更新时间:2025-07-30 GMT+08:00
镜像管理概述
容器镜像服务提供了一个免费的共享镜像仓库供您使用。镜像仓库针对您的镜像可提供全生命周期的镜像管理。
- 推送镜像:推送镜像(也叫上传镜像),可以帮助您将本地的镜像推送到容器镜像服务的镜像仓库中,更方便地管理您的镜像。推送镜像到镜像仓库有两种方式:通过容器引擎客户端上传和通过SWR页面上传。容器引擎客户端目前支持docker容器引擎以及containerd容器引擎。
- 拉取镜像:拉取镜像(也叫下载镜像),当您需要使用镜像仓库中的镜像时,您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。
- 登录/连接镜像仓库:使用容器引擎客户端推送或者拉取镜像时,需要先连接上镜像仓库。连接镜像仓库有临时登录指令和长期登录指令。
- 编辑镜像:镜像上传后默认为私有镜像,您可以设置镜像的属性,包括镜像的类型(“公开”或“私有”)、分类及描述。
- 共享镜像:镜像上传后,您可以共享私有镜像给其他账号,并授予下载该镜像的权限。
- 镜像触发器:容器镜像服务可搭配云容器引擎CCE、云容器实例CCI一起使用。实现镜像版本更新时自动更新使用该镜像的应用,您只需要为镜像添加一个触发器,通过触发器,可以在每次生成新的镜像版本时,自动执行更新动作,如:自动更新使用该镜像的应用。
- 镜像老化:镜像上传后,您可以添加镜像老化规则。容器镜像服务提供了按照镜像存活时间和保留镜像版本数目两种老化处理规则,规则设置完成后,系统会根据已定义的规则自动执行镜像老化操作。
- 镜像同步:镜像上传后,您可以使用镜像同步功能帮助您把最新推送的镜像版本同步到其他区域镜像仓库内。支持自动同步和手动同步两种方式。
- 镜像漏洞扫描:容器镜像服务为您提供了镜像安全扫描的功能,您只需要一键就可以对您的镜像进行安全扫描。容器镜像服务可扫描镜像仓库中的私有镜像,发现镜像中的漏洞并给出修复建议,帮助您得到一个安全的镜像。
- 镜像中心:容器镜像服务为您提供大量的公有镜像资源检索,您可以收藏这些镜像并推送到自己的仓库中,方便使用。
- 设置镜像加速器:由于运营商网络原因,会导致您拉取第三方镜像仓库的镜像(例如Docker Hub)变慢甚至下载失败。华为云容器镜像服务提供了镜像下载加速功能,对部分常用的开源镜像下载进行加速。