ContainerOS运维容器使用指导
停止运维容器：lifseacli container stop 重启运维容器：lifseacli container restart 说明 若您在启动运维容器之后，重新绑定或解绑了密钥对，则需要重启运维容器，否则绑定或解绑密钥对不会生效。销毁运维容器：lifseacli container rm ...
功能特性
数据库调用监控 了解应用的数据库调用情况，包括概况、SQL调用、异常、调用来源、调用链列表等信息。NoSQL调用监控 了解应用的NoSQL调用情况，包括概况、NoSQL调用、异常分析、调用链列表等信息。外部调用监控 监控的外部调用，定位应用...
查看ECI实例监控指标
查询监控数据时，系统将同时返回容器组，以及容器组内容器的监控数据：返回结构体的根节点Records中包含容器组整体的监控数据（CPU、内存、网络和磁盘数据）。返回结构体的子节点Containers中包含各个容器的监控数据（CPU和内存数据）。更...
第16课：容器可观测-ACK可观测体系全景
可观测性正在成为容器应用管理的刚需。本视频介绍ACK可观测生态分层和各层能力，帮助您了解如何从外部输出推断及衡量系统内部状态。更多信息，请参见 可观测性体系概述。
GitOps概述
GitOps是使用Git仓库来管理应用的部署模板，将Git仓库作为Kubernetes集群中部署应用的唯一来源，实现应用的持续部署。ACK One舰队的Fleet实例托管了ArgoCD，同时集成ACK One多集群能力，实现多集群的GitOps持续交付，满足应用的高可用部署...
设置容器启动和退出顺序
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
Serverless场景Fluid进阶配置
Fluid支持在Serverless场景下，通过JindoRuntime优化对象存储的数据访问。本文介绍如何在Serverless场景下使用Fluid的进阶配置，包括设置应用Pod退出延迟和应用容器数据访问挂载点检查。前提条件 已创建一个 非ContainerOS 操作系统的ACK ...
配置Sidecar和Init Container
此外，您还可以配置Init Container，帮助您执行一些应用容器启动前的准备工作，例如设置配置文件、下载应用依赖、等待其他服务就绪或迁移数据库。本文介绍如何在创建应用时配置Sidecar和Init Container。相关概念 Sidecar Containers ...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
应用托管概述（K8s）
EDAS支持以容器的形式托管应用到阿里云Kubernetes集群或混合云集群（其他云域或IDC内自建Kubernetes集群），您无需理解容器服务底层细节，便可以低门槛拥抱容器技术，最大化地利用资源并完成应用在容器里的全生命周期管理，以及监控、运维...
集群概述
冷热备机制最大程度保障集群数据库的可用性；管控组件的关键指标可观测，助力您更好地预知风险。更安全的容器集群：管控面ETCD默认采用加密盘存储；数据面通过选择安装kms-plugin组件实现Secrets数据落盘加密。开放安全管理，并提供针对...
应用市场
容器服务ACK应用市场功能集成了Helm，提供并扩展了Helm的相关功能，例如提供图形化界面、阿里云官方Repository等。本文介绍ACK的应用市场，以及如何通过控制台创建和修改Helm Chart。背景信息 微服务是容器时代的主题，应用微服务化给部署...
GetAccessPointConfigForObjectProcess
调用GetAccessPointConfigForObjectProcess接口获取对象FC接入点配置信息。注意事项 阿里云账号默认拥有获取对象FC接入点配置信息的权限。如果您希望通过RAM用户或者STS的方式获取对象FC接入点配置信息，您必须拥有 oss:...
应用场景
同时，零代码入侵就能完成Apache Dubbo和Spring Cloud应用上云，有效降低运维成本，支持应用的无损上线、下线、金丝雀发布，以及流量控制等多种高级特性，助力您在云上轻松构建微服务应用。架构图 功能优势 基于成熟微服务框架快速构建应用...
配置日志收集
在容器服务K8s集群中创建或部署应用时，您可开通日志服务SLS，把业务文件日志、容器标准输出stdout、stderr日志输出到SLS，方便无限制行数地查看日志和自聚合分析日志。本文介绍如何配置日志收集。前提条件 开通日志服务SLS 安装SLS组件，...
ACK集群Pro版概述
etcd容灾和备份恢复，冷热备机制最大程度保障集群数据库的可用性；管控组件的关键指标可观测，助力您更好地预知风险。更安全的容器集群：管控面etcd默认采用加密盘存储；数据面通过选择安装kms-plugin组件实现Secrets数据落盘加密。开放...
常见问题
本文汇总了使用ECI的常见问题，包括计费、实例、容器、镜像、网络、存储等问题。产品计费 Job任务类ECI实例如何收费？Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI...
