获取长期有效的登录或推拉镜像指令

1. 以管理员身份，登录统一身份认证服务控制台统一身份认证服务 IAM控制台。
2. 在管理控制台左上角单击，选择区域和项目。
3. 在“用户”页搜索框输入并搜索要授予编程访问权限的用户名称。
4. 单击用户名称，进入用户详情页。单击“访问方式”后面的按钮。勾选“编程访问”选项（可单独勾选编程访问，也可以2种访问方式同时勾选。）
   图1 修改访问方式
   

用户登录IAM控制台前，请确保已具有IAM服务访问权限，授权方式请参考创建用户组并授权。

1. 登录统一身份认证服务控制台统一身份认证服务 IAM控制台，将鼠标移到用户名处，单击“我的凭证”。
2. 在左侧导航栏中选择“访问密钥”，单击“新增访问密钥”。
3. 输入描述信息，单击“确定”。
4. 在弹出的提示页面单击“立即下载”。
5. 下载成功后，在“credentials.csv”文件中即可获取AK和SK信息。

   表3 credentials.csv文件示例

   User Name	Access Key Id	Secret Access Key
   a*****	RVHVMX******	H3nPwzgZ******

   

   每个访问密钥文件仅能下载一次，请妥善保管。

1. 登录统一身份认证服务控制台统一身份认证服务 IAM控制台。
2. 将鼠标移至页面右上角用户名称上。
   图2 IAM首页
   
3. 在下拉菜单中，单击“我的凭证”。
4. 在项目列表中找到您的虚拟机的所属区域及项目：
   图3 区域与项目
5. 您可以按照获取到的项目信息拼接镜像仓库地址，拼接方式为 : swr.区域项目名称.myhuaweicloud.com

   如用户a*****虚拟机所在区域为华北-北京四，那么对应的镜像仓库地址为：swr.cn-north-4.myhuaweicloud.com。

printf "$AK" | openssl dgst -binary -sha256 -hmac "$SK" | od -An -vtx1 | sed 's/[ \n]//g' | sed 'N;s/\n//'

请将AK替换为2credentials文件的Access Key Id，SK替换为2credentials文件的Secret Access Key。

示例：

printf "RVHVMX******" | openssl dgst -binary -sha256 -hmac "H3nPwzgZ******" | od -An -vtx1 | sed 's/[ \n]//g' | sed 'N;s/\n//'

执行上面的命令后，我们得到的登录密钥如下：

cab4ceab4a1545***************

以上密钥仅为示例，请以实际获得的密钥为准。

docker login -u [区域项目名称]@[AK] -p [登录密钥] [镜像仓库地址]

其中，区域项目名称和镜像仓库地址在5中获取，AK在2中获取，登录密钥为6的执行结果。

示例：

docker login -u cn-north-4@RVHVMX****** -p cab4ceab4a1545*************** swr.cn-north-4.myhuaweicloud.com

当显示“Login Succeeded”，即为登录成功。

• 登录密钥字符串是经过加密的，无法逆向解密，从-p无法获取到SK。
• 获取的登录指令可在其他机器上使用并登录。

cd /root/.docker/
rm -f config.json

1. 以管理员身份，登录统一身份认证服务控制台统一身份认证服务 IAM控制台。
2. 在管理控制台左上角单击，选择区域和项目。
3. 在“用户”页搜索框输入并搜索要授予编程访问权限的用户名称。
4. 单击用户名称，进入用户详情页。单击“访问方式”后面的按钮。勾选“编程访问”选项（可单独勾选编程访问，也可以2种访问方式同时勾选。）
   图4 修改访问方式
   

用户登录IAM控制台前，请确保已具有IAM服务访问权限，授权方式请参考创建用户组并授权。

1. 登录统一身份认证服务控制台统一身份认证服务 IAM控制台，将鼠标移到用户名处，单击“我的凭证”。
2. 在左侧导航栏中选择“访问密钥”，单击“新增访问密钥”。
3. 输入描述信息，单击“确定”。
4. 在弹出的提示页面单击“立即下载”。
5. 下载成功后，在“credentials.csv”文件中即可获取AK和SK信息。

   表4 credentials.csv文件示例

   User Name	Access Key Id	Secret Access Key
   a*****	RVHVMX******	H3nPwzgZ******

   

   每个访问密钥文件仅能下载一次，请妥善保管。

1. 登录统一身份认证服务控制台统一身份认证服务 IAM控制台。
2. 将鼠标移至页面右上角用户名称上。
   图5 IAM首页
   
3. 在下拉菜单中，单击“我的凭证”。
4. 在项目列表中找到您的虚拟机的所属区域及项目。
   图6 区域与项目
   
5. 您可以按照获取到的项目信息拼接镜像仓库地址，拼接方式为 : swr.区域项目名称.myhuaweicloud.com。

   如用户a*****虚拟机所在区域为华北-北京四，那么对应的镜像仓库地址为：swr.cn-north-4.myhuaweicloud.com。

printf "$AK" | openssl dgst -binary -sha256 -hmac "$SK" | od -An -vtx1 | sed 's/[ \n]//g' | sed 'N;s/\n//'

请将AK替换为步骤2credentials.csv文件的Access Key Id，SK替换为步骤2credentials.csv文件的Secret Access Key。

示例：

printf "RVHVMX******" | openssl dgst -binary -sha256 -hmac "H3nPwzgZ******" | od -An -vtx1 | sed 's/[ \n]//g' | sed 'N;s/\n//'

执行上面的命令后，我们得到的登录密钥如下：

cab4ceab4a1545***************

以上密钥仅为示例，请以实际获得的密钥为准。

1. 镜像拉取指令拼接

ctr image pull --user [项目名]@[AK]:[登录密钥] [镜像仓库地址]/{组织名称}/{镜像名称}:{版本名称}

其中，项目名和镜像仓库地址在步骤3中获取，AK步骤2中获取的credentials.csv文件中的Access Key Id字段，登录密钥为步骤4的执行结果。

2. 镜像推送指令拼接

ctr image push --user [项目名]@[AK]:[登录密钥] [镜像仓库地址]/{组织名称}/{镜像名称}:{版本名称}

其中，项目名和镜像仓库地址在步骤3中获取，AK步骤2中获取的credentials.csv文件中的Access Key Id字段，登录密钥为步骤4的执行结果。

• 登录密钥字符串是经过加密的，无法将登录密钥字符串逆向解密成SK。
• 获取的指令可在其他机器上使用并进行镜像上传下载。