检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
页面上传镜像 操作场景 本章节介绍如何通过页面上传镜像。从页面上传镜像,是指直接通过控制台页面将镜像上传到容器镜像服务的镜像仓库。 约束与限制 每次最多上传10个文件,单个文件大小(含解压后)不得超过2G。 仅支持上传1.11.2(包含)到24.0.9(包含)版本Docker容器引擎客户端制作的镜像压缩包。
项目ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 响应参数 状态码: 200 表3 响应Body参数
索”。搜索结果将展示SWR在所选区域下所有资源。 勾选待修改标签的云资源,单击列表上方的“管理标签”,进入管理标签页面。 在“新值”区域,设置标签的新值,单击“确定”。 父主题: 标签管理
application/json 缺省值:application/json X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 permit 是 String 当前只支持read权限 deadline 是 String
云审计服务支持的共享版SWR操作列表 操作名称 资源类型 事件名称 镜像上传 images postMultipartImagePackage 获取登录指令 dockerlogincmd createDockerConfig 获取概览信息 overview getDomainOverview
/ 数据冗余存储 SWR用户元数据及镜像数据默认使用数据冗余存储,存储在同区域的多个AZ中。当某个AZ不可用时,仍然能够从其他AZ正常访问数据,适用于对可靠性要求较高的数据存储场景。 / 数据完整性校验(Sha256) 镜像在上传下载过程中,有可能会因为网络劫持、数据缓存等原
+ 手动:事件触发指推送和被拉取一方有新增镜像且符合匹配规则时触发同步。 定时 + 手动:定时即为设置周期性定时同步。 定时 + 手动 定时 触发模式为“定时 + 手动”时可以设置。 - 覆盖 当同步相同版本的镜像时,是否覆盖。 - 规则描述 规则的描述信息。 - 图1 创建同步规则
library1 触发模式 手动:手动触发,规则创建完成后需要您手动单击执行。 定时 + 手动:定时即为设置周期性定时老化。 定时 + 手动 定时 触发模式为“定时 + 手动”时可以设置。 - 子规则范围(镜像) 有如下两种模式: 正则输入模式 正则表达式规则可填写如 nginx-* ,{repo1,repo2}
镜像管理 镜像仓库
order_column 否 String 按列排序,可设置为updated_at(按更新时间排序)、tag(版本名称)。注意:order_column和order_type参数需要配套使用。 order_type 否 String 排序类型,可设置为desc(降序)、asc(升序)。注意:o
手动同步镜像 功能介绍 对于镜像仓库已有的镜像,如果想在其他区域使用,需要手动触发镜像同步。 判断是否同步成功的方法如下:响应状态码为200,无报错信息,表示同步成功。通过SWR管理控制台或调用查询镜像仓库概要信息接口,在目标区域的目标组织下,若存在所同步的镜像版本表示同步成功。
如果不传该参数默认返回全部。 注意:offset和limit参数需要配套使用。 order_column 否 String 按列排序,可设置为updated_at(按更新时间排序),name(名称)、tag_count(版本数)、namespace(组织)、domain_nam
镜像签名与验签 镜像签名 镜像验签
回收类型,date_rule、tag_rule params 是 Object template是date_rule时,设置params为{"days": "xxx"} template是tag_rule时,设置params为{"num": "xxx"} tag_selectors 是 Array of TagSelector
创建工作负载”,选择已打验签标签policy.sigstore.dev/include:true的命名空间,选择一个未签名的镜像,勾选镜像访问凭证继续创建工作负载,此时会发现验签不通过,原因是容器镜像验签插件会对当前命名空间下的创建负载的容器镜像进行验签,说明验签功能已生效。 父主题:
当您在使用容器镜像服务时,若存在以下需求,建议您使用标签来快速完成任务: 资源集中处理 对于拥有大量云资源的用户,可以通过使用标签,快速查找标识有某标签的所有云资源,可对这些资源统一进行检视、修改、删除等操作。 资源迁移 资源迁移过程中,用户可以将迁移资源与预定义标签关联,避免大量重复建立标签过程中产生的错误率与效率低下的问题。
组织管理 创建组织 查询组织列表 删除组织 获取组织详情 父主题: API
通用类 什么是容器镜像服务? 产品咨询 如何制作容器镜像? 如何制作镜像包? SWR的配额是多少?
如何调用API 构造请求 认证鉴权 返回结果