容器镜像服务 获取实例访问凭证 - 操作指南

操作场景

本文档介绍如何在腾讯云容器镜像服务（Tencent Container Registry，TCR）中获取企业版实例访问凭证。推送拉取容器镜像需要首先使用凭证信息登录至实例，即在访问客户端中执行 docker login 命令并输入用户名及密码。

TCR 企业版实例同时支持使用长期访问凭证及临时登录指令，其中：

• 长期访问凭证：生成后永久有效，支持禁用及删除。长期访问凭证可应用在前期测试、CICD 流水线及容器集群拉取镜像等场景中。

  注意：

  长期访问凭证生成后请妥善保管，如果遗失请及时禁用或删除。

• 临时登录指令：1小时内有效，生成后无法禁用及吊销。临时登录指令可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。

前提条件

在获取 TCR 企业版实例访问凭证前，您需要完成以下准备工作：

• 已成功 购买企业版实例。
• 如需通过 API 获取访问凭证，需获取 API 3.0 调用所需的 API 密钥。

操作步骤

获取长期访问凭证

1. 登录 容器镜像服务 控制台，选择左侧导航栏中的【实例列表】。
2. 在“实例列表”页面中选择实例名称，进入实例详情页。
3. 选择【访问凭证】页签，并单击实例列表上方的【新建】。如下图所示：
   
4. 在弹出的“新建访问凭证”窗口中，按照以下步骤进行获取：
   1. 在“新建访问凭证”步骤中，输入凭证“用途描述”并单击【下一步】。
   2. 在“保存访问凭证”步骤中，单击【保存访问凭证】下载凭证信息。请妥善保管访问凭证，仅一次保存机会。
      创建完成后即可在【访问凭证】页签中查看，您还可进行访问凭证的禁用及删除操作。

获取临时登录指令

1. 登录 容器镜像服务 控制台，选择左侧导航栏中的【实例列表】。
2. 在“实例列表”页面中选择实例名称，进入实例详情页。
3. 选择【访问凭证】页签，并单击【生成临时登录指令】。如下图所示：
   
4. 在弹出的“临时登录指令”窗口中，单击【复制登录指令】即可获取临时访问凭证。

后续操作

请参考 登录 Registry 实例 登录企业版实例。