检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量镜像自动同步 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，勾选要同步的镜像，单击“批量自动同步”按钮。 单次可同步的镜像不能超过50个。 在右侧滑出的窗口中确认待同步的镜像无误后，选择要同步的目标区域和目标组织，最后选择是否覆盖镜像，单击确定。 单击镜像名称进入镜像详情页面，在镜
构建镜像时指定的变量不同了，对应的镜像层缓存就会失效。 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效。 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在Docker容器中不可见。 将变化频率一样的指令合并在一起，
IAM用户是由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账号统一付费。 用户组 用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。
者、仓库大小、镜像pull路径等。 查询镜像仓库列表 查询镜像仓库列表。 查询共享镜像列表 查看共享镜像列表。 镜像版本管理 API 说明 查询镜像tag列表 查询某一个镜像仓库的所有镜像版本。 删除指定tag的镜像 删除镜像仓库中指定tag的镜像。 共享账号管理 API 说明 创建共享账号
128个字符。如果您的镜像名称repository参数中有斜杠，请先替换成$再进行请求。 trigger 是 String 触发器名称 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用：
单击1中创建的集群，进入集群控制台。 在左侧菜单栏选择节点管理，进入节点页签，单击右上角“创建节点”，在弹框中配置节点的参数。 在网络配置中，选择“自动创建”1个弹性公网IP，带宽为5Mbit/s。 图1 网络配置 单击“下一步: 规格确认”。 查看节点规格无误后，阅读页面上的使用说明
ository}/tags/{tag} 响应示例 无 状态码 状态码 描述 204 成功删除tag指定的镜像 400 错误的请求 401 鉴权失败 404 镜像仓库不存在或指定的版本不存在 500 内部错误 错误码 请参见错误码。 父主题： 镜像版本管理
signed by unknown authority”。 问题原因： 容器引擎客户端和SWR之间使用HTTPS的方式进行通信，客户端会对服务端的证书进行校验。如果客户端安装的根证书不完整，会报如下错误：“x509: certificate signed by unknown authority”。
侧导航栏的“插件中心”，可筛选“已安装插件”查看相应的插件。 验签功能生效验证 登录云容器引擎CCE控制台，单击已安装验签插件的集群名称进入集群，进入“工作负载”界面，单击“创建工作负载”，选择已打验签标签policy.sigstore.dev/include:true的命名空间
任务ID 仓库内唯一的同步执行任务ID。 状态 任务完成状态。 触发模式 手动或自动。 单击“执行”为手动方式，通过规则定义的周期自动执行，则为自动方式。 成功百分比 同步成功的镜像数占总数的百分比。 总数 当前任务需要同步的镜像总数。 持续时间 完成一次任务消耗的时间。 创建时间 同步任务被触发的时间。
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
标签：标签是对云上资源的一种标识。 描述：输入仓库的描述。 单击右下角“立即购买”。 返回仓库管理，查看创建进度。当仓库状态为“运行中”时，表示当前仓库已处于可用状态。 若仓库一直处于“创建中”，或者从列表中消失，请单击列表左上方的“操作记录”查看失败原因。若无法定位，您可新建工单联系我们。
xx.xx.xx为步骤4中查询到的节点IP，swr.xx-xx.myhuaweicloud.com为步骤4中查询到的内网域名。 重启网络 sudo/etc/init.d/networking restart 自定义DNS Hosts。 参考4，查看该终端节点的“节点IP”。 在用户本
容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。 SWR当前支持Docker和Containerd两种容器引擎。下文以Docker容器引擎为例简单介绍容器引擎的安装和镜像文件的制作。 安装前的准备工作 在安装
删除组织下的镜像仓库 功能介绍 删除组织下的镜像仓库。 接口约束 无 调用方法 请参见如何调用API。 URI DELETE /v2/manage/namespaces/{namespace}/repos/{repository} 表1 路径参数 参数 是否必选 参数类型 描述 namespace
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 201 成功更新镜像仓库的概要信息 400 错误的请求 401 鉴权失败 404 镜像仓库不存在 500 内部错误
与其他云服务的关系 04 实践 展示如何写出可读性更好的Dockerfile，从而提升镜像构建速度，构建层数更少，体积更小的镜像。 编写高效的Dockerfile 一个容器只运行一个进程 不要在构建中升级版本 选择合适的基础镜像 使用特定的标签 删除多余文件 选择合适的基础镜像 05
他人共享的镜像，是否可以再进行镜像同步？ 问题描述：是否可以把账号A共享给账号B的镜像，再同步给账号B下的不同区域？ 原因分析：不可以。账号A共享给账号B的镜像，被共享者只有该镜像的只读权限，即只能下该镜像。而同步该镜像需要账号及具有管理员权限的用户才能操作。 父主题： 镜像同步
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SWR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SWR服务的其他功能。
在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。 在执行镜像安全扫描任务前，请确保“我的镜像”中已经有1个以上的私有镜像。如果您当前账户下没有私有镜像，请参考客户端上传镜像，上传一个镜像到您的镜像仓库中。 在“镜像版本”页签，选择待操作的镜像版本并单击右侧的“镜像扫描”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
