让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
架构筛选
nexinto/kubernetes-icinga
nexinto
暂无描述
10万+ 次下载8 年前更新
ipex/kubernetes-icinga
ipex
暂无描述
5万+ 次下载5 年前更新
cgabriel/kubernetes-icinga
cgabriel
暂无描述
1万+ 次下载7 年前更新
newrelic/nri-kubernetes
newrelic
NewRelic Kubernetes v3及以上版本集成，用于监控Kubernetes集群。
3 次收藏10亿+ 次下载7 小时前更新
haproxytech/kubernetes-ingress
haproxytech
Kubernetes的HAProxy入口控制器，用于管理集群外部流量的路由与负载均衡
21 次收藏5000万+ 次下载18 小时前更新
rancher/hardened-kubernetes
rancher
暂无描述
1 次收藏5000万+ 次下载4 天前更新
docker/desktop-kubernetes
Docker 官方工具与组件镜像
为桌面环境设计的Kubernetes二进制文件，基于Alpine系统从源代码编译而成，旨在为开发者和用户提供适用于桌面平台的轻量级、高效Kubernetes运行组件，便于在本地环境中快速部署和使用Kubernetes相关功能，满足开发、测试及学习等场景下对桌面级Kubernetes环境的需求。
24 次收藏1000万+ 次下载2 个月前更新
octopusdeploy/kubernetes-agent
octopusdeploy
Octopus Deploy Kubernetes代理的官方Helm图表，用于在Kubernetes集群中部署和运行Octopus Deploy代理服务。
1 次收藏100万+ 次下载11 天前更新
docker/desktop-kubernetes-etcd
Docker 官方工具与组件镜像
该Docker镜像用于镜像k8s.gcr.io/etcd的部分标签，提供etcd组件相关标签的镜像服务。
4 次收藏1000万+ 次下载3 个月前更新
docker/desktop-kubernetes-proxy
Docker 官方工具与组件镜像
这是k8s.gcr.io/kube-proxy镜像中选定标签的镜像副本，其中kube-proxy作为Kubernetes集群的核心网络代理组件，主要负责在节点上维护网络规则、实现Service的负载均衡与流量转发功能，而k8s.gcr.io是Kubernetes官方容器镜像仓库，该镜像副本旨在为用户提供对kube-proxy特定版本镜像的便捷访问，满足集群部署、版本管理及运维需求。
1000万+ 次下载3 个月前更新
docker/desktop-kubernetes-pause
Docker 官方工具与组件镜像
k8s.gcr.io/pause镜像选定标签的镜像副本
3 次收藏1000万+ 次下载3 个月前更新
rancher/kubernetes-agent
rancher
暂无描述
1 次收藏50万+ 次下载8 年前更新
kong/kubernetes-ingress-controller
kong
使用 Kong 作为 Kubernetes Ingress 控制器，通过 CRDs 和原生工具配置路由、插件、健康检查及负载均衡
11 次收藏1亿+ 次下载1 个月前更新
octopusdeploy/kubernetes-agent-tools-base
octopusdeploy
该容器镜像供Kubernetes Agent执行Kubernetes脚本，包含运行Octopus Deploy的Kubernetes工作负载所需的最小工具集。
100万+ 次下载20 天前更新
igwn/icinga2
igwn
用于IGWN Icinga2仪表盘开发和测试的软件容器镜像。
1.3千+ 次下载17 天前更新
docker/desktop-kubernetes-coredns
Docker 官方工具与组件镜像
这是k8s.gcr.io/coredns/coredns镜像的精选标签镜像，主要用于提供Kubernetes官方CoreDNS镜像特定版本标签的镜像服务，便于用户获取和使用经过筛选的CoreDNS镜像标签，以满足在Kubernetes集群中部署和运行CoreDNS服务时对特定版本镜像的需求，确保镜像的可访问性和版本管理的便捷性。
1000万+ 次下载3 个月前更新
bitnamicharts/kubernetes-event-exporter
bitnamicharts
Bitnami提供的Kubernetes Event Exporter Helm Chart，用于便捷部署并导出Kubernetes集群事件。
500万+ 次下载1 年前更新
rancher/kubernetes-auth
rancher
暂无描述
10万+ 次下载9 年前更新
mcp/kubernetes
mcp（Model Context Protocol）
用于连接到Kubernetes集群并进行管理的Docker镜像
19 次收藏10万+ 次下载3 个月前更新
rancher/kubernetes-external-dns
