保存并退出配置文件。 重启Docker：使用以下命令重启Docker以使更改生效： sudo systemctl restart docker 确认配置：使用以下命令检查Docker是否正确配置： docker ps 如果Docker未正确配置，则可以使用以下命令检查Docker错误日志： journalctl

查看更多 →

168.1.61 k8s-master1 k8s管理节点 2 192.168.1.195 k8s-master2 k8s管理节点 3 192.168.1.198 k8s-master3 k8s管理节点 4 192.168.1.207 k8s-node01 k8s工作节点 5 192

查看更多 →

列出本地镜像列表 docker images crictl images ctr -n k8s.io i ls 拉取镜像 docker pull crictl pull ctr -n k8s.io i pull 上传镜像 docker push 无 ctr -n k8s.io i push

查看更多 →

#操作用户，如果是一键部署安装K8S集群，则该用户需要root权限 passwd: 123456 host: 1.2.3.4 #当前机器ip bridge-subnet: 10.126.1.1/24 #docker的网段 docker-root: /data/docker #docker的安装目录，需要提前创建

查看更多 →

allowedProfiles: - runtime/default - docker/default 符合策略实例的资源定义 示例中的container.seccomp.security.alpha.kubernetes.io/nginx注解的value在设定的值列表中，符合策略定义。

查看更多 →

172.16.20.148 docker-root: /data bridge-subnet: 10.126.1.1/24 skip-check-docker-version: false #为true时，如果本机存在docker则不再检查docker的版本，继续执行 nodes:

查看更多 →

ModelArts Lite Cluster面向k8s资源型用户，提供托管式k8s集群，并预装主流AI开发插件以及自研的加速插件，以云原生方式直接向用户提供AI Native的资源、任务等能力，用户可以直接操作资源池中的节点和k8s集群。本文旨在帮助您了解Lite Cluster的基本使用流程，帮助您快速上手。

查看更多 →

yum-config-manager --add-repo “镜像源地址”/docker-ce.repo # 安装并启动 docker yum install -y docker-ce-18.09.8 docker-ce-cli-18.09.8 containerd.io # 添加ipvs支持

查看更多 →

110。 安装docker、kubernetes（所有k8s节点） 安装前先卸载冲突的软件 yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate

查看更多 →

RI-O等。 从Docker Engine 切换到Containerd的流程请参见将节点容器引擎从Docker迁移到Containerd。 您需要注意排查是否有agent或者应用强依赖Docker Engine的，比如在代码中使用docker ps，docker run， docker

查看更多 →

容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5.1以及以上。在标准的docker环境下，由于使用了Docker seccomp filter，默认情况下不受该漏洞影响。在Kubernetes场景下，默认禁用了seccomp filter，在内核以及权限满足时受该漏洞影响。

查看更多 →

RI-O等。 从Docker Engine 切换到Containerd的流程请参见将节点容器引擎从Docker迁移到Containerd。 您需要注意排查是否有agent或者应用强依赖Docker Engine的，比如在代码中使用docker ps，docker run， docker

查看更多 →

云原生监控插件中的node-exporter组件会监控Docker的存储磁盘空间，需要读取宿主机的/var/run/docker.sock的获取Docker的info的数据。 node-exporter运行需要以下特权： cap_dac_override：读取Docker的info的数据。 安装插件 登

查看更多 →

为容器化安装的方案，并使用在K8s集群实现动态Agent，具体架构如图1所示。 Jenkins Master负责管理任务（Job），为了能够利用Kubernetes平台上的资源，需要在Master上安装Kubernetes的插件。 Kubernetes平台负责产生Pod，用作Jenkins

查看更多 →

build阶段使用docker in docker方式 build: stage: build # 定义build阶段的环境变量 variables: DOCKER_HOST: tcp://docker:2375 # 定义docker in docker运行的镜像

查看更多 →

表41 io.k8s.api.core.v1.Policy 参数 参数类型 描述 logs io.k8s.api.core.v1.Logs object Logs describes log Volume and its rotate strategy. 表42 io.k8s.api.core

查看更多 →

Service前，需要配置Chart，用于生成kubernetes（简称“K8s”）资源配置文件。配置Chart，其实是配置部署Docker容器时需要的资源、存储、网络等一系列参数，为容器的部署、服务的运行提供支撑。 Kubernetes（简称“K8s”） Kubernetes是容器集群管理系统，是一

查看更多 →

相关文档 Kubernetes生态相关 CCE集群命名空间级别子账号权限配置 使用Terraform部署华为云和Kubernetes资源 从零开始实现k8s_admission_webhook Kubernetes webhook原理介绍及执行演示 Kubernetes探针原理、效果以及配置建议

查看更多 →

部署Docker 手工部署Docker（CentOS 7.5） 手工部署Docker（Debian） 父主题： 搭建应用

查看更多 →

表41 io.k8s.api.core.v1.Policy 参数 参数类型 描述 logs io.k8s.api.core.v1.Logs object Logs describes log Volume and its rotate strategy. 表42 io.k8s.api.core

查看更多 →

29版本中废弃的API Kubernetes社区v1.28版本中无废弃的API Kubernetes社区v1.27版本中废弃的API Kubernetes社区v1.25版本中废弃的API Kubernetes社区v1.22版本中废弃的API Kubernetes社区v1.16版本中废弃的API

查看更多 →