在边缘集群中使用P2P加速
cacheTTL:24h#registry-mirror缓存数据保留的宿主机路径。若不设置,缓存会在registry-mirror容器重启时丢失。cacheHostPath:""#边缘节点池配置，可配置多个，可从ACK控制台节点池获取相关参数。`name`为某个边缘节点池的名称。`id`为某个...
专有宿主机计费
本文介绍专有宿主机DDH的计费项、计费方式和计费周期等。计费项 专有宿主机DDH的计费项、计费方式如下表所示。计费项 计费说明 计费方式 计费周期 计算资源：CPU 内存 本地盘（如果DDH规格为本地SSD型）以实例规格的形式提供计算资源，包括...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
在DDH之间迁移ECS实例（DDH列表页）
在 专有宿主机 页面，找到待迁移ECS实例所在的DDH，然后在 操作 区域单击 详细信息。找到待迁移ECS实例，在 操作 区域单击 调整宿主机部署。在 调整宿主机部署 对话框，完成目标DDH相关设置。配置项 说明 目标宿主机 在目标DDH列表中选择...
使用P2P加速镜像拉取
set p2p.plusMode.cacheTTL=设置registry-mirror缓存数据保留的宿主机路径。若不设置，缓存在registry-mirror容器重启时会丢失。set p2p.plusMode.cacheHostPath=回源下载时切换到OSS的公网传输加速链路，适用于公网跨海、跨地域等公网链路...
手动续费
在左侧导航栏，选择 实例与镜像>>专有宿主机 DDH。在页面左侧顶部，选择目标资源所在的资源组和地域。选中需要续费的包年包月的DDH，在DDH列表上方，单击 续费。在 续费 页面，完成以下操作。选择续费时长。阅读并同意 专有宿主机DDH服务...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
设置Logtail启动参数
user_config_file_path":user_log_config.json docker_file_cache_path String 该文件记录了容器文件到宿主机文件的路径映射，默认为/usr/local/ilogtail/docker_path_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据...
到期或欠费说明
本文介绍专有宿主机和其上的云服务器ECS到期及其欠费说明。背景信息 警告 出现到期或者欠费后有停机风险，系统会提醒或通知您，请及时续费，避免对您的业务造成影响。到期说明 专有宿主机和专有宿主机上的云服务器ECS到期说明如下表所示。...
节点诊断
容器智能运维平台 提供节点诊断功能，帮助您诊断集群中存在异常的节点。本文介绍节点诊断对应的检查项以及修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。基于专家经验和AI智能...
在GPU实例上部署eRDMA容器镜像
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
在DDH之间迁移ECS实例（实例列表页）
找到待迁移ECS实例，然后在 操作 区域单击 实例设置>调整宿主机部署。在 调整宿主机部署 对话框中，完成目标DDH相关设置。配置项 说明 目标宿主机 选择ECS实例要迁入的DDH。说明 如果您阿里云账号下没有满足迁移条件的DDH，则目标DDH列表为...
开通和关闭自动续费
在左侧导航栏，选择 实例与镜像>>专有宿主机 DDH。在页面左侧顶部，选择目标资源所在的资源组和地域。在目标DDH的 操作 列，单击 设置续费模式。在 设置续费模式 对话框中，根据业务需求选择开启或关闭自动续费。开启自动续费 打开 开启...
创建无状态工作负载Deployment
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
自建虚拟化桌面架构迁移至DDH
本教程针对自建虚拟化桌面架构迁移至专有宿主机DDH（Dedicated Host），以及有虚拟化桌面架构需求的客户，利用云上灵活性、可扩展性等优势，构建云上高可靠、高性能、高安全的远程桌面服务。方案优势 满足客户虚拟桌面基础架构VDI（Virtual...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。操作步骤 排查安装Beats服务的ECS的操作系统是否...docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
启动ACCL容器
docker run-it-rm-net=host --ipc=host --gpus=all --device=/dev/infiniband --ulimit memlock=-1:-1 -v /etc/sysconfig/rdma/cluster:/etc/sysconfig/rdma/cluster ... ... registry.cn-hangzhou.aliyuncs.com/eflops/pytorch:22.02py38 ...
使用限制
没有例外 共享宿主机与DDH之间迁移ECS实例 只能迁移按量付费ECS实例，不支持迁移包年包月ECS实例和抢占式实例。没有例外 DDH之间迁移ECS实例 只能在同一个账号下宿主机规格相同的DDH之间迁移。本地SSD型DDH之间不允许迁移ECS实例。宿主机...
