检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CE或者使用Docker企业版（Docker EE），使用Docker EE时，需要支付Docker额外费用，更多Docker EE相关细节请参考Docker官方文档。 Docker安装完成后，请将Docker进程配置为开机启动，避免系统重启后Docker进程未启动引起的系统异常。 注册专业版节点 访问IoT边缘，
错误码说明 节点IEF软件配置中未使能docker。 可能原因 注册IEF节点时，未使能docker。 处理措施 检查该节点是否有必要安装docker，如有必要，则重新安装该节点的IEF软件，同时使能docker。 父主题： IEF软件错误
创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。 操作步骤
客户端上传镜像，是指在安装了容器引擎客户端的机器上使用docker命令将镜像上传到容器镜像服务的镜像仓库。 如果容器引擎客户端机器为云上的ECS或CCE节点，根据机器所在区域有两种网络链路可以选择： 如果机器与容器镜像仓库在同一区域，则上传镜像走内网链路。 如果机器与容器镜像仓库不在同一区域，则上传镜像走公网链路，机器需要绑定弹性公网IP。
如何制作镜像包？ 使用docker save命令可将容器镜像制作成tar或tar.gz镜像包，具体命令格式如下： docker save [OPTIONS] IMAGE [IMAGE...] OPTIONS说明：--output、-o，表示导出到文件。 示例： $ docker save nginx:latest
户端来进行拉取操作。docker容器引擎使用docker pull命令拉取，containerd容器引擎使用crictl pull命令拉取。 docker pull下载的镜像存放在什么地方？ docker pull将镜像下载到本地节点上，您可以通过docker save命令将镜像保存成tar归档文件。
使用Jenkins构建流水线 获取长期的docker login命令 在Jenkins安装部署过程中，已经完成了容器中执行docker命令的配置（参见9），故Jenkins对接SWR无需额外配置，可直接执行docker命令。仅需获取长期有效的SWR登录指令，具体步骤请参见获取长期有效docker login指令。
购买弹性云服务器选错镜像怎么办？ 购买弹性云服务器选错镜像，可以通过云平台的“切换操作系统”功能更换镜像。 选择待切换操作系统的弹性云服务器，单击弹性云服务器列表左上角的“关机”。 在待切换操作系统的弹性云服务器的“操作”列下，单击“更多 > 镜像 > 切换操作系统”。 系统进入“切换操作系统”界面。
rm命令部署失败 问题现象 部署“执行Docker命令”步骤中的rm命令时，提示“You cannot remove a running container”。 原因分析 需要删除的容器正在运行中。 处理方法 先使用停止命令，停止容器后再删除。 添加-f 参数，通过SIGKILL信号强制删除运行中的容器。
单击“环境管理”，切换到“环境管理”页面。 单击目标环境名称，切换到“资源列表”页面，单击“导入主机”。 主机添加并验证成功后重新部署应用即可。 父主题： 执行Docker命令
ALL”配置后面添加“$username ALL=(ALL) NOPASSWD: ALL”(其中$username是当前用户名)，如下图所示。 父主题： 安装/卸载Docker
上述现象是由于存在输入特殊意义的转义字符导致。 处理方法 方法一：规避此类特殊转义字符。 方法二：路径统一使用正斜杠“/”代替反斜杠“\”。 父主题： 执行Docker命令
量克隆组件时无法选择使用该镜像仓库及其下的镜像包。 登录ServiceStage控制台，选择“部署源管理 > 镜像仓库 > 我的镜像”。 在“仓库组织管理”右侧下拉列表框，选择组织。 在镜像仓库列表，单击镜像仓库名称，进入镜像仓库详情页。 删除镜像仓库 单击页面右上侧的“删除”，可根据提示删除镜像仓库。
共享镜像前，请确认私有镜像已清除敏感数据和文件。 操作步骤 批量镜像共享 用户A登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 单击“私有镜像”页签进入镜像列表页面。 勾选需要共享的私有镜像，单击镜像列表上方的“共享”。 在“共享镜像”窗口，输入用户B的项目ID。
问题现象 日志信息提示非法路径。 原因分析 输入的路径有误。 处理方法 检查输入的路径是否正确，路径中不能出现“\”。 父主题： 安装/卸载Docker
通常第三方镜像仓库都必须经过认证（账号密码）才可以访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前必须先创建镜像仓库的密钥。 解决方案： 若您的密钥错误将会导致镜像拉取失败，请重新获取密钥。 创建密钥的方法请参见使用kubectl创建第三方镜像仓库的密钥。 排查项四：节点磁盘空间不足
问题现象 日志信息提示非法路径。 原因分析 输入的路径有误。 处理方法 检查输入的路径是否正确，路径中不能出现“\”。 父主题： 执行Docker命令
单击“环境管理”，切换到“环境管理”页面。 单击目标环境名称，切换到“资源列表”页面，单击“导入主机”。 主机添加并验证成功后重新部署应用即可。 父主题： 安装/卸载Docker
单击“新建环境”，信息配置完成后单击“保存”，切换到“资源列表”页面。 单击“导入主机”，主机导入并验证连通性成功后重新部署应用即可。 父主题： 执行Docker命令
CCI上传镜像时提示需要认证怎么办？ 当前在CCI中上传镜像使用的是“SWR容器镜像服务”。 使用SWR上传镜像，您需要先获取访问权限，请参见下图。如果需了解上传镜像详细步骤，请参见客户端上传镜像。 图1 上传镜像 父主题： 镜像仓库类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
