事务隔离说明 GaussDB 基于MVCC（多版本并发控制）并结合两阶段锁的方式进行事务管理，其特点是读写之间不阻塞。SELECT是纯读操作，UPDATE和DELETE是读写操作。 读写操作和纯读操作之间并不会发生冲突，读写操作之间也不会发生冲突。每个并发事务在事务开始时创建事务快照，并发事务之间不能检测到对方的更改。

查看更多 →

XGPU共享技术是华为云基于内核虚拟GPU开发的共享技术。XGPU服务可以隔离GPU资源，实现多个容器共用一张显卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。 XGPU共享技术架构 XGPU通过自研的内核驱动为容器提供虚拟的GPU设备，在保证性能的前提下隔离显存和算力，为充分利用GPU硬件资源

查看更多 →

rs.huaweicloud.com/home中搜索Docker-CE; docker安装的依赖包过多，推荐参照华为云开源安装。 须知： Docker安装完成后，请将Docker进程配置为开机启动，避免系统重启后Docker进程未启动引起的系统异常。 [root@localhost

查看更多 →

ImageId /bin/bash 退出容器 exit 进入后台运行的容器 docker exec -it <容器ID> /bin/bash 将容器做成镜像 docker commit <容器ID> [<仓库名>[:<标签>]] 比如： docker commit 135****9f757

查看更多 →

创建docker仓库 功能介绍 创建docker仓库 调用方法 请参见如何调用API。 URI POST /cloudartifact/v5/repositories 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 format 是 String 仓库格式 display_name

查看更多 →

选择当前资源类型为主机集群的环境，作为部署对象。 服务操作类型 选择需要安装或者卸载docker服务。 说明： docker服务只支持拥有sudo权限的用户，此次安装会覆盖之前的docker版本。 docker版本 安装docker的目标版本。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。

查看更多 →

单击界面右上角“文件隔离箱”，弹出“文件隔离箱”弹窗。 单击文件隔离箱列表中“操作”列的“删除”，弹出“删除已隔离文件”对话框。 如需批量删除已隔离文件，您可以勾选多个目标已隔离文件，并单击已隔离文件列表左上角的“删除”。 单击“确认”，完成删除。 执行删除操作会将隔离文件彻底删除，请谨慎操作。

查看更多 →

FunctionGraph如何隔离代码？ 每个FunctionGraph函数都运行在其自己的环境中，有其自己的资源和文件系统。 父主题： 创建函数

查看更多 →

安装/卸载Docker 普通用户部署安装/卸载Docker服务报错 安装/卸载Docker服务时日志报错但部署成功 部署应用中断 权限不够 参数含反斜杠“\”（特例） 环境下没有主机 环境不存在 windows主机部署应用失败 使用sudo权限执行报错 部署进程被第三方杀毒软件拦截

查看更多 →

本文以一个2048应用为例，讲述根据该应用编写Dockerfile文件构建镜像并上传至 容器镜像服务 的操作。您可以编写一个Dockerfile文件，以alpine:3.7为基础镜像，来构建一个2048容器镜像。已安装Docker，如未安装可参见安装Docker。已获取2048应用，并将该镜像下载至本地。组织用于隔离镜像，并为租户下用户指定不

查看更多 →

击“已隔离文件”上方的数值，进入“文件隔离箱”页面。 图2 安全告警统计 在文件隔离箱列表中，您可以查看被隔离的文件 服务器 名称、路径和修改时间。 恢复已隔离文件 如果您需要将已隔离文件解除隔离，您可以执行恢复操作。 单击文件隔离箱列表中“操作”列的“恢复”，弹出“恢复已隔离文件”对话框。

查看更多 →

HSS文件隔离查杀 剧本介绍 配置剧本 父主题： 剧本说明

查看更多 →

（可选）运行容器镜像。 镜像构建成功后，您可以执行docker run命令运行容器镜像。 docker run -p 8080:80 2048 docker run命令会启动一个容器，命令中-p是将虚拟机的8080端口映射到容器的80端口，即虚拟机的8080端口的流量会映射到容器的80

查看更多 →

cp docker/* /usr/bin 启动docker服务，并将日志等级设置为error等级： dockerd -l error & 验证Docker版本： docker version 运行hello-world容器，查看Docker是否安装正确： docker run hello-world

查看更多 →

隔离箱页面。 在文件隔离箱列表中，您可以查看被隔离的文件服务器名称、路径和修改时间，如图4所示。 图4 文件隔离箱 一键恢复 单击文件隔离箱列表中操作列的“恢复”，可以指定被隔离的文件从隔离箱中移除。 单击“确认”，恢复的文件将重新回到告警事件列表中。 执行恢复操作会将隔离文件查杀恢复，请谨慎操作。

查看更多 →

恢复已隔离文件 功能介绍 恢复已隔离文件 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/event/isolated-file 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度：20 最大长度：64

查看更多 →

在集群、容器级别提供一系列的层次化的安全能力，而用户则负责集群Node节点的安全并遵循CCE服务提供的安全最佳实践，做好安全配置和运维。 CCE服务的应用场景 云容器引擎是基于业界主流的Docker和Kubernetes开源技术构建的容器服务，提供众多契合企业大规模容器集群场景的

查看更多 →

镜像（Image） 容器镜像是一个模板，是容器应用打包的标准格式，在部署容器化应用时可以指定镜像，镜像可以来自于镜像中心或者用户的私有Registry。例如一个容器镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了用户需要的应用程序及其依赖文件。容器镜像用于创建容器。容器引擎（Do

查看更多 →

容器 云容器引擎 CCE 容器 镜像服务 SWR 父主题： SCP授权参考

查看更多 →

容器 合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中 域名 解析的最佳实践 CCE中使用x86和ARM双架构镜像

查看更多 →

客户端上传镜像，是指在安装了容器引擎客户端的机器上使用docker命令将镜像上传到容器镜像服务的镜像仓库。 如果容器引擎客户端机器为云上的E CS 或CCE节点，根据机器所在区域有两种网络链路可以选择： 若机器与容器镜像仓库在同一区域，则上传镜像走内网链路。 若机器与容器镜像仓库不在同一区域

查看更多 →