腾讯云容器镜像服务（Tencent Container Registry，TCR）是腾讯云提供的容器镜像云端托管服务，支持 Docker 镜像、Helm Chart 存储分发及镜像安全扫描，为企业级客户提供了细颗粒度的访问权限管理和网络访问控制。支持镜像全球同步及触发器，可满足企业级客户拓展全球业务及使用容器 CI/CD 工作流的需求。支持具有上千节点的大规模容器集群并发拉取 GB 级大镜像，可保障业务的极速部署。
通过使用容器镜像服务，您不再需要自建并维护镜像托管服务，即可在云上享有安全高效的镜像托管、分发服务，并可与腾讯云容器服务 TKE 结合使用，获得容器上云的顺畅体验。
下表为操作审计支持的容器镜像服务操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 添加coding认证 | tcr | AuthorizeUserImageBuildConfig |
| 个人版镜像仓库批量删除Tag | tcr | BatchDeleteImagePersonal |
| 批量删除个人版仓库 | tcr | BatchDeleteRepositoryPersonal |
| 检查待创建的实例名称是否符合规范 | tcr | CheckInstanceName |
| 创建第三方应用访问凭证 | tcr | CreateApplicationTokenPersonal |
| 创建应用更新触发器 | tcr | CreateApplicationTriggerPersonal |
| 创建自定义账户 | tcr | CreateCustomAccount |
| 创建 GC 作业 | tcr | CreateGCJob |
| 创建Chart仓库 | tcr | CreateHelmChart |
| 创建镜像加速服务 | tcr | CreateImageAccelerationService |
| 创建个人版镜像版本清理策略 | tcr | CreateImageLifecyclePersonal |
| 创建镜像不可变规则 | tcr | CreateImmutableTagRules |
| 创建实例 | tcr | CreateInstance |
| 创建自定义域名 | tcr | CreateInstanceCustomizedDomain |
| 创建实例访问凭证 | tcr | CreateInstanceToken |
| 创建私有域名解析 | tcr | CreateInternalEndpointDns |
| 创建实例公网访问多白名单策略 | tcr | CreateMultipleSecurityPolicy |
| 创建命名空间 | tcr | CreateNamespace |
| 创建个人版命名空间 | tcr | CreateNamespacePersonal |
| 创建从实例 | tcr | CreateReplicationInstance |
| 创建镜像仓库 | tcr | CreateRepository |
| 创建个人版镜像仓库 | tcr | CreateRepositoryPersonal |
| 创建实例公网访问白名单策略 | tcr | CreateSecurityPolicy |
| 创建服务级账号 | tcr | CreateServiceAccount |
| 创建镜像签名 | tcr | CreateSignature |
| 手动执行版本保留 | tcr | CreateTagRetentionExecution |
| 创建版本保留规则 | tcr | CreateTagRetentionRule |
| 创建CCR用户 | tcr | CreateUserPersonal |
| 创建触发器 | tcr | CreateWebhookTrigger |
| 创建个人版 Webhook 触发器 | tcr | CreateWebhookTriggerPersonal |
| 删除应用更新触发器 | tcr | DeleteApplicationTriggerPersonal |
| 删除自定义账号 | tcr | DeleteCustomAccount |
| 删除Chart仓库 | tcr | DeleteHelmChart |
| 删除镜像加速服务 | tcr | DeleteImageAccelerateService |
| 删除个人版全局镜像版本自动清理策略 | tcr | DeleteImageLifecycleGlobalPersonal |
| 删除个人版镜像仓库Tag自动清理策略 | tcr | DeleteImageLifecyclePersonal |
| 删除个人版仓库tag | tcr | DeleteImagePersonal |
| 删除镜像不可变规则 | tcr | DeleteImmutableTagRules |
| 删除实例 | tcr | DeleteInstance |
| 删除自定义域名 | tcr | DeleteInstanceCustomizedDomain |
| 删除长期访问凭证 | tcr | DeleteInstanceToken |
| 删除私有域名解析 | tcr | DeleteInternalEndpointDns |
| 删除实例公网访问多白名单策略 | tcr | DeleteMultipleSecurityPolicy |
| 删除命名空间 | tcr | DeleteNamespace |
