使用容器部署需要选择镜像时，如何上传镜像？ 镜像来源有如下两种： 来源一：使用编译构建服务构建生成容器镜像，系统会自动上传镜像到 容器镜像服务 SWR。 来源二：直接上传镜像到容器 镜像服务 SWR。 使用容器部署选择镜像时只能统一从SWR选择。 父主题： 应用部署

查看更多 →

镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，建议您将第三方云镜像仓库迁移至华为云容器镜像服务（SWR）。U CS 华为云集群和多云集群配合SWR为您提供容器自动化交付流水线，采用并行传输的镜像拉取方式，能够大幅提升容器的交付效率。 image-migrator是一

查看更多 →

选择需要推送的区域。镜像制作成功后，会将镜像依次推送到选中区域的SWR仓库。 当“镜像仓库”选择“华为云镜像仓库SWR”时需要配置该参数。 镜像仓接入点 选择自定义构建环境前的准备工作中创建的“Docker repository”服务扩展点，通过服务扩展点推送至其他镜像仓库。 当“镜像仓库”选择“其他镜像仓库”时需要配置该参数。

查看更多 →

图1 示例 请问SWR是否支持OCI格式的镜像？ SWR共享版暂不支持OCI格式的镜像，SWR企业版支持OCI格式的镜像。共享版和企业版的差异详见共享版与企业版对比。 SWR最多能存储多少个镜像？ SWR对存储的镜像数量没有限制，您可以根据需要上传镜像。 容器镜像服务的带宽多大？

查看更多 →

通过 VPC终端节点 访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。

查看更多 →

使用Jenkins构建流水线 获取长期的docker login命令 在Jenkins安装部署过程中，已经完成了容器中执行docker命令的配置（参见9），故Jenkins对接SWR无需额外配置，可直接执行docker命令。仅需获取长期有效的SWR登录指令，具体步骤请参见获取长期有效docker login指令。

查看更多 →

容器镜像 查询swr镜像仓库镜像列表 镜像仓库镜像批量扫描 本地镜像列表查询 查询镜像的漏洞信息 漏洞对应cve信息 从SWR服务同步镜像列表 查询镜像安全配置检测结果列表 查询镜像指定安全配置项的检查项列表 查询镜像配置检查项检测报告 父主题： API说明

查看更多 →

Pipeline脚本参数说明 参数 示例 说明 swr_region cn-east-3 表示SWR镜像仓库的区域。 说明： 该SWR镜像仓库用于存放代码打包的镜像，区域需要与3中的区域一致。 organization container 表示SWR中的组织名称，该组织名称可以根据实际需求进行选择。

查看更多 →

准备镜像 准备大模型训练适用的容器镜像，包括获取镜像地址，了解镜像中包含的各类固件版本，配置Standard物理机环境操作。 基础镜像地址 本教程中用到的训练的基础镜像地址和配套版本关系如下表所示，请提前了解。 表1 基础容器镜像地址 镜像用途 镜像地址 配套版本 训练基础镜像 swr

查看更多 →

镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，建议您将自建镜像仓库迁移至华为云容器镜像服务（SWR）。UCS华为云集群和本地集群配合SWR为您提供容器自动化交付流水线，采用并行传输的镜像拉取方式，能够大幅提升容器的交付效率。 image-migrator是一个镜像迁移工具，能够自动将基于Docker

查看更多 →

准备镜像 准备训练Llama2-13B模型适用的容器镜像，包括获取镜像地址，了解镜像中包含的各类固件版本，配置Standard物理机环境操作。 镜像地址 本教程中用到的训练的基础镜像地址和配套版本关系如下表所示，请提前了解。 表1 基础容器镜像地址 镜像用途 镜像地址 配套版本 训练基础镜像

查看更多 →

读取：只能下载镜像，不能上传。 编辑：下载镜像、上传镜像、编辑镜像属性以及添加触发器。 管理：下载镜像、上传镜像、删除镜像或版本、编辑镜像属性、添加授权、添加触发器以及共享镜像。 页面上传镜像功能要求具备组织的编辑或管理权限，在镜像详情中添加的编辑或管理权限不支持页面上传镜像。 在镜像详情中添加授权

查看更多 →

M可以对这个组授予SWR所需的权限，用户加入到用户组后，该用户将拥有该用户组的所有权限。 IAM权限介绍 镜像权限 镜像的权限指的是该镜像的读取、编辑、管理权限。除了在IAM中给用户授权外，SWR还支持管理员在镜像详情中为IAM用户添加或修改、删除权限。 在镜像详情中添加授权 组织权限

查看更多 →

AK 用于登录swr镜像仓库 AK='BMCKUPO9HZMI6BRDJGBD' #SWR登录密钥，用于登录SWR镜像仓库 SK='{SWR登录密钥}' # SWR镜像仓库地址 swr_url='{SWR镜像仓库地址}'

查看更多 →

镜像地址替换 使用场景 用户在线下IDC有自建的harbor镜像仓库，同时也会将镜像同步到华为云SWR镜像仓库。创建负载后，希望调度到自建Kubernetes集群节点上运行的Pod使用自建镜像仓库的镜像，弹性到CCI的Pod使用SWR的镜像，以提高镜像拉取效率。可通过在Pod.A

查看更多 →

使用镜像签名并配置验签策略 镜像验签是一种安全机制，用于验证容器镜像是否在创建后被篡改过。镜像的创建者可以对其内容进行签名，使用者则可以通过验证这个签名来确认镜像的完整性和来源。 镜像验签是维护容器镜像安全性的关键措施之一。通过实施镜像验签，组织可以确保其容器化应用的安全性和可靠性，保护其免受潜在的安全威胁。

查看更多 →

ECS获取和上传基础镜像 Step1 创建镜像组织 在SWR服务页面创建镜像组织。 图1 创建镜像组织 Step2 登录ECS服务器 根据创建ECS服务器创建完成ECS服务器后，单击“远程登录”，可使用华为CloudShell远程登录如图所示。后续安装Docker、获取镜像、构建镜像等操作均在该ECS上进行。

查看更多 →

移后无需使用其他云服务进行资源替换，可忽略本章节内容。 容器镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，十分建议您将私有镜像迁移至容器镜像服务SWR。CCE配合SWR为您提供容器自动化交付流水线，采用并行传输的镜像拉取方式，能够大幅提升容器的交付效率。 若您的自建镜像仓库为Harbor

查看更多 →

api进行操作，单纯使用docker cli 没法做到，使脚本变得复杂。 使用image-syncer迁移镜像至SWR 待迁移的镜像数量庞大 支持多对多镜像仓库同步。 支持基于Docker Registry V2搭建的docker镜像仓库服务 (如Docker Hub、Quay、Harbor等)。

查看更多 →

Build支持的工具版本不满足您的使用要求，您可以使用已上传到SWR的自定义镜像进行构建。 将镜像设置为“公开” 由于CodeArts Build无法拉取您在SWR私有仓中的镜像，因此，需要先将镜像设置为“公开”。 登录容器镜像服务。 在导航栏单击“我的镜像”，单击“镜像名称”进入镜像详情页面，然后单击右上角“编辑”。

查看更多 →

容器镜像签名验证 插件简介 容器镜像签名验证插件（原名swr-cosign）提供镜像验签功能，可以对镜像文件进行数字签名验证，以确保镜像文件的完整性和真实性，有效地防止软件被篡改或植入恶意代码，保障用户的安全。 约束与限制 使用镜像验签功能依赖容器镜像仓库企业版，请先创建一个企业版仓库。

查看更多 →