操作场景
容器镜像服务（Container Registry, TCR）企业版支持对托管的容器镜像版本进行保护。容器镜像安全是云原生应用交付中的关键一环，为托管在 TCR 的镜像开启版本不可变功能，可确保相同版本的镜像仅被成功推送一次，进而有效降低生产环境下由误操作引起的版本覆盖风险。TCR 支持命名空间级别的版本保护，用户可以根据业务需求的细粒度定义该功能所覆盖的仓库和镜像版本。
操作步骤
创建版本不可变规则
登录 容器镜像服务控制台，选择左侧导航栏中的版本管理 > 版本不可变。
在版本不可变页面，选择实例所在地域、实例名称。
单击新建规则，在新建版本不可变规则页面，参考以下提示进行规则配置。
配置项 配置说明 所属实例 当前已选择实例。 命名空间 当前实例需要开启版本保护的命名空间。单个命名空间内仅支持创建一条规则。 不可变规则 latest：当前命名空间下所有仓库中，除 latest 版本外，其余镜像版本均不可被覆盖。 自定义：自定义配置需要匹配的仓库和镜像版本。 - 仓库匹配：选择镜像仓库的过滤类型，并填写需要过滤的仓库名称。
- 版本匹配：选择镜像版本的过滤类型，并填写需要过滤的版本名称。
启用规则 规则默认创建时生效。
规则状态启用即代表规则生效，您可在配置中开启/关闭该规则。单击确定即可创建规则。
管理版本不可变规则
成功创建后即可在版本不可变页面查看规则，您可执行以下操作管理版本不可变规则。
- 配置：重新配置实例版本不可变规则，不支持修改生效的命名空间。
- 删除：删除该实例下的版本不可变规则。