强制终止Sidecar容器并忽略容器退出码
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
应用场景
推荐搭配使用：微服务引擎 MSE+云服务器 ECS+云数据库 RDS 版+对象存储 OSS+容器服务 相关文档：微服务敏捷开发最佳实践 基于MSE实现微服务应用无损上下线 配置基于Java微服务网关的全链路灰度 混合云架构 统一运维多个云端资源 在容器服务...
实例概述
容器镜像包含容器应用运行所需的程序、库文件、配置等。拉取镜像时，需要保证网络畅通，推荐您使用镜像缓存功能来节约实例的启动耗时。网络 一个ECI实例将占用所属VPC下的交换机的一个弹性网卡资源，默认具备一个内网IP地址。如果需要连接...
使用tcpdump抓包分析网络问题
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
迁移评估概述
目前支持进行对象评估的数据库类型及版本如下：Oracle 数据库：11g/12c/18c/19c MySQL 数据库：5.6/5.7/8.0 DB2 LUW 数据库（仅支持采集文件上传评估）云数据库 RDS PolarDB MySQL 引擎 支持对 Oracle 和 MySQL 数据库的 DDL 语句进行兼容...
基础资源监控
功能特性 云监控会自动获取您当前阿里云账号下容器服务Kubernetes版的所有集群，实现跨地域、集中化和全局化监控容器服务。详细信息，请参见 概览。提供全集群视角的指标。提供例如报警提醒、节点数量、Pod内存和CPU的使用量、节点内存和...
产品优势
弹性容器实例为您提供免运维、弹性、低成本、高效的容器运行环境。核心优势 弹性容器实例的核心优势主要体现在以下几方面：免运维 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护...
仓库的主要功能
仓库是用于集中存储、管理和分发同一应用不同版本容器镜像的服务平台，支持版本控制、权限控制、自动化集成以及安全性管理，建议您将一个应用不同版本的镜像放置在一个仓库中。仓库的命名 建议以软件包名或应用名作为仓库名称。以软件包...
使用触发器构建容器DevOps
通过容器镜像服务可以便捷地构建基于容器的DevOps开发环境。本文介绍如何使用触发实现镜像代码被修改后，自动触发镜像构建，且自动触发容器服务上应用的重新部署。步骤一：创建仓库 如果您还没有开通过Codeup，需要单击 绑定账号 去开通。...
配置Security Context
本文介绍如何为实例或容器配置Security Context，定义实例或容器的权限和访问控制。背景信息 Security Context，即安全上下文，用于定义Pod或者Container的权限和访问控制，包括Discretionary Access Control、SELinux、Linux Capabilities...
平台资源管理概述
本文介绍在使用BizWorks过程中所需的资源，以及BizWorks不同类型应用的资源依赖。资源概述 在开发BizWorks应用过程中所需的资源如下：资源 描述 容器集群 平台级资源。将多云、异构的容器集群进行统一纳管，从而帮助中心应用、托管应用屏蔽...
Pod诊断
容器服务平台提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器服务平台构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI智能诊断两...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
【产品维护】容器服务ACK维护公告
容器服务ACK计划于2022年08月21日00:00至2022年08月21日04:00对管控系统进行升级维护，维护期间会禁止集群创建、删除操作，以及KubeConfig的获取、吊销操作，包括控制台、API等。维护期间不影响运行中的容器服务Kubernetes集群和应用，请您...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 ...
CreateAccessPointForObjectProcess
调用CreateAccessPointForObjectProcess创建对象FC接入点。注意事项 阿里云账号默认拥有创建对象FC接入点的权限。如果您希望通过RAM用户或者STS的方式创建对象FC接入点，您必须拥有 oss:CreateAccessPointForObjectProcess 权限。单个阿里...
什么是容器镜像服务ACR
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与...
PutAccessPointConfigForObjectProcess
调用PutAccessPointConfigForObjectProcess接口修改对象FC接入点的配置。注意事项 阿里云账号默认拥有修改对象FC接入点配置的权限。如果您希望通过RAM用户或者STS的方式修改对象FC接入点配置，您必须拥有 oss:...
混合网络概述
混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建Kubernetes扩容云上ECS节点，同时也可以管理云上云下计算资源。本文介绍混合集群的网络模式及如何实现云上云下网络互联互通。混合集群的网络模式 ...
计费概述
本文主要介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项、套餐定价、到期或欠费说明、续费说明、退款说明、账单和用量查询等信息，以便您快速了解相关计费内容。计费组成 使用轻量应用服务器、轻量应用负载...
- 产品推荐
- 这些文档可能帮助您