容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool

查看更多 →

容器镜像签名验证插件版本发布记录 表1 swr-cosign插件版本记录 插件版本 支持的集群版本 更新特性 1.0.2 v1.23 v1.25 v1.27 支持v1.27集群 1.0.1 v1.23 v1.25 支持镜像验签 父主题： 插件版本发布记录

查看更多 →

管理本地镜像漏洞 本章节指导用户查看本地镜像上存在的漏洞，并判断是否需要“忽略”漏洞。 检测方式 用户开启集群防护后，容器安全服务自动执行安全扫描。 前提条件 已开启集群防护功能。 查看漏洞列表 登录管理控制台。 进入查看本地镜像漏洞入口，如图1所示。漏洞列表各参数表1说明如所示。

查看更多 →

私有镜像管理 制作Windows私有镜像（基础镜像） 父主题： 管理员操作指南

查看更多 →

管理私有镜像 管理私有镜像导航 修改镜像属性 导出镜像列表信息 查看镜像的磁盘容量 通过镜像创建云服务器 删除镜像 共享镜像 导出镜像 优化私有镜像（Windows） 优化私有镜像（Linux） 加密镜像 区域内复制镜像 跨区域复制镜像 标记镜像 审计关键操作

查看更多 →

私有镜像管理 制作UOS操作系统桌面私有镜像 制作麒麟操作系统桌面私有镜像 制作Windows普通桌面私有镜像

查看更多 →

管理公共镜像 公共镜像概述 镜像更新记录（x86） 镜像更新记录（ARM） 已知问题

查看更多 →

镜像仓库管理 在组织下创建镜像仓库 删除组织下的镜像仓库 更新镜像仓库的概要信息 查询镜像仓库概要信息 查询镜像仓库列表 查询共享镜像列表 父主题： API

查看更多 →

镜像版本管理 查询镜像tag列表 删除指定tag的镜像 父主题： API

查看更多 →

制作Docker镜像并启动容器 本节介绍在HCE上制作HCE系统的Docker镜像并启动容器。 约束限制 运行容器镜像的HCE系统版本和制作的HCE容器镜像版本须保持一致。 制作镜像归档文件 确认repo源配置正常。 请检查默认的/etc/yum.repos.d/hce.repo

查看更多 →

CCI是否提供基础容器镜像的下载服务？ CCI中的镜像仓库是由容器 镜像服务 （SoftWare Repository）提供，容器镜像服务提供基础容器镜像的下载。 父主题： 镜像仓库类

查看更多 →

镜像老化规则管理 创建镜像老化规则 获取镜像老化规则列表 删除镜像老化规则 获取镜像老化规则记录 修改镜像老化规则 获取镜像老化记录 父主题： API

查看更多 →

ERROR5105 容器镜像拉取失败 错误码说明 该节点对应应用的容器镜像拉取失败。 可能原因 Docker配置问题 网络问题，节点无法连接SWR 处理措施 请提交工单。 父主题： IEF软件错误

查看更多 →

Identifier，简称UUID）。预置镜像的ID参考查询支持的镜像列表获取。 name String 镜像名称，长度限制512个字符，支持小写字母、数字、中划线、下划线和点。 namespace String 镜像所属组织，可以在SWR控制台“组织管理”创建和查看。 origin String 指定镜像来源，可

查看更多 →

镜像、容器、工作负载的关系是什么？ 镜像：容器镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器：镜像（Image）和容器（

查看更多 →

管理AI Gallery镜像 编辑镜像介绍 资产发布上架后，准确、完整的资产介绍有助于提升资产的排序位置和访问量，能更好的支撑用户使用该资产。 在镜像详情页，选择“镜像介绍”页签，单击右侧“编辑介绍”。 编辑镜像基础设置和镜像描述。 表1 镜像介绍的参数说明 参数名称 说明 基础设置

查看更多 →

使用容器镜像创建并执行HTTP函数 本章节将以使用容器镜像方式创建HTTP类型函数为例，介绍容器镜像函数的创建及测试过程。此过程中用户需要在镜像中实现一个http server，并监听8000（下文示例中提及的8000端口请不要变动）端口接收请求。备注：HTTP函数只支持APIG触发器。

查看更多 →

容器 云容器引擎 CCE 容器镜像服务 SWR 父主题： SCP授权参考

查看更多 →

容器 合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中 域名 解析的最佳实践 CCE中使用x86和ARM双架构镜像

查看更多 →

配置管理-容器引擎配置 单容器可用数据空间 单容器可用数据空间 参数名 取值范围 默认值 是否允许修改 作用范围 devmapper-base-size 大于等于0 0 支持初始化时配置，不支持后续修改 CCE Standard/ CCE Turbo 当前仅devicemapper场景支持限制，overlayfs不支持

查看更多 →

/ma-user/modelarts” MA_ LOG _DIR 训练日志目录。 “MA_LOG_DIR=/home/ma-user/modelarts/log” MA_SCRIPT_INTERPRETER 训练脚本解释器。 “MA_SCRIPT_INTERPRETER=” WORKSPACE

查看更多 →