检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 201 更新成功 400 错误的请求 401 鉴权失败 404 组织或镜像仓库或触发器不存在 500
构建镜像时指定的变量不同了，对应的镜像层缓存就会失效。 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效。 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在Docker容器中不可见。 将变化频率一样的指令合并在一起，
128个字符。如果您的镜像名称repository参数中有斜杠，请先替换成$再进行请求。 trigger 是 String 触发器名称 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用：
建议您将需要的镜像从Docker Hub同步到SWR私有仓库使用。关于Docker Hub收费标准、访问限制的详细介绍，请参见Docker官方网站。 约束与限制 构建镜像的客户端所安装的容器引擎（Docker）版本必须为1.11.2（包含）到24.0.9（包含）之间的。 “华北-
应用现状 随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源，意味着要付出高昂的运维、人力、管理成本，且效率不高。
长期有效登录指令中AK/SK被删除导致，请使用有效的AK/SK生成登录指令。 x509: certificate signed by unknown authority 问题原因： 容器引擎客户端和SWR之间使用HTTPS的方式进行通信，客户端会对服务端的证书进行校验。如果服务端证书不是权威机构颁发的，则会报如下错误：x509:
在镜像列表中，选择待收藏镜像，单击右侧图标。 镜像收藏成功后，您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载，无需添加仓库地址。如图1所示的mongo镜像，只需容器引擎所在虚拟机连接SWR，且执行如下命令即可将其下载。 docker pull mongo:4
您可以从地区和终端节点中查询不同区域SWR的Endpoint信息。 用户本地数据中心若无DNS服务器，需要将连接DNS服务的终端节点的节点IP增加到用户本地数据中心节点的/etc/resolv.conf文件中。 swr.xx-xx.myhuaweicloud.com为步骤4中的节点IP。 配置验证。
v2搭建的Docker镜像仓库中的镜像迁移到SWR中。 准备工作 在开始迁移之前，请确保您已准备了一台安装了kubectl的服务器，用于连接源集群和目标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存，以确保迁移工具可以正常运行，并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。
触发器管理 创建触发器 获取镜像仓库下的触发器列表 删除触发器 获取触发器详情 更新触发器配置 父主题： API
域名管理 SWR仓库的域名包含以下两类： 默认域名：默认域名，创建仓库自动生成的域名。 自定义域名：自定义的域名。 其中，自定义域名功能适用场景： 用户欲使用公司统一规划的域名访问服务。 从其他镜像仓库服务迁移至本产品时，可继续使用原有域名，保持业务的连续性。 在 SWR仓库中，
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SWR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SWR服务的其他功能。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 SWR目前有共享版和企业版两个版本，SWR共享版的权限如下：
该镜像的权限。 被共享的用户需要登录容器镜像服务控制台，在“我的镜像 > 他人共享”页面查看共享的镜像。被共享的用户单击镜像名称，可进入镜像详情页面查看镜像版本、下载指令等。 约束与限制 镜像共享功能只支持私有镜像进行共享，不支持公有镜像共享。 仅具备该私有镜像管理权限的IAM用
触发器被触发后，发起请求的目标地址。触发器将向该地址发起POST请求。 注意： 请确保该地址的后端服务的IP在购买仓库时选择的VPC默认网段范围内，不支持配置VPC默认网段范围之外的IP地址。 - 请求头域 触发器发起POST请求时，支持以Key:Value形式输入可携带的Header信息。例如，Authentication:
容器镜像服务企业版收费，共享版免费。两者的差异可参见共享版及企业版对比。 企业版目前仅支持“华北-乌兰察布一”区域。 请问SWR是否支持查询一个镜像的cpu架构（x86 or ARM）？ 对于公共镜像，您可以登录SWR控制台，进入镜像中心，搜索资源并查看镜像的详细信息，包括该镜像支持的架构。 对于您的私有镜像，您可以使用docker
长期有效的登录指令与临时登录指令的区别是什么？ 临时的登录指令代指6个小时后会过期失效，不能再被使用的登录指令。可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。
内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置"VPC终端节点"的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR
SWR.4000064 无效的镜像，镜像描述文件中含有空的“RepoTags”信息。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。 400 SVCSTG.SWR.4000065 无效的镜像，镜像描述文件里的层文件缺失。 请参考返回的message和SWR接口文档修改请求体，或联系技术支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
