华为云用户手册

告警解释 ENTITYTRAP/4/BOARDRINSERT: OID [OID] Board has been inserted. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=[INTEGER]) 单板被插入。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 温度传感器索引。 EntryPhysicalIndex 实体子索引。 PhysicalName 实体名称。 EntityThresholdType 1: rise over 2: fall below 告警类型。 EntityThresholdValue 告警阈值。 EntityThresholdCurrent 当前温度值。 EntityTrapFaultID 告警原因ID。

告警解释 ENTITYTRAP/1/ENTITYBRDTEMPALARM:OID [OID] Temperature rises over or falls below the warning alarm threshold.(Index=[INTEGER1],EntryPhysicalIndex=[INTEGER2], PhysicalName="[OCTET]", EntityThresholdType=[INTEGER3],EntityThresholdValue=[INTEGER4],EntityThresholdCurrent=[INTEGER5], EntityTrapFaultID=[INTEGER6]) 温度超过温度上限，或者低于温度下限（告警阈值可通过display temperature命令查看）。

告警属性 告警ID 告警级别 告警类型 303046425 紧急 其他 在iMaster NCE-Campus的V300R021C00版本，本告警ID为135463086。V300R021C10及之后版本，本告警ID变更为303046425。在iMaster NCE-Campus从V300R021C00版本升级到后续版本后，所有在iMaster NCE-Campus V300R021C00版本已经上报的135463086当前告警都会被自动清除。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 RouteTypeIndex BGP路由类型索引。 IPv4：IPv4路由，包括IPv4公网路由和IPv4私网路由 IPv4 Public：IPv4公网路由 IPv4 VRF：IPv4私网路由 IPv6：IPv6路由，包括IPv6公网路由和IPv6私网路由 IPv6 Public：IPv6公网路由 IPv6 VRF：IPv6私网路由 L2AD：BGP L2VPN-AD路由 CurrentRouteNumber BGP某类型路由当前数量。 RouteThreshold BGP某类型路由阈值上限。 MaximumNumber BGP某类型路由最大值。

告警解释 BGP/3/HWBGPROUTETHRESHOLDEXCEED:OID [OID] The number of BGP routes exceeded the threshold. (RouteTypeIndex=[integer], CurrentRouteNumber=[integer], RouteThreshold=[integer], MaximumNumber=[integer]) BGP路由数量超过告警门限值。

处理步骤 检查配置是否正常。 请执行命令display interface brief查看Tunnel接口状态。 如果接口的物理协议状态为down，请保证链路正常。 如果接口的链路协议状态为down，请根据具体的原因处理。 检查IPSec隧道是否删除。 如果未删除，则无需处理。 检查总部Hub的NHRP映射表项状态Down是否为正常操作。 请执行命令display nhrp peer查看NHRP peer表信息。 如果为非正常操作，请联系技术支持人员。

告警解释 NHRP/4/NHRPHUBDOWN: OID [OID] NHRP hub is down. (Interface=[interface-name], protocol-address=[protocol-address], mask=[mask], next-hop=[next-hop-address], nbma-address=[nbma-address]) 总部Hub的NHRP映射表项状态Down。

如何校验HiSec Endpoint Agent数字证书的合法性 数字签名基于密码学原理，用于确保软件来自软件发布者，且在发行后不被更改。HiSec Endpoint Agent使用数字签名保障文件完整性，数字证书用于确保数字签名生效。计算机系统会通过访问以下 域名 ，自动校验数字证书的合法性。 globalsign.com microsoft.com sectigo.com usertrust.com 您也可以通过如下步骤手动校验数字证书合法性 。 在HiSec Endpoint Agent安装路径中找到qiankunEDR-HiSec Endpoint Agent.exe文件，并查看其属性。 图1 HiSec Endpoint Agent.exe属性 单击“数字签名”，选中“签名列表”中的签名。 单击“详细信息”。 图2 数字签名详细信息 单击“查看证书”。 在“详细信息”中查看相关链接。 图3 数字证书详细信息 访问链接校验数字证书的合法性。 父主题： FAQ

