检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机的8080端口的流量会映射到容器的80端口，当您在本地机器的浏览器访问“http://ECS的弹性公网IP:8080”时，就会访问到容器中，此时浏览器返回的内容就是2048应用页面。 三、创建组织 组织用于隔离镜像，并为账号下的IAM用户指定不同的权限（读取、编辑、管理）。 登录SWR管理控制台。
docker login命令使用IAM用户的AK、SK生成，没有对应组织的权限。 解决方法： 该组织名已被其他用户注册时：建议您先创建组织然后再上传镜像，创建组织的方法请参见创建组织。 SWR组织数量超过配额时：单个用户的组织数量限制为5个，您可以将镜像上传到已存在的组织下，也可以提交工单申请增加配额。
置容器引擎的启动参数，配置如下（其中地址配置成需要的即可，选择一个配置即可）： /etc/docker/daemon.json（如果没有可以手动创建），在该文件内添加如下配置（注意缩进，2个空格）： { "insecure-registries":["镜像仓库地址"] } /
[镜像名称1:版本名称1]请替换为您所要上传的实际镜像的名称和版本名称。 [镜像仓库地址]为仓库的访问地址，获取方式如下： 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面，在“总览”页面获取访问地址，如图1所示。 图1 访问地址 [命名空间名称]请替换为您在创建命名空间中创建的命名空间。
构建镜像时指定的变量不同了，对应的镜像层缓存就会失效。 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效。 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在Docker容器中不可见。 将变化频率一样的指令合并在一起，
访问控制 访问方式 用户访问SWR的方式有多种，包括管理控制台、命令行工具、API、SDK，无论访问方式封装成何种形式，其本质都是通过SWR提供的REST风格的API接口进行请求。 SWR的接口既支持认证请求，也支持匿名请求。匿名请求通常仅用于需要公开访问的场景，例如静态网站托管。除此
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同。 您可以从地区和终端节点中查询容器镜像服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
xx.xx.xx为步骤4中查询到的节点IP，swr.xx-xx.myhuaweicloud.com为步骤4中查询到的内网域名。 重启网络 sudo/etc/init.d/networking restart 自定义DNS Hosts。 参考4，查看该终端节点的“节点IP”。 在用户本
容器引擎基础知识 容器引擎（Docker）是一个开源的引擎，可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。 安装前的准备工作 在安装容器引擎前，请了解容器引擎的基础知识，具体请参见Docker Documentation。 选择容器引擎的版本 容器引擎几乎支持在所有操作系统上
本章节指导用户通过API创建和删除镜像仓库。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建组织 查询组织列表 创建镜像仓库 查询镜像仓库概要信息 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地
容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务 企业版：其他仓库，可以是不同地域的企业仓库。 容器镜像服务 企业版 仓库地址 目标仓库的地址。 swr.cn-east-3.myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker
IAM用户是由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账号统一付费。 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。
本章节指导用户通过API为镜像添加授权。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像权限 查询镜像权限 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。 前提条件
通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的共享版SWR操作列表 操作名称 资源类型 事件名称 创建命名空间权限 usernamespaceauth createUserNamespaceAuth 修改命名空间权限 usernamespaceauth
操作步骤 参考获取docker容器引擎的长期有效登录指令中的步骤1设置编程访问权限。 参考获取docker容器引擎的长期有效登录指令中的步骤2至步骤4获取资源空间名、镜像仓库地址、AK以及登录密钥信息。 使用如下的格式拼接长期拉取和推送镜像的指令。 1. 镜像拉取指令拼接 ctr
容器镜像服务能无缝对接CCI，您可以将容器镜像服务中的镜像部署到CCI中。 云审计服务 云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从公有云管理控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像老化规则 删除镜像老化规则 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。
#指定镜像的工作目录 按ESC,输入:wq,保存Dockerfile，并退出编辑。 执行下面的命令，构建一个镜像。 docker build -t openjdk:8 . 使用docker images命令，查看镜像是否构建成功。 图3 查看镜像是否创建成功 登录容器镜像服务控制台，并创建一个组织。
获取用户名和用户ID 操作场景 在调用接口的时候，部分URL中需要填入用户名和用户ID，所以需要先在管理控制台上获取。具体方法见操作步骤。 操作步骤 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面查看IAM用户名和IAM用户ID。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
