检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
、描述信息。 查询镜像仓库概要信息 查询组织下镜像仓库的概要信息，包括仓库ID、组织ID、仓库名称、仓库描述信息、仓库创建者、仓库大小、镜像pull路径等。 查询镜像仓库列表 查询镜像仓库列表。 查询共享镜像列表 查看共享镜像列表。 镜像版本管理 API 说明 查询镜像tag列表
SK生成登录指令。 x509: certificate signed by unknown authority 问题原因： 容器引擎客户端和SWR之间使用HTTPS的方式进行通信，客户端会对服务端的证书进行校验。如果服务端证书不是权威机构颁发的，则会报如下错误：x509: certificate
查询服务特性开关信息 功能介绍 查询服务特性开关信息 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/projects/{project_id}/feature-gates 表1 路径参数 参数 是否必选 参数类型 描述 project_id
请修改文件类型。 400 SVCSTG.SWR.4001024 查询参数失败。 请参考返回的message，或联系技术支持。 400 SVCSTG.SWR.4001025 查询参数不合法。 请参照接口api文档指导修改查询参数。 500 SVCSTG.SWR.5001026 manifest获取失败。
pull拉取镜像，报错“x509: certificate signed by unknown authority”。 问题原因： 容器引擎客户端和SWR之间使用HTTPS的方式进行通信，客户端会对服务端的证书进行校验。如果客户端安装的根证书不完整，会报如下错误：“x509: certificate
在左侧导航栏选择“访问管理 > 访问控制”。 选择“内网访问”页签，单击右上角“创建内网访问”。 在弹出的窗口中选择所属项目、内网IP所属VPC和子网，如图1所示。 图1 创建内网访问 如果下拉框需要选择的"所属项目"不是默认项目，请先切换到该项目下，访问企业仓库页面，进行授权后，再进该页面选择对应项目开通内网访问。
查询所有API版本信息 功能介绍 查询所有API版本信息 接口约束 无 调用方法 请参见如何调用API。 URI GET / 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用：
查询镜像仓库概要信息 功能介绍 查询镜像仓库概要信息 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository} 表1 路径参数 参数 是否必选 参数类型 描述 namespace
令的场景下执行： 查看镜像是否拉取成功。 复制操作列的“containerd指令”的场景下使用circtl images 命令查看是否拉取成功。 复制“Pull/Push指南”页签containerd容器下载指令的场景下使用ctr images list命令查看是否拉取成功。 拉取镜像中心的镜像
Administrator策略才有创建组织的权限。 查看组织中的镜像 创建组织后，您可以查看当前组织中的镜像。 登录容器镜像服务控制台。 单击控制台左上角的，选择区域和项目。 在左侧导航栏选择“组织管理”，单击右侧组织名称。 单击“镜像”页签，查看当前组织中的镜像。 删除组织 删除组织前，请先删除组织下的所有镜像。
标签：标签是对云上资源的一种标识。 描述：输入仓库的描述。 单击右下角“立即购买”。 返回仓库管理，查看创建进度。当仓库状态为“运行中”时，表示当前仓库已处于可用状态。 若仓库一直处于“创建中”，或者从列表中消失，请单击列表左上方的“操作记录”查看失败原因。若无法定位，您可新建工单联系我们。 父主题： 管理仓库
务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 SWR目前有共享版和企业版两个版本，SWR共享版的权限如下： 如表1和表2所示，包括了SWR共享版的所有系统策略和系统角色。 表1 SWR共享版系统策略（推荐） 名称 描述 类型 SWR FullAccess
获取镜像自动同步任务信息 功能介绍 创建镜像自动同步任务后，可以通过此接口查询该任务的状态，以判断是否同步成功。 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository}/sync_job
此文件，默认为当前工作目录下的config.json文件。这个参数与 --auth和--images 的作用相同，分解成两个参数可以更好地区分认证信息与镜像仓库同步规则。建议使用 --auth 和 --images。 --images 设置用户提供的镜像同步规则文件所在路径，使用
被过滤掉。 镜像老化规则添加成功后，系统会立即进行一次查询，清理掉符合老化规则的镜像，且在“老化日志”中显示清理结果。 图2 查看规则列表和老化日志 示例1：规则类型为“存活时间” 假设“nginx”镜像包含两个版本：v1和v2，更新时间如下图： 图3 镜像版本 添加老化规则。
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储
的镜像”，单击“客户端上传”，在弹出的页面即可查看SWR当前Region的镜像仓库地址。 访问ID：遵循SWR的长期有效的认证凭证规则，以“区域项目名称@[AK]”形式填写。 访问密码：遵循SWR的长期有效的认证凭证规则，需要用AK和SK来生成，详细说明请参考获取长期有效登录指令。
命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量 20个 添加命名空间标签
从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
输入自定义域名的前缀。 类型 CNAME。 线路类型 指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。 TTL 为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。 值 设置为仓库的默认域名。 内网访问 设置内网访问控制和内网域名，您可以在指定VPC内的云服务器通过内网拉取SW
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
