让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
架构筛选
labring/kubernetes-crio
labring
Sealos是基于Kubernetes内核的云操作系统发行版，让使用云像使用个人电脑一样简单，支持应用快速部署、高可用数据库创建和多云环境统一管理，能将云成本降低至原来的1/10。
50万+ 次下载7 个月前更新
newrelic/nri-kubernetes
newrelic
NewRelic Kubernetes v3及以上版本集成，用于监控Kubernetes集群。
3 次收藏10亿+ 次下载13 天前更新
haproxytech/kubernetes-ingress
haproxytech
Kubernetes的HAProxy入口控制器，用于管理集群外部流量的路由与负载均衡
21 次收藏5000万+ 次下载12 天前更新
rancher/hardened-kubernetes
rancher
暂无描述
1 次收藏5000万+ 次下载13 天前更新
docker/desktop-kubernetes
Docker 官方工具与组件镜像
为桌面环境设计的Kubernetes二进制文件，基于Alpine系统从源代码编译而成，旨在为开发者和用户提供适用于桌面平台的轻量级、高效Kubernetes运行组件，便于在本地环境中快速部署和使用Kubernetes相关功能，满足开发、测试及学习等场景下对桌面级Kubernetes环境的需求。
24 次收藏1000万+ 次下载3 个月前更新
haproxytech/kubernetes-ingress
haproxytech
Kubernetes的HAProxy入口控制器，用于管理集群外部流量的路由与负载均衡
21 次收藏5000万+ 次下载12 天前更新
rancher/hardened-kubernetes
rancher
暂无描述
1 次收藏5000万+ 次下载13 天前更新
docker/desktop-kubernetes
Docker 官方工具与组件镜像
为桌面环境设计的Kubernetes二进制文件，基于Alpine系统从源代码编译而成，旨在为开发者和用户提供适用于桌面平台的轻量级、高效Kubernetes运行组件，便于在本地环境中快速部署和使用Kubernetes相关功能，满足开发、测试及学习等场景下对桌面级Kubernetes环境的需求。
24 次收藏1000万+ 次下载3 个月前更新
apache/skywalking-kubernetes-event-exporter
Apache 软件基金会镜像
监视、过滤Kubernetes事件并将其发送至Apache SkyWalking后端。
1万+ 次下载4 年前更新
openebs/kubernetes-dashboard-amd64
openebs
暂无描述
3.1千+ 次下载8 年前更新
crossplane/provider-kubernetes-amd64
crossplane
暂无描述
1.6千+ 次下载4 年前更新
criodocker/jupyter-notebook-crio
criodocker
暂无描述
1万+ 次下载15 天前更新
apache/cloudstack-kubernetes-autoscaler
Apache 软件基金会镜像
暂无描述
1万+ 次下载4 年前更新
rancher/mirrored-suse-observability-agent-kubernetes-rbac-agent
rancher
暂无描述
2.6千+ 次下载7 个月前更新
kubernetes/pause
kubernetes
用于从备份恢复kubernetes/pause镜像，保障Kubernetes集群中作为Pod网络命名空间基础容器的pause镜像可恢复性。
17 次收藏1000万+ 次下载7 年前更新
kubernetesui/dashboard
kubernetesui
用于Kubernetes集群的通用Web用户界面
143 次收藏10亿+ 次下载4 年前更新
ikhanqualys/static-crio
ikhanqualys
暂无描述
1万+ 次下载3 年前更新
rsheatmo/fedora-crio
rsheatmo
Fedora 31 with cri-o
1万+ 次下载5 年前更新
crossplane/provider-kubernetes-controller-amd64
crossplane
暂无描述
1.5千+ 次下载4 年前更新
labring/chaos-mesh-crio
labring
暂无描述
1万+ 次下载3 年前更新
crossplane/provider-kubernetes-controller-arm64
crossplane
暂无描述
1.5千+ 次下载4 年前更新
kubernetesui/metrics-scraper
kubernetesui
用于从Kubernetes Metrics Server抓取并存储一小段时间窗口指标的小型二进制程序。
18 次收藏1亿+ 次下载2 年前更新
saschagrunert/crionix
saschagrunert
用于构建静态CRI-O二进制文件的工具镜像，帮助生成独立运行的CRI-O容器运行时可执行文件，适用于开发、测试及离线部署场景。
1万+ 次下载7 年前更新
gcriogke/debian-iptables
gcriogke
暂无描述
10万+ 次下载1 年前更新
kubernetesui/dashboard-api
kubernetesui
这是一款面向Kubernetes集群的通用网页用户界面，旨在为用户提供直观的可视化管理工具，支持对集群中的Pod、Deployment、Service等各类资源进行状态监控、任务部署、配置调整及故障排查等操作，适用于开发、运维等不同角色人员使用，可有效简化Kubernetes集群的日常管理流程，提升操作便捷性与管理效率，同时兼容多集群环境，满足多样化的集群管理需求。
1 次收藏1000万+ 次下载11 个月前更新
kubernetesui/dashboard-web
kubernetesui
用于Kubernetes集群的通用Web UI，支持管理集群中的应用、故障排查及集群本身。
5 次收藏1000万+ 次下载11 个月前更新
kubernetesui/dashboard-auth
kubernetesui
Kubernetes Dashboard是Kubernetes集群的Web可视化管理工具，提供集群资源监控、应用部署与管理功能，帮助用户直观操作和监控集群。
500万+ 次下载11 个月前更新
kubernetesui/dashboard-metrics-scraper
kubernetesui
