修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
导入自定义镜像
如果您的镜像的操作系统是根据Linux内核定制开发的，请 提交工单 联系我们。系统架构 是 与OSS控制台导入的镜像系统架构保持一致。支持的系统架构有：32位操作系统 64位操作系统 Arm64位操作系统 镜像检测 否 镜像检测功能主要检测导入的自...
使用CentOS镜像创建ECI实例
在 常用镜像 页签下选择 eci_open/centos，版本选择 7。说明 镜像拉取策略（imagePullPolicy）默认为 按需拉取（IfNotPresent），即优先使用本地镜像，本地没有时则拉取镜像。来源为ALI_HUB的镜像为阿里云镜像仓库中的镜像，默认通过专有...
Custom Container简介
镜像架构限制 目前 函数计算 仅支持AMD64镜像架构，因此，针对搭载Apple芯片的Mac电脑（或其他ARM架构的机器），构建镜像时需要指定镜像的编译平台为Linux/Amd64。参考命令如 docker build-platform linux/amd64-t$IMAGE_NAME.说明 构建...
开启镜像版本不可变
ACR基于仓库级别的配置，支持镜像版本不可变，开启镜像不可变功能后，除latest版本外，存量和新增的其他镜像版本均不可覆盖，保障您的容器镜像版本一致性。您可以使用该功能，保证相同版本的镜像只可以被成功推送一次，而且可以避免人为误...
创建Custom Container函数
针对搭载Apple芯片的Mac电脑（或其他ARM架构的机器），构建镜像时需要指定镜像的编译平台为Linux/Amd64，示例命令如 docker build-platform linux/amd64-t$IMAGE_NAME.函数计算 在解析ACR企业版镜像域名时，使用镜像仓库实例配置的专有...
Custom Container简介
镜像架构限制 目前 函数计算 仅支持AMD64镜像架构，因此，针对搭载Apple芯片的Mac电脑（或其他ARM架构的机器），构建镜像时需要指定镜像的编译平台为Linux/Amd64。参考命令如 docker build-platform linux/amd64-t$IMAGE_NAME.说明 构建...
配置镜像目标架构
执行以下命令，查询构建镜像的Pod状态及名称。kubectl get pods-o wide|grep-i 应用名|grep imagebuild 执行以下命令，查看构建镜像日志。kubectl logs Pod名称 应用Pod状态为Error或CrashLoopBackOff时，怎么办 执行以下命令，查询Pod日志...
代码多副本功能
说明 您可以通过 uname-r 命令查询镜像的内核版本。配置开关 代码多副本提供了全局开关和memcg开关，只有当两个开关同时打开时，内核系统内的进程才能使用代码多副本功能。配置开关 说明/sys/kernel/mm/duptext/enabled 全局开关用于设置...
创建Custom Container函数
针对搭载Apple芯片的Mac电脑（或其他ARM架构的机器），构建镜像时需要指定镜像的编译平台为Linux/Amd64，示例代码如 docker build-platform linux/amd64-t$IMAGE_NAME.前提条件 容器镜像服务 创建实例 说明 支持创建个人版或企业版实例，...
选择镜像
出于安全因素的考虑，阿里云不推荐您继续使用CoreOS Container Linux镜像。阿里云已上线Fedora CoreOS公共镜像，Fedora CoreOS社区推荐使用Fedora CoreOS操作系统替代CoreOS Container Linux。内置软件 云市场镜像中的镜像，通常在操作系统...
使用Inclavare Containers实现远程证明
本教程中示例资源分配如下：使用Alibaba Cloud Linux的UEFI版公共镜像的安全增强型实例模拟云上的rats-tls-client客户端。使用CentOS 8.2公共镜像的ECS实例模拟运行远程证明验证者Verdictd的线下主机。注意事项：Alibaba Cloud Linux 2....
清理OSS存储空间
在控制台删除镜像版本后，OSS存储空间（OSS Bucket）中的镜像版本仍然存在，若不及时清理，会产生额外的费用。您可以执行制品清理任务，删除OSS存储空间中的无效镜像版本，清理其占用的OSS存储空间。注意事项 仅企业版实例支持清理OSS存储...
使用免密组件托管版拉取容器镜像
managed-aliyun-acr-credential-helper组件支持在ACK Pro，ACK serverless集群中免密拉取容器镜像服务ACR企业版和个人版的镜像，本文通过常用场景介绍如何使用免密组件托管版拉取私有镜像。前提条件 创建ACK Serverless集群或ACK Pro版集群...
