容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应

查看更多 →

支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析

查看更多 →

。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表 单击列表左上角“导出”，可导出容器列表至本地查看。

查看更多 →

稳定和高效。 图10 容器模板参数 表2 容器模板参数说明 参数 示例 描述 Name 容器1：jnlp 容器2：maven 容器3：kaniko 表示在集群中构建的容器名称。 容器1的名称通常固定为jnlp，其他可自定义。 Docker image 容器1：jenkins/inbound-agent:latest

查看更多 →

使用弹性资源服务管理容器集群 认识弹性资源服务概览页 将华为云CCE容器集群纳管至运维中心ERS 在ERS管理已纳管的容器集群 使用插件模板为容器集群安装插件

查看更多 →

描述 metadata 是 RegisterClusterGroupObjectMeta object 容器舰队元数据信息。 spec 否 RegisterClusterGroupSpec object 属性 表3 RegisterClusterGroupObjectMeta 参数 是否必选

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

创建容器应用时，边缘节点会从容器镜像服务拉取镜像，如果镜像超大且边缘节点下载带宽较小，容器镜像没有拉取完成，从而导致控制台上容器应用显示创建失败。虽然应用创建失败，但容器镜像拉取不会中断，等容器镜像拉取成功后，容器应用的状态会刷新为创建成功。此情况下也可以先将容器镜像拉取到边缘节点，然后再创建容器应用。

查看更多 →

删除Flexus容器 注意事项 删除容器服务时会删除容器下的镜像等配置，相关业务将无法恢复。 操作步骤 登录Flexus容器控制台。 选择需要删除Flexus容器，在对应操作列单击“删除”按钮。 图1 删除 如果您确定要删除，请输入“DELETE”后，单击“确定”即可。删除后实例所属容器也会消亡。

查看更多 →

容器化改造 企业管理应用容器化改造（ERP）

查看更多 →

Dockerfile中设置了ENTRYPOINT ["top", "-b"]命令，其将会在容器启动时执行。 FROM ubuntu ENTRYPOINT ["top", "-b"] 启动命令必须为容器镜像支持的命令，否则会导致容器启动失败。 在云容器实例中同样可以设置容器的启动命

查看更多 →

容器日志接入 本章节介绍如何接入容器日志。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 步骤一：创建日志项目 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 监控服务（ServiceInsight）”。 选择左侧导航栏的“日志

查看更多 →

容器安全插件 CCE密钥管理（对接 DEW） 容器镜像签名验证 父主题： 插件

查看更多 →

一个集群只能加入一个舰队。 容器舰队支持的能力范围 集群接入U CS 后，您可以将其加入容器舰队并开通集群联邦能力，以进行多集群管理。针对已接入UCS的集群（无论是否加入容器舰队）、未开通集群联邦能力的容器舰队、已开通集群联邦能力的容器舰队，UCS所支持的能力范围有所不同，如表1所示。 表1 容器舰队支持的能力范围

查看更多 →

容器迁移概述 华为云UCS的容器迁移服务为您提供了一种可靠、安全、灵活且高效的迁移方案。通过使用UCS，您可以将本地数据中心或其他云提供商上的Kubernetes集群中的云原生应用迁移到华为云UCS管理的Kubernetes集群中。这样，您可以实现统一的运维管理，降低管理成本并提高运维效率。

查看更多 →

查看容器日志 ServiceStage支持您查看部署环境为Kubernetes类型的组件容器日志，用于排查和解决组件运行中出现的问题。 仅容器部署方式部署的组件支持查看容器日志。 登录ServiceStage控制台。 选择以下任意方式进入组件“日志”页面： 在“应用管理”页面，单

查看更多 →

容器镜像安全 查看SWR镜像仓库漏洞 查看镜像恶意文件 父主题： 风险预防

查看更多 →

编写高效的Dockerfile 本章基于容器镜像服务实践所编写，将一个单体应用进行容器改造为例，展示如何写出可读性更好的Dockerfile，从而提升镜像构建速度，构建层数更少、体积更小的镜像。 下面是一个常见企业门户网站架构，由一个Web Server和一个数据库组成，Web Server

查看更多 →

建议使用官方提供的镜像部署训练服务。镜像地址{image_url}参见镜像地址获取。 containerd 容器引擎有命名空间的概念。Kubernetes 下使用的 containerd 默认命名空间是 k8s.io。所以在导入镜像时需要指定命令空间为 k8s.io，否则使用 crictl

查看更多 →

建议使用官方提供的镜像部署训练服务。镜像地址{image_url}参见镜像地址获取。 containerd 容器引擎有命名空间的概念。Kubernetes 下使用的 containerd 默认命名空间是 k8s.io。所以在导入镜像时需要指定命令空间为 k8s.io，否则使用 crictl

查看更多 →

建议使用官方提供的镜像部署训练服务。镜像地址{image_url}参见镜像地址获取。 containerd 容器引擎有命名空间的概念。Kubernetes 下使用的 containerd 默认命名空间是 k8s.io。所以在导入镜像时需要指定命令空间为 k8s.io，否则使用 crictl

查看更多 →