容器入侵应急响应最佳实践 容器运行时安全功能对运行中的容器进行实时的逃逸检测、高危系统调用检测、异常进程检测、文件异常检测以及容器环境检测。在开启告警通知后，当CGS监测到异常事件时，您可收到CGS发送的告警通知邮件和短信。 本文介绍容器被入侵时和入侵后的应急响应。 背景信息 随

查看更多 →

如何搭建Docker环境 制作Docker镜像，有以下两种方法。 快照方式制作镜像（偶尔制作的镜像）：在基础镜像上，比如Ubuntu，先登录镜像系统并安装Docker软件，然后整体制作快照，即可得到所需软件的Docker镜像。 Dockerfile方式制作镜像（经常更新的镜像）：将

查看更多 →

er size大小时，会提示镜像内空间不足。 处理方法 公共资源池容器Docker size的大小最大支持50G，专属资源池Docker size的大小最大支持50G。 如果使用的是OBS导入或者训练导入，则包含基础镜像、模型文件、代码、数据文件和下载安装软件包的大小总和。 如果

查看更多 →

[镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2] [镜像名称1:版本名称1]：等待上传的本地镜像名称和版本名称。 [镜像仓库地址]：可在SWR控制台上查询。 [组织名称]：您在SWR控制台创建的组织名称。 [镜像名称2:版本名称2]：SWR中显示的镜像名称和镜像版本。 示例： docker tag nginx:v1

查看更多 →

一块用于存放容器引擎 (Docker/Containerd) 工作目录、容器镜像的数据和镜像元数据；另一块用于Kubelet组件和EmptyDir临时存储等。容器引擎空间的剩余容量将会影响镜像下载和容器的启动及运行。 容器引擎和容器镜像空间（默认占90%）：用于容器运行时工作目录、存储容器镜像数据以及镜像元数据。

查看更多 →

云原生网络2.0：面向大规模和高性能的场景。 组网规模最大支持2000节点 云原生网络1.0：面向性能和规模要求不高的场景。 容器隧道网络模式 VPC网络模式 网络性能 VPC网络和容器网络融合，性能无损耗 VPC网络叠加容器网络，性能有一定损耗 容器网络隔离 Pod可直接关联安

查看更多 →

以自己的名字命名。 （可选）安装固件和驱动。 查看环境信息。执行如下命令查看当前拿到的机器的固件和驱动版本。 npu-smi info -t board -i 1 | egrep -i "software|firmware" 图4 查看固件和驱动版本 其中firmware代表固件

查看更多 →

例如，在Linux操作系统下，可以使用如下命令快速安装容器引擎。 curl -fsSL get.docker.com -o get-docker.sh sh get-docker.sh 容器 镜像服务 支持使用容器引擎1.11.2及以上版本上传镜像。 父主题： 镜像管理

查看更多 →

准备镜像 准备训练Llama2-13B模型适用的容器镜像，包括获取镜像地址，了解镜像中包含的各类固件版本，配置Standard物理机环境操作。 镜像地址 本教程中用到的训练的基础镜像地址和配套版本关系如下表所示，请提前了解。 表1 基础容器镜像地址 镜像用途 镜像地址 配套版本 训练基础镜像

查看更多 →

不同软件版本对应的基础镜像地址不同，请严格按照软件版本和镜像配套关系获取基础镜像。 Step1 检查环境 请参考DevServer资源开通，购买DevServer资源，并确保机器已开通，密码已获取，能通过SSH登录，不同机器之间网络互通。 购买DevServer资源时如果无可选资源规格，需要联系华为云技术支持申请开通。

查看更多 →

以root用户登录本地环境，输入复制的SWR临时登录指令。 上传镜像至容器镜像服务镜像仓库。 使用docker tag命令给上传镜像打标签。 #region和domain信息请替换为实际值，组织名称deep-learning也请替换为自定义的值。 sudo docker tag pytorch:1.8.1-cuda11

查看更多 →

管理网络访问 使用PersistentVolumeClaim申请持久化存储 使用 ConfigMap 和 Secret 提高配置灵活性 使用 Job 和 CronJob 创建任务负载 06 API 通过CCI开放的丰富API和调用示例，您可以使用并管理标签、生命周期、网卡、磁盘、元数据等。

查看更多 →

自定义镜像创建Notebook样例 Notebook提供了在线的开发和调试工具，用于编写和调测模型训练代码，在创建Notebook时，平台为您提供了系统镜像。同时，您也可以使用自定义镜像，创建Notebook，满足个性化的开发需求。 本章节介绍如何使用自定义镜像创建Noteboo

查看更多 →

架构的镜像和上传x86的镜像是没有区别的，直接上传即可。 docker push使用什么协议将镜像推送到SWR？ HTTPS协议。 同名同tag的镜像上传后会覆盖之前的镜像吗？ 会覆盖，保留最新上传的镜像。 SWR单个layer的最大限制是多少？ 使用客户端向SWR上传镜像，镜像的每个layer大小不能超过10G。

查看更多 →

使用自定义镜像增强作业运行环境 自定义镜像应用场景 通过下载 DLI 提供的基础镜像再按需制作自定义镜像，将作业运行需要的依赖（文件、jar包或者软件）、私有能力等内置到自定义镜像中，以此改变Spark作业和Flink作业的容器运行环境，增强作业的功能、性能。 例如，在自定义镜像中加入机

查看更多 →

Qwen-VL基于DevServer适配Pytorch NPU的推理指导（6.3.909） Qwen-VL是规模视觉语言模型，可以以图像、文本、检测框作为输入，并以文本和检测框作为输出。具有强大的性能、多语言对话、多图交错对话、支持中文开放域定位、细粒度识别和理解等特点。 本文档主要

查看更多 →

E CS 获取和上传基础镜像 Step1 创建镜像组织 在SWR服务页面创建镜像组织。 图1 创建镜像组织 Step2 登录ECS服务器 根据创建ECS服务器创建完成ECS服务器后，单击“远程登录”，可使用华为CloudShell远程登录如图所示。后续安装Docker、获取镜像、构建镜像等操作均在该ECS上进行。

查看更多 →

ECS获取和上传基础镜像 Step1 创建镜像组织 在SWR服务页面创建镜像组织。 图1 创建镜像组织 Step2 登录ECS服务器 根据创建ECS服务器创建完成ECS服务器后，单击“远程登录”，可使用华为CloudShell远程登录如图所示。后续安装Docker、获取镜像、构建镜像等操作均在该ECS上进行。

查看更多 →

Succeeded”则表明该硬件已通过SWR云服务的鉴权认证，可进行上传/下载镜像。 上传docker镜像到SWR云服务 为本地镜像打标签，格式为docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称] $ docker tag swr.cn-north-4

查看更多 →

境试验迁移的影响，以最大限度避免可能存在的风险。 Containerd不具备镜像构建功能，请勿在Containerd节点上使用Docker Build功能构建镜像。Docker和Containerd其他差异请参考容器引擎说明。 默认节点池中的节点迁移步骤 登录CCE控制台，单击集群名称进入集群。

查看更多 →

本文档适配昇腾云ModelArts 6.3.906版本，请参考获取软件和镜像获取配套版本的软件包和镜像，请严格遵照版本配套关系使用本文档。 推理需要单机单卡。 确保容器可以访问公网。 Step1 检查环境 请参考DevServer资源开通，购买DevServer资源，并确保机器已开通，密码已获取，能通过SSH登录，不同机器之间网络互通。

查看更多 →