无需自行搭建和运维，即可快速推送拉取容器镜像。容器镜像服务的管理控制台简单易用，支持镜像的全生命周期管理。

容器镜像服务遵循HTTPS协议保障镜像安全传输，提供帐号间、帐号内多种安全隔离机制，确保用户数据访问的安全。容器镜像服务依托华为专业存储服务，确保镜像存储更可靠。

容器镜像服务通过华为自主专利的P2P镜像下载加速技术，使CCE集群下载时在确保高并发下能获得更快的下载速度。容器镜像服务智能调度全球构建节点，根据所使用的镜像地址自动分配至最近的主机节点进行构建，可以拉取国外镜像；根据负载自动分配到空闲节点，可以加速镜像的获取效率。

容器镜像是一个模板，是容器应用打包的标准格式，在部署容器化应用时可以指定镜像，镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建容器。容器引擎（Docker）本身提供了一个简单的机制来创建新的镜像或者更新已有镜像，您也可以下载其他人已经创建好的镜像来使用。

一个通过容器镜像创建的运行实例，一个节点可运行多个容器。容器的实质是进程，但与直接在宿主机执行的进程不同，容器进程运行于属于自己的独立命名空间。

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

镜像仓库（Repository）用于存放容器镜像。单个镜像仓库可对应单个具体的容器应用，并托管该应用的不同版本。

组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。同一用户可属于不同的组织。支持为帐号下不同用户分配相应的访问权限（读取、编辑、管理）。

容器镜像服务对单个组织可承载的镜像数量及大小没有限制，只对单个用户可添加的组织数量限定了配额。如果您需要添加更多组织，请提交工单申请。

使用客户端上传镜像，镜像的每个layer大小不能超过10G。使用页面上传镜像，每次最多上传10个文件，单个文件大小（含解压后）不得超过2G。

云容器引擎提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。

云容器实例服务提供 Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。

云审计服务为您提供云服务资源的操作记录，记录内容包括您从公有云管理控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。