容器文件系统报价-容器文件系统报价文档介绍内容-阿里云

入门概述

文件系统常用操作如果您想…您可以参考…创建文件系统 创建文件系统 添加挂载点管理挂载点创建权限组和规则管理权限组挂载文件系统 ECS实例挂载文件系统 容器挂载文件系统 函数计算挂载文件系统 跨网络或账户访问文件系统 本地数据...

漏洞CVE-2021-41103公告

Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...

通过DaemonSet方式采集容器文本日志

但是，容器内的文件系统都是由宿主机的文件系统挂载形成，通过将宿主机根目录所在的文件系统挂载到Logtail容器，就可以访问宿主机上的任意文件，从而间接采集业务容器文件系统的文件。容器内文件路径与宿主机文件路径之间的关系被称为文件...

第5课：容器存储-容器网络文件系统CNFS

本视频介绍如何用ACK CNFS提升NAS文件系统的性能和QoS控制。更多信息，请参见容器网络文件系统CNFS概述。

使用CNFS管理NAS存储卷

功能与文档说明通过CNFS方式使用NAS文件系统为了提升NAS文件系统的性能，容器服务ACK使用CNFS（Container Network File System）托管NAS文件系统，对文件系统层独立管理。本文介绍如何使用CNFS托管NAS文件系统及CNFS在工作负载中的应用...

挂载文件系统场景说明

挂载场景 ECS实例挂载文件系统 通过控制台挂载文件系统 通过控制台实现ECS实例一键挂载文件系统 多台ECS实例批量挂载同一NAS文件系统新购ECS时挂载NAS文件系统执行挂载命令挂载文件系统 Linux系统挂载NFS文件系统 Windows系统挂载SMB文件...

入门概述

快速入门（CPFS-NFS）（推荐）快速入门（CPFS-POSIX）文件系统常用操作如果您想…您可以参考…创建文件系统 创建文件系统 添加挂载点管理POSIX客户端挂载点管理Fileset 挂载访问文件存储CPFS文件系统在ECS中挂载CPFS文件系统在容器中...

容器网络文件系统CNFS概述

容器服务 Kubernetes 版推出了容器网络文件系统CNFS（Container Network File System），以提升NAS、OSS存储卷的性能和QoS控制，帮您解决传统的共享文件系统缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无...

创建CNFS管理NAS文件系统（推荐）

容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作。您可以通过CNFS创建一个新的NAS文件系统或管理已存在的NAS文件系统...

入门概述

使用阿里云容器服务和容器网络文件系统搭建WordPress网站通过Ingress进行灰度发布相关文档您可以通过API、SDK、CLI、Terraform方式使用ACK，请参见使用Kubernetes API、SDK说明、新版阿里云CLI工具ARC使用说明和 Terraform概述。

使用回收站功能恢复NAS文件数据

容器网络文件系统CNFS支持NAS文件回收站功能，避免文件误删除。本文以公网可访问的Nginx应用为例，介绍如何通过CNFS回收站恢复被删除的NAS文件。背景信息通过使用CNFS的StorageClass创建示例目录并绑定Nginx，然后在示例目录上删除index....

容器与云原生

本文列举了容器挂载文件系统的最佳实践及容器与云原生存储解决方案。容器挂载使用NAS动态存储卷创建有状态应用存储管理-CSI NAS卷使用说明存储管理-CSI 通过NFS使用NAS静态存储卷存储管理-CSI 通过NFS使用NAS动态存储卷容器应用阿里...

使用CNFS管理NAS隔离存储卷（推荐）

说明关于什么是容器网络文件系统CNFS，请参见容器网络文件系统CNFS概述。关于如何使用CNFS托管NAS文件系统，请参见通过CNFS方式使用NAS文件系统。步骤一：创建隔离存储卷的工作负载创建名称为 cnfs-nas-sc 的StorageClass对象，PV对象...

