检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录问题 长期有效的登录指令与临时登录指令的区别是什么？ 登录指令提示过期该怎么办？
Hub、Quay、Harbor等)。 同步只通过内存和网络，不依赖磁盘存储，同步速度快。 增量同步, 经过对同步过的镜像blob信息落盘，不重复同步已同步的镜像。 并发同步，能够通过配置文件调整并发数。 自动重试失败的同步任务，能够解决大部分镜像同步中的网络抖动问题。 不依赖 docker 以及其余程序。
表1 添加记录集参数设置 参数 配置 主机记录 输入自定义域名的前缀。 类型 CNAME。 线路类型 指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。 TTL 为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。 值 设置为仓库的默认域名。 内网访问 设置内
图1 仓库访问示意图 公网访问：仓库支持从公网访问，通过白名单策略控制哪些公网IP网段可以访问仓库。 内网访问：仓库支持从所在区域的内部网络的任一VPC中访问，如仓库在“上海一”区域，则可从上海一的任一VPC中访问仓库。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。
镜像收藏成功后，您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载，无需添加仓库地址。如图1所示的mongo镜像，只需容器引擎所在虚拟机连接SWR，且执行如下命令即可将其下载。 docker pull mongo:4.1 图1 mongo镜像详情示例 详细镜像下载步骤，请参考拉取镜像到本地。
S服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络 > 虚拟私有云”。 参考怎样切换内网DNS？修改VPC子网的DNS服务器地址。 重启弹性云服务器，查看“/etc/resolv.conf
镜像分发 共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全 镜像签名 × √ 镜像版本不可变 × √ 访问管理 网络访问控制 × √ 自定义域名 × √ 企业版目前支持“华东-上海一、华北-乌兰察布一、华北-北京四、亚太-新加坡、华南-广州、西南-贵阳一
单击1中创建的集群，进入集群控制台。 在左侧菜单栏选择节点管理，进入节点页签，单击右上角“创建节点”，在弹框中配置节点的参数。 在网络配置中，选择“自动创建”1个弹性公网IP，带宽为5Mbit/s。 图1 网络配置 单击“下一步: 规格确认”。 查看节点规格无误后，阅读页面上的使用说明，勾选“我已阅读并知晓上
能够从其他AZ正常访问数据，适用于对可靠性要求较高的数据存储场景。 / 数据完整性校验（Sha256） 镜像在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。SWR提供通过计算Sha256值的方式对上传下载的数据进行一致性校验。 客户端上传镜像 跨区域复制
tar.gz格式的文件。 示例： docker save nginx:v1 > nginx.tar 下载文件至本地。 拉取镜像慢可能的原因 网络原因。 镜像可能是多层的。 拉取镜像任务可能是串行的，前面的拉取镜像任务未完成的情况下后面的拉取任务将会等待。前面的拉取任务的超时时间是30分钟。
的机器上使用docker命令将镜像上传到容器镜像服务的镜像仓库。 如果容器引擎客户端机器为云上的ECS或CCE节点，根据机器所在区域有两种网络链路可以选择： 若机器与容器镜像仓库在同一区域，则上传镜像走内网链路。 若机器与容器镜像仓库不在同一区域，则上传镜像走公网链路，机器需要绑定弹性公网IP。
登录SWR管理控制台。 选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”。 填写组织名称，单击“确定”。 图2 创建组织 四、连接容器镜像服务 登录SWR管理控制台。 选择左侧导航栏的“总览”，单击页面右上角的“登录指令”，在弹出的页面中单击复制登录指令。 图3 登录指令
管服务，支持托管容器镜像、Helm Chart等符合OCI标准的云原生制品。企业仓库支持大规模、多地域、多场景下云原生制品的高效分发；支持网络访问控制与细粒度权限控制，支持镜像加签、镜像安全扫描，保障数据安全；与云容器引擎CCE、云容器实例CCI无缝集成，帮助企业降低交付复杂度。
--retries 失败同步任务的重试次数，默认为2，重试会在所有任务都被执行一遍之后开始，并且也会重新尝试对应次数生成失败任务的生成。一些偶尔出现的网络错误比如io timeout、TLS handshake timeout，都可以通过设置重试次数来减少失败的任务数量。 --registry
容器镜像的存储可以使用容器镜像服务（SWR），由于SWR支持Docker容器引擎 1.11.2（包含）到24.0.9（包含）版本上传镜像，建议下载对应版本。 安装容器引擎需要连接互联网，内网服务器需要绑定弹性公网IP后才能访问。 安装容器引擎 您可以根据自己的操作系统选择对应的安装步骤： Linux操作系统下安装 EulerOS操作系统下安装
always选项。这样的话，容器崩溃时，docker daemon会重启容器。对于需要长时间运行的容器，这个选项非常有用。但是，如果容器的确在运行，但是不可用怎么办？使用HEALTHCHECK指令可以让Docker周期性的检查容器的健康状况。只需要指定一个命令，如果一切正常的话返回0，否则返回1。当请求失败时，curl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
