-
镜像中心 - 容器镜像服务 SWR
登录容器镜像服务控制台。 在左侧菜单栏选择“镜像资源 > 镜像中心”。 在镜像列表中,选择待收藏镜像,单击右侧图标。 镜像收藏成功后,您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载,无需添加仓库地址。如图1所示的mongo镜像,只需容器引擎所在虚拟机连接SWR,且执行如下命令即可将其下载。
-
身份的认证与管理 - 容器镜像服务 SWR
Management,简称IAM)是华为云提供权限管理的免费基础服务,它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证(登录)和授权(具有权限)使用SWR资源。 使用身份进行身份验证 如果您想使用华为云上的服务和资源,首先必须注册成为IAM用户。 账号 当您首
-
获取长期有效登录指令 - 容器镜像服务 SWR
本章节介绍如何获取长期有效的登录指令,长期有效登录指令的有效期为永久。 为保证安全,获取登录指令过程建议在开发环境执行。 用户登录IAM控制台前,请确保已具有IAM服务访问权限,授权方式请参考创建用户组并授权。 操作流程 您可以按照以下流程获取长期有效登录指令。 图1 流程示意图 操作步骤 获取编程访问权
-
为什么使用客户端上传镜像失败? - 容器镜像服务 SWR
误: “Not allow to login、upload or download image” 问题原因:用户大批量并发上传镜像或者攻击服务,系统把用户拉黑,用户无法登录和上传下载镜像。 解决方法: 请在30分钟之后重新尝试。 通过提工单的形式,由运维工程师进行处理。 父主题:
-
创建用户并授权使用SWR - 容器镜像服务 SWR
权限隔离。 将SWR资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用SWR服务的其他功能。 本章节为您介绍对用户授权的方法,操作流程如下图给用户授予SWR权限流程所示。
-
欢迎使用容器镜像服务 - 容器镜像服务 SWR
欢迎使用容器镜像服务 容器镜像服务(SoftWare Repository for Container,简称SWR)是一种支持镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能,包括镜像的上传、下载、删除等。 SWR提供私有镜像库,并支持细粒度的权限管理,可以为不同用
-
API概览 - 容器镜像服务 SWR
若存在所同步的镜像版本表示同步成功。 触发器管理 API 说明 创建触发器 创建触发器。 获取镜像仓库下的触发器列表 获取镜像仓库下的触发器列表。 删除触发器 删除触发器。 获取触发器详情 获取触发器详情。 更新触发器配置 更新触发器的状态。 镜像老化规则管理 API 说明 创建镜像老化规则
-
支持云审计的关键操作 - 容器镜像服务 SWR
支持云审计的关键操作 操作场景 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。
-
使用云容器引擎CCE拉取镜像并部署应用 - 容器镜像服务 SWR
基本信息”中单击“选择镜像”,在弹出的窗口中选择“镜像中心”,并搜索“nginx”,选择nginx镜像。 图1 选择nginx镜像 服务配置 单击服务配置下的加号,创建服务(Service),用于从外部访问负载。本例将创建一个负载均衡类型的Service,请在右侧弹窗中配置如下参数。 Ser
-
购买仓库 - 容器镜像服务 SWR
on完成购买。 前提条件 已开通容器镜像服务所依赖的云服务:虚拟私有云 VPC、对象存储 OBS、密钥管理服务 KMS、VPC终端节点 VPCEP。 已为容器镜像服务企业版授权您的虚拟私有云、对象存储等资源权限。 操作步骤 登录容器镜像服务控制台。 在页面左上角切换Region到
-
权限管理 - 容器镜像服务 SWR
容器镜像服务的管理员权限,拥有该服务下的所有权限。 系统角色 Tenant Administrator 除IAM服务外,其他所有服务的管理员权限,拥有容器镜像服务下的所有权限。 系统角色 Tenant Guest 除IAM服务外,其他所有服务的只读权限,拥有容器镜像服务下载镜像等权限。
-
共享版及企业版对比 - 容器镜像服务 SWR
共享版及企业版对比 容器镜像服务目前有共享版和企业版。差异如下: 表1 容器镜像服务共享版和容器镜像服务企业版对比表 大类 功能项 共享版 企业版 通用 页面入口 登录华为云控制台,单击服务列表,搜索“容器镜像服务”,单击进入的是共享版容器镜像服务。 在共享版容器镜像服务页面单击“企业版”链接,进入的则是企业版容器镜像服务
-
认证鉴权 - 容器镜像服务 SWR
限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式:项目级服务和全局级服务。其中: 项目级服务需要获取项目级别的Token,此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token,此时请求body中auth
-
支持云审计的关键操作 - 容器镜像服务 SWR
支持云审计的关键操作 操作场景 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。
-
授权管理 - 容器镜像服务 SWR
授权管理 操作场景 如果您需要对容器镜像服务进行权限管理,您可以使用统一身份认证服务IAM,设置权限的方法请参见创建用户并授权使用SWR。当您具有SWR Admin或者Tenant Administrator系统权限时,您就拥有了SWR的管理员权限,可以在SWR中为其他IAM用户进行授权。
-
为什么docker pull指令执行失败? - 容器镜像服务 SWR
的方式进行通信,客户端会对服务端的证书进行校验。如果客户端安装的根证书不完整,会报如下错误:“x509: certificate signed by unknown authority”。 容器引擎客户端配置了Proxy导致。 解决方法: 如果您信赖服务端,跳过证书认证,那么可以