存储CSI概述

存储分类存储能力 ACK托管和专有集群 ACK Serverless集群 ACK安全沙箱块存储云盘挂载和卸载在线扩容（Resize）快照（Snapshot）容器IO监控 文件系统 支持XFS、Ext4、DBFS 支持XFS、Ext4 支持XFS、Ext4 块、裸设备快照恢复云盘队列...

通过CNFS自动收集异常退出的JVM转储文件

背景信息阿里云容器服务使用容器网络文件系统CNFS，将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载，监控及扩容等运维操作。更多信息，请参见容器网络文件系统CNFS概述。阿里云容器镜像服务ACR...

查询文件系统详情

您可以在文件系统详情页了解您的文件系统概况，例如文件系统存储规格、文件系统资源使用量、文件系统版本、协议类型等信息。查询文件系统资源使用量登录 NAS控制台。在左侧导航栏，选择 文件系统>文件系统列表。在页面上方，选择地域。...

安全沙箱的NAS直挂

前提条件创建安全沙箱节点池获取集群KubeConfig并通过kubectl工具连接集群背景信息 virtio-fs是一个共享的文件系统。容器服务Kubernetes版（ACK）安全沙箱使用virtio-fs可以把Volume、Secret、ConfigMap等共享到虚拟机GuestOS内，从而...

自定义临时存储空间大小

k8s.aliyun.com/eci-extra-ephemeral-storage: 20Gi 通过exec命令进入容器，然后执行df-h命令查看容器的文件系统分区是否扩容成功。kubectl exec-it test-sh df-h 返回结果如下，实际可用空间（overlay）为增加的20 GiB加上默认可用的30 ...

增加临时存储空间大小

k8s.aliyun.com/eci-extra-ephemeral-storage: 20Gi 通过exec命令进入容器，然后执行df-h命令查看容器的文件系统分区是否扩容成功。kubectl exec-it test-sh df-h 返回结果如下，实际可用空间（overlay）为增加的20 GiB加上默认可用的30 ...

历史功能发布记录（2021年）

全部注册集群概述发布容器网络文件系统CNFS 1.0 CNFS通过将阿里云的文件存储抽象为一个Kubernetes对象（CRD）进行声明式管理，包括创建、删除、限额、挂载、监控及扩容等操作，使您可以进行容器一致的声明式管理，同时提高容器中使用文件...

CPFS2.0静态卷

CPFS（Cloud Paralleled File System）是一种并行文件系统。CPFS的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高IOPS、高吞吐、低时延的数据存储服务。本文介绍如何在 ACK Serverless ...

CPFS2.0静态卷

CPFS（Cloud Paralleled File System）是一种并行文件系统。CPFS的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高IOPS、高吞吐、低时延的数据存储服务。本文介绍如何在 ACK 集群中挂载...

使用Fluid访问线下存储

在容器内部，用户需要执行参数解析脚本，并将解析完的运行时参数传递给Fuse客户端程序，由客户端程序完成Fuse文件系统在容器内的挂载。因此，使用ThinRuntime CRD描述存储系统时，需要使用特制的容器镜像，镜像中需要包括以下两个程序。...

使用rsync工具迁移数据

切换应用到新的文件系统 在数据迁移完成后，如果您需要将现有业务从旧的文件系统切换到新的文件系统上，请在所有ECS和容器上卸载旧的文件系统，然后挂载新的文件系统。使用ECS直接挂载NAS文件系统。执行 mount|grep nas.aliyuncs.com 记录...

挂载访问概述

挂载场景通过ECS实例挂载CPFS文件系统 CPFS-POSIX客户端挂载文件系统（非Alibaba Cloud Linux）CPFS-POSIX客户端挂载文件系统（Alibaba Cloud Linux）CPFS-NFS客户端挂载文件系统 如果您要卸载CPFS文件系统，请参见卸载文件系统。...

基本概念

SMB协议计算节点挂载访问NAS文件系统时所使用的一种软件协议，适合Windows操作系统及Windows容器使用。无 POSIX接口 Linux操作系统用来访问文件的一套标准接口，可在应用程序中使用编程语言调用，实现对文件的各种操作。Linux应用程序操作...