MSP基础操作 表1 MSP基础操作 操作任务 使用场景 操作入口 详细参考链接 登录控制台 当您使用服务时，需要使用MSP帐号登录控制台。 访问华为乾坤商城，单击右上角“登录”进行登录。 注册并登录控制台 个人中心设置 当您需要对个人帐号信息进行个性化设置，包括用户名、密码、邮箱、头像等修改。 单击控制台右上角个人帐号，选择“个人中心”。 个人中心设置 分权分域 支持分权分域管理。您可以根据组织结构划分不同的工作组，并为不同的工作组创建MSP帐号。 单击控制台右上角个人帐号，选择“权限管理”。 帐号管理 管理租户 支持MSP创建、查询、修改、导出租户信息。 单击控制台右上角“租户”。 租户管理 创建工单 当您使用服务时，一旦发现问题可立即创建工单。随后，华为乾坤工程师根据工单记录进行问题分析和处理。 单击控制台右上角个人帐号，选择“我的工单”。 工单管理 查看日志 日志主要包括操作日志和安全日志。 单击控制台右上角个人帐号，选择“日志”。 日志查看 查看公告 当您需要了解服务最新消息，如产品公告、安全公告、升级公告等，可以查看。 单击控制台右上角个人帐号，选择“公告”。 查看公告 父主题： 更多操作

MSP基础操作 表1 MSP基础操作 操作任务 使用场景 操作入口 详细参考链接 登录控制台 当您使用服务时，需要使用MSP帐号登录控制台。 访问华为乾坤商城，单击右上角“登录”进行登录。 注册并登录控制台 个人中心设置 当您需要对个人帐号信息进行个性化设置，包括用户名、密码、邮箱、头像等修改。 单击控制台右上角个人帐号，选择“个人中心”。 个人中心设置 分权分域 支持分权分域管理。您可以根据组织结构划分不同的工作组，并为不同的工作组创建MSP帐号。 单击控制台右上角个人帐号，选择“权限管理”。 帐号管理 管理租户 支持MSP创建、查询、修改、导出租户信息。 单击控制台右上角“租户”。 租户管理 创建工单 当您使用服务时，一旦发现问题可立即创建工单。随后，华为乾坤工程师根据工单记录进行问题分析和处理。 单击控制台右上角个人帐号，选择“我的工单”。 工单管理 查看日志 日志主要包括操作日志和安全日志。 单击控制台右上角个人帐号，选择“日志”。 日志查看 查看公告 当您需要了解服务最新消息，如产品公告、安全公告、升级公告等，可以查看。 单击控制台右上角个人帐号，选择“公告”。 查看公告 父主题： 更多操作

MSP基础操作 表1 MSP基础操作 操作任务 使用场景 操作入口 详细参考链接 登录控制台 当您使用服务时，需要使用MSP帐号登录控制台。 访问华为乾坤商城，单击右上角“登录”进行登录。 注册并登录控制台 个人中心设置 当您需要对个人帐号信息进行个性化设置，包括用户名、密码、邮箱、头像等修改。 单击控制台右上角个人帐号，选择“个人中心”。 个人中心设置 分权分域 支持分权分域管理。您可以根据组织结构划分不同的工作组，并为不同的工作组创建MSP帐号。 单击控制台右上角个人帐号，选择“权限管理”。 帐号管理 管理租户 支持MSP创建、查询、修改、导出租户信息。 单击控制台右上角“租户”。 租户管理 创建工单 当您使用服务时，一旦发现问题可立即创建工单。随后，华为乾坤工程师根据工单记录进行问题分析和处理。 单击控制台右上角个人帐号，选择“我的工单”。 工单管理 查看日志 日志主要包括操作日志和安全日志。 单击控制台右上角个人帐号，选择“日志”。 日志查看 查看公告 当您需要了解服务最新消息，如产品公告、安全公告、升级公告等，可以查看。 单击控制台右上角个人帐号，选择“公告”。 查看公告 父主题： 更多操作

