swr镜像

概述 欢迎使用容器镜像服务（Software Repository for Container，SWR）。容器镜像服务是一种支持镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 您可以使用本文档提供API对容器镜像服务进行相关操作，如创建

查看更多 →

如何制作镜像压缩包？ 使用docker save命令可将容器镜像制作成tar或tar.gz文件压缩包，具体命令格式如下： docker save [OPTIONS] IMAGE [IMAGE...] OPTIONS说明：--output、-o，表示导出到文件。 示例： $ docker

查看更多 →

控制台页面的镜像可以下载到本地吗？ 控制台页面的镜像不能直接下载至本地，您可以参考以下方法操作： 在镜像详情页获取镜像的下载指令。 在安装了Docker客户端的机器上执行上一步的指令下载镜像。 示例： docker pull swr.cn-north-4.myhuaweicloud

查看更多 →

制作镜像失败 使用步骤“制作镜像并推送到SWR”或“执行Docker命令”制作镜像时，docker build阶段可能会制作镜像失败，可以参考以下解决方案处理。 使用dockerfile制作镜像时报错 问题现象 异常信息如下： [ERROR] [制作镜像并推送到SWR仓库:制作镜像并推送到SWR仓库]

查看更多 →

解决方法：通过docker images查看本地镜像，确认要上传的镜像名称及版本后，重新上传镜像。 name invalid: 'repository' is invalid 问题现象：使用客户端上传镜像，报如下所示错误： “name invalid: 'repository' is invalid”

查看更多 →

故障类 为什么登录指令执行失败？ 为什么使用客户端上传镜像失败？ 为什么通过页面上传镜像失败？ 为什么docker pull指令执行失败？ 如何解决内网下载镜像失败？

查看更多 →

组织管理 创建组织 查询组织列表 删除组织 获取组织详情 父主题： API

查看更多 →

约束与限制 您能创建的容器镜像服务组织数量与配额有关系，如表1所示。 表1 配额 资源类型 配额 组织数量 5 如果您需要扩大配额，请参见“如何申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读

查看更多 →

除IAM服务外，其他所有服务的只读权限，拥有容器镜像服务下载镜像等权限。 系统角色 ServiceStage Developer 应用管理与运维平台（ServiceStage）开发者，拥有容器镜像服务下载镜像等权限。 系统角色 在容器镜像服务中进行授权管理，可以添加对某个镜像或组织中所有镜像的读取、编辑或管理权限。

查看更多 →

获取区域项目名称、镜像仓库地址。 登录管理控制台，单击右上角您的用户名处，单击“我的凭证”。 在“API凭证”的项目列表中查找当前区域对应的项目。 如下图所示，“华北-北京四”对应的项目名称为“cn-north-4”。 图2 区域与项目 镜像仓库地址为 : swr.区域项目名称.myhuaweicloud

查看更多 →

第四次正式发布。 什么是容器镜像服务，修改容器镜像服务的计费说明。 基本概念，补充镜像仓库概念。 2019-12-30 第三次正式发布。 支持镜像安全扫描，涉及什么是容器镜像服务章节。 2018-07-30 第二次正式发布。 支持P2P方式下载镜像，涉及什么是容器镜像服务、产品优势和应用场景章节。

查看更多 →

应用场景 镜像生命周期管理 提供镜像构建、镜像上传、下载、同步、删除等完整的生命周期管理能力。 优势 P2P加速下载：华为自主专利的加速下载技术，提升华为云容器拉取镜像的速度。 高可靠的存储：依托华为OBS专业存储，确保镜像的存储可靠性高达11个9。 更安全的存储：细粒度的授权管理，让用户更精准的控制镜像访问权限。

查看更多 →

拉取镜像失败 使用Dockerfile制作镜像时，如果指定的基础镜像参数有误，会导致镜像拉取失败，主包括以下两个场景： 指定的镜像不存在或无权限 指定的镜像标签不存在 指定的镜像不存在或无权限 错误日志 repository java1 not found: does not exist

查看更多 →

如何调用API 构造请求 认证鉴权 返回结果

查看更多 →

将变化频率一样的RUN指令合一 Docker镜像是分层的，类似于洋葱，它们都有很多层，为了修改内层，则需要将外面的层都删掉。Docker镜像有如下特性： Dockerfile中的每个指令都会创建一个新的镜像层。 镜像层将被缓存和复用。 Dockerfile修改后，复制的文件变化了或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效。

查看更多 →

通用类 产品咨询 如何制作容器镜像？ 如何制作镜像压缩包？ SWR的配额是多少？

查看更多 →

基本概念 镜像（Image） 容器镜像是一个模板，是容器应用打包的标准格式，在部署容器化应用时可以指定镜像，镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建

