已找到以下 119 条记录
AI智能搜索
产品选择
容器镜像服务 SWR
没有找到结果,请重新输入
产品选择
容器镜像服务 SWR
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 权限管理 - 容器镜像服务 SWR

    如表1和表2所示,包括了SWR共享版的所有系统策略和系统角色。 表1 SWR共享版系统策略(推荐) 名称 描述 类型 SWR FullAccess 容器镜像仓库所有权限 系统策略 SWR OperateAccess 容器镜像仓库操作权限 系统策略 SWR ReadOnlyAccess

  • 查看云审计日志 - 容器镜像服务 SWR

    开启了云审计服务(CTS)后,系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台,单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”,进入事件列表页面。 事件记录了资源的操作详情,设置筛选条件,单击“查询”。

  • 查看云审计日志 - 容器镜像服务 SWR

    开启了云审计服务(CTS)后,系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台,单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”,进入事件列表页面。 事件记录了资源的操作详情,设置筛选条件,单击“查询”。

  • 镜像授权管理 - 容器镜像服务 SWR

    一身份认证服务IAM,设置权限的方法请参见创建用户并授权使用SWR。当您具有SWR Admin或者Tenant Administrator系统权限时,您就拥有了SWR的管理员权限,可以在SWR中为其他IAM用户进行授权。上传镜像需要您拥有镜像的编辑或管理权限,下载私有镜像需要您拥

  • 手动同步镜像 - 容器镜像服务 SWR

    and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK") credentials = BasicCredentials(ak

  • VPN/云专线访问 - 容器镜像服务 SWR

    购买终端节点 f. 单击“立即购买”。 g. 确认订单详情,单击“提交”。 获取VPC内网访问IP及域名。 华为VPC内默认会自动加域名解析规则,不需要配置hosts; 非华为节点需要配置hosts。 a. 进入终端节点列表页。 b. 找到购买成功的终端节点,单击该节点ID进入节点详情页。

  • 如何制作容器镜像? - 容器镜像服务 SWR

    如何制作容器镜像? 自己制作容器镜像,主要有两种方法: 制作快照方式获得镜像(偶尔制作的镜像):在基础镜像上(比如Ubuntu),先登录镜像系统并安装容器引擎软件,然后整体制作快照。适用于后续镜像没有变化的场景。 Dockerfile方式构建镜像(经常更新的镜像):将软件安装的流程

  • 基本概念 - 容器镜像服务 SWR

    式,在部署容器化应用时可以指定镜像,镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境,里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建容器。容器引擎(Docker)本身提供了一个简单的机制来创建新的镜像或

  • 容器引擎基础知识 - 容器镜像服务 SWR

    安装容器引擎需要连接互联网,内网服务器需要绑定弹性公网IP后才能访问。 安装容器引擎 您可以根据自己的操作系统选择对应的安装步骤: Linux操作系统下安装 EulerOS操作系统下安装 Linux操作系统下安装 在Linux操作系统下,可以使用如下命令快速安装Docker的最新稳定版本。如果您想安装其他特

  • 方案概述 - 容器镜像服务 SWR

    待迁移的镜像数量庞大 支持将基于Docker Registry v2搭建的Docker镜像仓库中的镜像迁移到华为SWR中。 跨harbor同步镜像至华为SWR 部分客户存在多云场景,并且使用某一家上的自建Harbor作为镜像仓库 仅支持 Harbor V1.10.5 及以上版本 父主题: 容器镜像迁移

  • 数据保护技术 - 容器镜像服务 SWR

    为保证数据传输的安全性,SWR仅支持传输更安全的HTTPS协议。 构造请求 镜像数据加密存储 SWR企业仓库支持使用系统托管的KMS密钥对镜像进行加密。SWR使用OBS进行镜像存储,开启OBS桶加密功能,SWR可以在上传镜像时使用系统托管的KMS密钥自动进行数据加密,以提高数据存储安全。 / 数据冗余存储 SWR用

  • 创建用户并授权使用SWR - 容器镜像服务 SWR

    以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SWR资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SWR资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。

  • 镜像推送 - 容器镜像服务 SWR

    SWR单个layer的最大限制是多少? 使用客户端向SWR上传镜像,镜像的每个layer大小不能超过10G。 SWR公网上传单租户流限制是多少? 为了确保SWR镜像上传租户间不会互相影响,当前对单个租户流为镜像层上传20QPS,超过后会被限流,docker会收到503并会自动重试限流拦截的请求。 SWR支持断点续传镜像文件吗?

  • 审计与日志 - 容器镜像服务 SWR

    审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务,您可以记录与容器镜像服务相关

  • 责任共担 - 容器镜像服务 SWR

    安全性是华为与您的共同责任,如图1所示。 华为:负责云服务自身的安全,提供安全的。华为的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为基础设施和各项云服务技术的

  • Harbor同步镜像至华为SWR - 容器镜像服务 SWR

    Harbor同步镜像至华为SWR 场景描述 部分客户存在多云场景,并且使用某一家上的自建Harbor作为镜像仓库。跨Harbor同步镜像至SWR存在两种场景: Harbor可以通过公网访问SWR,配置方法参见公网访问场景。 通过专线打通Harbor到VPC间的网络,使用

  • 上传镜像 - 容器镜像服务 SWR

    在使用容器镜像服务前,您需要完成注册华为的准备工作。 如果您还没有华为账号,请参考以下步骤创建。 打开https://www.huaweicloud.com/,单击“注册”。 根据提示信息完成注册,详细操作请参见如何注册华为管理控制台的用户?。注册成功后,系统会自动跳转至您的个人信息界面。

  • 新增仓库标签 - 容器镜像服务 SWR

    单击右上角“创建仓库”。 进入仓库购买页面,单击添加标签,请按照标签命名规则,在标签输入框设置标签的“键”和“值”。 单击“立即购买”。 系统自动进入仓库管理页,购买的仓库页签已显示刚刚添加的标签。 图1 已购买的仓库 购买后给仓库添加标签 登录容器镜像服务控制台,在页面左上角切换Region到您所在的Region。

  • 购买仓库 - 容器镜像服务 SWR

    比进行选择。 虚拟私有:选择仓库所在虚拟私有。如果没有选项可参见创建虚拟私有云和子网创建。 子网:选择仓库所在子网。 自定义OBS桶:可手动指定仓库的OBS桶,建议选择3AZ高可用的OBS桶。 OBS桶加密(静态数据存储加密):SWR企业仓库支持使用系统托管的KMS密钥对镜像

  • 镜像老化 - 容器镜像服务 SWR

    镜像老化 操作场景 镜像上传后,您可以添加镜像老化规则。容器镜像服务提供了如下两种类型的镜像老化处理规则,规则设置完成后,系统会根据已定义的规则自动执行镜像老化操作。 存活时间:设置该类型的老化规则后,留存时间超过指定时间的老旧镜像将被删除。 版本数目:设置该类型的老化规则后,留存镜像超过指定值时,老旧镜像将被删除。