后续操作 镜像上传到镜像仓库后,您还可以对镜像进行一系列的操作,包括: 配置镜像签名规则,根据规则自动对镜像签名。具体请参见镜像签名。 配置镜像同步规则,根据规则与目标仓库自动同步镜像。具体请参见镜像同步。 配置镜像老化规则,根据规则自动清理不需要的镜像。具体请参见镜像老化。
--registry 设置默认的目标registry,当配置文件内一条images规则的目标仓库为空,并且默认namespace也不为空时有效,可以通过环境变量DEFAULT_REGISTRY设置,同时传入命令行参数会优先使用命令行参数值。
在左侧导航栏选择“镜像同步”>“同步规则”,创建一个仓库同步规则,详细操作步骤请参考创建同步规则。镜像将根据创建的规则自动或手动同步。 父主题: 镜像同步
镜像老化规则管理 API 说明 创建镜像老化规则 创建镜像老化规则。 获取镜像老化规则列表 获取镜像老化规则列表。 删除镜像老化规则 删除镜像老化规则。 获取镜像老化规则记录 获取镜像老化规则记录。 修改镜像老化规则 修改镜像老化规则。 获取镜像老化记录 获取镜像老化记录。
进入仓库购买页面,单击添加标签,请按照标签命名规则,在标签输入框设置标签的“键”和“值”。 单击“立即购买”。 系统自动进入仓库管理页,购买的仓库页签已显示刚刚添加的标签。
在NAT网关页面,单击需要添加SNAT规则的NAT网关名称。 e. 在SNAT规则页签中,单击“添加SNAT规则”。 f. 根据界面提示配置参数。
retention createRetention 删除镜像老化规则 retention deleteRetention 查询镜像老化规则详情 retention showRetention 更新镜像老化规则 retention updateRetention 查询镜像老化规则列表
自动同步镜像 镜像老化规则 您可以在单个镜像中保留多个版本的对象,使您更方便地检索和还原各个版本,在意外操作或服务故障时快速恢复数据。 镜像老化规则介绍和配置方法 父主题: 安全
目标仓库 同步规则 镜像同步
具体填写规则如下: 表1 键和值填写说明 填写参数 规则 示例 键 不能为空 不能以_sys_开头 键的长度为1~128个字符(中文也可以输入128个字符) 可以由英文字母、数字、下划线、中划线、中文字符组成 可用 UTF-8 格式表示的字母(包含中文)、数字和空格,以及以下字符:
API 组织管理 镜像仓库管理 镜像版本管理 共享账号管理 API版本信息 组织权限管理 镜像权限管理 镜像同步管理 触发器管理 镜像老化规则管理 临时登录指令 配额管理 其他
应用示例 创建镜像仓库 添加镜像授权 创建镜像老化规则
immutableRule createImmutableRule 删除不可变镜像规则 immutableRule deleteImmutableRule 修改不可变镜像规则 immutableRule updateImmutableRule 增加域名 addDomainName
每一条规则包括一个源镜像仓库(键)和一个目标镜像仓库(值)。
如果您通过配置"VPC终端节点"的方式来访问OBS,并在"VPC终端节点"设置了双端固定策略,需要将SWR存储容器镜像的OBS桶集群(可能存在一个或者多个)加入到允许访问策略范围中,否则可能导致下载镜像失败或者偶现失败,请提交工单获取不同局点SWR对应的OBS桶集群信息 父主题:
在用户本地数据中心的DNS服务器配置相应的DNS转发规则。 不同操作系统中配置DNS转发规则的方法不同,具体操作请参考对应DNS软件的操作指导。
}/repos/{repository}/retentions/{retention_id} swr:repo:deleteRetention √ 更新镜像老化规则 PATCH /v2/manage/namespaces/{namespace}/repos/{repository}
每个仓库所在VPC默认能访问仓库,您可以在内网访问页面看到一条默认的内网访问规则。 详情请参见: 公网访问 内网访问 约束与限制 IAM用户使用访问控制功能时,需要拥有“VPC ReadOnlyAccess”权限,从而能够获取到VPC的子网列表。
图2 标签管理 参考标签命名规则,填写标签的键和值。 修改命名空间标签 登录容器镜像服务控制台,在页面左上角切换Region到您所在的Region。 选中命名空间所在仓库,单击仓库名称,进入仓库详情页。 单击仓库详情页左侧导航栏“命名空间”,进入命名空间列表页。
编辑镜像属性 操作场景 镜像上传后默认为私有镜像,您可以设置镜像的属性,包括镜像的类型(“公开”或“私有”)、分类及描述。 公开镜像所有用户都能下载,私有镜像则受具体权限管理控制。
您即将访问非华为云网站,请注意账号财产安全