检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 创建签名规则 单击“确定”完成规则创建。 签名功能生效验证 登录容器镜像服务SWR控制台，进入“企业版”，单击仓库名称进入仓库实例，单击“镜像签名”创建签名规则并执行。执行成功之后进入“镜像管理”，查看镜像签名选择的镜像可以发现“镜像制品”下面的存在附件，该附件即该镜像的签名文件。
操作步骤 购买仓库，详细操作步骤请参考购买仓库。 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在左侧导航栏选择
航栏的“插件中心”，可筛选“已安装插件”查看相应的插件。 验签功能生效验证 登录云容器引擎CCE控制台，单击已安装验签插件的集群名称进入集群，进入“工作负载”界面，单击“创建工作负载”，选择已打验签标签policy.sigstore.dev/include:true的命名空间，选
盖镜像，单击确定。 单击镜像名称进入镜像详情页面，在镜像详情页面的“镜像同步记录”页签下，可查看镜像同步启动时间、镜像版本、状态、同步类型、同步耗时等。 镜像手动同步 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击要同步的镜像名称进入镜像详情页面。 单击要同步的镜像
解决办法：请检查网络后重试。 内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。您无需进行任何访问配置，直接访问SWR即可。 公网访问 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载
SUPPORTED：表示为老版本，但是现在还继续支持； DEPRECATED：表示为废弃版本，存在后续删除的可能。 updated String 版本发布时间，要求用UTC时间表示。如v1发布的时间2014-06-28T12:20:21Z。 min_version String 若该版本API 支持微版本，则填支持的最小微版本号，
本文档介绍如何为仓库配置公网访问。 操作步骤 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。在“仓库管理”页面单击您的仓库名称进入。 在左侧导航栏选择“访问管理 > 访问控制”。 选择“公网访问”页签，单击“启用公网访问”。阅读弹窗中的提示信息，并单击“确定”。 图1
用户需具备HSS相关权限，详细操作请参见HSS细粒度授权操作。 操作步骤 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。 在执行镜像安全扫描任务前，请确保“我的镜像”中已经有1个以上的私有镜像。如果您当前账户下没有私有镜像，请参考客户端上传镜像，上传一个镜像到您的镜像仓库中。
目标仓库 添加目标仓库 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“镜像同步 > 目标仓库”。 在右上角单击“添加目标仓库”。 表1 参数说明 参数名称 说明 示例 仓库名 目标仓库名称。 remote-registry
镜像的资源管理。上传镜像前，请先创建组织。 登录容器镜像服务控制台。 单击控制台左上角的，选择区域和项目。 在左侧导航栏单击“组织管理”，进入组织管理页面。 单击页面右上角的“创建组织”按钮，在弹框中填写“组织名称”，然后单击“确定”。 组织名称全局唯一，即当前区域下，组织名称唯
有命名空间。 创建命名空间 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。在“仓库管理”页面单击您的仓库名称进入仓库。 在左侧导航栏单击“命名空间”。 在右上角单击“创建命名空间”。 填写命名空间名称，选择命名空间类型。 图1 创建命名空间 公有命名
式进行使用。 创建长期凭证 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。在“仓库管理”页面单击您的仓库名称进入。 在左侧导航栏选择“访问管理 > 访问凭证”。 选择“长期凭证”页签，单击“新建长期凭证”。 在弹出的窗口中填写凭证名称，如图1所示。 图1
本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源的操作详情，设置筛选条件，单击“查询”。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限（如果能顺利完成如下操作，说明权限设置成功）： 在“服务列表”中选择容器镜像服务，进入SWR主界面。 在左侧导航栏选择“组织管理”，单击右上角“创建组织”，输入组织名称，能够成功创建组织。 在左侧导航栏选择“我的镜像”，单击
本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源的操作详情，设置筛选条件，单击“查询”。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型。
对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。在页面左上角切换Region到您所在的Region。 单击页面右上角“创建仓库”，进入购买界面。输入以下参数，具体参数含义如下： 计费模式：当前仅支持按需计费模式。 所属项目：选择仓库所在区域或项目。仓库购买后区域或项目将无法更改，请根据容器集群所在地进行选择。
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时，如何配置网络，才能保证上传下载的最佳运行速度？这里将介绍3种常见方案，用户可以根据自己的实际使用场景来选择。 父主题： 配置访问网络
一个镜像仅支持添加一个老化规则。如需添加新的老化规则，需要删除已有老化规则。 操作步骤 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。 选择“镜像老化”页签，单击“添加规则”，根据表1填写相关参数，然后单击“确定”。 图1 创建老化规则 表1 添加镜像老化规则
同步规则 创建同步规则 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“镜像同步 > 同步规则”。 在右上角单击“创建同步规则”。 填写具体规则。 表1 参数说明 参数名称 说明 示例 规则名称 镜像同步规则的名称。
子规则，至多包含15个子规则。 创建老化规则 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“运维中心 > 镜像老化”。 在右上角单击“创建老化规则”。 填写具体规则。 表1 参数说明 参数名称 说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