USG6606F-C 本文档中的图形仅供参考，设备外观请以实际发货为准。 USG6606F-C不支持硬件Bypass功能。 更详细的硬件介绍请参见《HiSecEngine 天关 硬件指南》。 图2 USG6606F-C外观（正面） 图3 USG6606F-C外观（背面） 表3 USG6606F-C业务口说明 接口名称 描述 100GE/40GE光接口（0~1） 接口编号为100GE 0/0/0～100GE 0/0/1，均已加入VLAN1。 默认工作在100Gbit/s速率模式，在插入40GE光模块时兼容40Gbit/s速率。 40GE光接口（2～3） 接口编号为40GE 0/0/2～40GE 0/0/3，均已加入VLAN1。 25GE/10GE光接口（0~7） 25GE/10GE光接口和100GE/40GE光接口为复用接口，4个25GE/10GE接口与1个100GE/40GE接口对应（25GE/10GE的0～3口，4～7口分别对应100GE/40GE的0口，1口）。 25GE/10GE接口默认工作在10Gbit/s速率模式，接口编号为10GE 0/0/0～10GE 0/0/7，均已加入VLAN1。 当25GE/10GE接口需要工作在25Gbit/s速率时，可以执行port mode 40GE interface 100GE0/0/x 命令。 切换速率模式后的25GE/10GE接口在插入25GE光模块时工作在25Gbit/s速率，在插入10GE光模块时兼容10Gbit/s速率。同时对应的100GE/40GE接口在插入40GE光模块时正常工作，在插入100GE光模块时无法正常工作。 说明： port mode 40GE interface 100GE0/0/x命令不支持多接口操作，x指的是具体的接口号。 执行命令后的接口会生成新的接口号，接口编号10GE 0/0/x～10GE 0/0/x会变更为25GE0/0/x～25GE0/0/x，同时接口编号100GE0/0/x会变更为40GE0/0/x。 10GE光接口（8～15） 接口编号为10GE 0/0/8～10GE 0/0/15，均已加入VLAN1。 10GE/GE光接口（16~27） 接口编号为10GE0/0/16～10GE0/0/27，均已加入VLAN1。 MGMT接口 设备管理网口，接口编号为MEth0/0/0，默认IP地址为192.168.0.1。 表4 USG6606F-C指示灯说明 指示灯丝印 指示灯名称 指示灯颜色 指示灯状态 状态描述 PWR 电源指示灯 绿色 常亮 电源工作正常。 - 常灭 电源故障或设备未上电。 SYS SYS指示灯 绿色 常亮 系统处于上电加载或复位启动状态。 绿色 每2秒闪1次（0.5Hz） 系统处于正常运行状态。 绿色 每秒闪4次（4Hz） 系统处于启动中。 红色 常亮 系统故障。 电源异常告警。 风扇异常告警。 说明： 系统以双电源状态启动时，如果其中一个电源未上电，则SYS指示灯状态为红色常亮，但系统会正常运行。 - 常灭 系统未运行。

