检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 当我们使用云上的ECS或CCE节点作为安装容器引擎的客户端时，如何配置这些节点到基础版SWR的网络，才能保证上传下载的最佳运行速度？这里将介绍3种常见方案，用户可以根据自己的实际使用场景来选择。 内网访问 公网访问 VPN/云专线访问 企业版SWR的网络访问控制请参见访问网络控制。
域名管理 增加域名 查询所有域名列表 更新域名 删除域名 父主题： API
SWR自定义策略 如果系统预置的SWR权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
SWR的配额是多少？ 容器镜像服务对镜像数量没有配额限制，您可以根据需要上传镜像。 容器镜像服务对单个用户的组织数量限定了配额，如表1所示。如果您需要添加更多的组织，请提交工单申请。 表1 容器镜像服务配额 资源类型 配额 组织 5 父主题： 通用类
标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存，以确保迁移工具可以正常运行，并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。 迁移工具支持在Linux（x86、arm）、Windows环境中运行，因此您可以在这些操作系统中任选一种作为服务器的操作系统。
运营规范。 图1 使用Cloud Custodian对SWR服务进行监管的架构 架构图中的服务是我们使用Cloud Custodian必须依赖的服务： CTS审计：即云审计服务，是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安
像，可对应企业内部的一个产品项目或部门。 仓库创建成功后，默认会创建一个名为“library”的公有命名空间。 创建命名空间 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。在“仓库管理”页面单击您的仓库名称进入仓库。 在左侧导航栏单击“命名空间”。 在右上角单击“创建命名空间”。
镜像同步管理 获取镜像自动同步任务信息 获取镜像自动同步任务列表 创建镜像自动同步任务 删除镜像自动同步任务 手动同步镜像 父主题： API
如何调用API 构造请求 认证鉴权 返回结果
访问凭证管理 获取临时访问凭证 创建长期访问凭证 启用/停用长期访问凭证 删除长期访问凭证 查询长期访问凭证列表 父主题： API
标签管理 按照标签检索资源列表 按照标签检索资源数量 批量添加资源标签 批量删除资源标签 查询项目下所有实例标签 查询资源标签 按照标签检索子资源列表 按照标签检索子资源数量 批量添加子资源标签 批量删除子资源标签 查询实例下所有命名空间标签 查询子资源标签 父主题： API
镜像签名管理 获取签名策略列表 创建签名策略 获取签名策略详情 修改签名策略 删除签名策略 手动执行签名策略 获取签名执行记录列表 获取签名执行记录任务的镜像列表 获取签名策略执行任务的镜像版本列表 父主题： API
代，将会不断生成新的镜像版本。新版本镜像的生成意味着老旧版本的镜像变得不再需要，如何方便快速地删除这些老旧版本镜像成为了新的问题。容器镜像服务企业版提供镜像老化功能，您可以创建镜像老化规则，手动或定时触发该规则，根据规则老化删除不需要的镜像。镜像老化规则支持多个老化子规则组合生效。
约束与限制 您能创建的容器镜像服务组织数量与配额有关系，如表1所示。 表1 配额 资源类型 配额 组织数量 5 如果您需要扩大配额，请参见“如何申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
查询镜像仓库概要信息 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。 操作步骤 创建组织 接口相关信息 URI格式：POST /v2/manage/namespaces
创建镜像老化规则 删除镜像老化规则 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。 操作步骤 创建镜像老化规则 接口相关信息 URI格式：POST /v2/manage/nam
临时登录指令 生成临时登录指令 生成临时登录指令(增强型) 父主题： API
任务管理 获取任务列表 获取任务详情 删除任务 父主题： API
镜像同步管理 创建镜像同步的目标仓库 获取镜像同步的目标仓库列表 获取镜像同步的目标仓库详情 修改镜像同步的目标仓库 删除镜像同步的目标仓库 创建镜像同步策略 获取镜像同步策略列表 获取镜像同步策略详情 修改镜像同步策略 删除镜像同步策略 手动执行镜像同步策略 获取镜像同步策略执行记录列表
共享账号管理 创建共享账号 获取共享账号列表 删除共享账号 更新共享账号 判断共享账号是否存在 父主题： API
