级服务。其中： 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token，此时请求body中auth.scope的取值为domain。 调用本服务API需要项目级别的Token，即调用获取
当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。您无需进行任何访问配置，直接访问SWR即可。 公网访问 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。详细配置方法请参考公网访问。
镜像自动同步是帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步，需要手动操作： 选择具体的镜像版本后，单击“镜像同步”，如图1。 图1 已有镜像的同步 在弹出的对话框中，选择镜像同步的目标区域、目标组织及是否覆盖。
自动更新，但已有的镜像不会自动同步。已有镜像的同步需要手动操作，详情请参见手动同步镜像。 删除镜像自动同步任务 根据目标区域、目标组织删除指定的镜像自动同步任务。 手动同步镜像 对于镜像仓库已有的镜像，如果想在其他区域使用，需要手动触发镜像同步。判断是否同步成功的方法如下： 响应
校验证书是否为授信单位发布，不勾选则不校验。 - 所属区域 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属项目 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一 所属仓库 提供者为“容器镜像服务 企业版”时需要选择。 - hosts配置 后台服务只能解析当前局点的公共域名，若涉
仓库创建时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated_at String 仓库更新时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 logo String 仓库logo地址（暂时未用）
图查看命名空间详情，在右上角单击或图标进行视图切换。 删除命名空间 列表视图：选择需要删除的命名空间，单击操作列的“删除”，在弹出的对话框中输入“DELETE”，单击“确定”。 卡片视图：选择需要删除的命名空间，单击图标，在弹出的对话框中输入“DELETE”，单击“确定”。 图2
镜像创建时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated String 镜像更新时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 deleted String 镜像删除时
定镜像，镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建容器。容器引擎（Docker）本身提供了一个简单的机制来创建新的镜像或者更新已有镜像，您也可以下载其他人已经创建好的镜像来使用。
仓库创建时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated_at String 仓库更新时间，UTC日期格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 logo String 仓库logo地址（暂时未用）
镜像创建时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 updated String 镜像更新时间，UTC时间格式，时间为UTC标准时间，用户需要根据本地时间计算偏移量；如东8区需要+8:00 status Boolean 是否过期：true:有效；false:过期
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