清理镜像版本
当您多次构建镜像后，生成的镜像版本会占用OSS Bucket存储空间，此时会产生额外的费用。容器镜像服务ACR支持批量清理企业版实例的镜像版本，您可以通过设置版本保留策略来清理镜像版本。设置版本保留策略 设置镜像版本保留策略后，保留策略...
镜像辅助打包
鉴于镜像打包有诸多不便，平台提供了镜像打包工具，用于帮助简单应用自动完成Docker镜像的生成。完成这一步之后，用户就可以在应用托管配置编排页面配置应用属性了。目前，辅助打包工具支持Linux和Windows镜像打包。其中Linux镜像打包支持...
使用触发器构建容器DevOps
通过容器镜像服务可以便捷地构建基于容器的DevOps开发环境。本文介绍如何使用触发实现镜像代码被修改后，自动触发镜像构建，且自动触发容器服务上应用的重新部署。步骤一：创建仓库 如果您还没有开通过Codeup，需要单击 绑定账号 去开通。...
使用个人版实例推送拉取镜像
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker。已绑定源...
镜像是否会更新版本?
镜像市场的所有镜像版权归属镜像服务商所有，平台会鼓励镜像服务商针对镜像作出性能及...如有特殊情况，镜像服务商会通知使用者进行镜像的版本升级，并协助使用者完成相关操作。版本更新会导致系统盘数据丢失，请在更新前做好数据备份工作。
按量付费镜像常见问题
释放使用按量付费的镜像的ECS实例 使用按量付费的镜像的包年包月的ECS实例到期了 使用按量付费的镜像的ECS实例更换成其他镜像（非同商品的镜像）使用按量付费的镜像的ECS实例因镜像或者实例欠费停机 如果您已购买过按次镜像，再购买同一...
管理容器镜像部署物
本文介绍对已推送到计算巢镜像仓库的容器镜像的管理操作。前提条件 管理容器镜像部署物前，您需要完成如下操作：已创建容器镜像。已将容器镜像打计算巢镜像仓库标签并完成容器镜像的推送。详细操作如下：在创建部署物界面的 部署物类型 下...
创建ECS实例
根据镜像的操作系统，选择登录凭证。密钥对：选择密钥对，如若未创建密钥对，可单击 创建密钥对。具体操作，请参见 创建SSH密钥对。自定义密码：输入密码和确认密码。创建后设置：您可在创建ECS实例后设置密钥对或密码登录。具体操作，请...
安全扫描容器镜像
若您设置过安全阻断策略，其会识别镜像的安全风险并阻断高风险的容器镜像。通过安全策略的容器镜像才会进行交付链后续的分发和部署环节。交付链能保证容器应用的安全交付和高效部署。您也可以集成安全扫描的相关API，实现自定义周期的镜像...
仓库的主要功能
仓库是用于集中存储、管理和分发同一应用不同版本容器镜像的服务平台，支持版本控制、权限控制、自动化集成以及安全性管理，建议您将一个应用不同版本的镜像放置在一个仓库中。仓库的命名 建议以软件包名或应用名作为仓库名称。以软件包...
构建仓库与镜像
关闭 不使用缓存，可以加速镜像的构建时间。步骤三：设置构建规则 说明 如果您的镜像仓库管理页面没有 构建，说明绑定源代码失败，请参见 步骤一 重新绑定源代码。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，...
镜像族系概述
说明 最新镜像的判断依据为镜像族系内可用镜像的创建时间，创建时间最晚的镜像为最新镜像。例如，您的镜像族系内有两个可用的镜像。一个是2020年01月01日创建的，另一个是2020年01月03日创建的，那么通过该镜像族系创建ECS实例时，系统将...
同账号同步实例
说明 在不开启公网的场景下，也可支持镜像的跨地域自动同步，从而避免打开公网所带来的安全风险。在 新建规则 对话框 同步信息 配置向导中设置参数，然后单击 创建同步规则。参数 说明 同步级别 支持按照命名空间和仓库同步。来源地址 如果...
订阅海外源镜像
当您期望定期从Docker Hub、GCR、Quay等海外源镜像仓库同步镜像到企业版实例中，可以使用企业版实例的制品订阅能力。本文介绍如何订阅海外源镜像。前提条件 已创建企业版实例，更多信息，请参见 创建企业版实例。自动订阅 设置制品订阅规则...
