溯源分析。 在其他节点上导入7.a导出的镜像，并执行以下命令。 docker load - 镜像文件名.tar 使用导入的镜像启动新容器。 启动执行命令： docker run -d -it --name 容器名称 镜像ID /bin/bash 联系技术支持，进入容器查询系统日志、搜索恶意文件等定位入侵原因和制定应急决策。

查看更多 →

。 图3 查看监控信息 在AOM中查看容器监控信息 AOM中可以查看边缘节点上容器应用的监控信息。 登录AOM管理控制台。 选择要监控的容器工作负载。 图4 选择工作负载 单击工作负载名称，进入详情页面，在“监控视图”页签下，您可以设置容器的监控指标，如CPU、内存的使用率等。 图5

查看更多 →

层存储是否支持。 约束与限制 挂载参数暂不支持安全容器。 由于NFS协议限制，默认情况下，对于某个节点多次挂载同一文件存储的场景，涉及链路的挂载参数（如timeo）仅在第一次挂载时生效。例如，节点上运行的多个Pod同时挂载同一文件存储，后设置的挂载参数不会覆盖已有参数值。针对上述

查看更多 →

gz --ip [docker0 ip] 注册成功的状态： 图4 状态 容器内的Agent与宿主机中的固件交互，缺省情况下会把宿主机的IP挂载到容器内，如果宿主机的IP是动态获取的，会导致容器内的Agent与宿主机中的固件无法交互；需要使用“ifconfig”命令查看docker0的ip（172

查看更多 →

为公开方式：容器 镜像服务 SWR->我的镜像->单击镜像ID进入详情->右上方编辑。 参数名称 说明 部署方式 选择“容器化部署”。 容器镜像 选择“单击选择”。 选择镜像：单击“选择镜像”按钮后，在右侧展开栏中选择SWR中的自定义容器镜像 容器规格 CPU配额： 容器规格中CPU

查看更多 →

runc符号链接挂载与容器逃逸漏洞（CVE-2021-30465）最佳实践 背景信息 近日，华为云关注到业界有安全研究人员披露runc 符号链接挂载与容器逃逸漏洞（CVE-2021-30465），攻击者可通过创建恶意POD及container，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至

查看更多 →

系统配置 本节介绍 xx容器平台中系统的配置，该章节是配置一个系统的开始。 通常情况下，在项目上通常都会有两套系统，分别是测试系统 、正式系统，一般的流程是在测试系统上验证开发侧的代码，与业主方确认无误后在更新至正式系统。 系统创建 在“部署编排 > 系统分类”中单击新增系统按钮

查看更多 →

容器 容器组件是一种有位置布局能力的组件。拖动其他组件到容器内，对组件的布局进行设置。 在表单开发页面，从“基础组件”中拖拽“容器”组件至表单设计区域，并在设计好“容器”属性后，拖拽其他组件（如输入框、下拉框等）至“容器”中。如图1。 图1 容器 属性 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。

查看更多 →

译它的电脑上运行，要么可以先上传镜像到一个镜像仓库，然后下载到另外一台电脑上并运行它。某些仓库是公开的，允许所有人从中拉取镜像，同时也有一些是私有的，仅部分人和机器可接入。 容器：Docker容器通常是一个Linux容器，它基于Docker镜像被创建。一个运行中的容器是一个运行在

查看更多 →

容器 容器组件是一种有位置布局能力的组件。拖动其他组件到容器内，对组件的布局进行设置。 在表单开发页面，从“基础组件”中拖拽“容器”组件至表单设计区域，并在设计好“容器”属性后，拖拽其他组件（如输入框、下拉框等）至“容器”中。如图1。 图1 容器 属性 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。

查看更多 →

设置fsgroup，导致业务容器挂载文件属组被修改 问题描述 业务pod注入sidecar时设置fsgroup为1337，导致业务容器挂载文件属组被改成1337。 原因分析 因为k8s 版本bug： https://github.com/kubernetes/kubernetes/issues/57923

查看更多 →

docker ps 可查看边缘节点上运行的容器列表，检查自定义应用容器已启动运行。若配置了卷挂载，则可在主机相应目录下查看日志/数据库等信息。也可通过命令docker exec –it {容器ID} env查看创建应用时配置的环境变量是否在容器的环境变量中。 父主题： 操作步骤

查看更多 →

如果节点的标签在运行时发生变更，从而不再满足Pod上的亲和规则，但是Pod将仍然继续在该节点上运行。 Pod反亲和：Pod间亲和性与反亲和性是指基于已经在节点上运行的Pod的标签，来约束Pod可以调度到的节点，而不是基于节点上的标签。 即规则为“如果X节点上已经运行了一个或多个满足规则Y的Pod，

查看更多 →

创建一个网络配置参数表。容器镜像应用的访问支持使用主机网络或使用端口映射。 端口映射：单击“添加端口映射”，填写容器端口和主机网卡地址，选择主机端口，参数说明请见表6。 表6 端口映射参数说明 参数 说明 容器端口 输入1~65535之间的整数，不能为空。 主机网卡地址 输入不能为空，输入有效的IP地址。

查看更多 →

开启访问日志记录到文件 流量控制功能支持集群访问日志记录，并写入后台日志文件中，可通过日志备份功能备份到OBS中进行查看，如下是开启访问日志记录到文件的命令： PUT /_cluster/settings { "persistent": { "flowcontrol.log

查看更多 →

（Linux）中的“新增MBR分区”或“新增GPT分区”章节进行操作。 以root用户登录到ClickHouse的扩容节点上，执行以下命令创建ClickHouse数据目录，为新增分区创建挂载点。目录建议按照当前编号递增。 如当前数据目录为“/srv/BigData/data1”，

查看更多 →

若需要将容器目录直接挂载到主机某个目录，本地卷的类型需选择为“其他”。 外挂设备 支持Linux外挂设备的挂载到容器中，如常见的串口、GPU、NPU设备。 健康检查 用于判断容器和用户业务是否正常。 运行配置 参数名称 说明 端点配置 输入端点 输入/出端点：若容器应用镜像集成

查看更多 →

容器 合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中 域名 解析的最佳实践 CCE中使用x86和ARM双架构镜像

查看更多 →

容器 云容器引擎 CCE 容器镜像服务 SWR 父主题： SCP授权参考

查看更多 →

创建一个网络配置参数表。容器镜像应用的访问支持使用主机网络或使用端口映射。 端口映射：单击“添加端口映射”，填写容器端口和主机网卡地址，选择主机端口，参数说明请见表6。 表6 端口映射参数说明 参数 说明 容器端口 输入1~65535之间的整数，不能为空。 主机网卡地址 输入不能为空，输入有效的IP地址。

查看更多 →

info -l | grep Total # 在每个实例节点上运行此命令可以看到总卡数 如出现错误，可能是机器上的NPU设备没有正常安装，或者NPU镜像被其他容器挂载。请先正常安装NPU设备和驱动，或释放被挂载的NPU。 检查docker是否安装。 docker -v #检查docker是否安装

查看更多 →