拉取镜像制品到本地

操作场景

当您需要使用镜像仓库中的镜像时，您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。

镜像类型有公开和私有两种，命名空间是公有的，则其下的镜像都是公开镜像。命名空间是私有的，则其下的镜像都是私有镜像。公开镜像和私有镜像的区别如下：

• 公开镜像：不需要登录Docker就能下载。为了进一步提升镜像管理的安全性，SWR也支持对公开镜像的下载进行权限控制，可通过相关控制策略进行控制。
• 私有镜像：除了需要登录Docker之外，还要授予下载权限（对应的Action为swr:repository:downloadArtifact）才能下载。详情请参见表1 企业仓库操作与系统策略关系。

您可以使用Docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。

前提条件

• 在拉取镜像前，请确保您的网络畅通。
• 已准备好容器引擎客户端，这台计算机已在访问控制中定义的公网或内网允许访问范围内。

约束与限制

使用Docker容器引擎客户端拉取镜像时，需确保Docker容器引擎客户端版本必须为18.06及以上。

拉取镜像到本地

请参考下面的Docker容器引擎客户端和containerd容器引擎客户端的拉取镜像操作指导完成镜像拉取。