| 删除个人版命名空间 | tcr | DeleteNamespacePersonal |
| 删除从实例 | tcr | DeleteReplicationInstance |
| 删除镜像仓库 | tcr | DeleteRepository |
| 删除个人版镜像仓库 | tcr | DeleteRepositoryPersonal |
| 删除实例公网访问白名单策略 | tcr | DeleteSecurityPolicy |
| 删除服务级账号 | tcr | DeleteServiceAccount |
| 删除命名空间加签策略 | tcr | DeleteSignaturePolicy |
| 删除版本保留规则 | tcr | DeleteTagRetentionRule |
| 删除触发器 | tcr | DeleteWebhookTrigger |
| 删除个人版 Webhook 触发器 | tcr | DeleteWebhookTriggerPersonal |
| 获取第三方应用访问凭证 | tcr | DescribeApplicationTokenPersonal |
| 查询应用更新触发器触发日志 | tcr | DescribeApplicationTriggerLogPersonal |
| 查询应用更新触发器 | tcr | DescribeApplicationTriggerPersonal |
| 查询Chart包下载信息 | tcr | DescribeChartDownloadInfo |
| 查询Chart包上传信息 | tcr | DescribeChartUploadInfo |
| 查询自定义账号 | tcr | DescribeCustomAccounts |
| 查询DockerHub镜像列表 | tcr | DescribeDockerHubImagePersonal |
| 查询DockerHub仓库信息 | tcr | DescribeDockerHubRepositoryInfoPersonal |
| 查询DockerHub仓库列表 | tcr | DescribeDockerHubRepositoryPersonal |
| 查询实例公网访问入口状态 | tcr | DescribeExternalEndpointStatus |
| 查询个人收藏仓库 | tcr | DescribeFavorRepositoryPersonal |
| GC 历史 | tcr | DescribeGCJobs |
| 查询Chart仓库信息 | tcr | DescribeHelmCharts |
| 查询镜像加速服务状态 | tcr | DescribeImageAccelerateService |
| 查询镜像版本配置信息 | tcr | DescribeImageConfigPersonal |
| 查询个人版中与指定tag镜像内容相同的tag列表 | tcr | DescribeImageFilterPersonal |
| 获取个人版全局镜像版本自动清理策略 | tcr | DescribeImageLifecycleGlobalPersonal |
| 获取个人版仓库自动清理策略 | tcr | DescribeImageLifecyclePersonal |
| 用于获取个人版镜像仓库tag列表 | tcr | DescribeImagePersonal |
| 根据镜像版本查询扫描后的镜像漏洞信息 | tcr | DescribeImageVulnerabilityDetails |
| 列出镜像不可变规则 | tcr | DescribeImmutableTagRules |
| 查询实例自定义域名列表 | tcr | DescribeInstanceCustomizedDomain |
| 获取实例巡检结果信息 | tcr | DescribeInstanceInspection |
| 查询实例状态 | tcr | DescribeInstanceStatus |
| 查询长期访问凭证信息 | tcr | DescribeInstanceToken |
| 查询实例信息 | tcr | DescribeInstances |
| 查询私有域名解析状态 | tcr | DescribeInternalEndpointDnsStatus |
| 查询实例内网访问VPC链接 | tcr | DescribeInternalEndpoints |
| 查询个人版命名空间信息 | tcr | DescribeNamespacePersonal |
| 查询命名空间信息 | tcr | DescribeNamespaces |
| 查看实例同步规则 | tcr | DescribeReplication |
| 实例同步/实例复制策略执行记录列表 | tcr | DescribeReplicationExecutions |
| 查询创建从实例任务状态 | tcr | DescribeReplicationInstanceCreateTasks |
| 查询从实例同步状态 | tcr | DescribeReplicationInstanceSyncStatus |
| 查询从实例列表 | tcr | DescribeReplicationInstances |
| 获取实例同步规则列表 | tcr | DescribeReplicationPolicies |
| 实例同步/实例复制执行任务列表 | tcr | DescribeReplicationTasks |
