检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下创建一个对应的VPC终端节点，请勿删除，否则会影响访问。 后续操作 创建内网访问后，您还需要创建访问凭证，才可以访问仓库。访问凭证的获取方法请参见访问凭证。 父主题： 访问控制
在右上角单击“创建命名空间”。 填写命名空间名称，选择命名空间类型。 图1 创建命名空间 公有命名空间：允许任何用户登录后下载命名空间内的制品，如需其他操作需在IAM上为用户授权。 私有命名空间：需在IAM上为用户授权才可以对命名空间内的制品进行操作。 单击“确定”。 命名空间创建成功后，您可以选择列表
配置IAM权限 创建用户并授权使用SWR 父主题： 权限管理
使用CTS审计SWR 支持云审计的关键操作 查看云审计日志
镜像同步 操作步骤 购买仓库，详细操作步骤请参考购买仓库。 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。 在
暂不支持containerd容器引擎设置镜像加速器。 约束与限制 仅限华为云用户在华为云上的容器产品中使用该镜像加速能力。 仅支持通过镜像加速器拉取常用的开源镜像，不保证能够加速所有镜像，生产环境请谨慎使用。 构建镜像的客户端所安装的容器引擎（Docker）版本必须为18.06（包含）到24
共享版面向个人开发者或企业客户临时测试使用，提供基础的云上镜像托管、分发服务，镜像安全扫描功能以及便捷的镜像授权功能，方便用户进行镜像的全生命周期管理。 容器镜像服务企业版 企业版面向企业用户，提供企业级的独享安全托管服务，支持托管容器镜像、Helm Chart等符合OCI标准的云原生制品。企业仓
删除仓库 仓库创建后，用户也可以对它进行删除操作。 操作步骤 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。 单击您要删除的仓库后面的“删除”按钮。您可以根据需要，选择是否勾选“删除仓库关联的OBS桶”和“删除仓库关联的DNS”。 单击“确认”按钮，完成删除。
新增仓库标签 约束与限制 表1 单个仓库最多可添加的标签数量 资源类型 配额 单个仓库的标签数量 20个 购买仓库时添加标签 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。单击右上角“创建仓库”。 进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”和“值”。
当您在使用容器镜像服务时，若存在以下需求，建议您使用标签来快速完成任务： 资源集中处理 对于拥有大量云资源的用户，可以通过使用标签，快速查找标识有某标签的所有云资源，可对这些资源统一进行检视、修改、删除等操作。 资源迁移 资源迁移过程中，用户可以将迁移资源与预定义标签关联，避免大量重复建立标签过程中产生的错误率与效率低下的问题。
配置镜像权限 镜像授权管理 父主题： 权限管理
镜像签名与验签 镜像签名 镜像验签
购买仓库 操作场景 使用容器镜像服务企业仓库前，您首先需要购买仓库。企业仓库提供企业级的云原生制品安全托管服务，提供容器镜像等符合OCI规范的云原生制品托管。 仓库支持访问控制，新创建的仓库默认阻断全部访问来源。 仓库是按照region购买的。如果需要在多个region使用，请分
to login、upload or download image” 问题原因：用户大批量并发上传镜像或者攻击服务，系统把用户拉黑，用户无法登录和上传下载镜像。 解决方法： 请在30分钟之后重新尝试。 通过提工单的形式，由运维工程师进行处理。 父主题： 故障类
准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1.11.2及以上。 这台计算机已在访问控制中定义的公网或内网允许访问范围内。 以root用户登录这台计算机。 使用访问凭证创建的访问凭证获取的镜像访问凭证登录镜像仓库。 登录成功会显示“Login Succeeded”。 执行以下命令为镜像打标签。
cn-east-3.myhuaweicloud.com 访问ID 访问密码 目标仓库的访问ID和密码。 ID和密码对应docker login命令中的用户名和密码。 - 验证远程证书 校验证书是否为授信单位发布，不勾选则不校验。 - 所属区域 提供者为“容器镜像服务 企业版”时需要选择。 华东-上海一
SWR仓库的域名包含以下两类： 默认域名：默认域名，创建仓库自动生成的域名。 自定义域名：自定义的域名。 其中，自定义域名功能适用场景： 用户欲使用公司统一规划的域名访问服务。 从其他镜像仓库服务迁移至本产品时，可继续使用原有域名，保持业务的连续性。 在 SWR仓库中，所有规格的
同步规则 创建同步规则 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“镜像同步 > 同步规则”。 在右上角单击“创建同步规则”。 填写具体规则。 表1 参数说明 参数名称 说明 示例 规则名称 镜像同步规则的名称。
访问凭证 操作场景 镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证： 长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。 长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：2
ID，目前仅支持全字匹配模式的查询。 筛选类型选择“按资源名称”时，选框下拉列表会自动显示符合筛选条件的资源名称。 操作用户：在下拉框中选择某一具体的操作用户。 事件级别：可选项为“所有事件级别”、“Normal”、“Warning”、“Incident”，只可选择其中一项。 时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
