安装虚拟机 安装虚拟机说明 操作系统分区建议 SUSE 11 SP4 Ubuntu 18.04/Ubuntu 16.04/Ubuntu 14.04/Debian 8.6 SUSE 15/SUSE 12系列 父主题： 安装并配置虚拟机（Linux）

查看更多 →

制作docker源镜像 用户将开发好的enclave应用程序及其相关的执行环境打包成docker镜像。详情可见Linux系统上QingTian Enclave应用的开发。 获取镜像库中的镜像 本章将使用docker仓中提供的ubuntu镜像为例。从docker中获取镜像源（虚拟机内需要配置网络才可查询）。查询镜像源命令：

查看更多 →

如何搭建Docker环境？ 制作Docker镜像，有以下两种方法。 快照方式制作镜像（偶尔制作的镜像）：在基础镜像上，比如Ubuntu，先登录镜像系统并安装Docker软件，然后整体制作快照，即可得到所需软件的Docker镜像。 Dockerfile方式制作镜像（经常更新的镜像）：

查看更多 →

执行Docker命令 docker服务未安装 执行Docker命令参数错误 当前用户没有部署权限 镜像不存在 login命令部署失败 build命令部署失败 tag命令部署失败 push命令部署失败 run命令部署失败 start、restart、stop、rm命令部署失败 rmi命令部署失败

查看更多 →

80端口的流量会映射到容器的80端口，当您在本地机器的浏览器访问“http://E CS 的弹性公网IP:8080”时，就会访问到容器中，此时浏览器返回的内容就是2048应用页面。 三、创建组织 组织用于隔离镜像，并为账号下的IAM用户指定不同的权限（读取、编辑、管理）。 登录SWR管理控制台。

查看更多 →

卸载ASM-PROXY 如果已完成虚拟机治理任务，可以将其中的ASM-PROXY卸载，释放资源。 删除已添加的iptables规则 以root用户登录虚拟机。 执行以下命令删除添加的istio iptables规则。 iptables -t nat -D PREROUTING -p

查看更多 →

实例的资源配额之间并没有直接关联关系。 连接数说明：业务系统和Site的交互即为连接，使用不同功能所占用的连接数不同，具体的资源和连接数换算关系如下。 数据集成：2个运行状态的数据集成任务占用1个连接。 服务集成：10个托管类API（非自定义后端发布生成的API）占用1个连接；5个函数API或数据API占用1个连接。

查看更多 →

选择左侧导航栏的“总览”，单击页面右上角的“登录指令”，在弹出的页面中单击复制登录指令。 图1 登录指令 此处生成的登录指令有效期为6小时，若需要长期有效的登录指令，请参见获取长期有效登录或推拉镜像指令。获取了长期有效的登录指令后，在有效期内的临时登录指令仍然可以使用。 登录指令末尾的 域名

查看更多 →

n Enclave虚拟机创建之前需要隔离指定内存供enclave虚拟机使用，以保证QingTian Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian

查看更多 →

本节指导用户通过Dockerfile定制一个简单的Web工作负载程序的容器镜像。 背景信息 如果使用官方的Nginx镜像来创建容器工作负载，在浏览器访问时则会看到默认的Nginx欢迎页面，本节以Nginx镜像为例，修改Nginx镜像的欢迎页面，定制一个新的镜像，将欢迎页面改为“Hello, CCI

查看更多 →

建议您将需要的镜像从Docker Hub同步到SWR私有仓库使用。关于Docker Hub收费标准、访问限制的详细介绍，请参见Docker官方网站。 约束与限制 构建镜像的客户端所安装的容器引擎（Docker）版本必须为1.11.2（包含）到24.0.9（包含）之间的。 “华北-

查看更多 →

daemon组件在拉取镜像的过程中没有对镜像层digest进行有效性校验，拉取一个被恶意损坏的镜像可能会导致docker daemon崩溃。 该漏洞可能在以下场景触发： 在集群内的节点上手动docker pull一个被恶意损坏的镜像。 部署工作负载时负载模板中定义了一个被恶意损坏的镜像，kubelet自动拉取镜像时触发。

查看更多 →

创建虚拟机 环境要求（仅Windows镜像涉及） 工具准备 使用 镜像服务 的ISO镜像功能创建虚拟机 使用virt-manager工具创建虚拟机

查看更多 →

创建虚拟机 创建空虚拟机 安装Windows操作系统 父主题： 基于VirtualBox使用ISO创建Windows镜像

查看更多 →

配置虚拟机 优化Linux虚拟机 安装Cloud-Init工具 配置Cloud-Init工具 安装一键式重置密码插件（可选） 配置NetworkManager 父主题： 基于VirtualBox使用ISO创建Linux镜像

查看更多 →

如何卸载虚拟机上安装的filebeat？ 使用运维中心监控服务配置虚拟机日志接入时，通过任务下发日志采集配置内容并安装filebeat。当用户不再使用运维中心或不再使用虚拟机时，可以手动卸载虚拟机上安装的filebeat。 前提条件 已获业务主机root账号密码。 操作步骤 使用root账号登录业务主机。

查看更多 →

docker服务未安装 问题现象 日志信息提示“docker: not found”。 日志提示未识别的服务“docker: unrecognized service”。 原因分析 Docker服务未安装导致。 处理方法 通过“安装Docker”步骤安装Docker服务。 父主题：

查看更多 →

X-Auth-Token 是 String 用户Token。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限， 获取Token 接口响应消息头中X-Subject-Token的值即为Token。 最小长度：1 最大长度：32768 响应参数 状态码：

查看更多 →

触发器指令。构建镜像时，Docker的镜像构建器会将所有的ONBUILD指令指定的命令保存到镜像的元数据中，这些命令在当前镜像的构建过程中并不会执行。只有新的镜像使用FROM指令指定父镜像为当前镜像时，才会触发执行。 使用FROM以这个Dockerfile构建出的镜像为父镜像，构建子镜像时：

查看更多 →

执行build命令 准备工作 制作Docker镜像需上传制作好的“Dockerfile”文件，通过“选择部署来源”步骤放置在部署目标主机中。 Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Doc

查看更多 →

虚拟机治理 方案介绍 约束与限制 部署ASM-PROXY 验证服务访问 流量治理 卸载ASM-PROXY

查看更多 →