腾讯云容器镜像服务(Tencent Container Registry, TCR)企业版支持对托管的容器镜像版本进行保护。容器镜像安全是云原生应用交付中的关键一环,为托管在 TCR 的镜像开启版本不可变功能,可确保相同版本的镜像仅被成功推送一次,进而有效降低生产环境下由误操作引起的版本覆盖风险。TCR 支持命名空间级别的版本保护,用户可以根据业务需求的细粒度定义该功能所覆盖的仓库和镜像版本。
配置项 | 配置说明 |
---|---|
所属实例 | 当前已选择实例。 |
命名空间 | 当前实例需要开启版本保护的命名空间。单个命名空间内仅支持创建一条规则。 |
不可变规则 | latest:当前命名空间下所有仓库中,除 latest 版本外,其余镜像版本均不可被覆盖。 |
自定义:自定义配置需要匹配的仓库和镜像版本。
|
|
启用规则 | 规则默认创建时生效。
|
成功创建后即可在“版本不可变”页面查看规则,您可执行以下操作管理版本不可变规则。
本页内容是否解决了您的问题?