USG6603F-C 本文档中的图形仅供参考，设备外观请以实际发货为准。 USG6603F-C支持硬件Bypass功能。 更详细的硬件介绍请参见《HiSecEngine 天关 硬件指南》。 图1 USG6603F-C外观和辅料 表1 USG6603F-C业务口说明 接口名称 描述 光电互斥接口（Combo接口，0～7） 电接口与其对应的光接口是光电复用关系，两者不能同时工作（例如：当激活光接口时，对应的电接口就自动处于禁用状态）。 电接口和光接口共用一个接口视图，其接口编号为GE 0/0/0～GE 0/0/7，均已加入VLAN1。 缺省情况下，Combo接口工作在电接口状态。可根据组网需求通过命令combo enable fiber或undo combo enable fiber选择使用光接口或电接口。 GE电接口（8～11） 接口编号为GE 0/0/8～GE 0/0/11，均已加入VLAN1。 10GE光接口（0～9） 接口编号为10GE 0/0/0～10GE 0/0/9，均已加入VLAN1。 MGMT接口 设备管理网口，接口编号为MEth0/0/0，默认IP地址为192.168.0.1。 表2 USG6603F-C指示灯说明 指示灯丝印 指示灯名称 指示灯颜色 指示灯状态 状态描述 PWR 电源指示灯 绿色 常亮 电源工作正常。 - 常灭 电源故障或设备未上电。 SYS SYS指示灯 绿色 常亮 系统处于上电加载或复位启动状态。 绿色 每2秒闪1次（0.5Hz） 系统处于正常运行状态。 绿色 每秒闪4次（4Hz） 系统处于启动中。 红色 常亮 系统故障。 电源异常告警。 风扇异常告警。 说明： 系统以双电源状态启动时，如果其中一个电源未上电，则SYS指示灯状态为红色常亮，但系统会正常运行。 - 常灭 系统未运行。

SDK列表 表1提供了E CS 服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 .NET huaweicloud-sdk-net-v3 .Net SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 C++ huaweicloud-sdk-cpp-v3 C++ SDK使用指导

功能介绍 物联网平台 将设备拓扑与数据转发能力解耦，对于数据转发能力支持通过一种设备代理策略来进行描述。即在台注册设备时已经固定拓扑关系，但是可以通过其他网关进行数据转发。这种设备代理策略需要在平台进行定义，和管理。代理授权主要分为两个部分： 时间维度：可为代理设备的转发权限设定一定的时限，一旦过期该设备便不再具备代理能力。 空间维度：只有加入该设备代理的设备才能转发彼此的数据（设备代理内的网关可共同转发子设备数据）。 在同一时刻，子设备只能存在一个确定的网关，且只能通过这个网关进行数据转发，因此在对子设备进行数据转发前需要提前确定代理关系。子设备代理网关的切换必须通过网关上报子设备状态来实现，当上报子设备状态为在线时，平台会根据用户在平台定义好的代理策略进行校验，校验通过后平台就会在该子设备与当前网关之间建立代理关系，之后才会允许通过该代理网关进行数据转发。当上报子设备状态为离线后，会清除代理关系，禁止通过该网关进行数据转发。

操作步骤 登录 容器镜像服务 控制台，单击左侧菜单栏里的“企业版”。 在页面左上角切换Region到您所在的Region。 单击您要删除的仓库后面的“删除”按钮。您可以根据需要，选择是否勾选“删除仓库关联的OBS桶”和“删除仓库关联的DNS”。 单击“确认”按钮，完成删除。 仓库一旦删除，便无法恢复，请谨慎操作。 删除中时请勿关闭当前弹窗或刷新页面，删除完成后弹框会自动关闭，否则可能导致部分资源残留。

管理老化规则 成功创建后即可在“镜像老化”页面查看已创建的老化规则，您可以执行以下操作管理老化规则。 执行：真实执行。为避免误操作，建议在首次执行老化规则前模拟执行。 模拟：模拟执行。可用于确认规则是否生效，但不实际清理镜像版本。 编辑：重新编辑老化规则，除“命名空间”外，其余参数均可编辑。 删除：删除该老化规则。 图2 管理老化规则 查看老化任务：当老化规则被触发时，符合规则范围的镜像将被删除。老化任务包含的信息如下： 表2 老化任务 参数 说明 触发模式 手动或自动。 单击“执行”或“模拟”为手动方式，通过规则定义的周期自动执行，则为自动方式。 状态 任务完成状态。 模拟 是或否。 单击“模拟”则为是，单击“执行”则为否。模拟可用于确认规则是否生效，但不实际清理镜像版本。 老化数 老化删除了多少个镜像，这里是按照镜像版本统计不是镜像制品。 创建时间 老化任务被触发的时间。 结束时间 老化任务执行结束的时间。 老化信息 老化了哪个命名空间下的哪些版本的镜像，删除是否成功。 图3 任务详情

