集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
Docker 作业提交
BatchCompute 中,提交作业时使用 docker 与...设置docker 容器镜像服务 模式 docker.setImage("registry.cn-beijing.aliyuncs.com/demotest/test:0.1");镜像信息 desc.setDocker(docker);2.3 创建APP的源码 JAVA 源码参考 APP创建SDK描述。
历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
（停止维护）ACK发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
如何排查容器日志采集异常
如果您要采集标准Docker容器日志，请参见 采集标准Docker容器日志，检查${your_region_name}、${your_aliyun_user_id}、${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群，请提交 工单。如果您...
Runtime安全
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
应用监控
对于部署在容器服务Kubernetes版中的Java应用，您可以使用应用实时监控服务ARMS对其进行监控，实现自动发现应用拓扑、自动生成3D拓扑、自动发现并监控接口、捕获异常事务和慢事务，大幅提升线上问题诊断的效率。前提条件 已创建Kubernetes...
供应链安全
更多信息，请参见 什么是云安全中心。相关文档 ACR企业版支持云原生制品加密存储，支持镜像安全扫描及多维度漏洞报告，保障存储及内容安全。更多信息，请参见 创建企业版实例。关于配置阿里云可信的镜像和软件制品源或者下载研发需要的软件...
将应用实时监控服务ARMS接入ACK Serverless集群
说明 应用安全详情，请参见 什么是应用安全。应用安全计费信息，请参见 计费规则。创建一个无状态（Deployment）应用并开启ARMS应用监控的完整YAML示例模板如下：展开查看完整示例YAML文件（Java）apiVersion:v1 kind:Namespace metadata:...
容器镜像仓库构建服务失败问题排查
解决方法：容器镜像服务构建系统使用的是Docker Hub Mirror镜像源。但是如果您使用了国外云厂商的镜像源，会受到跨域链路的影响，拉取速度可能较慢。此时，您可以参见以下方法解决问题：建议您将国外云厂商的镜像上传到容器镜像服务，构建...
通过CNFS自动收集异常退出的JVM转储文件
更多信息，请参见 什么是容器镜像服务ACR。注意事项 Java设置的最大Heap值（Xmx）应小于Pod Memory的Limit值，防止JVM未发生OOM，但Pod发生OOM的情况。在使用Java转储时，建议创建个新的CNFS，将业务使用的CNFS与Java转储的CNFS分开，防止....
名词解释
用户的每个特定的计算需求在 ...Docker镜像 使用官方提供的 ubuntu 镜像（内置 Docker 容器支持），可以支持自定义 Docker 镜像。自定义 Docker 镜像像普通镜像一样，可以自己安装运行作业的各种程序。具体方法请看这里：使用 Docker。
通过Pod环境变量采集应用日志
阿里云日志服务SLS的详细信息，请参见 什么是日志服务。使用镜像创建 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载>无状态。在 无状态 页面上方的 命名空间 ...
将应用实时监控服务ARMS接入注册集群
说明 应用安全详情，请参见 什么是应用安全。应用安全计费信息，请参见 计费说明。创建一个无状态（Deployment）应用并开启ARMS应用监控的完整YAML示例模板如下：展开查看完整示例YAML文件（Java）apiVersion:v1 kind:Namespace metadata:...
接入ARMS应用监控
借助ARMS应用监控，您可以对 ACK Serverless集群 中的应用进行应用拓扑、接口调用、异常事务和慢...相关文档 如何安装ack-onepilot和卸载arms-pilot 为什么ACK集群应用安装探针后没有监控数据？容器服务K8s集群中的应用安装探针失败怎么处理？
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
弹性容器实例
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
安装Serverless Devs和Docker
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
CreateReplicationJob-创建一个迁移任务
支持迁移源的迁移目标为 Docker 容器镜像，实现低成本容器化应用迁移。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
通过 Prometheus 监控 OceanBase 数据
直接启动 Docker 容器 docker run-itd-p9400:9400-name obcloud-exporter obcloud-exporter:1.0 通过映射外部配置文件启动 Docker 容器。docker run-itd-p9400:9400-v/opt/obcloud-exporter/application.yaml:/app/application.yaml-name ...