rancher
暂无描述
100万+ 次下载2 年前更新
docker/desktop-kubernetes-apiserver
Docker 官方工具与组件镜像
k8s.gcr.io/kube-apiserver选定标签的镜像，用于提供Kubernetes API服务器组件的指定版本
2 次收藏1000万+ 次下载3 个月前更新
docker/desktop-kubernetes-scheduler
Docker 官方工具与组件镜像
k8s.gcr.io/kube-scheduler选定标签的镜像，提供Kubernetes调度器组件的特定版本副本
1000万+ 次下载3 个月前更新
grafana/kubernetes-diff-logger
Grafana 可观测性平台
用于监控Kubernetes对象并在发生变更时记录差异的简单应用
3 次收藏10万+ 次下载5 年前更新
octopusdeploy/kubernetes-agent-tentacle
octopusdeploy
Octopus Deploy的Kubernetes代理Tentacle，用作Kubernetes Agent Helm Chart的组成部分。
100万+ 次下载16 小时前更新
fluent/fluentd-kubernetes-daemonset
fluent
在Kubernetes集群中部署的Fluentd守护进程集，用于收集和处理节点日志。
67 次收藏5亿+ 次下载2 个月前更新
octopusdeploy/kubernetes-monitor
octopusdeploy
暂无描述
10万+ 次下载11 天前更新
rancher/kubernetes
rancher
暂无描述
2 次收藏1万+ 次下载6 年前更新
mongodb/mongodb-atlas-kubernetes-operator
mongodb
MongoDB Atlas Kubernetes Operator - 基于Kubernetes原生管理MongoDB Atlas基础设施
5 次收藏100万+ 次下载18 小时前更新
newrelic/kubernetes-operator
newrelic
New Relic Kubernetes Operator是一个Kubernetes Operator，用于从Kubernetes配置中管理New Relic资源，支持通过自定义Kubernetes对象管理告警策略、NRQL告警条件及APM、浏览器和移动应用的告警条件，实现与Kubernetes原生对象一致的管理方式。
1 次收藏10万+ 次下载1 个月前更新
octopusdeploy/kubernetes-agent-nfs-watchdog
octopusdeploy
暂无描述
10万+ 次下载2 年前更新
docker/desktop-kubernetes-kubectl
Docker 官方工具与组件镜像
暂无描述
50万+ 次下载3 个月前更新
icinga/icinga2
icinga
Icinga 2 Docker镜像：将Icinga 2监控系统集成到Docker环境，支持主节点（Master）和代理节点（Agent）部署，提供分布式监控能力，通过环境变量和卷配置实现持久化与灵活部署。
33 次收藏100万+ 次下载4 天前更新
docker/compose-bridge-kubernetes
Docker 官方工具与组件镜像
该镜像包含默认的compose-bridge转换器，用于生成Kubernetes清单文件
1 次收藏10万+ 次下载2 个月前更新
crossplane/provider-kubernetes
crossplane
暂无描述
500万+ 次下载4 年前更新
docker/desktop-kubernetes-controller-manager
Docker 官方工具与组件镜像
Kubernetes控制器管理器(kube-controller-manager)组件的选定标签镜像，用于Kubernetes集群控制平面，运行控制器进程以维持集群期望状态。
1000万+ 次下载3 个月前更新
crossplane/oam-kubernetes-runtime
crossplane
暂无描述
2 次收藏100万+ 次下载5 年前更新
acuvity/mcp-server-kubernetes
acuvity
基于TypeScript实现的Docker镜像，用于执行Kubernetes集群中Pod、Deployment和Service的操作，提供安全可靠的容器化运行环境。
1万+ 次下载8 个月前更新
rancher/kubernetes-dashboard-amd64
rancher
暂无描述
5 次收藏10万+ 次下载7 年前更新
intel/afxdp-plugins-for-kubernetes
intel
为Kubernetes pod提供AF_XDP网络加速的设备插件和容器网络接口(CNI)插件。
1万+ 次下载3 年前更新
journeyapps/kubernetes-deploy-ci
journeyapps
暂无描述
1万+ 次下载6 年前更新
icinga/icingadb
icinga
这是Icinga DB的容器镜像，用于在容器化环境中集成Icinga DB，实现监控数据的存储与处理。
