GUIDE CATEGORY

云服务器教程

整理云服务器实例规格、区域节点、系统初始化、网络安全和基础运维内容。

Docker 拉取镜像时遇到 lease does not exist 怎么排查

说明 Docker 拉取镜像时出现 lease does not exist、failed commit on ref 或内容摘要丢失，如何确认 image prune 并发、先止损、串行化并验证回退。

说明 NGINX gRPC 上游连接按 keepalive PING 周期被 RST 时，如何用日志、抓包和 TCPAbortOnClose 取证，安全关闭空闲主动 PING 并验证回退。

说明 buildx du 接近 0、prune 后 metadata_v2.db 仍增长时，如何只读取证、判断上游缺陷、灰度替换 builder，并控制缓存、费用和回退风险。

说明 CVE-2026-92542 的受影响条件，给出 Docker Swarm Linux 节点的只读取证、滚动升级、临时 iptables 缓解、验证和回退步骤。

说明如何识别 Docker COPY 空来源导致整个构建上下文进入镜像，并通过固定来源、dockerignore、镜像检查和凭据轮换完成止损。

说明如何核对 X-Accel-Expires 与 Cache-Control 响应头顺序，区分缓存命中与 stale-while-revalidate 丢失，并安全灰度配置后台更新。

说明如何从 docker.service 日志确认 dockerd 健康检查 SIGSEGV，保存证据、安全恢复 Compose 服务，并验证重启策略与业务健康。

说明 CVE-2026-92543 的受影响版本、DNS 触发条件、临时出口限制、Docker Engine 29.8.2 升级、凭据轮换与镜像摘要验收。