检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名,需要从IAM服务获取 auth 是 Long 用户权限,7表示管理权限,3表示编辑权限,1表示读取权限 响应参数 无 请求示例 PATCH https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/access
响应参数 状态码: 201 表6 响应Body参数 参数 参数类型 描述 id Integer 镜像老化规则id 请求示例 POST https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/retentions
为什么使用客户端上传镜像失败? 获取长期有效登录指令 长期有效登录指令永久有效。用户需要有编程访问权限,如果无编程访问权限,需要使用管理员账号登录IAM,修改用户访问方式。 发布区域:全部 为什么登录指令执行失败? 长期有效的登录指令与临时登录指令的区别是什么? 页面上传镜像 从页面上传镜像,是
String 详情 result String 更新结果,success、failed tag String 触发的版本号 请求示例 GET https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/triggers/{trigger}
单击“镜像加速器”,在弹框中找到“加速器地址”,单击,将加速器地址复制到剪切板。 图1 镜像加速器地址 以root用户登录容器引擎所在的虚拟机。 修改“/etc/docker/daemon.json”文件(如果没有,可以手动创建),在该文件内添加如下内容: vi /etc/docker/daemon
String 详情 result String 更新结果,success、failed tag String 触发的版本号 请求示例 GET https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/triggers
查询他人共享镜像:共享是否过期 查询我共享的镜像:默认为false,无意义 total_range Long 总记录条数 请求示例 GET https://{endpoint}/v2/manage/shared-repositories 响应示例 状态码: 200 请求成功 [ {
查询他人共享镜像:共享是否过期 查询我共享的镜像:默认为false,无意义 total_range Long 总记录条数 请求示例 GET https://{endpoint}/v2/manage/repos 响应示例 状态码: 200 请求成功 [ { "name" : "nginx"
进入仓库购买页面,单击添加标签,请按照标签命名规则,在标签输入框设置标签的“键”和“值”。 单击“立即购买”。 系统自动进入仓库管理页,购买的仓库页签已显示刚刚添加的标签。 图1 已购买的仓库 购买后给仓库添加标签 登录容器镜像服务控制台,单击左侧菜单栏“企业版”。 在仓库管理页,选中要添加标签的仓库,单击该仓库右上角“标签管理”。
Boolean 镜像是否被扫描过 tag_type Long 0:manifest类型;1:manifest list类型 请求示例 GET https://{endpoint}/v2/manage/namespaces/{namespace}/repos/{repository}/tags
待插件安装完成后,选择对应的集群,然后单击左侧导航栏的“插件中心”,可筛选“已安装插件”查看相应的插件。 验签功能生效验证 登录云容器引擎CCE控制台,单击已安装验签插件的集群名称进入集群,进入“工作负载”界面,单击“创建工作负载”,选择已打验签标签policy.sigstore.dev/incl
再进该页面选择对应项目开通内网访问。 单击“确定”。 等待“状态”变为“正常”,且“IP”不为空时,则说明内网访问已创建成功。 图2 内网访问 创建完成后,就可以从已添加的内网IP网段访问仓库。 创建内网访问会在VPC终端节点(VPCEP)服务下创建一个对应的VPC终端节点,请勿删除,否则会影响访问。
SWR页面上传镜像,是指直接通过SWR控制台页面将镜像上传到容器镜像服务的镜像仓库。 前提条件 已创建组织,请参见创建组织。 已准备好容器引擎客户端。 使用页面上传镜像时请确保镜像已保存为tar或tar.gz文件,具体请参见制作镜像压缩包。 约束与限制 使用容器引擎客户端上传镜像
目前仅“华北-北京四”区域同时支持添加CCE和CCI类型的触发器,其他区域仅支持添加CCE类型的触发器。 前提条件 更新应用镜像版本之前,请确保已创建容器应用,将镜像部署到云容器引擎CCE或云容器实例CCI。 如未创建,请登录云容器引擎工作负载页面进行创建,具体创建方法请参见创建无状态
单个仓库最多同时支持100000 tag,单个仓库的签名速度为1分钟300个tag本;验签插件安装后,验签速度为1分钟300个镜像版本。 前提条件 已购买企业版实例 已购买CCE集群 创建非对称密钥 登录数据加密服务控制台。 在左侧导航栏选择“密钥管理”,单击右上角的“创建密钥”。 在“创建密钥”对话框中配置参数,然后单击“确定”。
容器镜像服务有内网吗?通过内网上传下载镜像会不会收取流量费? 如果您的机器与镜像仓库在同一区域,访问仓库是通过内网访问。内网访问不需要额外流量费,因为您购买服务器、EIP的费用已支付。 如果您的机器与镜像仓库在不同区域,通过公网才能访问仓库,下载跨区域仓库的镜像需要节点可以访问公网。 控制台页面的镜像可以下载到本地吗?
Hub、Quay、Harbor等)。 同步只通过内存和网络,不依赖磁盘存储,同步速度快。 增量同步, 经过对同步过的镜像blob信息落盘,不重复同步已同步的镜像。 并发同步,能够通过配置文件调整并发数。 自动重试失败的同步任务,能够解决大部分镜像同步中的网络抖动问题。 不依赖 docker
ReadOnlyAccess。但SWR FullAccess、SWR OperateAccess、SWR ReadOnlyAccess仅限容器镜像服务企业版使用,目前企业版已暂停公测。非企业版用户暂不支持使用此权限。 相关链接 IAM产品介绍 创建用户组、用户并授予SWR权限请参考:创建用户并授权使用SWR。
拉取到本仓库library1命名空间中,触发方式为手动触发,且覆盖相同名称版本的镜像。 管理同步规则 成功创建后即可在“同步规则”页面查看已创建的同步规则,您可以执行以下操作管理同步规则。 图2 同步规则 图3 任务详情 启用:表示规则启用,表示规则关闭。新创建的同步规则默认为启用状态,您可以自行调整。