支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析

查看更多 →

华为云容器应用接入APM 当您的容器应用已经上了华为云，您需要 应用性能管理 时，本文介绍如何将容器服务上的Java应用通过Pinpoint探针接入到APM。 前提条件 已拥有CCE、ServiceStage容器服务。 CCE、ServiceStage容器服务上已部署Java应用。 操作流程

查看更多 →

使用image-migrator迁移镜像至SWR 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，建议您将自建镜像仓库迁移至华为云 容器镜像服务 （SWR）。 image-migrator是一个镜像迁移工具，能够自动将基于Docker Registry v2搭建的Docker镜像仓库中的镜像迁移到SWR中。

查看更多 →

使用docker命令将镜像迁移至SWR 场景描述 容器 镜像服务 提供了简便、易用的镜像托管和高效分发业务。当要迁移的镜像数量较少时，企业可以通过简单的docker pull、docker push命令行，将之前维护的镜像迁移到SWR上。 操作步骤 从源仓库下载镜像。 使用docker

查看更多 →

镜像仓库 U CS 深度整合了华为云容器镜像服务（SWR）能力，支持镜像全生命周期管理，为您提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，获得容器上云的顺畅体验。 产品功能 镜像全生命周期管理

查看更多 →

通过VPN网络接入华为云 使用DRS将其他云数据库迁移到华为云云数据库时，选择VPN网络其网络示意图如图1所示： 图1 网络示意图 DRS使用VPN网络访问其他云数据库场景，需要在华为云购买VPN服务，并在VPN配置时填写DRS所在VPC和子网相关信息，同时需要在其他云购买和配置

查看更多 →

使用docker命令迁移镜像至SWR 场景描述 容器镜像服务提供了简便、易用的镜像托管和高效分发业务。当要迁移的镜像数量较少时，企业可以通过简单的docker pull、docker push命令行，将之前维护的镜像迁移到SWR上。 操作步骤 从源仓库下载镜像。 使用docker pull命令下载镜像。

查看更多 →

从SWR服务同步镜像列表 功能介绍 从SWR服务同步镜像列表 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/image/synchronize 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID

查看更多 →

，用于设备接入与管理，还得有边缘服务器作为节点被IoTEdge纳管。此外还需开通SWR，用于存储已开发并想部署在边缘节点上运行的Docker镜像。 边缘服务器：第一点提到的IoTEdge, IoTDA, SWR是华为云服务，使用华为云租户账号直接免费开通可用，边缘服务器属于硬件，

查看更多 →

通过VPN网络接入华为云 使用DRS将本地数据库迁移到华为云云数据库时，选择VPN网络其网络示意图如图1所示： 图1 网络示意图 DRS使用VPN网络访问本地数据中心自建数据库场景，需要在华为云购买VPN服务，并在VPN配置时填写DRS所在VPC和子网相关信息，同时需要在本地数据

查看更多 →

华为 域名 服务商接入指南 域名注册 DNS解析设置说明 父主题： 域名解析设置

查看更多 →

系统策略 SWR OperateAccess 容器镜像仓库操作权限 系统策略 SWR ReadOnlyAccess 容器镜像仓库只读权限 系统策略 在容器镜像服务中进行授权管理，可以添加对某个镜像或组织中所有镜像的读取、编辑或管理权限。 SWR控制台功能依赖的角色或策略 SWR对其他

查看更多 →

UCS对接应用服务网格，为您的服务以无侵入的方式提供灵活的服务治理能力。 服务网格 云原生服务中心 OSC UCS通过云原生服务中心构建统一的应用生态，支持云原生应用统一分发部署。 云原生服务中心 容器镜像服务 SWR UCS集成容器镜像服务能力，可以通过容器镜像在UCS所管理的集群中创建工作负载。

查看更多 →

选择需要推送的区域。镜像制作成功后，会将镜像依次推送到选中区域的SWR仓库。 当“镜像仓库”选择“华为云镜像仓库SWR”时需要配置该参数。 镜像仓接入点 选择自定义构建环境前的准备工作中创建的“Docker repository”服务扩展点，通过服务扩展点推送至其他镜像仓库。 当“镜像仓库”选择“其他镜像仓库”时需要配置该参数。

查看更多 →

单击“接入三方镜像仓”，弹出“接入三方镜像仓”对话框。 根据页面提示， 填写接入所需信息。各项参数说明请参见表 接入镜像仓参数说明。 图1 接入三方镜像仓 表1 接入镜像仓参数说明 参数名称 参数说明 取值样例 选择承载集群 选择承载镜像仓的集群。 cluster01 扫描组件获取方式

查看更多 →

、编辑、管理）。SWR还支持容器镜像版本更新自动触发部署。您只需要为镜像设置一个触发器，通过触发器，可以在每次镜像版本更新时，自动更新云容器引擎（CCE）中使用该镜像部署的应用。 您可以通过控制台、API使用容器镜像服务。 容器镜像服务免费提供给您。 图1 SWR使用流程

查看更多 →

SWR控制台的权限依赖 SWR对其他云服务有依赖关系，因此在您开启IAM授权后，在SWR Console控制台的部分功能需要配置相应的服务权限后才能正常查看或使用。 依赖服务的权限配置均基于您已设置了IAM授权的SWR Administrator、SWR FullAccess、SWR

查看更多 →

构建任务中有“使用SWR公共镜像”构建步骤时，由于构建所调用的Docker镜像没有设置权限为公开导致报错。 处理办法 进入容器镜像服务，找到构建过程所使用到的镜像，编辑镜像将镜像的类型设置为“公开”，具体操作如下： 登录容器镜像服务。 在左侧导航单击“我的镜像”，然后单击镜像名称进入镜像详情页面，然后单击右上角“编辑”。

查看更多 →

通过 VPC终端节点 访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。

查看更多 →

使用SWR企业版镜像仓库镜像 操作场景 CCE支持拉取SWR企业版镜像仓库的镜像来创建工作负载。 SWR企业版镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用SWR企业版镜像仓库镜像时，

查看更多 →

使用SWR企业版镜像仓库镜像 操作场景 CCE支持拉取SWR企业版镜像仓库的镜像来创建工作负载。 SWR企业版镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用SWR企业版镜像仓库镜像时，

查看更多 →