使用NAS动态存储卷

在NAS文件系统中通过创建子目录并将其映射为一个动态PV提供给应用。本文介绍如何使用NAS动态存储卷。前提条件已创建Kubernetes集群，并且在该集群中安装Flexvolume插件。具体操作，请参见创建Kubernetes托管版集群。已部署alicloud-nas-...

挂载文件系统失败故障排查

通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...

挂载访问FAQ

本文介绍挂载NAS文件系统的常见问题。如果您有任何反馈或疑问，请单击下方按钮联系NAS技术支持进行咨询。NAS技术支持通过控制台一键挂载文件系统 一键挂载功能支持哪些操作系统和文件系统协议？经典网络或者已打通VPC的ECS实例怎么通过...

OSS存储卷概述

注意事项 OSS数据卷是使用OSSFS文件进行挂载的FUSE文件系统，适合于读文件场景。例如：读配置文件、视频、图片文件等场景。OSSFS不擅长于写文件的应用场景。如果您的业务是将文件写入存储的场景，推荐使用NAS存储卷服务。OSSFS可以通过调整...

应用场景

阿里云NAS内嵌于容器ACK服务内的加速客户端为容器应用提供了接近本地文件系统的小文件操作性能，可有效支持对I/O性能敏感的核心生产应用。同时，阿里云NAS提供的目录配额功能可赋予容器PV的容量限制能力。回收站功能可以规避PV误删引起的...

使用文件系统一致性快照

在跨多块云盘的业务场景下，您可以通过文件系统一致性快照在同一时间点捕获所有云盘的数据状态，为业务中挂载的多块云盘同时创建快照，以确保数据写入云盘的时序一致性。当系统崩溃或其他故障发生时，仍可保持数据的一致性和完整性。本文...

ContainerOS概述

功能优势优势说明容器场景垂直优化针对容器场景垂直优化，具有启动快、安全加固、根文件系统不可变等特征。ContainerOS既提升了性能，又方便集群范围的运维与管理，最大程度上保持集群内各个节点的一致性。节点极速扩容通过结合ACK...

基本概念

镜像（Image）镜像是一个特殊的文件系统，包含容器应用运行所需的程序、库文件、配置等。Docker镜像是容器应用打包的标准格式，在部署容器化应用时，您需要指定镜像，该镜像可以来自于Docker Hub、阿里云镜像服务ACR或者您的私有Registry。...

基础管理FAQ

本文介绍创建或删除NAS文件系统、添加或删除挂载点等的常见问题。每个账号可以创建多少个文件系统、文件系统有什么限制？每个账号在单个地域内最多支持创建20个通用型NAS文件系统和200个极速型NAS文件系统。单个文件系统容量上限：通用容量...

使用配置巡检功能检查注册集群Workload安全隐患

示例：notReadOnlyRootFileSystem 通过检查Workload的Pod Spec中是否未配置 readOnlyRootFilesystem:true，检查是否未配置容器中的文件系统是不可修改的。如果未配置的话，存在被容器中的恶意进程恶意修改系统文件的风险。修改Pod Spec，...

使用配置巡检检查集群工作负载

示例：notReadOnlyRootFileSystem 通过检查Workload的Pod Spec中是否未配置 readOnlyRootFilesystem:true，检查是否未配置容器中的文件系统是不可修改的。如果未配置的话，存在被容器中的恶意进程恶意修改系统文件的风险。修改Pod Spec，...

配置Security Context

Container.N.SecurityContext.ReadOnlyRootFilesystem boolean true 容器运行的根文件系统是否为只读，目前仅支持配置为true。Container.N.SecurityContext.RunAsUser long 1000 设置运行容器的用户ID。Container.N....

UpdateContainerGroup-更新一个容器组

bGl1bWk=EmptyDirVolume.Medium string 否 EmptyDir 数据卷的存储媒介，默认为空，使用 node 文件系统；支持配置为 Memory，表示使用内存。Memory EmptyDirVolume.SizeLimit string 否 EmptyDir 数据卷的大小。取值请带上单位，建议使用 Gi...

容器文件系统报价

新品推荐