4 次收藏10万+ 次下载14 天前更新
icinga/icingaweb2
icinga
将Icinga Web 2集成到Docker环境的镜像，支持通过环境变量、配置文件或设置向导配置，提供监控系统的Web界面，可启用模块并配置认证、资源等。
11 次收藏50万+ 次下载16 小时前更新
icinga/icinga-kubernetes
icinga
暂无描述
10万+ 次下载8 小时前更新
atlassian/pipelines-kubernetes-namespace-expiry
atlassian
暂无描述
100万+ 次下载6 年前更新
hashicorp/vault-plugin-auth-kubernetes
hashicorp
HashiCorp Vault的Kubernetes认证后端插件，允许Kubernetes服务账户通过Vault进行安全认证。
1万+ 次下载12 天前更新
rancher/mirrored-kubernetes-external-dns
rancher
暂无描述
10万+ 次下载2 年前更新
apache/flink-kubernetes-operator
Apache 软件基金会镜像
一个用Java实现的Kubernetes operator，用于通过kubectl等原生k8s工具管理Apache Flink应用及其生命周期，支持部署、监控、升级、暂停和删除等操作。
11 次收藏50万+ 次下载13 天前更新
octopusdeploy/kubernetes-monitor-chart
octopusdeploy
暂无描述
1万+ 次下载11 天前更新
pnnlmiscscripts/rpms-kubernetes
pnnlmiscscripts
暂无描述
1万+ 次下载3 年前更新
hashicorp/vault-plugin-secrets-kubernetes
hashicorp
HashiCorp Vault的Kubernetes secrets后端插件，用于生成Kubernetes服务账户令牌及相关资源，支持容器化运行。
1 次收藏1万+ 次下载17 天前更新
mirantis/kubernetes-cluster-info
mirantis
用于查询MKE集群信息的Docker镜像，基于alpine:latest，支持通过集群内manager节点或本地引擎结合客户端bundle两种方式获取节点资源配置、CPU核心分布等集群数据。
6.2千+ 次下载3 年前更新
selenium/node-kubernetes
selenium
Selenium Grid Node镜像，在Kubernetes集群中动态创建浏览器会话作为Kubernetes任务，配合Selenium Grid Hub使用，支持远程运行WebDriver测试，会话结束后自动删除浏览器Pod，实现资源按需分配。
1万+ 次下载15 小时前更新
apache/spark-kubernetes-operator
Apache 软件基金会镜像
暂无描述
10万+ 次下载19 小时前更新
lfedge/ekuiper-kubernetes-tool
lfedge
该镜像用于监控文件夹内文件，检测到新增或更新文件时读取并执行其中命令，处理完成后将文件名记录至同一文件夹的.history文件。
5万+ 次下载25 天前更新
fluent/fluent-bit-kubernetes-daemonset
fluent
适用于Kubernetes的Fluent Bit DaemonSet，轻量级日志收集器，支持从API Server获取元数据，旨在降低内存消耗并高效处理容器日志。
7 次收藏10万+ 次下载8 年前更新
securecodebox/auto-discovery-kubernetes
securecodebox
OWASP secureCodeBox是一个自动化且可扩展的开源解决方案，用于集成各种安全漏洞扫描器，支持DevSecOps团队在不同场景中实现安全漏洞测试自动化。
10万+ 次下载20 天前更新
mongodb/mongodb-atlas-kubernetes-operator-prerelease
mongodb
仅供内部使用的MongoDB Atlas操作器构建版本，专为CI流水线设计。
10万+ 次下载6 小时前更新
icinga/icingadb-mysql
icinga
这是一个预配置了Icinga DB所需架构导入条件的MySQL镜像，用于支持Icinga监控系统中Icinga DB组件的数据存储与管理。
1 次收藏1万+ 次下载6 年前更新
openeuler/kubernetes
openeuler
官方Kubernetes Docker镜像，由openEuler CloudNative SIG维护，支持amd64和arm64多架构，适用于在openEuler系统上部署Kubernetes集群，提供控制平面和工作节点组件。
5.5千+ 次下载6 小时前更新
rancher/docker-elasticsearch-kubernetes
rancher
暂无描述
10万+ 次下载8 年前更新
vmware/photon-2.0-kubernetes-dashboard-amd64
vmware
暂无描述
8.2千+ 次下载8 年前更新