老化规则示例 示例1： 选择library命名空间中，匹配所有版本的所有镜像，保留符合最近推送的2个与最近拉取的5个的并集条件的镜像，其余镜像删除，且需要手动触发执行。 示例解读：假设library命名空间空间下有10个镜像Image1 ~ Image10，其中Image9和Image10是最近推送的2个镜像，Image1~Image5是最近拉取的5个镜像，那么保留的就是Image1~Image5以及Image9和Image10，老化的是Image6~Image8。 示例2： 选择library命名空间中，demo-image-v8和demo-image-v7保留最近3天被推送过的所有版本的镜像以及demo-image-v6和demo-image-v5保留最近1天被拉取过的镜像所有版本的镜像的并集，其余镜像全部删除，该规则每月1号 0时0分定时执行，且可以手动触发执行。

操作场景 镜像仓库需要使用访问凭证才能访问。访问凭证分为长期凭证和临时凭证： 长期凭证：生成后永久有效，支持禁用及删除。长期凭证可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。 长期凭证没有时效限制，生成后请妥善保管，如果遗失请及时禁用或删除。 临时凭证：24小时内有效，生成后无法禁用及吊销。临时凭证可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。

设置访问控制与域名解析 公网访问 设置公网访问控制和域名解析，您可以使用公网并通过自定义域名的方式访问SWR仓库。配置公网的访问控制，详情请参考配置公网访问。 进入云解析服务控制台。 在左侧树状导航栏，选择“公网域名”, 进入域名列表页面。 【可选】如果没有自定义域名后缀的公网域名， 单击右上角的“创建公网域名”，输入域名，单击“确定”。 单击您的域名名称进入详情页。 单击“添加记录集”，进入“添加记录集”页面设置参数，然后单击“确定”。 表1 添加记录集参数设置 参数 配置 主机记录 输入自定义域名的前缀。 类型 CNAME。 线路类型 指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。 TTL 为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。 值 设置为仓库的默认域名。 内网访问 设置内网访问控制和内网域名，您可以在指定VPC内的云服务器通过内网拉取SWR仓库中的镜像。配置内网访问控制，详情请参考配置内网访问。 进入云解析服务控制台。 在左侧树状导航栏，选择“内网域名”, 进入域名列表页面。 【可选】如果没有自定义域名后缀的内网域名， 单击右上角的“创建内网域名”，输入域名，选择区域，以及与仓库打通网络的VPC，单击“确定”。 单击您的域名名称进入详情页。 单击“添加记录集”，进入“添加记录集”页面设置参数，然后单击“确定”。 表2 添加记录集参数设置 参数 配置 主机记录 输入自定义域名的前缀 类型 CNAME 线路类型 指域名访问者所在的地区和使用的运营商网络，本例中为全网默认。 TTL 为缓存时间，数值越小，修改记录各地生效时间越快，默认为5分钟。 值 设置为仓库的默认域名。

前提条件 需要开通云服务：云解析服务 DNS、 云证书管理服务 （Cloud Certificate Manager，CCM）。 欲使用域名管理功能，您的账户需要具备查询证书列表权限（scm:cert:list）以及证书导出的权限（scm:cert:export）。 已拥有域名。您可以通过 域名注册服务 注册域名，详细介绍请参见什么是域名注册服务？。 如果您的SWR仓库在中国境内，那么如果您要在公网环境中使用自定义域名，则域名需要备案。如果您的SWR仓库在境外，则域名无需备案。 已为域名签发证书。您可通过 云证书管理 CCM服务购买证书，并确认已绑定仓库需要使用的自定义域名。

