如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
国内机器上 docker pull 超时,常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明,写出腾讯云、阿里云、华为云和网易云各自还能怎么用,以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机,在本机、跨云或 NAS 上改加速。
启用从 checkpoint 归档恢复时,CRI-O 对恢复元数据校验不足,可能让有足够权限的用户对主机文件系统执行非预期操作(CVE-2026-15801,CVSS 约 8.0 High)。非默认配置;OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore,等待厂商安全更新。
CRI-O 从 checkpoint 归档或带注解的 OCI 镜像恢复容器时,进程凭证、capabilities、no_new_privs 与 seccomp 按 checkpoint 数据恢复,未强制套用目标 Pod 的 Kubernetes security context(CVE-2026-92574,CVSS 约 8.8 High)。影响 CRI-O 1.34+ 与 OpenShift 4.17+;计划修复分支 1.36.6 / 1.35.9 / 1.34.14。临时关闭 checkpoint restore。
Nextcloud All-in-One(AIO)是官方推荐的一体化私有云安装方式:启动一个 mastercontainer,即可在浏览器里编排 Nextcloud、数据库、缓存与可选 Office / Talk / 备份等组件。本文将介绍如何通过 Docker Compose 部署 nextcloud/all-in-one,适合个人与小团队自托管文件同步、协作与网盘场景。
填鸭表单(TDuck Platform)是一款开源问卷与在线表单系统,支持拖拽建表、答卷统计与模板发布。本文将介绍如何通过 Docker Compose 部署 tduckcloud/tduck-platform 并配套 MySQL,轻松搭建可自托管的表单收集平台,适合内部调研、活动报名、课程评价与信息登记等场景。
Linux 上启用 CRI 的 containerd,ExecSync(exec 探针、生命周期钩子)若拉起长驻后台子进程,stdio 排空协程可能永久阻塞并泄漏内存,最终可能被 OOM 杀掉 containerd。影响 1.x / 2.0 / 2.2 / 2.3 未修复分支,请升级至 1.7.35、2.0.12、2.2.8、2.3.5。