pnnlmiscscripts/rpms-kubernetes9
pnnlmiscscripts
暂无描述
1万+ 次下载1 年前更新
rancher/kubernetes-dashboard
rancher
暂无描述
3.7千+ 次下载9 年前更新
daprio/kubernetes-operator
daprio
暂无描述
1 次收藏1万+ 次下载12 天前更新
eclipse/che-remote-plugin-kubernetes-tooling-1.0.0
eclipse
暂无描述
5万+ 次下载6 年前更新
crossplane/provider-kubernetes-controller
crossplane
暂无描述
10万+ 次下载4 年前更新
crossplane/addon-oam-kubernetes-remote
crossplane
暂无描述
5.7千+ 次下载6 年前更新
appoptics/appoptics-kubernetes-controller
appoptics
这是一个自定义Kubernetes控制器，用于管理AppOptics资源（包括仪表盘、图表和警报），帮助用户在K8s集群中高效管理监控相关资源。
1万+ 次下载8 年前更新
crossplane/oam-kubernetes-runtime-arm64
crossplane
暂无描述
6.1千+ 次下载5 年前更新
crossplane/oam-kubernetes-runtime-amd64
crossplane
暂无描述
6千+ 次下载5 年前更新
eclipse/che-remote-plugin-kubernetes-tooling-0.1.17
eclipse
暂无描述
1万+ 次下载6 年前更新
eclipse/che-remote-plugin-kubernetes-tooling-1.0.4
eclipse
暂无描述
1万+ 次下载6 年前更新
crossplane/provider-kubernetes-arm64
crossplane
暂无描述
7.3千+ 次下载4 年前更新
selenium/standalone-kubernetes
selenium
在Kubernetes集群中提供具有动态能力的Selenium Grid Standalone，可根据会话请求动态创建浏览器Pod并在测试完成后删除，支持远程运行WebDriver测试。
1万+ 次下载15 小时前更新
apache/cloudstack-kubernetes-provider
Apache 软件基金会镜像
Apache Cloudstack Kubernetes Provider是实现Kubernetes与Apache Cloudstack云平台集成的提供程序，用于在Kubernetes环境中管理Cloudstack资源或部署服务。
5万+ 次下载6 小时前更新
icinga/icinga-notifications
icinga
暂无描述
1万+ 次下载3 天前更新
rootpublic/kubernetes-dashboard
rootpublic
暂无描述
862 次下载1 年前更新
docker/desktop-kubernetes-dashboard-helper
Docker 官方工具与组件镜像
Docker Desktop内置的Kubernetes Dashboard，用于在Docker Desktop环境中可视化和管理Kubernetes集群资源，简化本地K8s开发与测试流程。
2.3千+ 次下载1 年前更新
rancher/hardened-kubernetes
rancher
暂无描述
1 次收藏5000万+ 次下载4 天前更新
docker/desktop-kubernetes
Docker 官方工具与组件镜像
为桌面环境设计的Kubernetes二进制文件，基于Alpine系统从源代码编译而成，旨在为开发者和用户提供适用于桌面平台的轻量级、高效Kubernetes运行组件，便于在本地环境中快速部署和使用Kubernetes相关功能，满足开发、测试及学习等场景下对桌面级Kubernetes环境的需求。
24 次收藏1000万+ 次下载2 个月前更新
octopusdeploy/kubernetes-agent
octopusdeploy
Octopus Deploy Kubernetes代理的官方Helm图表，用于在Kubernetes集群中部署和运行Octopus Deploy代理服务。
1 次收藏100万+ 次下载11 天前更新
docker/desktop-kubernetes-etcd
Docker 官方工具与组件镜像
该Docker镜像用于镜像k8s.gcr.io/etcd的部分标签，提供etcd组件相关标签的镜像服务。
4 次收藏1000万+ 次下载3 个月前更新
docker/desktop-kubernetes-proxy
Docker 官方工具与组件镜像
这是k8s.gcr.io/kube-proxy镜像中选定标签的镜像副本，其中kube-proxy作为Kubernetes集群的核心网络代理组件，主要负责在节点上维护网络规则、实现Service的负载均衡与流量转发功能，而k8s.gcr.io是Kubernetes官方容器镜像仓库，该镜像副本旨在为用户提供对kube-proxy特定版本镜像的便捷访问，满足集群部署、版本管理及运维需求。