| 读取镜像仓库 | tcr | DescribeRepositories |
| 查询所有可访问的镜像仓库 | tcr | DescribeRepositoryAllPersonal |
| 获取满足输入搜索条件的个人版镜像仓库 | tcr | DescribeRepositoryFilterPersonal |
| 查询用户创建的镜像仓库 | tcr | DescribeRepositoryOwnerPersonal |
| 查询个人版仓库信息 | tcr | DescribeRepositoryPersonal |
| 查询实例公网访问白名单策略 | tcr | DescribeSecurityPolicies |
| 查询服务级账号 | tcr | DescribeServiceAccounts |
| 查询源代码授权 | tcr | DescribeSourceCodeAuthPersonal |
| 实例系统信息 | tcr | DescribeSystemInfo |
| 查询版本保留规则执行日志 | tcr | DescribeTagRetentionRuleLog |
| 查询版本保留规则 | tcr | DescribeTagRetentionRules |
| 查询个人用户 | tcr | DescribeUserPersonal |
| 查询个人用户配额 | tcr | DescribeUserQuotaPersonal |
| 查询触发器 | tcr | DescribeWebhookTrigger |
| 查询Webhook触发器日志 | tcr | DescribeWebhookTriggerLog |
| 查询个人版 Webhook 触发器 | tcr | DescribeWebhookTriggerPersonal |
| 下载helm chart | tcr | DownloadHelmChart |
| 复制企业版仓库镜像版本 | tcr | DuplicateImage |
| 复制个人版仓库镜像版本 | tcr | DuplicateImagePersonal |
| 管理实例公网访问 | tcr | ManageExternalEndpoint |
| 设置个人版全局镜像版本自动清理策略 | tcr | ManageImageLifecycleGlobalPersonal |
| 管理实例内网访问VPC链接 | tcr | ManageInternalEndpoint |
| 管理实例同步 | tcr | ManageReplication |
| 修改应用更新触发器 | tcr | ModifyApplicationTriggerPersonal |
| 更新自定义账户 | tcr | ModifyCustomAccount |
| 更新镜像不可变规则 | tcr | ModifyImmutableTagRules |
| 更新实例信息 | tcr | ModifyInstance |
| 更新实例长期访问凭证 | tcr | ModifyInstanceToken |
| 更新实例Token有效期 | tcr | ModifyInstanceTokenValidTime |
| 更新命名空间信息 | tcr | ModifyNamespace |
| 更新镜像仓库信息 | tcr | ModifyRepository |
| 更新个人版仓库访问属性 | tcr | ModifyRepositoryAccessPersonal |
| 更新个人版镜像仓库描述 | tcr | ModifyRepositoryInfoPersonal |
| 更新实例公网访问白名单 | tcr | ModifySecurityPolicy |
| 更新服务级账号 | tcr | ModifyServiceAccount |
| 更新服务级账号密码 | tcr | ModifyServiceAccountPassword |
| 更新版本保留规则 | tcr | ModifyTagRetentionRule |
| 修改个人用户登录密码 | tcr | ModifyUserPasswordPersonal |
| 更新触发器 | tcr | ModifyWebhookTrigger |
| 拉取镜像 | tcr | PullRepository |
| 拉取镜像 | tcr | PullRepositoryPersonal |
| 推送镜像 | tcr | PushRepository |
| 推送镜像 | tcr | PushRepositoryPersonal |
| 续费实例 | tcr | RenewInstance |
| 更新访问凭证读写权限 | tcr | UpdateApplicationTokenPermission |
| 更新访问凭证读写权限 | tcr | UpdateApplicationTokenPermissionPersonal |
| 更新访问凭证 | tcr | UpdateApplicationTokenPersonal |
| 验证第三方应用访问凭证 | tcr | ValidateApplicationTokenPersonal |
| 验证个人版命名空间是否存在 | tcr | ValidateNamespaceExistPersonal |
| 验证个人版仓库是否存在 | tcr | ValidateRepositoryExistPersonal |
| 验证个人用户 | tcr | ValidateUserPersonal |
