身份的认证与管理 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的免费基础服务，它可以帮助您安全地控制云服务和资源的访问权限。IAM 管理员控制谁可以通过身份验证（登录）和授权（具有权限）使用SWR资源。
SWR私有镜像最多可以共享给多少个租户？ 500个。 父主题： 其他
他人共享的镜像，是否可以再进行镜像同步？ 问题描述：是否可以把账号A共享给账号B的镜像，再同步给账号B下的不同区域？ 原因分析：不可以。账号A共享给账号B的镜像，被共享者只有该镜像的只读权限，即只能下该镜像。而同步该镜像需要账号及具有管理员权限的用户才能操作。 父主题： 镜像同步
通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。
镜像授权管理 操作场景 如果您需要对容器镜像服务进行权限管理，您可以使用统一身份认证服务IAM，设置权限的方法请参见创建用户并授权使用SWR。
目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
企业仓库资源 资源是服务中存在的对象。在企业仓库中，资源包括：repository、instance、chart，您可以在创建策略时，通过指定资源路径来选择特定资源。
同步规则 创建同步规则 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面。 在左侧导航栏选择“镜像同步 > 同步规则”。 在右上角单击“创建同步规则”。 填写具体规则。
登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。然后单击仓库名称进入仓库详情页面 在左侧导航栏选择“镜像同步”>“目标仓库”。 按照表格填写相关参数，配置目标仓库，参数填写说明请参考表1。
具体请参考服务控制策略概述。 这里的组织是指组织 Organizations服务里面的组织，非容器镜像服务里面的组织。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 remoteRegionId 是 String 目标region ID。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 is_public 是 Boolean 是否为公共仓库，可选值为true或false。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
查询所有API版本信息 功能介绍 查询所有API版本信息 接口约束 无 调用方法 请参见如何调用API。 URI GET / 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），下方类型可任选其一使用
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量 资源类型 配额 单个命名空间的标签数量 20个 添加命名空间标签 登录容器镜像服务控制台，在页面左上角切换Region到您所在的Region。
这里的组织是指组织服务里面的组织，非容器镜像服务里面的组织。