kubernetesui/dashboard-metrics-scraper 是 Kubernetes Dashboard 的配套指标采集组件，用于从 Kubernetes 集群中收集并聚合关键指标数据，包括节点与 Pod 的 CPU、内存使用率，容器运行状态及资源分配情况等。通过标准接口获取数据并处理后，为 Dashboard 提供实时、准确的监控数据支持，帮助用户直观掌握集群运行状态，及时发现资源瓶颈与异常，优化集群资源配置与管理效率。
500万+ 次下载11 个月前更新
kubernetesui/dashboard-amd64
kubernetesui
暂无描述
4 次收藏100万+ 次下载4 年前更新
kubernetesio/sshd-jumpserver
kubernetesio
基于CentOS 7的SSHD跳板机镜像，预装OpenSSH，用于在Kubernetes环境中部署跳板服务器，实现对Kubernetes内部网络的访问。
4 次收藏100万+ 次下载7 年前更新
saschagrunert/criocircle
saschagrunert
The engine for powering CRI-O builds on CircleCI
1万+ 次下载7 年前更新
gcrio/kube-proxy
gcrio
暂无描述
4.5千+ 次下载8 年前更新
gcriogke/kube-apiserver-amd64
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-proxy-amd64
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-scheduler-amd64
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-controller-manager-amd64
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-apiserver
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-controller-manager
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-proxy
gcriogke
暂无描述
1万+ 次下载1 年前更新
gcriogke/kube-scheduler
gcriogke
暂无描述
1万+ 次下载1 年前更新
ikubernetes/myapp
ikubernetes
《Kubernetes进阶实战》配套应用镜像，包含随书代码，用于辅助读者学习和实践书中的Kubernetes进阶知识，由马哥教育制作。
17 次收藏10万+ 次下载8 年前更新
saschagrunert/crio-playground
saschagrunert
一个开箱即用的CRI-O容器运行时实例环境，用于快速体验和测试CRI-O的核心功能，无需复杂配置。
1万+ 次下载7 年前更新
第 1 页
与「kubernetes-crio」相关的博客与命名空间
相关博客
【漏洞预警】Dell Container Storage Modules 多个高危与严重漏洞（DSA-2026-448）
Dell Container Storage Modules 1.18.0 之前一次披露 10 个高危或严重漏洞（DSA-2026-448）。其中 csm-authorization-storage 的 gRPC 服务没有认证，未认证攻击者可以拿到已注册存储阵列的管理员凭据（CVE-2026-63688，CVSS 10.0）。请升级到 CSM 1.18.0 及公告中的对应组件版本。官方镜像在 Quay.io。
Docker漏洞预警2026/10/7
2026 年 10 月 最新国内 Docker 镜像源加速列表
国内机器上 docker pull 超时，常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明，写出腾讯云、阿里云、华为云和网易云各自还能怎么用，以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机，在本机、跨云或 NAS 上改加速。
Docker部署教程2026/10/6
【漏洞预警】CRI-O checkpoint 恢复元数据校验不足致主机文件操作（CVE-2026-15801）
启用从 checkpoint 归档恢复时，CRI-O 对恢复元数据校验不足，可能让有足够权限的用户对主机文件系统执行非预期操作（CVE-2026-15801，CVSS 约 8.0 High）。非默认配置；OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore，等待厂商安全更新。
Docker部署教程2026/9/22
【漏洞预警】CRI-O 从 checkpoint 恢复时绕过目标安全上下文（CVE-2026-92574）
CRI-O 从 checkpoint 归档或带注解的 OCI 镜像恢复容器时，进程凭证、capabilities、no_new_privs 与 seccomp 按 checkpoint 数据恢复，未强制套用目标 Pod 的 Kubernetes security context（CVE-2026-92574，CVSS 约 8.8 High）。影响 CRI-O 1.34+ 与 OpenShift 4.17+；计划修复分支 1.36.6 / 1.35.9 / 1.34.14。临时关闭 checkpoint restore。
Docker漏洞预警2026/9/22
【漏洞预警】containerd CRI ExecSync 协程泄漏致节点级 DoS（CVE-2026-53495）
Linux 上启用 CRI 的 containerd，ExecSync（exec 探针、生命周期钩子）若拉起长驻后台子进程，stdio 排空协程可能永久阻塞并泄漏内存，最终可能被 OOM 杀掉 containerd。影响 1.x / 2.0 / 2.2 / 2.3 未修复分支，请升级至 1.7.35、2.0.12、2.2.8、2.3.5。
Docker部署教程2026/9/12
2026 最新国内 Docker 镜像源加速列表（10 月 14 日更新）
docker pull 超时、镜像拉取失败时，先别急着换一堆来路不明的地址。这篇整理的是 2026 年 10 月还能用的国内 Docker 镜像加速写法，高校、实验室、公司研发机都可以照着配。拉 Docker Hub、ghcr.io、GCR、registry.k8s.io 时，常见是慢、超时，或者碰上 401 / 429 / manifest unknown。很多时候不是「源挂了」，而是配错了地方：daemon.json 里的 registry-mirrors 主要管 docker.io；Kubernetes 节点用的是 containerd，不会读你笔记本 Docker Desktop 里的加速配置。
Docker部署教程2026/9/2