检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建命名空间 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入仓库。 在左侧导航栏单击“命名空间”。 在右上角单击“创建命名空间”。 填写命名空间名称，选择命名空间类型。
命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。
SWR对镜像的命名和地址有严格的规范。如果镜像的命名不规范或镜像地址不规范都会导致镜像上传失败。 镜像格式不合法或鉴权失败 问题现象：通过页面上传镜像，出现“镜像格式不合法”或“鉴权失败”的报错。 问题原因：镜像地址不规范，导致上传失败。
- 目标命名空间 同步至目标仓库后所在的命名空间（其他云厂商可能被称作项目等），不填写则默认是与本仓库中同名的命名空间，如果目标仓库中没有该命名空间同步可能会失败。
name invalid: 'repository' is invalid 问题现象：使用客户端上传镜像，报如下所示错误： “name invalid: 'repository' is invalid” 问题原因：组织命名或镜像命名不规范。
对集群某个命名空间进行镜像验签时，需要先为该命名空间添加 policy.sigstore.dev/include:true 标签。 选择版本：选择插件版本 规格配置 单仓库：当前插件只支持在1个仓库上使用。 高可用：当前插件支持在2个仓库上使用。
企业仓库提供企业级的云原生制品安全托管服务，提供容器镜像等符合OCI规范的云原生制品托管。 仓库支持访问控制，新创建的仓库默认阻断全部访问来源。 仓库是按照region购买的。如果需要在多个region使用，请分别在每个region完成购买。
命名空间：default。 实例数量：请设置为1。 容器配置 在“容器信息 > 基本信息”中单击“选择镜像”，在弹出的窗口中选择“镜像中心”，并搜索“nginx”，选择nginx镜像。
在容器镜像服务中，您可以使用标签对企业仓库中的仓库/命名空间进行标识，以便于对其进行快速查找和管理。
SignatureRule 命名空间 选择要签名的镜像所在的命名空间。 library 规则范围 镜像：镜像名称，默认使用正则表达式。单击可手动选择镜像。 正则表达式规则可填写如nginx-*、{repo1, repo2} 等，其中： *：匹配不包含路径分隔符“/”的任何字段。
多个Header之间用英文分号（;）分隔，例如，param1:value1;param2:value2。 - 图1 创建触发器 单击“确定”完成创建。 管理触发器 成功创建后即可在“触发器”页面查看已创建的触发器规则，您可以执行以下操作管理触发器。
图1 访问地址 [命名空间名称]请替换为您在创建命名空间中创建的命名空间。 [镜像名称2:版本名称2]请替换为您期待的镜像名称和版本名称。
AgingRule 命名空间 选择要老化的镜像所在的命名空间。 library1 触发模式 手动：手动触发，规则创建完成后需要您手动单击执行。 定时 + 手动：定时即为设置周期性定时老化。 定时 + 手动 定时 触发模式为“定时 + 手动”时可以设置。
标签管理 标签概述 新增仓库标签 删除仓库标签 修改仓库标签 通过标签查找仓库 命名空间标签管理 父主题： 管理仓库
支持审计的关键操作列表 表1 云审计服务支持的共享版SWR操作列表 操作名称 资源类型 事件名称 创建命名空间权限 usernamespaceauth createUserNamespaceAuth 修改命名空间权限 usernamespaceauth updateUserNamespaceAuth
支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表 操作名称 资源类型 事件名称 创建实例 instance createInstance 删除实例 instance deleteInstance 创建命名空间 namespace createNamespace 删除命名空间
-n, --namespaces：指定获取镜像的命名空间，多个命名空间用逗号分隔（如：ns1,ns2,ns3)，默认是""，表示获取所有命名空间的镜像。 -t, --repo：指定目标仓库的地址（registry/namespace）。 $ .
镜像同步功能允许用户自定义创建同步规则，可指定某个仓库内的部分资源同步至另一个仓库内的命名空间。例如，用户可选择同步资源类型（容器镜像、Helm Chart、或是全部同步），通过正则表达式过滤镜像及版本，可选择是否覆盖已有的同名镜像，避免历史数据覆盖丢失。
进入仓库购买页面，单击添加标签，请按照标签命名规则，在标签输入框设置标签的“键”和“值”。 单击“立即购买”。 系统自动进入仓库管理页，购买的仓库页签已显示刚刚添加的标签。 图1 已购买的仓库 购买后给仓库添加标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。
Manifest V2 Schema 2 (与 Docker 版本 1.10 和更新版本配合使用) Docker Image Manifest V2 Schema 2 (与 Docker 版本 1.10 和更新版本配合使用) Open Container Initiative（OCI）规范
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
