检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速卸载 解决方案部署成功后，进入资源栈，单击该方案资源栈后的“删除”。 图1 一键卸载 在弹出的删除资源栈确认框中，输入Delete，单击“确认”，即可卸载解决方案。 图2 删除资源栈确认 父主题： 实施步骤
实施步骤 准备工作 快速部署 开始使用 快速卸载
准备工作 创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤
Docker资源管理错误漏洞公告（CVE-2021-21285） 漏洞详情 Docker是一款开源的应用容器引擎，支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。 Docker 19.03.15和20.10
给当前用户赋予更高权限（在“/etc/sudoers”文件中添加 'user ALL=(ALL) ALL'，其中user指的是被授予更高权限的用户）。 父主题： 安装/卸载Docker
原因分析 镜像仓地址错误，导致无法连通，Docker验证v2接口失败。 机器没有外网权限，或没配置代理，导致连接远程镜像仓超时。 处理方法 重新确认镜像仓地址，保证镜像仓地址正确及可连通性。 为机器配置可连通镜像仓的代理。 父主题： 执行Docker命令
/etc/audit/rules.d/docker.rules service auditd restart 验证方法 执行以下命令检查问题是否修复： auditctl -l | grep "/var/lib/docker -p rwxa -k docker" 如果无回显，则说明问题已修复。
d是否运行正常。 解决方案 问题场景一：ntpd运行异常 请登录该节点，执行systemctl status ntpd命令查询ntpd服务运行状态。若回显状态异常，请执行systemctl restart ntpd命令后重新查询状态。 以下为正常回显： 图1 ntpd运行状态 若
配置ResourceManager重启后自动加载Container信息 配置场景 YARN Restart特性包含两部分内容：ResourceManager Restart和NodeManager Restart。 当启用ResourceManager Restart时，升主后的ResourceManager就可以通过
配置ResourceManager重启后自动加载Container信息 配置场景 YARN Restart特性包含两部分内容：ResourceManager Restart和NodeManager Restart。 当启用ResourceManager Restart时，升主后的ResourceManager就可以通过
-y 设置开机启动Docker服务。 systemctl enable docker 启动Docker。 systemctl start docker 检查安装结果。 docker --version 回显如下类似信息，表示容器引擎安装成功。 Docker version 18.09
Maybe it has been killed manually or by the operating system. Please restart the task if possible or wait for restarting by itself within 5 minutes
问题现象一 部署“执行Docker命令”步骤中的pull命令时，日志信息提示“manifest for * not found”。 原因分析 所要拉取的镜像在镜像仓中不存在。 处理方法 确保页面输入的镜像信息正确，重新输入并拉取。 问题现象二 部署“执行Docker命令”步骤中的pull命令时，日志信息显示“Auth
给当前用户赋予更高权限（在“/etc/sudoers”文件中添加 'user ALL=(ALL) ALL'，其中user指的是被授予更高权限的用户）。 父主题： 执行Docker命令
Docker Engine授权插件AuthZ权限绕过漏洞公告（CVE-2024-41110） Docker是一个开源的应用容器引擎，Docker Engine是Docker可移植的容器运行时，而Docker的AuthZ插件可用于控制和限制对Docker守护进程的API请求。 漏洞详情
修改/etc/ssh/sshd_config 中 ClientAliveInterval属性值建议为1800。 重启sshd服务。 父主题： 安装/卸载Docker
run命令部署失败 问题现象一 部署“执行Docker命令”步骤中的run命令时，命令一直部署，直至部署失败。 原因分析 页面填写的参数没有指定后台运行。 处理方法 参数中添加-d，使启动命令在后台运行。 问题现象二 部署“执行Docker命令”步骤中的run命令时，日志信息提示“Unable
为Docker应用安装Agent 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
