检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。 支持审计的关键操作列表 表1 云审计服务支持的企业版SWR操作列表
remoteNamespace 是 String 目标组织 syncAuto 否 Boolean 自动同步,默认为false override 否 Boolean 是否覆盖,默认为false 响应参数 无 请求示例 POST https://{endpoint}/v2/manage/
当您使用的安装容器引擎的客户端为云上的ECS或CCE节点,且机器与容器镜像仓库在同一区域时,上传下载镜像走内网链路。您无需进行任何访问配置,直接访问SWR即可。 公网访问 该场景下安装容器引擎的机器为云上的ECS或CCE节点,机器与容器镜像仓库不在同一区域,上传下载镜像走公网链路,机器需要绑定弹性公网IP。详细配置方法请参考公网访问。
/v2/manage/utils/secret 表1 Query参数 参数 是否必选 参数类型 描述 projectname 否 String 项目名称,缺省值默认为区域名称,例如:cn-north-1。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是
同步至目标仓库后所在的命名空间(其他云厂商可能被称作项目等),不填写则默认是与本仓库中同名的命名空间,如果目标仓库中没有该命名空间同步可能会失败。 library1 本地命名空间 从目标仓库拉取到本仓库,镜像所在的命名空间,不填写则默认是与目标仓库中同名的命名空间(其他云厂商可能被称作项目等),如果没有命名空间将新建。
查询镜像仓库概要信息 终端节点(Endpoint) 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询容器镜像服务的终端节点。 操作步骤 创建组织 接口相关信息 URI格式:POST /v2/manage/namespaces 详情请参见“创建组织”。
openjdk:7。 图1 示例 请问SWR是否支持OCI格式的镜像? SWR共享版暂不支持OCI格式的镜像,SWR企业版支持OCI格式的镜像。共享版和企业版的差异详见共享版与企业版对比。 SWR最多能存储多少个镜像? SWR对存储的镜像数量没有限制,您可以根据需要上传镜像。 容器镜像服务的带宽多大?
descriptionCreateRepoDomainsRequestBody:= "description" request.Body = &model.CreateRepoDomainsRequestBody{ Description: &descriptionCre
镜像签名 操作场景 容器镜像服务企业版支持使用数据加密服务(DEW)中创建的密钥对镜像进行签名,保障镜像分发部署过程中的一致性,避免中间人攻击和非法镜像更新及运行。支持命名空间级别的自动镜像签名,容器镜像上传后都会根据签名规则自动签名。在使用镜像签名功能时,请先在数据加密服务(DEW
().LINUX request.Body = &model.CreateRepoRequestBody{ Description: &descriptionCreateRepoRequestBody, Category: &categoryCreateRepoRequestBody
DATABASE request.Body = &model.UpdateRepoRequestBody{ Description: &descriptionUpdateRepoRequestBody, Category: &categoryUpdateRepoRequestBody
csv文件中的Access Key Id和Secret Access Key,单击“生成指令”后会自动生成长期有效的登录指令。 已拥有编程访问权限。获取编程访问权限方式如下: 以管理员身份,登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 单击左侧导航栏,选择“管理与监管”>“统一身份认证服务IAM”。
将镜像同步到其他区域 操作场景 镜像上传后,您可以使用镜像同步功能帮助您把最新推送的镜像版本自动同步到其他区域镜像仓库内。支持自动同步和手动同步两种方式。自动同步又支持单个镜像自动同步和多个镜像批量自动同步。 表1 镜像同步的两种类型对比 镜像同步类型 自动同步 手动同步 适用范围 适用于后期镜像频繁有更新的场景。
"permit" : "read", "deadline" : "2021-10-01T16:00:00Z", "description" : "description", "creator_id" : "0504186e6a8010e01f3ec009a7279baa",
*,type为tag时为tag名,type为regular时为正则表达式 container String 需更新的container名,默认为所有container created_at String 创建时间 creator_name String 创建人 enable String
为什么通过页面上传镜像失败? SWR对镜像的命名和地址有严格的规范。如果镜像的命名不规范或镜像地址不规范都会导致镜像上传失败。 镜像格式不合法或鉴权失败 问题现象:通过页面上传镜像,出现“镜像格式不合法”或“鉴权失败”的报错。 问题原因: 上传时长超过15分钟,前端token过了有效期。
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
像需要您拥有镜像的编辑或管理权限,下载私有镜像需要您拥有镜像的读取或编辑或管理权限,下载公开镜像不需要鉴权。 拥有SWR管理员权限的用户,默认拥有所有组织下的镜像管理权限,即使该用户不在组织的授权用户列表中。 如果您没有SWR的管理员权限,就需要已拥有SWR管理员权限的用户在SW
组织编号 name String 仓库名称 category String 仓库类型(计划改造,每个镜像会有多个lable标示) description String 仓库描述信息 creator_id String 仓库创建者id creator_name String 仓库创建者
获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。 { "projects":