检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
方案概述 应用现状 随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源，意味着要付出高昂的运维、人力、管理成本，且效率不高。
在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书
弹性云服务器后都重新配置DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络 > 虚拟私有云”。 参考怎样切换内网DNS？修改VPC子网的DNS服务器地址。
请谨慎填写。 套餐规格：选择仓库规格。不同仓库规格具有不同的功能及配额，请参考界面上的规格对比进行选择。 虚拟私有云：选择仓库所在虚拟私有云。如果没有选项可参见创建虚拟私有云和子网创建。 子网：选择仓库所在子网。 OBS桶加密：仓库购买后默认在您账号下创建OBS桶，用来托管容器
以root用户登录容器引擎所在的虚拟机。 参考2获取登录访问权限，连接容器镜像服务。 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称。 在镜像详情页面中，单击对应镜像版本“下载指令”列的复制图标，复制镜像下载指令。 图1 获取镜像下载指令 在虚拟机中执行5复制的镜像下载指令。
run命令运行容器镜像。 docker run -p 8080:80 2048 docker run命令会启动一个容器，命令中-p是将虚拟机的8080端口映射到容器的80端口，即虚拟机的8080端口的流量会映射到容器的80端口，当您在本地机器的浏览器访问“http://ECS的弹性公网IP:808
/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见获取长期有效登录指令。 控制策略 用户访问SWR，无论采用何种方式，都会受到SWR访问控制
镜像收藏成功后，您可以在“我的收藏”页面查看。 下载镜像中心的镜像 镜像中心的镜像可直接下载，无需添加仓库地址。如图1所示的mongo镜像，只需容器引擎所在虚拟机连接SWR，且执行如下命令即可将其下载。 docker pull mongo:4.1 图1 mongo镜像详情示例 详细镜像下载步骤，请参考下载镜像。
在下拉菜单中，单击“我的凭证”。 在项目列表中找到您的虚拟机的所属区域及项目： 图6 区域与项目 您可以按照获取到的项目信息拼接镜像仓库地址，拼接方式为 : swr.区域项目名称.myhuaweicloud.com 如用户a*****虚拟机所在区域为华北-北京四，那么对应的镜像仓库地址为：swr
问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详
API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“C
该指令将于6个小时后过期。若需要长期有效的上传指令，请参见获取containerd容器引擎长期有效的拉取、推送镜像指令。 以root用户登录containerd引擎所在的虚拟机。 在虚拟机中执行3复制的镜像上传指令。 检查镜像是否上传成功。 常见问题 为什么使用客户端上传镜像失败？ 父主题： 镜像管理
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称]
单击“镜像加速器”，在弹框中找到“加速器地址”，单击，将加速器地址复制到剪切板。 图1 镜像加速器地址 以root用户登录容器引擎所在的虚拟机。 修改“/etc/docker/daemon.json”文件（如果没有，可以手动创建），在该文件内添加如下内容： vi /etc/docker/daemon
此场景仅适用于通过容器镜像服务上传镜像，当您需要下载镜像时，您还需要配置访问OBS服务内网地址的终端节点。 操作步骤 创建VPC。详细步骤请参考创建虚拟私有云和子网。 创建云专线或VPN，使得数据中心能通过专线/VPN连接VPC。 创建终端节点。 a. 登录管理控制台。 b. 在管理控制台左上角单击图标，选择区域和项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
