检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像漏洞扫描 操作场景 容器镜像服务为您提供了镜像安全扫描的功能，您只需要一键就可以对您的镜像进行安全扫描。容器镜像服务可扫描镜像仓库中的私有镜像，发现镜像中的漏洞并给出修复建议，帮助您得到一个安全的镜像。 约束与限制 目前仅支持“华北-北京一”区域。 用户需具备HSS相关权限，详细操作请参见HSS细粒度授权操作。
容器镜像服务-成长地图 | 华为云 容器镜像服务 容器镜像服务（SoftWare Repository for Container）是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。 图说SWR 图说ECS 立即使用 立即使用
标签概述 什么是标签？ 标签是对云上资源的一种可视化的标识。当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 图1 标签示例1 图2 标签示例2 图1 图2说明了标签的工作方式。在此示例中，您为每个仓库分配了两个标签，每个标签都包
新增仓库标签 约束与限制 表1 单个仓库最多可添加的标签数量 资源类型 配额 单个仓库的标签数量 20个 购买仓库时添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，单击右上角“创建仓库”。 进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”和“值”。
镜像仓库 操作场景 镜像仓库直接管理容器镜像，您可以上传镜像、下载镜像，查看镜像构建历史。 前提条件 使用镜像仓库前，您需要完成如下工作： 已经购买仓库。 已经设置了仓库的访问权限，具体请参见访问控制概述。 已经创建访问凭证。 上传镜像 准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1
要根据本地时间计算偏移量；如东8区需要+8:00 logo String 仓库logo地址（暂时未用） url String 仓库logo图片的URL，URL格式。（暂时未用） path String 镜像pull路径，格式为 swr.cn-north-1.myhuaweicloud
仓库中镜像个数，0 ~ 9223372036854775807 num_download Long 仓库下载次数 url String 仓库logo图片的URL，URL格式。（暂时未用） path String 镜像pull路径，格式为 swr.cn-north-1.myhuaweicloud
镜像中心 操作场景 容器镜像服务为您提供大量的公有镜像资源检索，您可以收藏这些镜像并推送到自己的仓库中，方便使用。 约束与限制 “华北-乌兰察布一”、“亚太-雅加达”、“拉美-墨西哥城一”、“拉美-墨西哥城二”和“拉美-圣保罗一”区域暂不支持“镜像中心”功能，如需使用，请切换到其他区域。
公网访问 场景描述 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网，
查看云审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。
查看云审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。
要根据本地时间计算偏移量；如东8区需要+8:00 logo String 仓库logo地址（暂时未用） url String 仓库logo图片的URL，URL格式。（暂时未用） path String 镜像pull路径，格式为 swr.cn-north-1.myhuaweicloud
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
命名空间 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。 仓库创建成功后，默认会创建一个名为“library”的公有命名空间。 创建命名空间 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入仓库。
访问控制概述 容器镜像服务企业版支持访问控制，新创建的仓库默认阻断全部访问来源，以确保您的镜像仓库内的数据安全。您可以根据业务需要配置访问控制策略，以最小范围放通业务客户端访问仓库。 仓库支持从公网访问和从华为云内网访问，并能分别控制公网和内网访问权限。 图1 仓库访问示意图 公
使用云容器引擎CCE拉取镜像并部署应用 您可以使用镜像快速创建一个可公网访问的单实例工作负载。本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用。 前提条件 您需要创建一个至少包含一个4核8G节点的集群，且该节点已绑定弹性IP。 部署应用 登录CCE控制台。 单击集群进入集群控制台。
镜像老化 操作场景 镜像上传后，您可以添加镜像老化规则。容器镜像服务提供了如下两种类型的镜像老化处理规则，规则设置完成后，系统会根据已定义的规则自动执行镜像老化操作。 存活时间：设置该类型的老化规则后，留存时间超过指定时间的老旧镜像将被删除。 版本数目：设置该类型的老化规则后，留存镜像超过指定值时，老旧镜像将被删除。
内网访问 操作场景 容器镜像服务企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。
组织管理 操作场景 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1
添加触发器 操作场景 容器镜像服务可搭配云容器引擎CCE、云容器实例CCI一起使用，实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器，通过触发器，可以在每次生成新的镜像版本时，自动执行更新动作，如：自动更新使用该镜像的应用。 目前仅“华北-北京四”区域同时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