查看更多 →

获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht

查看更多 →

l控制台。命令执行结束后，镜像构建的日志会在下载至工程log目录下docker-build.log文件中，可通过日志查看构建过程信息。3.发布应用指定应用名称和版本号，--source_location指定上一步推送到SWR的镜像地址。pythonmanage.pycreate-

查看更多 →

触发器管理 创建触发器 获取镜像仓库下的触发器列表 删除触发器 获取触发器详情 更新触发器配置 父主题： API

查看更多 →

构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。

查看更多 →

管理该镜像的权限。 在组织中添加授权，使IAM用户对组织内所有镜像享有读取/编辑/管理的权限。 图2 用户权限 容器镜像服务中为用户添加的权限有如下三种类型： 读取：只能下载镜像，不能上传。 编辑：下载镜像、上传镜像、编辑镜像属性以及添加触发器。 管理：下载镜像、上传镜像、删除镜

查看更多 →

与其他云服务的关系 容器镜像服务需要与其他云服务协同工作，容器镜像服务和其他云服务的关系如图1。 图1 容器镜像服务和其他云服务的关系 云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）提供高可靠高性能的企业级容器应用管理服务，支持Kubernet

查看更多 →

建打包成一个war包，在Dockerfile中将这个war包打包到docker镜像中。 镜像仓库环境准备 登录镜像仓库服务，新建一个组织。 参考指导文档获取上传镜像的用户名和密码。 如果你想要上传的镜像仓库不是本租户的，你可以通过其他租户登录，参照上面链接，获取AK/SK。 配置构建任务

查看更多 →

如何制作Docker镜像？如何解决拉取镜像慢的问题？ Docker镜像制作 云容器引擎CCE中的Docker镜像通过与容器镜像服务SWR配合完成，容器镜像服务也可单独作为容器镜像仓库使用。 关于如何通过Dockerfile定制一个简单的Web应用程序的Docker镜像，请参见Dock

查看更多 →

跳过本章节，不影响您使用SWR服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SWR权限，并结合实际需求进行选择，SWR支持的系统权限，请参见：SWR系统权限。若您需要对除SWR之外的其他服务授权，IAM支持服务的所有权限请参见系统权限。

查看更多 →

，敬请谅解。 SWR最多能存储多少个镜像？ SWR对存储的镜像数量没有限制，您可以根据需要上传镜像。 容器镜像服务是否可以加速镜像下载？ 容器镜像服务使用华为自主专利的P2P镜像下载加速技术，可以加速开源镜像站的镜像下载。 P2P本质是一种利用P2P协议来加速镜像分发的插件，其主

查看更多 →

调用说明 容器镜像服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 同时容器镜像服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见https://sdkcenter

查看更多 →

组织权限管理 创建组织权限 删除组织权限 更新组织权限 查询组织权限 父主题： API

查看更多 →

查看组织中的镜像 创建组织后，您可以查看当前组织中的镜像。 登录容器镜像服务控制台。 在左侧导航栏选择“组织管理”，单击右侧组织名称。 单击“镜像”页签，查看当前组织中的镜像。 图3 查看组织中的镜像 删除组织 删除组织前，请先删除组织下的所有镜像。 登录容器镜像服务控制台。 在

查看更多 →

划线最多允许连续两个，小数点、下划线、中划线不能直接相连），小写字母或数字结尾，1-64个字符。 repository 是 String 镜像仓库名称 access_domain 是 String 共享租户名 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type

查看更多 →

生成临时登录指令 功能介绍 调用该接口，通过获取响应消息头的X-Swr-Dockerlogin的值及响应消息体的host值，可生成临时登录指令。 接口约束 无 调试 您可以在API Explorer中调试该接口。 URI POST /v2/manage/utils/secret 表1

查看更多 →

权限管理 创建用户并授权使用SWR

查看更多 →

如何解决内网下载镜像失败？ 内网下载镜像失败基本上都是由于DNS配置问题导致的，可以采用以下两种方法进行修改。 方法一： 编辑“/etc/resolv.conf”文件，在/etc/resolv.conf中新增一个内网DNS服务器地址，具体的内网DNS地址请参见华为云提供的内网DNS地址是多少？。

查看更多 →

划线最多允许连续两个，小数点、下划线、中划线不能直接相连），小写字母或数字结尾，1-64个字符。 repository 是 String 镜像仓库名称 access_domain 是 String 共享帐号 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type

查看更多 →

认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。

查看更多 →

返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求

查看更多 →

终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询容器镜像服务的终端节点。 父主题： 使用前必读

查看更多 →