tencent cloud

容器镜像服务

动态与公告
产品动态
产品公告
新手指引
产品简介
产品概述
产品服务层级与容量限制
产品优势
应用场景
购买指南
计费概述
购买方式
欠费说明
快速入门
企业版快速入门
个人版快速入门
操作指南
创建企业版实例
访问配置
镜像创建
镜像分发
镜像安全
镜像清理
DevOps
OCI 制品管理
个人版操作指南
销毁退还实例
实践教程
个人版迁移
TKE 集群使用 TCR 插件内网免密拉取容器镜像
从自建 Harbor 同步镜像到 TCR 企业版
TKE Serverless 集群拉取 TCR 容器镜像
混合云下的多平台镜像数据同步复制
全球多地域间同步镜像实现就近访问
使用自定义域名及云联网实现跨地域内网访问
API 文档
History
Introduction
API Category
Making API Requests
Instance Management APIs
Namespace APIs
Access Control APIs
Instance Synchronization APIs
Tag Retention APIs
Trigger APIs
Helm Chart APIs
Image Repository APIs
Custom Account APIs
Data Types
Error Codes
常见问题
容器镜像服务个人版
容器镜像服务企业版
相关协议
Service Level Agreement
联系我们
词汇表

TCR 部分接口鉴权升级公告

PDF
聚焦模式
字号
最后更新时间: 2025-04-27 09:16:15
为了提供更完善的鉴权功能,容器镜像服务 TCR 计划于2025年4月25日新增部分接口接入腾讯云 CAM 鉴权。如果您的子账号仍需访问对应接口,请参考以下指南 通过策略生成器创建自定义策略,否则您的子账号将无法访问对应接口。感谢您对腾讯云的信赖与支持,若在使用云产品过程中有任何问题,请 联系我们

常见授权途径

途径1: 新建自定义策略

实现方式

通过最小化权限原则为不同的子账户创建策略并绑定到子用户。

适用场景

权限管控比较严格,需要将每个子用户的操作范围按需精细化。

操作步骤

1. 在访问管理控制台的 策略 页面,单击左上角的新建自定义策略
2. 在弹出的选择创建方式窗口中,单击按策略语法创建,进入选择策略模板页面。
3. 选择策略模板页面,可输入关键字进行搜索。例如:模板类型为全部模板,关键字为 a,选择 AdministratorAccess 模板。
4. 单击下一步,进入编辑策略页面。
5. 在编辑策略页面,确认策略名称、策略内容后单击完成,完成按策略语法创建自定义策略操作。其中默认的策略名称和策略内容由控制台自动生成,策略名称默认为 policygen,后缀数字根据创建日期生成。
6. 在访问管理控制台的 策略 页面,找到已创建出来的策略,单击操作列的关联用户/组/角色。
7. 在弹出的“关联用户/用户组/角色”窗口,勾选要关联的用户/用户组/角色,单击确定,完成通过策略关联用户操作。
说明:
若您的接口为 DeleteImage,DeleteNamespace,DescribeImages,DescribeTagRetentionExecutionTask,ForwardRequest,请使用其对应的 “CAM侧鉴权需配置接口名”来添加权限。
例如:若接口为 DescribeImages,则需要使用 DescribeRepositories 接口来添加权限。

途径2:绑定预设策略

实现方式

将含有 TCR 所有接口操作权限的 QcloudTCRFullAccess 预设策略绑定到子账户。

适用场景

业务人员基本具备所有功能模块的操作权限。

操作步骤

1. 在访问管理控制台的 策略 页面,选择策略类型“容器镜像服务”,找到 “QcloudTCRFullAccess”,单击操作列的关联用户/组/角色
2. 关联用户/用户组/角色中,勾选要关联的用户/用户组/角色,单击确定,完成通过策略关联用户操作。

新增鉴权的接口列表

接口名称
接口描述
CAM 侧鉴权需配置接口名
AuthorizeUserImageBuildConfig
企业版添加 coding 认证
-
CreateApplicationTokenPersonal
个人版创建第三方应用访问凭证
-
CreateNamespace
创建企业版命名空间
-
CreateRepository
创建企业版镜像仓库
-
DeleteImage
删除企业版指定镜像
DeleteRepository
DeleteNamespace
删除企业版命名空间
DeleteRepository
DeleteRepositoryTags
批量删除企业版 Repository Tag
-
DescribeImageConfigPersonal
查询个人版镜像版本配置信息
-
DescribeImageFilterPersonal
查询个人版中与指定 tag 镜像内容相同的 tag 列表
-
DescribeImageLifecycleGlobalPersonal
获取个人版全局镜像版本自动清理策略
-
DescribeImagePersonal
获取个人版镜像仓库 tag 列表
-
DescribeImages
查询企业版容器镜像信息
DescribeRepositories
DescribeInstanceAllNamespaces
查询企业版所有实例命名空间
-
DescribeNamespacePersonal
查询个人版命名空间信息
-
DescribeNamespaces
查询企业版命名空间信息
-
DescribeRegions
列出企业版实例可用区域
-
DescribeRepositories
查询企业版镜像仓库信息
-
DescribeRepositoryAllPersonal
查询个人版所有可访问的镜像仓库
-
DescribeRepositoryFilterPersonal
获取满足输入搜索条件的个人版镜像仓库
-
DescribeRepositoryOwnerPersonal
查询个人版所有仓库
-
DescribeRepositoryPersonal
查询个人版仓库信息
-
DescribeTagRetentionExecutionTask
查询企业版版本保留执行任务
DescribeTagRetentionRules
DescribeUserQuotaPersonal
查询个人版用户配额
-
ForwardRequest
TCR 代理转发接口
DescribeInstances
ListChartRelease
查询企业版 Chart 版本列表
-
ManageInternalEndpoint
管理企业版实例内网访问 VPC 链接
-
UploadHelmChart
上传企业版 Helm Chart
-
ValidateNamespaceExistPersonal
验证个人版命名空间是否存在
-
ValidateUserPersonal
验证个人版用户是否存在
-

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