如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危:Coordinator 对等恢复不核对对端 manifest generation,可重放已撤销的 history head(CVE-2026-109359,CVSS 7.7);node installer 把宿主机 containerd 配置写成 0666,本地低权限用户可改配置并提权(CVE-2026-109358,CVSS 7.8)。请升级到 1.24.1 或更高,并手动收紧已经写成 0666 的配置文件。
containerd 在 2.1.0 至低于 2.2.7,以及 2.3.0 至低于 2.3.4,经 CRI CreateContainer 从检查点恢复容器时,会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复,而不是编排器下发的配置(CVE-2026-95837,CVSS 7.8)。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4,并保持 enable_experimental_restore_via_create 关闭。
国内机器上 docker pull 超时,常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明,写出腾讯云、阿里云、华为云和网易云各自还能怎么用,以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机,在本机、跨云或 NAS 上改加速。
Linux 上启用 CRI 的 containerd,ExecSync(exec 探针、生命周期钩子)若拉起长驻后台子进程,stdio 排空协程可能永久阻塞并泄漏内存,最终可能被 OOM 杀掉 containerd。影响 1.x / 2.0 / 2.2 / 2.3 未修复分支,请升级至 1.7.35、2.0.12、2.2.8、2.3.5。
docker pull 超时、镜像拉取失败时,先别急着换一堆来路不明的地址。这篇整理的是 2026 年 10 月还能用的国内 Docker 镜像加速写法,高校、实验室、公司研发机都可以照着配。拉 Docker Hub、ghcr.io、GCR、registry.k8s.io 时,常见是慢、超时,或者碰上 401 / 429 / manifest unknown。很多时候不是「源挂了」,而是配错了地方:daemon.json 里的 registry-mirrors 主要管 docker.io;Kubernetes 节点用的是 containerd,不会读你笔记本 Docker Desktop 里的加速配置。
云厂商提供的内网 mirror(腾讯云、阿里云、华为云等)在同云 ECS 上往往够用,但换到另一家云、本地电脑、CI Runner、NAS 就不生效;跨环境、要拉多仓库时,更稳妥的做法是注册 轩辕镜像专业版,拿到个人中心的专属域名(形如 xxx.xuanyuan.run),在 Docker、containerd、NAS 上统一配置。流量按需在 充值中心 购买:新人使用仅 ¥2.9 起,50GB 仅需 ¥8 。