检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
忽略此步骤） 以管理员身份，登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 单击左侧导航栏，选择“管理与监管”>“统一身份认证服务IAM”。 在“用户”页搜索框输入并搜索要授予编程访问权限的用户名称。 单击用户名称，进入用户详情页。单击“访问方式”后面的按钮。勾选“编
为什么创建组织失败？ 问题现象：创建组织失败，页面提示该组织已经存在，但在“组织管理”页面没有查询到该组织。 问题原因：组织名称全局唯一，即当前区域下，组织名称唯一。创建组织时如果提示组织已存在，可能该组织名称已被其他用户使用。 解决办法：请重新设置一个组织名称。 父主题： 故障类
conf”文件的修改操作在弹性云服务器重启后会失效，需要重新进行配置。如果用户不希望每次重启弹性云服务器后都重新配置DNS，可以按如下步骤修改虚拟私有云的子网信息，将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台，选择“网络
SWR支持的控制策略 控制策略概述 服务控制策略(SCP) 资源控制策略(RCP) 网络控制策略(NCP) VPC终端节点策略
配置镜像权限 镜像授权管理 父主题： 权限管理
镜像版本管理 查询镜像tag列表 - ListRepositoryTags 创建镜像tag- CreateRepoTag 删除指定tag的镜像- DeleteRepoTag 查询指定tag的镜像的详情 - ShowRepoTag 查询镜像tag列表（V3）- ListRepositoryTagsV3
添加触发器 操作场景 容器镜像服务可搭配云容器引擎CCE、云容器实例CCI一起使用，实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器，通过触发器，可以在每次生成新的镜像版本时，自动执行更新动作，如：自动更新使用该镜像的应用。 目前仅“华北-北京四”区域同时
内网访问 操作场景 容器镜像服务企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 创建1个内网访问会在VPC终端节点（VPCEP）服务下创建1个对应的VPC
私有镜像则受具体权限管理控制。您可以为用户添加授权，授权完成后，用户享有读取、编辑或管理私有镜像的权限，具体请参见在镜像详情中添加授权。 操作步骤 登录容器镜像服务控制台。 在左侧菜单栏选择“我的镜像”，单击右侧要编辑镜像的名称。 在镜像详情页面，单击右上角“编辑”，在弹出的窗口中根据需要编辑类型（“
镜像版本不可变 创建不可变Tag策略 - CreateImmutableRule 获取不可变Tag策略列表 - ListImmutableRules 修改不可变Tag策略 - UpdateImmutableRule 删除不可变Tag策略 - DeleteImmutableRule
修改仓库标签 修改标签可在容器镜像服务完成，也可以登录进入标签管理服务控制台进行操作，具体操作方式有2种： 在容器镜像服务修改 批量修改标签 在容器镜像服务修改 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。 在仓库管理页，选中要修改标签的仓库，单击该仓库右上角“标签管理”。
页面上传镜像 操作场景 本章节介绍如何通过页面上传镜像。从页面上传镜像，是指直接通过控制台页面将镜像上传到容器镜像服务的镜像仓库。 约束与限制 每次最多上传10个文件，单个文件大小（含解压后）不得超过2G。 Docker容器引擎仅支持上传18.06及以上版本Docker容器引擎客户端制作的镜像压缩包。
您可以使用docker容器引擎也可以使用containerd容器引擎拉取容器镜像服务中的镜像。 docker容器引擎 以root用户登录容器引擎所在的虚拟机。 参考容器引擎客户端推送镜像（推荐）获取登录访问权限，连接容器镜像服务。 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称。
基于IAM进行权限管理 创建用户并授权使用企业仓库 企业仓库策略 企业仓库资源 基于标签的细粒度鉴权 SWR自定义策略
配置IAM权限 创建用户并授权使用SWR SWR自定义策略 SWR资源 父主题： 权限管理
企业版实例的异地容灾 使用SWR企业版实例实现自建Harbor实现异地容灾 使用SWR企业版多地域实例实现异地容灾
删除仓库标签 删除标签可在容器镜像服务完成，也可以登录进入标签管理服务控制台进行操作，具体操作方式有2种： 在容器镜像服务删除标签 批量删除标签 在容器镜像服务删除标签 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。 在仓库管理页，选中要删除标签的仓库，单击该仓库右上角“标签管理”。
镜像签名与验签 镜像签名 镜像验签 父主题： 镜像管理
运营规范。 图1 使用Cloud Custodian对SWR服务进行监管的架构 架构图中的服务是我们使用Cloud Custodian必须依赖的服务： CTS审计：即云审计服务，是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安
约束与限制 您能创建的容器镜像服务企业版组织数量与配额有关系，如表1所示。 表1 配额 资源类型 配额 组织数量 5 如果您需要扩大配额，请参见“如何申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
