操作场景
当您需要使用镜像仓库中的镜像时,您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。
您可以使用Docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。
前提条件
- 在拉取镜像前,请确保您的网络畅通。详细网络配置步骤请参考配置访问网络。
- 已准备好容器引擎客户端,这台计算机已在访问控制中定义的公网或内网允许访问范围内。
约束与限制
使用Docker容器引擎客户端拉取镜像时,需确保Docker容器引擎客户端版本必须为18.06及以上。
拉取镜像到本地
请参考下面的Docker容器引擎客户端和containerd容器引擎客户端的拉取镜像操作指导完成镜像拉取。
- 参考获取临时访问凭证并复制临时访问凭证。
临时访问凭证生成后使用时效为24小时,超过使用时效需重新生成。长期凭证不会过期可一直使用。
- 以root用户登录Docker容器引擎所在的主机并执行步骤1获取的指令。
- 登录容器镜像服务控制台。
- 单击左侧菜单栏的“企业版”,在新打开的“仓库管理”页面,单击仓库名称进入仓库详情页面。
- 单击左侧菜单栏的“镜像仓库””进入镜像仓库页面。单击您的镜像名称进入镜像详情页面。
- 单击您要拉取的摘要下载指令列的Docker指令后面的
复制指令。
该指令将于24个小时后过期。若需要长期有效的下载指令,请参见访问凭证。
- 以root用户在Docker容器引擎所在的主机执行步骤6复制的拉取镜像指令。

也可以将步骤6复制的拉取镜像指令中的字符“@”替换为字符“: ”,然后镜像制品摘要部分替换成镜像tag版本进行拉取。

- 执行docker images命令检查镜像是否拉取成功。

- 登录容器镜像服务控制台。
- 单击左侧菜单栏的“企业版”,在新打开的“仓库管理”页面,单击仓库名称进入仓库详情页面。
- 单击左侧菜单栏的“镜像仓库””进入镜像仓库页面。单击您的镜像名称进入镜像详情页面。
- 单击您要拉取的摘要下载指令列的containerd指令后面的“生成指令”并复制指令。
- 以root用户登录containerd引擎所在的主机。
- 在主机中执行4复制的镜像下载指令。
该指令将于24个小时后过期。若需要长期有效的下载指令,请参见访问凭证。
- 检查镜像是否拉取成功。
