容器镜像服务 常见问题

为什么无法使用某个实例名称创建实例？

无法使用某个实例名进行实例创建可能由以下因素造成：

• 实例名称选取要求长度为5 - 50字符，仅支持小写字母、数字和 - 的组合，且不能以 - 开头或结尾，满足此规则的名称才可用于创建实例。
• 实例名称直接决定该实例的访问域名，所以实例名称在容器镜像服务产品层级全局唯一。在新建实例时，需确保新建实例的名称不能与当前用户下已有实例的名称重合，也不能与其他用户已有实例的名称重合。
• 部分实例名称已被保留或屏蔽，无法用于用户创建实例使用。

为什么实例创建完成后还需要定义网络访问策略？

容器镜像服务仅在企业版中支持创建独享实例。为保护企业级用户实例的稳定性及数据安全，新建的实例默认关闭公网及内网访问入口，在用户主动开启并配置访问策略后，才允许规则内的客户端访问，避免因访问域名泄露造成恶意攻击。

推送及拉取镜像时显示 "unauthorized: authentication required" 如何处理？

使用 Docker 客户端推送及拉取镜像时，需要客户端具有登录 Registry 实例的凭证信息。您可参考以下步骤进行处理：

1. 请确认已使用正确的访问凭证信息在该机器上执行过 docker login 命令，且 Docker 客户端已存储该实例的访问凭证信息。具体可参考 推送及拉取镜像。
2. 若在此机器上已执行 docker login 命令，并且登录成功，则请确认上次登录时使用的临时密码是否仍在有效期内。
   为保障企业级实例的数据安全，控制台获取的实例访问凭证默认仅在24小时内有效，逾期需重新生成。

是否支持同步个人版实例及企业版实例的数据？

支持使用开源工具同步，详情请参见 从 TCR 个人版迁移至 TCR 企业版。

如何选择命名空间的访问级别？

当前命名空间支持配置访问级别为公开和私有，用于管理命名空间下镜像仓库及 Chart 仓库的公开属性。新建命名空间时，访问级别默认为私有，若您希望某个命名空间下所有的仓库无需鉴权即可被其他用户获取，可以将该命名空间的访问级别设置为公开。同时，实例层面目前默认支持配置匿名拉取。若您的命名空间设置为公开，则其他用户无需登录至实例，即可拉取该命名空间下所有仓库的镜像及 Helm Chart，请谨慎选择。