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
安装Serverless Devs工具及依赖
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
应用上云方案设计
应用容器化规范化改造 容器化的应用必须要规范化，我们不希望所完成的容器镜像只能在生产环境中运行，也不希望该容器有着外部依赖，我们希望应用在容器化之前，最少满足以下三项要求：与操作系统解耦，能在各种系统中运行并有极大的可移植...
轻量容器服务概述
概念 说明 容器 容器是一个在相对独立的环境中独立运行的应用程序，您可以打包应用中的所有软件和软件所依赖的环境，并可实现跨平台部署。不同的容器之间相互隔离，互不影响。容器镜像 容器镜像是指容器运行所需要的所有文件的集合，包含...
在Knative上实现日志采集
具体操作，请参见 通过日志服务采集Kubernetes容器日志 和 采集标准Docker容器日志。设置 机器组配置，完成后单击 下一步。在 数据源设置 向导页面，单击 切换为编辑器配置，然后设置 插件配置。本文针对helloworld-go服务，设置采集的环境...
在GPU实例上部署eRDMA容器镜像
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
部署隐私计算节点
因此，为了保证宿主机中的容器可以互相访问，需要使用网络插件对容器进行组网，此时建议您使用 Docker 内置的 Overlay Network 进行组网。本章介绍了集群组网的操作步骤。环境检查 查看当前防火墙规则，确认集群节点间互相开放以下端口：...
专有云V2环境中如何登录容器
概述 本文描述在专有云V2环境中如何登录容器。详细信息 登录DMSAG服务器。执行如下命令，查看tianmu_api容器的ID。docker ps|grep tianmu_api 系统返回类似如下，获得tianmu_api容器的ID为[$Tianmu_ID]。执行如下命令，查看tianmu_api的...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
使用自定义构建发布
自定义构建功能，指通过读取代码库中的配置文件，根据配置文件指定的 Docker 镜像，拉起容器进行构建。构建的步骤、执行命令、以及构件产物的定义都是在配置文件中进行配置。构建过程 触发构建之后，系统根据接口提供的代码仓库地址，将...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
通过自定义域名访问容器镜像服务企业版实例
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。您可以通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果您的容器镜像服务企业版实例在无需...
Serverless Devs工具使用FAQ
ll~/.docker/run/docker.sock ln-s~/.docker/run/docker.sock/var/run/docker.sock 查看Docker客户端是否启动。通过Serverless Devs执行 s local 或者 s build 命令，需要先启动Docker客户端，请确保已启动Docker客户端。在应用中心或者...
智能接入网关vCPE FAQ
在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？部署SAG vCPE镜像时报错，怎么处理？当部署SAG vCPE镜像执行脚本出现访问被拒时，怎么处理？部署SAG vCPE镜像完成后，序列...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
采集Docker事件
Logtail采集Kubernetes日志请参见 采集Kubernetes日志，采集标准容器日志请参见 采集标准Docker容器日志。Logtail在重启或停止期间，无法采集容器事件。应用场景 监控所有容器的启停事件，当核心容器停止后立即告警。采集所有容器事件，...
专有云环境如何登录xuanyuan数据库
docker exec-it[$Docker_ID]/bin/bash 说明：[$Docker_ID]为步骤4中查询到的容器ID。执行以下命令，查看xuanyuan数据库的登录方式。cat/etc/slb/cluster_db.sh 系统显示如下，slb_master_db的值为xuanyuan数据库的登录信息。slb_master_db=...
源服务器迁移至容器镜像
Docker容器镜像服务的基础知识，具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用，关于计费的详细信息，请参见 按量付费。当迁移任务为 已完成（Finished）状态、已过期（Expired）状态或迁移任务...
- 产品推荐
- 这些文档可能帮助您