检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共享账号管理 创建共享账号 获取共享账号列表 删除共享账号 更新共享账号 判断共享账号是否存在 父主题： API
配额管理 获取配额信息 父主题： API
其他 获取租户总览信息 获取租户资源统计信息 查询服务特性开关信息 父主题： API
图解容器镜像服务
身份认证与访问控制 身份的认证与管理 访问控制 父主题： 安全
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志
权限管理 配置IAM权限 配置镜像权限 SWR控制台的权限依赖
P。 创建NAT网关，具体步骤详见购买NAT网关。 a. 登录管理控制台。 b. 在管理控制台左上角单击，选择区域和项目。 c. 在控制台首页，单击左上角的，在展开的列表中单击“网络 > NAT网关”。 d. 在NAT网关页面，单击右上角的“购买公网NAT网关”。 e. 根据界面提示配置参数。
安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》
弹性云服务器后都重新配置DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络 > 虚拟私有云”。 参考怎样切换内网DNS？修改VPC子网的DNS服务器地址。
以root用户登录容器引擎所在的虚拟机。 参考容器引擎客户端推送镜像（推荐）获取登录访问权限，连接容器镜像服务。 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称。 在镜像详情页面中，单击对应镜像版本“下载指令”列的复制图标，复制镜像下载指令。 图1 获取镜像下载指令 在虚拟机中执行5复制的镜像下载指令。
在项目中，我们通常基于相同的基础镜像创建镜像。本章节将以JDK8基础镜像为例，介绍如何在CCE节点上创建JDK8基础镜像并上传至SWR。 操作步骤 购买一个CCE集群。 登录CCE控制台。 在购买CCE集群页面配置集群参数，详细请参考创建集群参数配置。 等待集群创建成功。创建成功后在集群管理下会显示一个运行中的集群，且集群节点数量为0。
镜像仓库 操作场景 镜像仓库直接管理容器镜像，您可以上传镜像、下载镜像，查看镜像构建历史。 前提条件 使用镜像仓库前，您需要完成如下工作： 已经购买仓库。 已经设置了仓库的访问权限，具体请参见访问控制概述。 已经创建访问凭证。 上传镜像 准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1
单个仓库最多同时支持100000 tag，单个仓库的签名速度为1分钟300个tag本；验签插件安装后，验签速度为1分钟300个镜像版本。 前提条件 已购买企业版实例 已购买CCE集群 创建非对称密钥 登录数据加密服务控制台。 在左侧导航栏选择“密钥管理”，单击右上角的“创建密钥”。 在“创建密钥”对话框中配置参数，然后单击“确定”。
权限管理 如果您需要对华为云上购买的容器镜像服务（SWR）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分
镜像收藏成功后，您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载，无需添加仓库地址。如图1所示的mongo镜像，只需容器引擎所在虚拟机连接SWR，且执行如下命令即可将其下载。 docker pull mongo:4.1 图1 mongo镜像详情示例 详细镜像下载步骤，请参考拉取镜像到本地。
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称]
该指令将于6个小时后过期。若需要长期有效的上传指令，请参见获取containerd容器引擎长期有效的拉取、推送镜像指令。 以root用户登录containerd引擎所在的虚拟机。 在虚拟机中执行3复制的镜像上传指令。 检查镜像是否上传成功。 常见问题 为什么使用客户端上传镜像失败？ 推送镜像其他问题 前提条件 已创建组织，请参见创建组织。
容器镜像服务有内网吗？通过内网上传下载镜像会不会收取流量费？ 如果您的机器与镜像仓库在同一区域，访问仓库是通过内网访问。内网访问不需要额外流量费，因为您购买服务器、EIP的费用已支付。 如果您的机器与镜像仓库在不同区域，通过公网才能访问仓库，下载跨区域仓库的镜像需要节点可以访问公网。 控制台页面的镜像可以下载到本地吗？
在下拉菜单中，单击“我的凭证”。 在项目列表中找到您的虚拟机的所属区域及项目： 图4 区域与项目 您可以按照获取到的项目信息拼接镜像仓库地址，拼接方式为 : swr.区域项目名称.myhuaweicloud.com。 如用户a*****虚拟机所在区域为华北-北京四，那么对应的镜像仓库地址为：swr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
