安装容器引擎 容器引擎是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。 容器引擎几乎支持在所有操作系统上安装，用户可以根据需要选择要安装的容器引擎版本。请使用自己的电脑搭建Docker环境，或者使用华为云 弹性云服务器 E CS 搭建Docker环境。

查看更多 →

随着云原生的发展，容器使用场景越来越广泛，越来越多的企业选择容器来部署自己的应用。而针对容器的攻击事件频发，造成的破坏也日益严重。容器被入侵时，正常情况下黑客只能破坏容器自身，对其它容器和整个业务系统不容易造成整体的破坏。但是由于容器底层使用了共享操作系统内核、共享存储等技术方案，

查看更多 →

正常使用。 在进行容器运行时配置时，建议全选所有运行时类型。 高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项，“开启Agent自动升级”项，默认为展开状态。 开启Agent自动升级 是否开启Agent自动升级，勾选即开启，开启后，每日00:00

查看更多 →

被其他容器挂载。请先正常安装固件和驱动，或释放被挂载的NPU。 检查docker是否安装。 docker -v #检查docker是否安装 如尚未安装，运行以下命令安装docker。 yum install -y docker-engine.aarch64 docker-engine-selinux

查看更多 →

a-user下，拉起容器时会与基础镜像冲突，导致基础镜像不可用。 driver及npu-smi需同时挂载至容器。 不要将多个容器绑到同一个NPU上，会导致后续的容器无法正常使用NPU功能。 --name ${container_name}：容器名称，进入容器时会用到，此处可以自己定义一个容器名称。

查看更多 →

a-user下，拉起容器时会与基础镜像冲突，导致基础镜像不可用。 driver及npu-smi需同时挂载至容器。 不要将多个容器绑到同一个NPU上，会导致后续的容器无法正常使用NPU功能。 --name ${container_name}：容器名称，进入容器时会用到，此处可以自己定义一个容器名称。

查看更多 →

运行它。某些仓库是公开的，允许所有人从中拉取镜像，同时也有一些是私有的，仅部分人和机器可接入。 容器：Docker容器通常是一个Linux容器，它基于Docker镜像被创建。一个运行中的容器是一个运行在Docker主机上的进程，但它和主机，以及所有运行在主机上的其他进程都是隔离的

查看更多 →

面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker Hub同步到SWR私有仓库使用。 根据Docker公司政策，2020年11月01日起将逐步向Docker Hub匿名和免费用

查看更多 →

合则触发容器恶意程序告警。 容器异常进程 容器业务通常比较单一。如果用户能够确定容器内只会运行某些特定进程，可以在CGS控制台配置安全策略设置进程白名单并将策略关联容器镜像。 对于已关联的容器镜像启动的容器，CGS只允许白名单进程启动，如果容器内存在非白名单进程，触发容器异常程序告警。

查看更多 →

a-user下，拉起容器时会与基础镜像冲突，导致基础镜像不可用。 driver及npu-smi需同时挂载至容器。 不要将多个容器绑到同一个NPU上，会导致后续的容器无法正常使用NPU功能。 --name ${container_name}：容器名称，进入容器时会用到，此处可以自己定义一个容器名称。

查看更多 →

a-user下，拉起容器时会与基础镜像冲突，导致基础镜像不可用。 driver及npu-smi需同时挂载至容器。 不要将多个容器绑到同一个NPU上，会导致后续的容器无法正常使用NPU功能。 --name ${container_name}：容器名称，进入容器时会用到，此处可以自己定义一个容器名称。

查看更多 →

a-user下，拉起容器时会与基础镜像冲突，导致基础镜像不可用。 driver及npu-smi需同时挂载至容器。 不要将多个容器绑到同一个NPU上，会导致后续的容器无法正常使用NPU功能。 --name ${container_name}：容器名称，进入容器时会用到，此处可以自己定义一个容器名称。

查看更多 →

/etc/sysconfig/docker： INSECURE_REGISTRY='--insecure-registry=镜像仓库地址' 添加配置后执行如下命令重启：systemctl restart docker或service restart docker。 执行docker info命令

查看更多 →

执行Docker命令 docker服务未安装 执行Docker命令参数错误 当前用户没有部署权限 镜像不存在 login命令部署失败 build命令部署失败 tag命令部署失败 push命令部署失败 run命令部署失败 start、restart、stop、rm命令部署失败 rmi命令部署失败

查看更多 →

云服务器 列表 安装容器引擎。 例如，在Linux操作系统下，可以使用如下命令快速安装容器引擎。 curl -fsSL get.docker.com -o get-docker.sh sh get-docker.sh 启动一个空白的基础容器，并进入容器。 例如，启动一个CentOS容器。 docker

查看更多 →

xxxx”的容器应用，则该节点为SHUBAO组件所在节点，记录该节点的IP地址。 重复步骤1.c-1.d，确认并记录所有SHUBAO组件所在节点的IP地址。 安装Docker环境。 参考安装Docker Engine，为本地PC安装Docker。 参考安装Docker Engine和安装Docker

查看更多 →

ver。 安装Docker：Docker是一种流行的容器化技术，可以将应用程序打包为独立的容器，以实现快速部署和移植。从Docker官方网站或适当的软件仓库下载并安装Docker。请确保安装了适用于的操作系统的最新版本的Docker。 安装nvidia-docker插件：nvid

查看更多 →

将节点容器引擎从Docker迁移到Containerd Kubernetes在1.24版本中移除了Dockershim，并从此不再默认支持Docker容器引擎。CCE计划未来移除对Docker容器引擎的支持，建议您将节点容器引擎从Docker迁移至Containerd。 前提条件

查看更多 →

容器 云容器引擎 CCE 容器 镜像服务 SWR 父主题： SCP授权参考

查看更多 →

容器 工作负载推荐配置 合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中 域名 解析的最佳实践

查看更多 →

info命令输出 Docker日志信息 收集journalctl -u docker.service命令输出 Docker容器信息 收集docker ps -a命令输出 Docker容器配置及日志信息 拷贝/var/lib/docker/containers下所有文件 Docker镜像信息

查看更多 →