这里的组织是指组织服务里面的组织，非容器镜像服务里面的组织。
状态码 状态码 描述 200 查询指定tag镜像详情成功 400 错误的请求 401 鉴权失败 404 镜像仓库不存在或指定的版本不存在 500 服务内部错误 错误码 请参见错误码。 父主题： 镜像版本管理
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 nextMarker Integer 下一次分页查询的起始ID。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 repository 是 String 镜像仓库名称。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 返回列表数据的数目默认值是100条。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
镜像仓库地址获取方法：登录容器镜像服务控制台，进入“我的镜像”，单击“客户端上传”，在弹出的页面即可查看SWR当前Region的镜像仓库地址。 访问ID：遵循SWR的长期有效的认证凭证规则，以“区域项目名称@[AK]”形式填写。
使用image-syncer迁移镜像至SWR 场景描述 当我们处理数量较少的镜像迁移任务时，使用命令行迁移就可以解决这个问题。但是实际生产中涉及到成千上百个镜像，几T的镜像仓库数据时，迁移过程就变得耗时很是漫长，甚至丢失数据。这时，我们可以使用开源镜像迁移工具image-syncer
为什么镜像自动同步后在同步区域看不到镜像？ 问题描述 镜像自动同步后在同步区域看不到镜像。例如：创建自动同步任务，将regionA的nginx_01镜像同步到regionB区域，同步成功后，在regionB区域看不到nginx_01镜像。 原因分析 当手动同步单个版本镜像或批量手动同步多个版本镜像时
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 nextMarker Integer 下一次分页查询的起始ID。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 nextMarker String 下一次分页查询的起始位置。
目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 返回列表数据的数目默认值是100条。
该机制以服务为粒度，提供有限的服务相关角色用于授权。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 IAM中预置的SWR系统角色为SWR Admin，即容器镜像服务(SWR)管理员,拥有该服务下的所有权限。
为什么CCE工作负载拉取SWR内的镜像异常，且提示为“未登录”？ 当CCE工作负载无法正常拉取SWR的镜像，且提示“未登录”时，请排查该工作负载的yaml文件中是否存在“imagePullSecrets”字段，且name参数值需固定为default-secret。 示例： apiVersion
将SWR资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SWR服务的其他功能。
更多请求条件说明详见：条件参数说明 因为此条策略为容器镜像服务创建，所以条件键选择“服务级别条件键”。
下面策略的含义：VPC1内的服务器只能上传下载企业仓库实例test-swr，命名空间为test-namespace下的镜像。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
