普通用户部署安装/卸载Docker服务报错 问题现象 部署“安装/卸载Docker”步骤中的安装Docker操作时，选择普通用户的主机，日志提示信息如下： fatal: [***.***.***.***: FAILED! ={"changed": false, "module_stderr":

查看更多 →

如何将docker工具的用户凭证保存方式配置成与社区一致？ 问题背景 社区版本的docker工具，使用docker login命令登录成功后，会将用户的用户名、密码等数据以base64的格式保存在用户配置文件，存在较大安全隐患，所以HCE 2.0提供的docker工具，将默认的保存

查看更多 →

安装/卸载Docker服务时日志报错但部署成功 问题现象 部署“安装/卸载Docker”步骤中的安装Docker操作时，日志提示如下图所示信息。 图1 日志信息 原因分析 该现象是由于主机中没有安装systemctl服务导致，属于正常报错，不需要处理。 父主题： 安装/卸载Docker

查看更多 →

使用Docker应用部署（Linux）模板创建并部署应用 在主机上安装Docker，登录远程仓库，并能执行build、push、run等操作。 请确认目标主机已安装Docker，若已安装请移除模板中“安装Docker”步骤。 该模板涉及的部署步骤如下所示： 安装Docker 登录Docker镜像仓

查看更多 →

购买时长：1个月 购买个数：1台 进入价格计算器页面，F12打开控制台。根据示例中的参数，在页面完成选择。 在控制台中进入Network选项，找到询价接口“resource”。点击“Payload”，查看接口请求参数。 根据步骤2获取到的请求参数拼接查询包年/包月产品价格接口请求参数。 如上图所

查看更多 →

ERROR6103 Docker Cgroup Driver参数配置错误 错误码说明 Docker的Cgroup Driver参数配置错误。 可能原因 IEF只支持Docker的Cgroup Driver参数配置为cgroupfs。 处理措施 执行如下命令，检查Docker当前配置： docker

查看更多 →

配置。本文介绍该漏洞的影响。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 输入验证错误 CVE-2020-13401 中 2020-06-01 漏洞影响 对操作系统中启用了IPv6并且容器网络的CNI Plugins小于V0.8.6版本的节点有影响。 恶意攻

查看更多 →

daemon组件在拉取镜像的过程中没有对镜像层digest进行有效性校验，拉取一个被恶意损坏的镜像可能会导致docker daemon崩溃。 该漏洞可能在以下场景触发： 在集群内的节点上手动docker pull一个被恶意损坏的镜像。 部署工作负载时负载模板中定义了一个被恶意损坏的镜像，kubelet自动拉取镜像时触发。

查看更多 →

为什么续费价格比购买时贵？ 续费和购买的价格不一致，可能原因如下： 购买时产品有活动（如618、双十一等），新购价格为促销价。续费时无活动，不能享受促销价。 购买的是特价套餐，续费不享受特价。 购买时有折扣，续费时无折扣。 购买与续费的周期不一致，例如购买时包月，续费时包年。 产品调价导致续费时的价格与购买时不一致。

查看更多 →

续费时是按照第一次下单的价格和套餐收费吗？ 正常情况下，可以按照同样价格续费。如有此需求，可以联系您的客户经理。 父主题： 续费

查看更多 →

购买时长：1个月 购买个数：1台 进入价格计算器页面，F12打开控制台。根据示例中的参数，在页面完成选择。 在控制台中进入Network选项，找到询价接口“resource”。点击“Payload”，查看接口请求参数。 根据步骤2获取到的请求参数拼接查询包年/包月产品价格接口请求参数。 如上图所

查看更多 →

行统计计费，当月新发放的固话号码则在号码发放当日收取当月月租费。 用户可随时退订号码，退订后从下个月开始不收月租费。 说明： 号码退订后不可恢复，请谨慎操作。 号码退订当月仍会收取整月月租费。 请确保您的华为云账户中余额充足，因余额不足导致扣费失败，欠费冻结会导致业务无法使用，请及时充值。

查看更多 →

配置容器内的虚拟GPU设备。 图1 XGPU共享技术架构图 产品优势 节约成本 随着显卡技术的不断发展，单张GPU卡的算力越来越强，同时价格也越来越高。但在很多的业务场景下，一个AI应用并不需要一整张的GPU卡。XGPU的出现让多个容器共享一张GPU卡，从而实现业务的安全隔离，提升GPU利用率，节约用户成本。

查看更多 →

docker审计日志量过大影响磁盘IO如何解决？ 问题描述 部分集群版本的存量节点docker审计日志量较大，由于操作系统内核缺陷，会低概率出现IO卡住。该问题可通过优化审计日志规则，降低问题出现的概率。 影响范围 受影响的集群版本： v1.15.11-r1 v.1.17.9-r0

查看更多 →

本文以一个2048应用为例，讲述根据该应用编写Dockerfile文件构建镜像并上传至 容器镜像服务 的操作。您可以编写一个Dockerfile文件，以alpine:3.7为基础镜像，来构建一个2048容器镜像。已安装Docker，如未安装可参见安装Docker。已获取2048应用，并将该镜像下载至本地。组织用于隔离镜像，并为租户下用户指定不

查看更多 →

有的日志，修改后的配置并没有生效。 可能原因 日志级别选项中的 trace, debug, info, warn, error, fatal 需要新版的$edge_omagent应用才能支持（当前仅支持1-1-15-xxx及以上版本）。若节点上运行的是较低版本的$edge_oma

查看更多 →

购买时长：1个月 购买个数：1台 进入价格计算器页面，F12打开控制台。根据示例中的参数，在页面完成选择。 在控制台中进入Network选项，找到询价接口“resource”。点击“Payload”，查看接口请求参数。 根据步骤2获取到的请求参数拼接查询包年/包月产品价格接口请求参数。 如上图所

查看更多 →

h设置为0的API请求绕过权限检查，导致Docker守护进程将没有正文的请求转发到AuthZ插件，进而导致未授权操作和权限提升。未使用AuthZ插件或运行旧版Docker Engine的用户不易受到影响。 当前CCE采用华为优化的Docker容器，未启用Docker的AuthZ插件，因此不会触发该漏洞。

查看更多 →

函数工作流 服务每个月都会提供一定数量的免费额度，免费额度是子主账户共同使用，具体详情请参见免费额度。 当免费额度使用完后，若您继续使用函数工作流时，账户的可用额度小于待结算的账单时，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值，具体详情请参考账户充值。 为用户添加函数的操作权限。

查看更多 →

容器内链路层网络丢包 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name ；loss_rate 容器内链路层网络错包 类型：docker_id /docker_name；docker_id /docker_name；num

查看更多 →

和2块系统盘间的mount关系。 在系统版本8.1.0的ITS800上，该目录为“/dev/mmcblk0p3”与“/dev/mmcblk0p2”其中之一。 建议截图记录。后续若发生异常可用于定位分区倒换的问题。 执行指令： fw_printenv 可查看当前指定的启动分区与实际

查看更多 →