检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
任务。 操作步骤 下载image-syncer到执行机上,解压并运行工具。 以v1.3.1版本为例,您也可以选择其他版本。 wget https://github.com/AliyunContainerService/image-syncer/releases/download/v1
在镜像列表中,选择待收藏镜像,单击右侧图标。 镜像收藏成功后,您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载,无需添加仓库地址。如图1所示的mongo镜像,只需容器引擎所在虚拟机连接SWR,且执行如下命令即可将其下载。 docker pull mongo:4
配置SNAT规则,为子网绑定弹性公网IP,具体请参见添加SNAT规则。 a. 登录管理控制台。 b. 在管理控制台左上角单击,选择区域和项目。 c. 在控制台首页,单击左上角的,在展开的列表中单击“网络 >NAT网关”。 d. 在NAT网关页面,单击需要添加SNAT规则的NAT网关名称。 e.
共享私有镜像 自动同步镜像 镜像管理 获取长期有效登录指令 编辑镜像属性 添加触发器 添加镜像老化规则 收藏镜像 组织管理 创建组织 查看组织中的镜像 授权管理 在镜像详情中添加授权 在镜像详情中修改/删除授权 在组织中添加授权 在组织中修改/删除授权 常见问题 了解更多常见问题、案例和解决方案
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
String 描述 请求示例 GET https://{endpoint} 响应示例 状态码: 200 查询成功 { "versions" : [ { "id" : "v2", "links" : { "href" : "https://swr-api.xxxx
储数据的安全可靠。 表1 容器镜像服务的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) 为保证数据传输的安全性,SWR仅支持传输更安全的HTTPS协议。 构造请求 镜像数据加密存储 SWR企业仓库支持使用系统托管的KMS密钥对镜像进行加密。SWR使用
请求示例 GET https://{endpoint}/{api_version} 响应示例 状态码: 200 查询成功 { "version" : { "id" : "v2", "links" : { "href" : "https://swr-api
更新Harbor内部配额 quota CACUpdateQuota 添加子资源标签 resourceTag createResourceTags 删除子资源标签 resourceTag deleteResourceTags 添加资源标签 tms createResourceTags 删除资源标签
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 响应参数 无 请求示例 DELETE https://{endpoint}/v2/manage/namespaces/{namespace} 响应示例 无 状态码 状态码 描述 204
store_space Double 当前租户存储大小 downflow_size Double 当前租户下载流量大小 请求示例 GET https://{endpoint}/v2/manage/overview 响应示例 状态码: 200 获取租户总览信息成功 { "domain_id"
表4 ReportData 参数 参数类型 描述 date String 时间点 value Double 统计值 请求示例 GET https://{endpoint}/v2/reports/{resource_type}/{frequency} 响应示例 状态码: 200 获取租户资源统计信息成功
Administrator 上传/推送镜像 √ √ x √ √ 下载/拉取镜像 √ √ √ √ √ 添加触发器 √ √ x √ √ 编辑镜像属性 √ √ x √ √ 共享镜像 √ √ x √ √ 添加授权 √ √ x √ √ 删除镜像或版本 √ √ x √ √ 镜像同步 √ √ x √ √
Initiative(OCI)规范(v1.0 和 v1.1) 单个镜像老化 √ √ 批量镜像老化 × √ 触发器支持触发用户自定义的请求(http/https) × √ 镜像分发 共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全 镜像签名 × √ 镜像版本不可变
enable_image_label Boolean 是否支持镜像标签 enable_pipeline Boolean 是否支持流水线服务 请求示例 GET https://{endpoint}/v2/manage/projects/{project_id}/feature-gates 响应示例 状态码:
网访问。 单击“确定”。 等待“状态”变为“正常”,且“IP”不为空时,则说明内网访问已创建成功。 图2 内网访问 创建完成后,就可以从已添加的内网IP网段访问仓库。 创建内网访问会在VPC终端节点(VPCEP)服务下创建一个对应的VPC终端节点,请勿删除,否则会影响访问。 后续操作
云容器引擎CCE”。选择左侧导航树的“权限管理 ”,然后在集群选择框中选择对应的集群,单击右上角的“添加权限” 输入以下参数,单击确定。 用户/用户组:选择你要授权的用户所在的用户组 命名空间:全部命名空间 权限类型:只读权限 显示添加权限成功后,单击“确定”等待3到5秒待授权生效。 CCI细粒度授权操作 登录管理控制台。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 响应参数 无 请求示例 DELETE https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/triggers/{trigger}
creator_name String IAM用户名 auth Integer 用户权限。7表示管理权限,3表示编辑权限,1表示读取权限。 请求示例 GET https://{endpoint}/v2/manage/namespaces/{namespace} 响应示例 状态码: 200 查询成功 {
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 响应参数 无 请求示例 DELETE https://{endpoint}/v2/manage/namespaces/{namespace}}/repos/{repository} 响应示例