访问凭证

操作场景

镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证：

• 长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。
  

  长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。

• 临时凭证：24小时内有效，生成后无法禁用及吊销。临时凭证可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。

创建长期凭证

1. 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”，在“仓库管理”页面单击您的仓库名称进入。
2. 在左侧导航栏选择“访问管理 > 访问凭证”。
3. 选择“长期凭证”页签，单击“新建长期凭证”。
4. 在弹出的窗口中填写凭证名称，如图1所示。
   图1 新建长期凭证
   

5. 单击“确定”。

   单击确定后会自动下载一个“长期凭证名称.csv”文件。

   镜像访问凭证是docker命令，用于访问镜像仓库，镜像仓库的使用详细说明请参见镜像仓库。

创建临时凭证

1. 登录容器镜像服务控制台，单击左侧菜单栏的“企业版”。
2. 在左侧导航栏选择“访问管理 > 访问凭证”。选择“临时凭证”页签。
3. 选择“镜像”或“chart”，单击“生成临时访问凭证”，如图2所示。
   图2 生成临时访问凭证
   

   临时凭证会直接显示在页面上，您可以复制后使用。

   镜像访问凭证是docker命令，用于访问镜像仓库，镜像仓库的使用详细说明请参见镜像仓库。

后续操作

• 镜像仓库