安全的镜像进入生产环境。 仓库镜像安全扫描原理 企业主机安全支持SWR仓库镜像和三方仓库镜像扫描，这两类仓库镜像的扫描原理如下： SWR仓库镜像安全扫描 企业主机安全通过内置在SWR镜像仓库中的镜像扫描组件，获取基础镜像信息和镜像配置文件（如manifest文件），确定镜像的分层

查看更多 →

namespace：镜像组织名，方便用户分类管理镜像。harbor限制：只有已存在的组织名才能进行docker push操作。 repository_name: 镜像仓库名。 tag: 镜像版本。 digest: 镜像摘要。 图4 拉取镜像 镜像拉取成功后，可以在本地查看拉取的镜像。 图5 拉取镜像成功

查看更多 →

为什么镜像自动同步后在同步区域看不到镜像？ 问题描述 镜像自动同步后在同步区域看不到镜像。例如：创建自动同步任务，将“华北-北京四”的nginx_01镜像同步到“华南-广州”区域，同步成功后，在“华南-广州”区域看不到nginx_01镜像。 原因分析 当手动同步单个版本镜像或批量

查看更多 →

创建镜像自动同步任务 功能介绍 创建镜像自动同步任务，帮助您把最新推送的镜像自动同步到其他区域镜像仓库内。 镜像自动同步帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。已有镜像的同步需要手动操作，详情请参见手动同步镜像。

查看更多 →

将镜像同步到其他区域 操作场景 镜像上传后，您可以使用镜像同步功能帮助您把最新推送的镜像版本同步到其他区域镜像仓库内。支持自动同步和手动同步两种方式。自动同步又支持单个镜像自动同步和多个镜像批量自动同步。 表1 镜像同步的两种类型对比 镜像同步类型 自动同步 手动同步 适用范围 适用于后期镜像频繁有更新的场景。

查看更多 →

删除镜像自动同步任务 功能介绍 根据目标区域、目标组织删除指定的镜像自动同步任务。 接口约束 无 调用方法 请参见如何调用API。 URI DELETE /v2/manage/namespaces/{namespace}/repos/{repository}/sync_repo 表1

查看更多 →

其他区域的用户如果想把最新推送的镜像同步到其他区域镜像仓库内，可以先将镜像下载到本地，然后上传到需要同步区域的镜像仓库中。 父主题： 镜像同步

查看更多 →

所有其他本地控制台应用都依赖此应用，所以须优先安装此应用。 sys-lwops: 监控运维。 sys-edge-harbor: 本地镜像仓库。 sys-iotedge: 物联接入。依赖 sys-edge-harbor 的安装。 父主题： 基于IoT边缘企业版实现集群本地运维管理

查看更多 →

修改触发器策略 triggerPolicy updateTriggerPolicy 创建同步仓库 registry createRegistry 删除同步仓库 registry deleteRegistry 修改同步仓库 registry updateRegistry 创建同步策略 replication

查看更多 →

建的容器镜像进行深度安全扫描分析，确保镜像交付质量。 仓库镜像：对于存储在容器镜像仓库（如Harbor、容器 镜像服务 SWR等）中的镜像，实施安全扫描，防范潜在的安全威胁。 本地镜像：针对存储或运行在宿主机上的容器镜像执行安全检查，保障本地环境的镜像安全。 此外，容器镜像安全还提供

查看更多 →

获取镜像自动同步任务信息 功能介绍 创建镜像自动同步任务后，可以通过此接口查询该任务的状态，以判断是否同步成功。 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository}/sync_job

查看更多 →

R获取镜像扫描组件。 手动上传扫描组件：集群与SWR网络不通，需手动上传镜像扫描组件到镜像仓。 从SWR获取扫描组件 镜像仓名称 输入镜像仓的完整名称。 test 镜像仓类型 单击，选择镜像仓所属类型。 Harbor 镜像仓接口版本 单击，选择镜像仓接口版本。 V1 镜像仓项目

查看更多 →

他人共享的镜像，是否可以再进行镜像同步？ 问题描述：是否可以把账号A共享给账号B的镜像，再同步给账号B下的不同区域？ 原因分析：不可以。账号A共享给账号B的镜像，被共享者只有该镜像的只读权限，即只能下该镜像。而同步该镜像需要账号及具有管理员权限的用户才能操作。 父主题： 镜像同步

查看更多 →

Config.AdvertisedURL 产品访问 域名 Config.Cluster.SoftwareDir 服务的安装目录，/home/PieEngine，默认即可 Config.Cluster.DockerDir Docker安装目录，/var/lib/docker，默认即可 Config

查看更多 →

从SWR服务同步镜像列表 功能介绍 从SWR服务同步镜像列表 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/image/synchronize 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID

查看更多 →

获取镜像自动同步任务列表 功能介绍 获取为当前镜像仓库所创建的所有自动同步任务。 接口约束 无 调用方法 请参见如何调用API。 URI GET /v2/manage/namespaces/{namespace}/repos/{repository}/sync_repo 表1 路径参数

查看更多 →

为什么IAM用户无法设置镜像同步？ 当前仅账号及具有管理员权限的IAM用户才能设置镜像同步。 父主题： 镜像同步

查看更多 →

描三方仓库镜像，如Harbor、Jfrog。 前提条件 仓库镜像安全扫描需要开通容器镜像按次收费扫描增值服务，开通后，HSS将按扫描每个镜像的次数进行收费。开通容器镜像按次收费扫描。 如需扫描三方镜像仓库中的镜像，请先将三方镜像仓库接入HSS，详细操作请参见接入三方镜像仓。 约束限制

查看更多 →

8U/32G 300G 1T iotedge-worker-0002 sys-edge-harbor (主) 8U/32G 300G 1T iotedge-worker-0003 sys-edge-harbor (备) 8U/32G 300G 1T iotedge-worker-0004 sys-iotedge

查看更多 →

为什么已有镜像自动同步不成功？ 镜像自动同步是帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新，但已有的镜像不会自动同步。 已有镜像的同步，需要手动操作： 选择具体的镜像版本后，单击“镜像同步”，如图1。 图1 已有镜像的同步 在弹出

查看更多 →

镜像 什么是镜像 镜像是 裸金属服务器 运行环境的模板，模板中包含了特定的操作系统和运行时环境，有时也额外包括了一些预装的应用软件。镜像文件相当于副本文件，该副本文件包含了系统盘中的所有数据。 镜像类型 根据镜像来源可以划分为公共镜像、私有镜像和共享镜像。 表1 镜像类型列表 镜像类型

查看更多 →