基本概念
Dockerfile Dockerfile是一个用来构建镜像的文本文件，文本内容包含了构建镜像所需的指令和说明。Docker等工具可以通过读取Dockerfile中的指令自动构建生成容器镜像。OCI规范 OCI规范是一系列容器相关标准规范，包含OCI Image规范、OCI ...
SAE控制台镜像部署
本文介绍SAE拉取镜像的方式、配置路径以及如何通过SAE控制台选择并部署不同类型的镜像。背景信息 SAE支持免密拉取镜像和保密字典拉取镜像两种方式。免密拉取容器镜像服务ACR的镜像（默认）同账号的个人版镜像 同账号同地域的企业版镜像 跨...
获取Windows镜像文件
在虚拟机完成安装配置后，您可以按照本文操作获取制作好的Windows镜像文件。操作步骤 打开Oracle VM VirtualBox管理器，选择虚拟机，例如 Windows VM。单击 设置。依次选择 存储>Windows VM.vhd。在右侧 明细 列表中，查看磁盘文件的存储...
产品优势
安全可控 完善的镜像权限管理体系，确保镜像的分享安全，团队的协作便利。提供镜像安全扫描功能，保证镜像漏洞可识别，漏洞级别可提示。容器镜像服务企业版：默认基于AES256加密算法进行 OSS Bucket服务端加密，确保容器镜像上传后的存储...
变更云电脑或云电脑池的镜像
如果选择的目标镜像包含数据盘，您可以选择是否 同时替换云电脑数据盘：若同时替换云电脑数据盘：云电脑数据盘中的数据将被镜像的数据盘数据替换，此前为云电脑数据盘创建的快照将被自动删除。若不同时替换云电脑数据盘：云电脑数据盘中的...
镜像启动加速（ACR企业版）
使用原理 对于运行环境为Custom Container且使用容器镜像服务ACR企业版镜像的函数，函数计算 会在执行函数请求时扮演服务RAM角色，使用临时的AccessKey拉取加速镜像。以此，函数中的自定义容器镜像拉取及容器启动速度会得到显著提升。注意...
PAI官方镜像
认识官方镜像 阿里云PAI为您提供的官方镜像遵循一定的命名规则，您可以通过镜像名称了解到此镜像的基本信息。通常镜像命名会包含以下几个固定字段，建议您添加自定义镜像时使用统一的命名规则。官方镜像名称示例 镜像名称解读 各个产品支持...
配置和执行镜像安全扫描
扫描任务的资源抵扣：云安全中心是以摘要（Digest）值标识一个镜像，镜像的摘要值不变时，只在第一次扫描时消耗一个镜像安全扫描次数。摘要值变化后，执行扫描操作会重新消耗镜像安全扫描次数。执行镜像安全扫描前，请确保您有足够的 容器...
社区镜像
发布规范说明如下：镜像名称 建议包含操作系统类型、内核版本、架构、发布时间（发布为社区镜像的时间）、镜像版本（可选），例如ubuntu20.04_kernel4.18_x86_64_20230101_v1.0。镜像描述 建议提供镜像的详细描述，以便镜像使用者更清晰地...
删除镜像
本文为您介绍删除镜像的注意事项和操作步骤。使用限制 仅自定义镜像和共享镜像支持删除，系统镜像不支持删除。如果待删除的镜像类型是共享镜像，仅共享者可以删除，被共享者无法删除。注意事项 警告 删除镜像时，通过该镜像创建的自定义云...
如何为ECS资源指定镜像
如果指定镜像的同时指定了镜像的大版本号，例如CentOS_6、Ubuntu_14或Windows2008r2，则会选择在CentOS_6中64位的最新版本、Ubuntu_14中64位的最新版本或Windows2008r2中64位的最新版本。可以使用星号（*）替代镜像ID中的某个字段，例如：...
构建阿里云容器镜像
在Flow首页新建流水线，并选择"Java测试，构建镜像"的流水线模板。在流水线创建向导中选择好代码源之后，进入流水线编辑页面。点击”阿里云镜像构建”展开任务详情。为了能够将构建的镜像正常 Push 到阿里云容器镜像服务的仓库中，需要 ...
- 产品推荐
- 这些文档可能帮助您