拉取镜像制品到本地

当您需要使用镜像仓库中的镜像时，您需要从镜像仓库拉取镜像。常搭配华为云产品云容器引擎CCE部署工作负载或者云容器实例CCI部署实例使用。拉取镜像也叫下载镜像。

镜像类型有公开和私有两种，命名空间是公有的，则其下的镜像都是公开镜像。命名空间是私有的，则其下的镜像都是私有镜像。公开镜像和私有镜像的区别如下：

公开镜像：不需要登录Docker就能下载。为了进一步提升镜像管理的安全性，SWR也支持对公开镜像的下载进行权限控制，可通过相关控制策略进行控制。
私有镜像：除了需要登录Docker之外，还要授予下载权限（对应的Action为swr:repository:downloadArtifact）才能下载。详情请参见表1 企业仓库操作与系统策略关系。

您可以使用Docker容器引擎也可以使用containerd容器引擎下载容器镜像服务中的镜像。

使用Docker容器引擎客户端拉取镜像时，需确保Docker容器引擎客户端版本必须为18.06及以上。

请参考下面的Docker容器引擎客户端和containerd容器引擎客户端的拉取镜像操作指导完成镜像拉取。

Docker容器引擎客户端

参考获取临时访问凭证并复制临时访问凭证。

临时访问凭证生成后使用时效为24小时，超过使用时效需重新生成。长期凭证不会过期可一直使用。
以root用户登录Docker容器引擎所在的主机并执行步骤1获取的指令。
登录容器镜像服务控制台。
单击左侧菜单栏的“企业版”，在新打开的“仓库管理”页面，单击仓库名称进入仓库详情页面。
单击左侧菜单栏的“镜像仓库””进入镜像仓库页面。单击您的镜像名称进入镜像详情页面。
单击您要拉取的摘要下载指令列的Docker指令后面的复制指令。

该指令将于24个小时后过期。若需要长期有效的下载指令，请参见访问凭证。
以root用户在Docker容器引擎所在的主机执行步骤6复制的拉取镜像指令。

也可以将步骤6复制的拉取镜像指令中的字符“@”替换为字符“: ”，然后镜像制品摘要部分替换成镜像tag版本进行拉取。
执行docker images命令检查镜像是否拉取成功。