检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网，可以为ECS绑定EIP，即
使用docker命令迁移镜像至SWR 场景描述 容器镜像服务提供了简便、易用的镜像托管和高效分发业务。当要迁移的镜像数量较少时，企业可以通过简单的docker pull、docker push命令行，将之前维护的镜像迁移到SWR上。 操作步骤 从源仓库下载镜像。 使用docker pull命令下载镜像。
登录指令 此处生成的登录指令有效期为6小时，若需要长期有效的登录指令，请参见获取长期有效登录或推拉镜像指令。获取了长期有效的登录指令后，在有效期内的临时登录指令仍然可以使用。 临时登录指令过期后需清除浏览器缓存后重新生成登录指令。 登录指令末尾的域名为镜像仓库地址，请记录该地址，后面会使用到。
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同。 您可以从地区和终端节点中查询容器镜像服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
SWR.4000064 无效的镜像，镜像描述文件中含有空的“RepoTags”信息。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。 400 SVCSTG.SWR.4000065 无效的镜像，镜像描述文件里的层文件缺失。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。
本章节指导用户通过API创建和删除镜像仓库。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建组织 查询组织列表 创建镜像仓库 查询镜像仓库概要信息 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地
API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像老化规则 删除镜像老化规则 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。
通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表 操作名称 资源类型 事件名称 创建实例 instance createInstance 删除实例 instance deleteInstance 创建命名空间 namespace
通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的共享版SWR操作列表 操作名称 资源类型 事件名称 镜像上传 images postMultipartImagePackage 获取登录指令 dockerlogincmd createDockerConfig
SWR控制台的权限依赖 SWR对其他云服务有依赖关系，因此在您开启IAM授权后，在SWR Console控制台的部分功能需要配置相应的服务权限后才能正常查看或使用。 依赖服务的权限配置均基于您已设置了IAM授权的SWR Administrator、SWR FullAccess、SWR
本章节指导用户通过API为镜像添加授权。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像权限 查询镜像权限 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。 前提条件
面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker Hub同步到SWR私有仓库使用。 仅支持通过镜像加速器拉取常用的开源镜像，镜像加速器无法保证一定拉取到所有的镜像版本，建议您将需要的镜像同步到SWR私有仓库使用。
容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。 SWR当前支持Docker和Containerd两种容器引擎。下文以Docker容器引擎为例简单介绍容器引擎的安装和镜像文件的制作。 安装前的准备工作 在安装
勾选则校验证书是否是授信单位发布，不勾选则不校验。 - 请求地址类型 内网 公网 内网 请求地址 触发器被触发后，发起请求的目标地址。触发器将向该地址发起POST请求。 注意： 请确保该地址的后端服务的IP在购买仓库时选择的VPC默认网段范围内，不支持配置VPC默认网段范围之外的IP地址。 - 请求头域 触发器发
容器镜像服务：即SWR共享仓库中的镜像。 容器镜像服务 企业版：其他仓库，可以是不同地域的企业仓库。 容器镜像服务 企业版 仓库地址 目标仓库的地址。 swr.cn-east-3.myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker
[镜像仓库地址] 其中，资源空间名（即区域项目名称）和镜像仓库地址在步骤3中获取，AK步骤2中获取的credentials.csv文件中的Access Key Id字段，登录密钥为步骤4的执行结果。 登录密钥字符串是经过加密的，无法将登录密钥字符串逆向解密成SK。 获取的指令可在其他机器上使用并进行镜像上传下载。
等待节点创建成功。创建成功后在节点管理下会显示一个运行中的节点。 图2 CCE节点示例 下载JDK软件包。 节点创建成功后，单击节点名称，进入云服务器详情页。 在云服务器详情页，单击右上角“远程登录”。 选择一种登录方式，单击“登录”。 以root用户登录弹性云服务器。 新建一个目录image。 mkdir
获取Nginx的外部访问地址。 单击Nginx工作负载名称，进入工作负载详情页。在“访问方式”页签下可以看到nginx的IP地址，其中公网地址就是外部访问地址。 图4 获取外部访问地址 在浏览器中输入“外部访问地址:服务端口”，即可成功访问应用，如下图所示。其中“服务端口”为端口配置步骤中进行设置。 图5
说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
际镜像的名称和版本名称。 [镜像仓库地址]为仓库的访问地址，获取方式如下： 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面，在“总览”页面获取访问地址，如图1所示。 图1 访问地址 [命名空间名称]请替换为您在创建命名空间中创建的命名空间。 [
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
