客户端上传镜像，是指在安装了容器引擎客户端的机器上使用docker命令将镜像上传到容器 镜像服务 的镜像仓库。 如果容器引擎客户端机器为云上的E CS 或CCE节点，根据机器所在区域有两种网络链路可以选择： 如果机器与容器镜像仓库在同一区域，则上传镜像走内网链路。 如果机器与容器镜像仓库不在同一区

查看更多 →

由于后续需要在Jenkins容器里执行docker build等相关命令，因此该容器需具备docker in docker（dind）的能力，因此需要将docker.sock与docker挂载到容器。 docker run -d -p 8000:8080 -p 50000:50000 \

查看更多 →

生服务之间的网络是连通的即可。但从最佳实践上，建议您采取容器化的部署方式，将原生服务托管在华为云上，保证AstroZero和原生服务的网络距离保持在合理的范围内。华为云提供了非常完整的容器引擎能力，支持您部署、管理和扩展容器化应用程序。 相关概念 由于Native Service涉及的概念比较多，在做Native

查看更多 →

t，默认值为70%）。 容器引擎空间大小配置建议 容器引擎空间需要大于容器使用的磁盘总空间，即：容器引擎空间 > 容器数量 * Pod容器空间（basesize） 容器业务的创删文件操作建议在容器挂载的本地存储（如emptyDir、hostPath）或云存储的目录中进行，这样不会

查看更多 →

ver。 安装Docker：Docker是一种流行的容器化技术，可以将应用程序打包为独立的容器，以实现快速部署和移植。从Docker官方网站或适当的软件仓库下载并安装Docker。请确保安装了适用于的操作系统的最新版本的Docker。 安装nvidia-docker插件：nvid

查看更多 →

t，默认值为70%）。 容器引擎空间大小配置建议 容器引擎空间需要大于容器使用的磁盘总空间，即：容器引擎空间 > 容器数量 * Pod容器空间（basesize） 容器业务的创删文件操作建议在容器挂载的本地存储（如emptyDir、hostPath）或云存储的目录中进行，这样不会

查看更多 →

客户端上传镜像，是指在安装了容器引擎客户端的机器上使用docker命令将镜像上传到容器镜像服务的镜像仓库。 如果容器引擎客户端机器为云上的ECS或CCE节点，根据机器所在区域有两种网络链路可以选择： 若机器与容器镜像仓库在同一区域，则上传镜像走内网链路。 若机器与容器镜像仓库不在同一区域

查看更多 →

服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的 云服务器 、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

【可选】根据网络情况，配置基础镜像中的PyPi Mirror，对下载进行加速。基础镜像中的PyPi Mirror，默认配置为华为云软件开发云的PyPi mirror。您可以在容器中执行如下命令，查看PyPi Mirror。如果您想用其他PyPi Mirror，可将命令中的index-url参数修改为您需要的PyPi

查看更多 →

执行login命令时“重启Docker服务”请使用默认选项“不重启”。 当您登录私有仓库时，Docker在.docker/config.json文件中包含私有仓库的有效凭证，该凭证默认使用Base64编码存储，建议您使用docker-credential-pass、gpg对Docker进行安全加固。

查看更多 →

容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移

查看更多 →

绑定完成后，通过MobaXterm、Xshell登录。以MobaXterm为例，填入弹性公网IP，登录节点。 图8 登录节点 方式2：通过华为云自带的远程登录功能 使用华为云账号登录CCE管理控制台。 在CCE集群详情页面，单击“节点管理”页签，在“节点”页签中单击需要登录的节点名称，跳转至 弹性云服务器 页面。

查看更多 →

如何制作Docker镜像？如何解决拉取镜像慢的问题？ Docker镜像制作 关于如何通过Dockerfile定制一个简单的Web应用程序的Docker镜像，请参见Docker基础知识或如何制作Docker镜像？ 拉取镜像加速 由于运营商网络问题可能导致公共镜像仓库中的镜像拉取速度

查看更多 →

CCE云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，可以在云上轻松部署、管理和扩展容器化应用程序。 可靠性功能 常见故障模式 父主题： 云服务可靠性介绍

查看更多 →

systemctl reload docker 若因版本问题无法使用“systemd” ，请使用如下命令重启Docker服务（该操作会导致容器停止服务），添加执行“重启容器”步骤； service docker restart 父主题： 执行Docker命令

查看更多 →

容器洞察 容器洞察概述 查看舰队总览 查看集群情况 查看集群内节点情况 查看集群内工作负载情况 查看集群内Pod情况 查看集群内事件情况 父主题： 容器智能分析

查看更多 →

容器迁移 容器迁移概述 容器迁移准备工作 本地IDC集群迁移上云 第三方云集群跨云迁移 不同Region UCS华为云集群迁移 同Region UCS华为云集群迁移

查看更多 →

容器安全 如何关闭节点防护？ 容器安全服务如何切换至主机安全服务？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常

查看更多 →

容器管理 查看容器节点防护状态 导出容器节点列表 管理本地镜像 管理SWR私有镜像 管理SWR共享镜像 管理SWR企业版镜像 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理

查看更多 →

容器防御 容器防火墙 容器集群防护

查看更多 →

容器管理 查询容器节点列表 查询容器基本信息列表 父主题： API说明

查看更多 →