域名管理

前提条件

• 需要开通云服务：云解析服务 DNS、云证书与管理服务（Cloud Certificate & Manager，CCM）。
• 欲使用域名管理功能，您的账户需要具备查询证书列表权限（scm:cert:list）以及证书导出的权限。证书导出权限在IAM新版本控制台和旧版本控制台的权限不同。具体如下：
  • IAM新版控制台：（scm:cert:export)
  • IAM旧版控制台：（scm:cert:download))
• 已拥有域名。如果还没有域名的话可以通过域名注册服务注册域名，详细介绍请参见什么是域名注册服务？。
  

  如果您的SWR注册表在中国境内，那么如果您要在公网环境中使用自定义域名，则域名需要备案。如果您的SWR注册表在境外，则域名无需备案。

• 已为域名签发证书。您可通过云证书管理CCM服务购买证书，并确认已绑定注册表需要使用的自定义域名。

添加自定义域名

1. 由于容器镜像服务企业版目前处于公测阶段，如果您的租户登录页面后看不到“企业版”链接，请提交工单申请入口。申请成功后，登录容器镜像服务企业版控制台，在页面左上角切换Region到您所在的Region，单击注册表名称进入注册表详情页面。
2. 在左侧导航栏选择“访问管理 > 域名管理”。
3. 在域名管理页面单击“添加域名”。
4. 在添加域名对话框中输入域名并选择相应的证书ID，单击“确定”。

   

   表1 域名参数说明

   参数	示例	参数说明
   域名	mydomain.com	用户提前在DNS服务注册域名，并且已备案。
   证书ID	scs1750162066652	如果没有你想选择的证书，请单击上传证书进行上传，到期证书不能选择。
   证书到期时间	2025-07-05 11:36:00	证书的到期时间。

更新域名证书

1. 由于容器镜像服务企业版目前处于公测阶段，如果您的租户登录页面后看不到“企业版”链接，请提交工单申请入口。申请成功后，登录容器镜像服务企业版控制台，在页面左上角切换Region到您所在的Region。
2. 单击注册表名称进入。
3. 在左侧导航栏中单击“访问管理 > 域名管理”。
4. 在域名管理页面单击目标域名操作列下的“修改”。
5. 选择您要更新的证书，单击“确定”。

删除自定义域名

1. 由于容器镜像服务企业版目前处于公测阶段，如果您的租户登录页面后看不到“企业版”链接，请提交工单申请入口。申请成功后，登录容器镜像服务企业版控制台，在页面左上角切换Region到您所在的Region。
2. 在注册表页面单击目标注册表。
3. 在左侧导航栏中单击“访问管理 > 域名管理”。
4. 在域名管理页面单击目标域名操作列下的“删除”。
5. 输入“DELETE”单击“确定”。

设置访问控制与域名解析

• 公网访问

设置公网访问控制和域名解析，您可以使用公网并通过自定义域名的方式访问SWR注册表。配置公网的访问控制，详情请参考配置公网访问。

1. 进入云解析服务控制台。
2. 在左侧树状导航栏，选择“公网域名”, 进入域名列表页面。
3. 【可选】如果没有自定义域名后缀的公网域名， 单击右上角的“创建公网域名”，输入域名，单击“确定”。
4. 单击您的域名名称进入详情页。
5. 单击“添加记录集”，进入“添加记录集”页面设置参数，然后单击“确定”。

   表2 添加记录集参数设置

   参数	配置
   主机记录	输入自定义域名的前缀。
   类型	CNAME。
   线路类型	指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。
   TTL	为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。
   值	设置为注册表的默认域名。

• 内网访问

设置内网访问控制和内网域名，您可以在指定VPC内的云服务器通过内网拉取SWR注册表中的镜像。配置内网访问控制，详情请参考配置内网访问。

1. 进入云解析服务控制台。
2. 在左侧树状导航栏，选择“内网域名”, 进入域名列表页面。
3. 【可选】如果没有自定义域名后缀的内网域名， 单击右上角的“创建内网域名”，输入域名，选择区域，以及与注册表打通网络的VPC，单击“确定”。
4. 单击您的域名名称进入详情页。
5. 单击“添加记录集”，进入“添加记录集”页面设置参数，然后单击“确定”。

   表3 添加记录集参数设置

   参数	配置
   主机记录	输入自定义域名的前缀
   类型	CNAME
   线路类型	指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。
   TTL	为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。
   值	设置为注册表的默认域名。