-
配置访问网络 - 容器镜像服务 SWR
配置访问网络 概述 内网访问 公网访问 VPN/云专线访问
-
内网访问 - 容器镜像服务 SWR
如果您通过配置"VPC终端节点"的方式来访问OBS,并在"VPC终端节点"设置了双端固定策略,需要将SWR存储容器镜像的OBS桶集群(可能存在一个或者多个)加入到允许访问策略范围中,否则可能导致下载镜像失败或者偶现失败,请提交工单获取不同局点SWR对应的OBS桶集群信息 父主题: 配置访问网络
-
公网访问 - 容器镜像服务 SWR
在控制台首页,单击左上角的,在展开的列表中单击“网络 >NAT网关”。 d. 在NAT网关页面,单击需要添加SNAT规则的NAT网关名称。 e. 在SNAT规则页签中,单击“添加SNAT规则”。 f. 根据界面提示配置参数。
-
概述 - 容器镜像服务 SWR
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时,如何配置网络,才能保证上传下载的最佳运行速度?这里将介绍3种常见方案,用户可以根据自己的实际使用场景来选择。 父主题: 配置访问网络
-
VPN/云专线访问 - 容器镜像服务 SWR
父主题: 配置访问网络
-
方案概述 - 容器镜像服务 SWR
同步只通过内存和网络,不依赖磁盘存储,同步速度快。 增量同步, 经过对同步过的镜像blob信息落盘,不重复同步已同步的镜像。 并发同步,能够通过配置文件调整并发数。 自动重试失败的同步任务,能够解决大部分镜像同步中的网络抖动问题。 不依赖 docker 以及其余程序。
-
下载镜像 - 容器镜像服务 SWR
前提条件 在下载镜像前,请确保您的网络畅通。详细网络配置步骤请参考配置访问网络。 在下载镜像前,请联系管理员在IAM控制台授权容器镜像服务下载权限,详情请参考权限管理。
-
跨云Harbor同步镜像至华为云SWR - 容器镜像服务 SWR
通过专线打通Harbor到VPC间的网络,使用VPC终端节点访问SWR,配置方法参见专线打通场景。
-
设置镜像加速器 - 容器镜像服务 SWR
设置镜像加速器 操作场景 通过docker pull命令下载镜像中心的公有镜像时,往往会因为网络原因而需要很长时间,甚至可能因超时而下载失败。为此,容器镜像服务提供了镜像下载加速功能,帮助您获得更快的下载体验。
-
责任共担 - 容器镜像服务 SWR
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
-
内网访问 - 容器镜像服务 SWR
内网访问 操作场景 容器镜像服务企业版支持内网访问,可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后,您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。
-
客户端上传镜像(推荐) - 容器镜像服务 SWR
如果容器引擎客户端机器为云上的ECS或CCE节点,根据机器所在区域有两种网络链路可以选择: 若机器与容器镜像仓库在同一区域,则上传镜像走内网链路。 若机器与容器镜像仓库不在同一区域,则上传镜像走公网链路,机器需要绑定弹性公网IP。
-
基本概念 - 容器镜像服务 SWR
区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
-
如何制作容器镜像? - 容器镜像服务 SWR
简单的Dockerfile示例: 如果依赖外部网络,请搭建网络环境,并保证网络可用。
-
为什么使用客户端上传镜像失败? - 容器镜像服务 SWR
VPN/云专线访问 这种情况下可以使用云专线或VPN链接华为云VPC,通过专线/VPN打通用户本地数据中心到VPC间的网络,使用VPC终端节点访问SWR。详细配置方法请参考VPN/云专线访问。
-
为什么通过页面上传镜像失败? - 容器镜像服务 SWR
页面上传走公网链路,可能会因为网络不稳定导致传输异常。 解决方法: 您可以按照镜像命名规范修改镜像名称后,重新上传镜像。 建议更换网络环境,或者通过容器引擎客户端上传。
-
域名管理 - 容器镜像服务 SWR
【可选】如果没有自定义域名后缀的内网域名, 单击右上角的“创建内网域名”,输入域名,选择区域,以及与仓库打通网络的VPC,单击“确定”。 单击您的域名名称进入详情页。 单击“添加记录集”,进入“添加记录集”页面设置参数,然后单击“确定”。
-
共享版及企业版对比 - 容器镜像服务 SWR
镜像管理 标签管理 × √ 单个镜像老化 √ √ 批量镜像老化 × √ 触发器支持触发用户自定义的请求(http/https) × √ 镜像分发 共享私有镜像 √ × 自动同步单个镜像 √ √ 自动同步批量镜像 × √ 镜像安全 镜像签名 × √ 镜像版本不可变 × √ 访问管理 网络访问控制
-
访问控制概述 - 容器镜像服务 SWR
内网访问:仓库支持从所在区域的内部网络的任一VPC中访问,如仓库在“上海一”区域,则可从上海一的任一VPC中访问仓库。 每个仓库所在VPC默认能访问仓库,您可以在内网访问页面看到一条默认的内网访问规则。
-
如何解决内网下载镜像失败? - 容器镜像服务 SWR
登录管理控制台,选择“网络 > 虚拟私有云”。 参考怎样切换内网DNS?修改VPC子网的DNS服务器地址。 重启弹性云服务器,查看“/etc/resolv.conf”文件的内容,确认其中包含待配置的DNS服务器地址,并且新增的DNS服务器地址位于其他DNS服务器地址之前。