使用Docker run运行容器 Docker是一个开源的应用容器引擎。容器引擎是Kubernetes（k8s）最重要的组件之一，负责管理镜像和容器的生命周期。使用Docker，无需配置运行环境，镜像中会包含一整套环境，同时进程间是隔离的，不会相互影响。 Docker容器都是由d

查看更多 →

查看风险端口 背景信息 华为乾坤执行风险评估后，租户可以在“IP端口明细”区域中查看已授权设备的具体风险端口扫描结果，并作进一步处置。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“暴露面风险监测”。 设置查询条件，单击“搜索”。

查看更多 →

息。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表 单击列表左上角“导出”，可导出容器列表至本地查看。

查看更多 →

查看容器日志 ServiceStage支持您查看容器部署方式部署组件的容器日志，用于排查和解决组件运行中出现的问题。 查看容器日志 登录ServiceStage控制台。 选择以下任意方式进入组件“日志”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称，在左侧导航栏选择“运维

查看更多 →

查看Flexus容器 操作步骤 登录Flexus容器控制台。 您可根据以下表头项对列表进行筛选并查看容器服务信息。 表1 容器服务信息 参数 说明 容器服务名称 创建云容器实例时填入的名称。 状态 Flexus容器所处状态。 未就绪：购买实例后或启动指令下发后，实例运行前的短暂中间状态。

查看更多 →

...... 安装docker软件包。 yum install docker -y 使用镜像归档文件创建容器镜像。 mv /tmp/docker_rootfs/hce-docker.x86_64.tar.xz . docker import hce-docker.x86_64.tar

查看更多 →

扩容两个服务 docker service update --replicas 2 xybdiy-nginx 或者docker service scale xybdiy-nginx=2 docker service ls 图9 查看启动容器 查看容器信息 docker service ps

查看更多 →

定位内核风险。 容器取证信息：当告警事件含容器信息时，调查取证栏目会展示容器取证信息。容器取证信息包含容器名称、镜像ID等信息。您可以根据这些信息定位容器风险。 相似告警 与本次告警的主机和事件类型相同的告警。您可以根据相似告警的处置方法处理本次告警。 查看容器告警事件Pod详情。

查看更多 →

鲲鹏集群Docker容器挂载点被卸载 故障现象 鲲鹏集群Docker容器挂载点被卸载。 问题根因 鲲鹏集群节点为EulerOS 2.8系统时，如果在Docker服务文件中配置了MountFlags=shared字段，会因为systemd特性的原因导致容器挂载点被卸载。 解决方法

查看更多 →

如何通过docker镜像启动容器？ Notebook保存后的镜像有Entrypoint参数，如图1。Entrypoint参数中指定的可执行文件或命令会覆盖镜像的默认启动命令，Entrypoint中指定的执行命令内容不在镜像中预置，在本地环境通过docker run启动通过Note

查看更多 →

示例命令表示：使用镜像httpd，以交互模式启动一个容器，将容器的80端口映射到宿主机的80端口，宿主机的目录/data映射到容器的/var/www/httpd目录，并返回容器ID。 查看容器启动情况。 docker ps -a 在浏览器输入 弹性云服务器 所绑定的弹性公网IP，访问测试容器运行情况。出现以下内容表示运行成功。

查看更多 →

kins-agent的地址一致，因此包含Web访问的8080端口和Agent访问的50000端口。 Service名称：agent（可自定义），容器端口1：8080，访问端口1：8080，容器端口2：50000，访问端口2：50000，其他默认。 本例中，后续步骤创建的Agent

查看更多 →

容器实例页面展示了容器的名称、状态、所属POD、所属集群、集群类型、创建时间、镜像名称。 搜索目标容器 您可以在容器列表上方的搜索框中输入容器名称、状态等信息，查找目标容器。 查看目标容器详细信息 单击目标容器名称，进入容器的详情页面，可以查看目标容器的进程、端口和数据挂载等信息。 父主题： 容器指纹

查看更多 →

根据以下操作查看不同类型的审计日志。 图1 查看容器审计日志 查看集群容器审计 选择“集群容器审计”页签。 单击目标集群名称，进入集群容器审计详情页面，查看K8s审计日志、K8s事件、容器日志、容器运行指令的日志记录。 查看容器实例审计 选择“容器实例审计”页签。 单击目标容器实例名称，进入容器实例审计详情页

查看更多 →

由于后续需要在Jenkins容器里执行docker build等相关命令，因此该容器需具备docker in docker（dind）的能力，因此需要将docker.sock与docker挂载到容器。 docker run -d -p 8000:8080 -p 50000:50000 \

查看更多 →

工作负载异常：启动容器失败 问题定位 工作负载详情中，若事件中提示“启动容器失败”，请按照如下方式来初步排查原因： 登录异常工作负载所在的节点。 查看工作负载实例非正常退出的容器ID。 如果节点为docker，请执行docker命令： docker ps -a | grep $podName

查看更多 →

（可选）运行容器镜像。 镜像构建成功后，您可以执行docker run命令运行容器镜像。 docker run -p 8080:80 2048 docker run命令会启动一个容器，命令中-p是将虚拟机的8080端口映射到容器的80端口，即虚拟机的8080端口的流量会映射到容器的80

查看更多 →

nginx：使用&&符号将多条命令连接在同一条RUN语句中。 EXPOSE： 指明容器内进程对外开放的端口，多个端口之间使用空格隔开。 运行容器时，通过设置参数-P（大写）即可将EXPOSE里所指定的端口映射到主机上其他的随机端口，其他容器或主机可以通过映射后的端口与此容器通信。 您也可以通过设置参数-p（小写）将D

查看更多 →

注意：上述操作完成后会导致业务容器滚动升级。 验证方式 由于流量拦截配置最终会在容器内iptables中生效，执行下述指令查看配置是否生效： 登录到配置流量拦截策略工作负载所在节点，docker ps找到对应的pause容器，查看容器id； 查看容器进程docker inspect <CONTAINER_ID>

查看更多 →

nginx：使用&&符号将多条命令连接在同一条RUN语句中。 EXPOSE 用来指明容器内进程对外开放的端口，多个端口之间使用空格隔开。运行容器时，通过参数-P(大写)即可将EXPOSE里所指定的端口映射到主机上另外的随机端口，其他容器或主机就可以通过映射后的端口与此容器通信。您也可以通过-p(小写)参数将Docke

查看更多 →

图7 检查固件和驱动版本 安装docker环境。 先执行“docker -v”检查机器是否已安装docker，如果已安装，则可跳过此步骤。 安装docker命令如下。 yum install -y docker-engine.aarch64 docker-engine-selinux

查看更多 →