检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。 建议搭配使用 云容器引擎CCE + 云容器实例CCI
添加镜像授权 场景描述 本章节指导用户通过API为镜像添加授权。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像权限 查询镜像权限 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点
容器镜像服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用。 调用方法请参见如何调用API。 同时容器镜像服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见https://sdkcenter.developer
器集群拉取镜像等场景中。 获取了长期有效的登录指令后，在有效期内的临时登录指令仍然可以使用。 长期有效的登录指令与临时登录指令均不受限制，可以多台机器多人同时登录。 父主题： 登录问题
镜像分发 共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全 镜像签名 × √ 镜像版本不可变 × √ 访问管理 网络访问控制 × √ 自定义域名 × √ 企业版目前支持“华东-上海一、华北-乌兰察布一、华北-北京四、亚太-新加坡、华南-广州、西南-贵阳
目标仓库的地址。 swr.cn-east-3.myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker login命令中的用户名和密码。 - 验证远程证书 校验证书是否为授信单位发布，不勾选则不校验。 - 所属区域 提供者为“容器镜像服务
”，然后在集群选择框中选择对应的集群，单击右上角的“添加权限” 输入以下参数，单击确定。 用户/用户组：选择你要授权的用户所在的用户组 命名空间：全部命名空间 权限类型：只读权限 显示添加权限成功后，单击“确定”等待3到5秒待授权生效。 CCI细粒度授权操作 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管
登录指令提示过期该怎么办？ 清除浏览器缓存后重新生成登录指令即可，临时登录指令会在6个小时后失效。 父主题： 登录问题
容器镜像服务能无缝对接CCE，您可以将容器镜像服务中的镜像部署到CCE中。 云容器实例 云容器实例（Cloud Container Instance， 简称CCI）服务提供 Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 容器镜像服务能无缝对接CCI
镜像集中在该组织下。在不同的组织下，可以有同名的镜像。同一IAM用户可属于不同的组织，如图1所示。 SWR支持为账户下IAM用户分配相应的访问权限（读取、编辑、管理），具体请参见镜像授权管理。 图1 组织 创建组织 容器镜像服务为您提供组织管理功能，方便您根据自身组织架构来构建镜
查看云审计日志 操作场景 开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。
创建镜像老化规则 场景描述 本章节指导用户通过API创建镜像添加老化规则。API的调用方法请参见如何调用API。 涉及接口 本示例场景涉及如下接口调用： 创建镜像老化规则 删除镜像老化规则 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务
容器镜像服务的管理控制台简单易用，支持镜像的全生命周期管理。 安全可靠 容器镜像服务遵循HTTPS协议保障镜像安全传输，提供账号间、账号内多种安全隔离机制，确保用户数据访问的安全。 容器镜像服务依托华为专业存储服务，确保镜像存储更可靠。 镜像加速 容器镜像服务通过华为自主专利的镜像下载加速技术，使CCE集群下
云审计服务支持的共享版SWR操作列表 操作名称 资源类型 事件名称 镜像上传 images postMultipartImagePackage 获取登录指令 dockerlogincmd createDockerConfig 获取概览信息 overview getDomainOverview
获取用户名和用户ID 操作场景 在调用接口的时候，部分URL中需要填入用户名和用户ID，所以需要先在管理控制台上获取。具体方法见操作步骤。 操作步骤 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面查看IAM用户名和IAM用户ID。
操作场景 现代软件开发多采用流水线生成镜像，随着版本不断向前迭代，将会不断生成新的镜像版本。新版本镜像的生成意味着老旧版本的镜像变得不再需要，如何方便快速的删除这些老旧版本镜像成为了新的问题。容器镜像服务企业版提供镜像老化功能，您可以创建镜像老化规则，手动或定时触发该规则，根据规则老
该应用的不同版本。 组织 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。同一用户可属于不同的组织。支持为账号下不同用户分配相应的访问权限（读取、编辑、管理）。 图1 组织
原因分析 使用客户端上传的镜像每一层layer都进行了tgz压缩，而页面上传的镜像包是经过docker打包的，每一层layer只进行了打包，没有压缩。所以两种方式上传的镜像大小显示会不一致。 父主题： 其他
像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步方法请参见为什么已有镜像自动同步不成功？。 约束与限制 仅账号及具有管理员权限的用户才能使用镜像自动同步功能。 目前支持跨区域同步镜像的局点有：“华北-北京一”、“华北-北京四”、“华北-乌兰察布一”、“华东-上海一”、“
tag，单个仓库的签名速度为1分钟300个tag本；验签插件安装后，验签速度为1分钟300个镜像版本。 前提条件 已购买企业版实例 已购买CCE集群 创建非对称密钥 登录数据加密服务控制台。 在左侧导航栏选择“密钥管理”，单击右上角的“创建密钥”。 在“创建密钥”对话框中配置参数，然后单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