操作步骤 登录容器 镜像服务 控制台。 单击页面右上角“创建仓库”，进入购买界面。输入以下参数，具体参数含义如下： 计费模式：当前仅支持按需计费模式。 所属项目：选择仓库所在区域或项目。仓库购买后区域或项目将无法更改，请根据容器集群所在地进行选择。 仓库名称：输入仓库名称。该名称将直接应用于该仓库的访问地址，购买后不可修改，请谨慎填写。 套餐规格：选择仓库规格。不同仓库规格具有不同的功能及配额，请参考界面上的规格对比进行选择。 虚拟私有云：选择仓库所在虚拟私有云。如果没有选项可参见创建虚拟私有云和子网创建。 子网：选择仓库所在子网。 自定义OBS桶：可手动指定仓库的OBS桶。 OBS桶加密（静态数据存储加密）：SWR企业仓库支持使用系统托管的KMS密钥对镜像进行加密。SWR使用OBS进行镜像存储，开启OBS桶加密功能，SWR可以在上传镜像时使用系统托管的KMS密钥自动进行 数据加密 ，以提高数据存储安全。 开启OBS桶加密会降低仓库实例性能，请您按需选择。 国密加密：仓库支持国密算法加密，保证数据存储安全。开启此功能后，镜像上传、镜像签名及登录口令均启用国密加密算法。 标签：标签是对云上资源的一种标识。 描述：输入仓库的描述。 单击右下角“立即购买”。 返回仓库管理，查看创建进度。当仓库状态为“运行中”时，表示当前仓库已处于可用状态。 若仓库一直处于“创建中”，或者从列表中消失，请单击列表左上方的“操作记录”查看失败原因。若无法定位，您可新建工单联系我们。

操作场景 使用容器镜像服务企业仓库前，您首先需要购买仓库。企业仓库提供企业级的云原生制品安全托管服务，提供容器镜像等符合OCI规范的云原生制品托管。 仓库支持访问控制，新创建的仓库默认阻断全部访问来源。 仓库是按照region购买的。如果需要在多个region使用，请分别在每个region完成购买。企业版目前支持“华东-上海一、华北-乌兰察布一、华北-北京四、亚太-新加坡、华南-广州、西南-贵阳一、华东二、中国-香港、非洲-约翰内斯堡”区域。

镜像仓库其他操作 搜索镜像 支持根据命名空间和镜像名称搜索镜像。 图3 搜索镜像 删除镜像 单击镜像所在行的“删除”即可删除镜像。为避免您误删重要数据，删除镜像时需要输入DELETE进行二次确认。 删除镜像会同时删除镜像下的所有版本，请谨慎操作。 删除镜像版本 单击镜像名称进入镜像详情，在镜像版本所在行单击“删除”即可删除镜像版本。为避免您误删重要数据，删除镜像版本时需要输入DELETE进行二次确认。

上传镜像 准备一台计算机，需满足如下要求： 安装的容器引擎版本必须为1.11.2及以上。 这台计算机已在访问控制中定义的公网或内网允许访问范围内。 以root用户登录这台计算机。 使用访问凭证创建的访问凭证获取的镜像访问凭证登录镜像仓库。 登录成功会显示“Login Succeeded”。 执行以下命令为镜像打标签。 docker tag [镜像名称1:版本名称1] [镜像仓库地址]/[命名空间名称]/[镜像名称2:版本名称2] 其中： [镜像名称1:版本名称1]请替换为您所要上传的实际镜像的名称和版本名称。 [镜像仓库地址]为仓库的访问地址，获取方式如下： 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面，在“总览”页面获取访问地址，如图1所示。 图1 访问地址 [命名空间名称]请替换为您在创建命名空间中创建的命名空间。 [镜像名称2:版本名称2]请替换为您期待的镜像名称和版本名称。 样例如下： docker tag nginx:latest test-01-2v8iom.swr.cn-east-3.myhuaweicloud.com/library/nginx:1.1.1 上传镜像至镜像仓库。 docker push [镜像仓库地址]/[命名空间名称]/[镜像名称:版本名称] 样例如下： docker push test-01-2v8iom.swr.cn-east-3.myhuaweicloud.com/library/nginx:1.1.1 终端显示如下信息，表明上传镜像成功。 fbce26647e70: Pushed fb04ab8effa8: Pushed 8f736d52032f: Pushed 009f1d338b57: Pushed 678bbd796838: Pushed d1279c519351: Pushed f68ef921efae: Pushed v1: digest: sha256:0cdfc7910db531bfa7726de4c19ec556bc9190aad9bd3de93787e8bce3385f8d size: 1780 在仓库详情页面“镜像管理 ”中可查看到对应的镜像信息。 镜像上传以后，您可以在CCE控制台创建工作负载。