1000万+ 次下载3 个月前更新
docker/desktop-kubernetes-pause
Docker 官方工具与组件镜像
k8s.gcr.io/pause镜像选定标签的镜像副本
3 次收藏1000万+ 次下载3 个月前更新
rancher/kubernetes-agent
rancher
暂无描述
1 次收藏50万+ 次下载8 年前更新
kong/kubernetes-ingress-controller
kong
使用 Kong 作为 Kubernetes Ingress 控制器，通过 CRDs 和原生工具配置路由、插件、健康检查及负载均衡
11 次收藏1亿+ 次下载1 个月前更新
octopusdeploy/kubernetes-agent-tools-base
octopusdeploy
该容器镜像供Kubernetes Agent执行Kubernetes脚本，包含运行Octopus Deploy的Kubernetes工作负载所需的最小工具集。
100万+ 次下载20 天前更新
第 1 页
与「kubernetes-icinga」相关的博客与命名空间
相关博客
【漏洞预警】CRI-O checkpoint 恢复元数据校验不足致主机文件操作（CVE-2026-15801）
启用从 checkpoint 归档恢复时，CRI-O 对恢复元数据校验不足，可能让有足够权限的用户对主机文件系统执行非预期操作（CVE-2026-15801，CVSS 约 8.0 High）。非默认配置；OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore，等待厂商安全更新。
Docker部署教程2026/9/22
【漏洞预警】CRI-O 从 checkpoint 恢复时绕过目标安全上下文（CVE-2026-92574）
CRI-O 从 checkpoint 归档或带注解的 OCI 镜像恢复容器时，进程凭证、capabilities、no_new_privs 与 seccomp 按 checkpoint 数据恢复，未强制套用目标 Pod 的 Kubernetes security context（CVE-2026-92574，CVSS 约 8.8 High）。影响 CRI-O 1.34+ 与 OpenShift 4.17+；计划修复分支 1.36.6 / 1.35.9 / 1.34.14。临时关闭 checkpoint restore。
Docker漏洞预警2026/9/22
【漏洞预警】containerd CRI ExecSync 协程泄漏致节点级 DoS（CVE-2026-53495）
Linux 上启用 CRI 的 containerd，ExecSync（exec 探针、生命周期钩子）若拉起长驻后台子进程，stdio 排空协程可能永久阻塞并泄漏内存，最终可能被 OOM 杀掉 containerd。影响 1.x / 2.0 / 2.2 / 2.3 未修复分支，请升级至 1.7.35、2.0.12、2.2.8、2.3.5。
Docker部署教程2026/9/12
2026 最新国内 Docker 镜像源加速列表（10 月 5 日更新）
docker pull 超时、镜像拉取失败时，先别急着换一堆来路不明的地址。这篇整理的是 2026 年 9 月还能用的国内 Docker 镜像加速写法，高校、实验室、公司研发机都可以照着配。拉 Docker Hub、ghcr.io、GCR、registry.k8s.io 时，常见是慢、超时，或者碰上 401 / 429 / manifest unknown。很多时候不是「源挂了」，而是配错了地方：daemon.json 里的 registry-mirrors 主要管 docker.io；Kubernetes 节点用的是 containerd，不会读你笔记本 Docker Desktop 里的加速配置。
Docker部署教程2026/9/2
2026 年 8 月 Docker 国内镜像加速配置指南：稳定拉取与部署落地
云厂商提供的内网 mirror（腾讯云、阿里云、华为云等）在同云 ECS 上往往够用，但换到另一家云、本地电脑、CI Runner、NAS 就不生效；跨环境、要拉多仓库时，更稳妥的做法是注册 轩辕镜像专业版，拿到个人中心的专属域名（形如 xxx.xuanyuan.run），在 Docker、containerd、NAS 上统一配置。流量按需在 充值中心 购买：新人使用仅 ¥2.9 起，50GB 仅需 ¥8 。
Docker部署教程2026/8/1
【漏洞预警】containerd 命令注入漏洞（CVE-2026-53488）
containerd 是云原生生态中广泛使用的行业标准容器运行时，常作为 Kubernetes 节点的 CRI（Container Runtime Interface）组件。经 containerd 官方确认，其 CRI 插件存在标签信任边界缺陷：CRI 会将镜像配置（Dockerfile LABEL 指令）中的标签直接传播为容器标签，且 未做有效校验。攻击者可通过构造恶意镜像，注入 containerd.io/ 或 io.cri-containerd 等保留命名空间标签。
安全公告2026/7/3