检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置"VPC终端节点"的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR
为什么IAM用户无法设置镜像同步？ 当前仅账号及具有管理员权限的IAM用户才能设置镜像同步。后续版本将支持使用普通IAM用户设置镜像同步。 父主题： 镜像同步
建议您将需要的镜像从Docker Hub同步到SWR私有仓库使用。关于Docker Hub收费标准、访问限制的详细介绍，请参见Docker官方网站。 约束与限制 构建镜像的客户端所安装的容器引擎（Docker）版本必须为1.11.2（包含）到24.0.9（包含）之间的。 “华北-
构建镜像时指定的变量不同了，对应的镜像层缓存就会失效。 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效。 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在Docker容器中不可见。 将变化频率一样的指令合并在一起，
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SWR资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SWR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果
23.2MB。 可以发现，通过客户端和页面上传的镜像大小不一样。 原因分析 使用客户端上传的镜像每一层layer都进行了tgz压缩，而页面上传的镜像包是经过docker打包的，每一层layer只进行了打包，没有压缩。所以两种方式上传的镜像大小显示会不一致。 父主题： 其他
存活时间：设置该类型的老化规则后，留存时间超过指定时间的老旧镜像将被删除。 版本数目：设置该类型的老化规则后，留存镜像超过指定值时，老旧镜像将被删除。 保留天数 镜像留存的最大天数，可设置为1~365的整数。规则类型设置为“存活时间”时，需要配置此参数。 保留数目 镜像留存的最大数目
编辑镜像属性 操作场景 镜像上传后默认为私有镜像，您可以设置镜像的属性，包括镜像的类型（“公开”或“私有”）、分类及描述。 公开镜像所有用户都能下载，私有镜像则受具体权限管理控制。您可以为用户添加授权，授权完成后，用户享有读取、编辑或管理私有镜像的权限，具体请参见在镜像详情中添加授权。 操作步骤
repo2} 等，其中： *：匹配不包含路径分隔符“/”的任何字段。 **：匹配包含路径分隔符“/”的任何字段。 ?：匹配任何单个非“/”的字符。 {选项1, 选项2, ...}：同时匹配多个选项。匹配上其中一个即可。 版本：镜像的版本，同样使用正则表达式，匹配规则与镜像名称相同。
SWR镜像仓库对镜像的内核架构是没有任何限制的，您上传ARM架构的镜像和上传x86的镜像是没有区别的，直接上传即可。 docker push使用什么协议将镜像推送到SWR？ HTTPS协议。 同名同tag的镜像上传后会覆盖之前的镜像吗？ 会覆盖，保留最新上传的镜像。 SWR单个layer的最大限制是多少？
允许删除SWR的权限，控制他们对SWR资源的使用范围。 如果华为云账号已经能满足您的使用要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用SWR服务的其他功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。
需要鉴权。 拥有SWR管理员权限的用户，默认拥有所有组织下的镜像管理权限，即使该用户不在组织的授权用户列表中。 如果您没有SWR的管理员权限，就需要已拥有SWR管理员权限的用户在SWR中进行授权管理，为您添加对某个镜像的权限或对某个组织中所有镜像的权限。 场景示例： 示例一：我是拥有ServiceStage
已经购买仓库。 已经设置了仓库的访问权限，具体请参见访问控制概述。 已经创建访问凭证。 上传镜像 准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1.11.2及以上。 这台计算机已在访问控制中定义的公网或内网允许访问范围内。 以root用户登录这台计算机。 使用访问凭证创建的访问凭证获取的镜像访问凭证登录镜像仓库。
开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源的操作详情，设置筛选条件，单击“查询”。
部访问负载。本例将创建一个负载均衡类型的Service，请在右侧弹窗中配置如下参数。 Service名称：输入应用发布的可被外部访问的名称，设置为：nginx。 访问类型：选择“负载均衡 ( LoadBalancer )”。 服务亲和：保持默认。 负载均衡器：如果已有负载均衡（E
该参数默认返回的条数是100。 offset 否 String 起始索引。 取值范围：0或者limit值的正整数倍。如果不传该参数默认返回的起始索引是0。 注意：offset和limit参数需要配套使用。 order_column 否 String 按列排序，可设置为updated_time（按更新时间排序）
开启了云审计服务（CTS）后，系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。 本小节介绍如何在CTS管理控制台查看最近1周的操作记录。 操作步骤 登录CTS管理控制台，单击页面右上角“返回旧版”。 选择左侧导航栏的“事件列表”，进入事件列表页面。 事件记录了云资源的操作详情，设置筛选条件，单击“查询”。
到该组织。 解决办法：组织名称全局唯一，即当前区域下，组织名称唯一。 创建组织时如果提示组织已存在，可能该组织名称已被其他用户使用，请重新设置一个组织名称。 父主题： 通用类
约束与限制 配额 容器镜像服务对单个组织可承载的镜像数量及大小没有限制，只对单个用户可添加的组织数量限定了配额，如表1所示。如果您需要添加更多组织，请提交工单申请。 表1 配额 资源类型 配额(单位/个） 组织 5 上传镜像限制 使用客户端上传镜像，单个租户同时上传镜像layer总数不大于20个。
指明容器内进程对外开放的端口，多个端口之间使用空格隔开。 运行容器时，通过设置参数-P（大写）即可将EXPOSE里所指定的端口映射到主机上其他的随机端口，其他容器或主机可以通过映射后的端口与此容器通信。 您也可以通过设置参数-p（小写）将Dockerfile中EXPOSE中没有列出的端口设置成公开。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
