無需自行搭建和運(yùn)維，即可快速推送拉取容器鏡像。容器鏡像服務(wù)的管理控制臺(tái)簡(jiǎn)單易用，支持鏡像的全生命周期管理。

容器鏡像服務(wù)遵循HTTPS協(xié)議保障鏡像安全傳輸，提供帳號(hào)間、帳號(hào)內(nèi)多種安全隔離機(jī)制，確保用戶數(shù)據(jù)訪問的安全。容器鏡像服務(wù)依托華為專業(yè)存儲(chǔ)服務(wù)，確保鏡像存儲(chǔ)更可靠。

容器鏡像服務(wù)通過華為自主專利的P2P鏡像下載加速技術(shù)，使CCE集群下載時(shí)在確保高并發(fā)下能獲得更快的下載速度。容器鏡像服務(wù)智能調(diào)度全球構(gòu)建節(jié)點(diǎn)，根據(jù)所使用的鏡像地址自動(dòng)分配至最近的主機(jī)節(jié)點(diǎn)進(jìn)行構(gòu)建，可以拉取國(guó)外鏡像；根據(jù)負(fù)載自動(dòng)分配到空閑節(jié)點(diǎn)，可以加速鏡像的獲取效率。

容器鏡像是一個(gè)模板，是容器應(yīng)用打包的標(biāo)準(zhǔn)格式，在部署容器化應(yīng)用時(shí)可以指定鏡像，鏡像可以來自于鏡像中心或者用戶的私有Registry。例如一個(gè)容器鏡像可以包含一個(gè)完整的Ubuntu操作系統(tǒng)環(huán)境，里面僅安裝了用戶需要的應(yīng)用程序及其依賴文件。容器鏡像用于創(chuàng)建容器。容器引擎（Docker）本身提供了一個(gè)簡(jiǎn)單的機(jī)制來創(chuàng)建新的鏡像或者更新已有鏡像，您也可以下載其他人已經(jīng)創(chuàng)建好的鏡像來使用。

一個(gè)通過容器鏡像創(chuàng)建的運(yùn)行實(shí)例，一個(gè)節(jié)點(diǎn)可運(yùn)行多個(gè)容器。容器的實(shí)質(zhì)是進(jìn)程，但與直接在宿主機(jī)執(zhí)行的進(jìn)程不同，容器進(jìn)程運(yùn)行于屬于自己的獨(dú)立命名空間。

鏡像（Image）和容器（Container）的關(guān)系，就像是面向?qū)ο蟪绦蛟O(shè)計(jì)中的類和實(shí)例一樣，鏡像是靜態(tài)的定義，容器是鏡像運(yùn)行時(shí)的實(shí)體。容器可以被創(chuàng)建、啟動(dòng)、停止、刪除、暫停等。

鏡像倉庫（Repository）用于存放容器鏡像。單個(gè)鏡像倉庫可對(duì)應(yīng)單個(gè)具體的容器應(yīng)用，并托管該應(yīng)用的不同版本。

組織用于隔離鏡像倉庫，每個(gè)組織可對(duì)應(yīng)一個(gè)公司或部門，將其擁有的鏡像集中在該組織下。同一用戶可屬于不同的組織。支持為帳號(hào)下不同用戶分配相應(yīng)的訪問權(quán)限（讀取、編輯、管理）。

容器鏡像服務(wù)對(duì)單個(gè)組織可承載的鏡像數(shù)量及大小沒有限制，只對(duì)單個(gè)用戶可添加的組織數(shù)量限定了配額。如果您需要添加更多組織，請(qǐng)?zhí)峤?a rel="noopener noreferrer" target="_blank" class="por-link">工單申請(qǐng)。

使用客戶端上傳鏡像，鏡像的每個(gè)layer大小不能超過10G。使用頁面上傳鏡像，每次最多上傳10個(gè)文件，單個(gè)文件大小（含解壓后）不得超過2G。

云容器引擎提供高可靠高性能的企業(yè)級(jí)容器應(yīng)用管理服務(wù)，支持Kubernetes社區(qū)原生應(yīng)用和工具，簡(jiǎn)化云上自動(dòng)化容器運(yùn)行環(huán)境搭建。

云容器實(shí)例服務(wù)提供 Serverless Container（無服務(wù)器容器）引擎，讓您無需創(chuàng)建和管理服務(wù)器集群即可直接運(yùn)行容器。

云審計(jì)服務(wù)為您提供云服務(wù)資源的操作記錄，記錄內(nèi)容包括您從公有云管理控制臺(tái)或者開放API發(fā)起的的云服務(wù)資源操作請(qǐng)求以及每次請(qǐng)求的結(jié)果，可用于支撐安全分析、合規(guī)審計(jì)、資源跟蹤和問題定位等常見應(yīng)用場(chǎng)景。