如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
NGINX-PROXY-MANAGER(简称NPM)是一款基于Docker容器的Nginx代理主机管理工具,提供直观的Web界面用于配置反向代理、SSL证书自动签发与续期、流量路由等功能。其核心优势在于将复杂的Nginx配置简化为图形化操作,无需手动编写Nginx配置文件,即可快速实现域名代理、负载均衡、HTTPS加密等高级功能。
gvisor-tap-vsock 提供的 gvproxy 在 0.9.0 之前,未认证接口 /services/forwarder/expose 不校验调用方给出的套接字路径,可删除宿主机上的任意文件(CVE-2026-107935,CVSS 9.3)。影响 Podman machine、CRC 以及使用 gvproxy 的容器网络栈。请把该组件升到 0.9.0 或更高。
交换机还在闪灯,业务群已经在刷「接口超时」:有人盯 top,有人翻 Nginx error.log,有人打开云控制台对账——故障窗口一拉长,排障就变成多端接力。想把主机、网络和应用收拢到一处,常见做法是各装 Agent / exporter,再拼告警脚本和值班 Wiki,规则散落、交接时版本也对不上。
NGINX 处理 map 指令正则匹配与字符串变量拼接时存在堆缓冲区溢出(CVE-2026-42533)。远程未认证攻击者可构造特制 HTTP 请求触发越界写。实际利用条件苛刻,建议按配置自查并升级至 1.30.4 / 1.31.3 或对应发行版补丁包。
HAPROXY(High Availability Proxy)是一款免费开源的高可用性解决方案,专注于为TCP和HTTP应用提供负载均衡与代理服务。作为一款用C语言编写的轻量级软件,HAPROXY以其卓越的性能和资源效率著称,能够将请求智能分发到多台服务器,有效提升应用系统的可用性和扩展性。
OceanBase Database Proxy(简称OBPROXY-CE)是OceanBase数据库生态中的专用代理服务器,作为客户端与OceanBase集群之间的中间层,承担着SQL请求路由、负载均衡、连接管理、高可用切换等核心功能。通过OBPROXY-CE,用户可以透明地访问OceanBase集群,无需关心后端OBServer节点的具体分布和状态,显著简化了数据库集群的运维复杂度。