同步规则示例 推送到目标仓库 将本仓库中library命名空间中以“nginx-”名称开头的所有版本镜像，推送到目标仓库test-edit-fail的lib1命名空间下，触发模式为手动触发，且覆盖相同名称版本的镜像。 从目标仓库拉取 将目标仓库test-edit-fail的lib1命名空间中以“nginx-”名称开头的所有版本镜像，拉取到本仓库library1命名空间中，触发方式为手动触发，且覆盖相同名称版本的镜像。

管理同步规则 成功创建后即可在“同步规则”页面查看已创建的同步规则，您可以执行以下操作管理同步规则。 图2 同步规则 图3 任务详情 启用：表示规则启用，表示规则关闭。新创建的同步规则默认为启用状态，您可以自行调整。 执行：手动触发同步规则。 编辑：重新编辑同步规则，所有参数均可编辑。 删除：删除该同步规则。 查看同步任务：当同步规则被触发时，符合规则范围的镜像将被同步。同步任务包含的信息如下： 表2 同步任务 参数 说明 任务ID 仓库内唯一的同步执行任务ID。 状态 任务完成状态。 触发模式 手动或自动。 单击“执行”为手动方式，通过规则定义的周期自动执行，则为自动方式。 成功百分比 同步成功的镜像数占总数的百分比。 总数 当前任务需要同步的镜像总数。 持续时间 完成一次任务消耗的时间。 创建时间 同步任务被触发的时间。 操作 详情：任务详细信息，单击后在侧边栏可查看哪些镜像被同步。

添加命名空间标签 登录容器镜像服务控制台，单击左侧菜单栏“企业版”。 选中要添加命名空间标签的仓库，单击仓库名称，进入仓库详情页。 单击仓库详情页左侧导航栏“命名空间”，进入命名空间列表页。单击页面右上角的图标，以列表形式展示命名空间列表。 选择要添加标签的命名空间，单击右侧“标签管理”，进入标签管理页面。 图1 命名空间管理列表页 在标签管理页面，单击，新增一个标签。 图2 标签管理 参考标签命名规则，填写标签的键和值。

创建签名规则 登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“ 镜像签名”。 在右上角单击“创建签名规则”。 填写具体规则。 表2 参数说明 参数名称 说明 示例 规则名称 镜像签名规则的名称。 SignatureRule 命名空间 选择要签名的镜像所在的命名空间。 library 规则范围 镜像：镜像名称，默认使用正则表达式。单击可手动选择镜像。 正则表达式规则可填写如nginx-*、{repo1, repo2} 等，其中： *：匹配不包含路径分隔符“/”的任何字段。 **：匹配包含路径分隔符“/”的任何字段。 ?：匹配任何单个非“/”的字符。 {选项1, 选项2, ...}：同时匹配多个选项。匹配上其中一个即可。 版本：镜像的版本，同样使用正则表达式，匹配规则与镜像名称相同。 nginx-*：表示匹配“nginx-”开头的镜像。 签名方式 当前支持使用KMS签名。 KMS 签名Key 选择在创建非对称密钥中创建的密钥。 key1 触发模式 手动：手动触发，规则创建完成后需要您手动单击执行。 事件触发 + 手动：事件触发指当有新镜像上传到仓库且符合匹配规则时触发镜像签名。 事件触发 + 手动 规则描述 规则的描述信息。 - 图2 创建签名规则 单击“确定”完成规则创建。