在DataWorks上运行PySpark作业的最佳实践
sudo docker exec-it python3.7 bash pip install[所需依赖库]#vi requirements.txt#pip install-r requirements.txt#numpy#pandas cd/usr/local/zip-r python3.7.zip python3/拷贝容器中的Python环境到宿主机。在宿主机运行命令将虚拟环境...
历史功能发布记录（2020年及之前）
首先，Terway直接通过非常轻量的IPvlan进行Pod网络的虚拟化，IPvlan的网络虚拟化让Pod的流量不再经过宿主机的网络栈，大大降低网络的性能开销。其次，Terway使用Cilium作为节点上的BPF-agent去配置容器网卡的BPF规则，将Service和...
修复runc漏洞CVE-2019-5736的公告
背景信息 Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄并修改runc的二进制文件，从而获取到宿主机的root执行权限。漏洞CVE-2019-5736的详细...
部署后的验证和管理
常用命令 以下是节点运维过程中的常用命令：启动或更新服务 docker-compose up-d 停止服务 docker-compose down 重启服务 docker-compose restart 查看容器 docker ps 查看指定容器日志 docker logs-f${CONTAINER} 说明${CONTAINER} 为容器...
Docker 作业提交
字段名称 描述 是否可选 BATCH_COMPUTE_DOCKER_IMAGE Docker 镜像名称 可选 BATCH_COMPUTE_DOCKER_REGISTRY_OSS_PATH Docker 镜像在 OSS-Registry 中的存储路径 可选 如果没有 BATCH_COMPUTE_DOCKER_IMAGE 参数,表示不使用 docker,这时 ...
应用场景
同时DDH用户可以获得ECS云服务器和物理服务器的拓扑关系，并且可以在您需要时将ECS实例在不同宿主机间自由迁移。灵活的部署和迁移能够提高您对应用的编排能力。虚拟化环境迁移上云 对于低CPU负载的业务（如内部系统、开发和测试环境等），...
在Pod中访问外部网络
Flannel网络下，访问云服务的来源IP会转换成宿主机的IP，需要配置Pod所在的宿主机的vSwitch网段到对应云服务的白名单。您也可以使用ack-kubernetes-webhook-injector自动配置云服务的白名单。具体操作，请参见 为Pod动态配置阿里云产品白...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
DDH生命周期
专有宿主机DDH的生命周期是指DDH从创建到释放的整个过程。在这个过程中，DDH会经历不同的状态。本文介绍DDH整个生命周期内的所有状态。DDH状态详情，如下表所示。状态 属性 说明 控制台上可见 启动中 中间状态 创建成功后，一台DDH进入 ...
计费常见问题
本文介绍DDH计费相关的常见问题及解决方案。DDH有哪些计费方式？DDH支持包年包月和按量付费的计费方式。包年包月：指按周、月、年购买，为预付费模式。...更多详情，请参见 专有宿主机计费。账户欠费后，您必须 充值 才能继续使用。
迁移有潜在故障风险的DDH
在左侧导航栏，选择 实例与镜像>>专有宿主机 DDH。在顶部菜单栏左上角处，选择地域。找到待操作的DDH，在 状态 列中将鼠标悬浮至 物理机风险，然后在 提示 对话框中单击 更换主机。根据DDH类型执行后续操作。如果为非本地SSD型DDH，单击 ...
运行DPDK类型的应用
通过hostPath方式额外挂载宿主机的/dev目录用于访问vfio设备。额外申请hugepage资源和挂载hugepage用于运行DPDK应用所需的大页内存。DPDK应用前需要首先执行 mount-o remount,rw/sys/dpdk-devbind.py-force-b vfio-pci eth0，为Pod网卡切换...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
增强容器资源可见性
背景信息 Alibaba Cloud Linux的容器资源视图功能接口默认状态下是未启动的，当您在启动该功能后，如果在容器中使用 top、free 等命令，让容器读取以下接口的数据时，将直接获取容器资源信息，而不是获取容器所在的宿主机（即ECS实例）资源...
组件 component 清单
主机 Docker 部署 VMDockerDeploy 虚拟主机 Docker 部署组件。主机部署 VMDeploy 主机部署组件，用以 ECS 或其他虚拟主机部署。云效 Appstack 部署 AppstackDeploy AppStack 部署组件，用以部署 Appstack 应用环境。阿里云 SAE 部署 ...
使用企业版实例推送和拉取镜像
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
配置公网的访问控制
您可以通过配置公网的访问控制策略，来实现远程安全地管理和访问容器镜像企业版实例。前提条件 企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。说明 在打开访问入口之后，会默认...
修复漏洞CVE-2021-30465公告
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击...
异常：服务器存储空间不足
6.重启robot容器 docker restart设置自动清理RPA服务端日志的脚本 1.创建脚本文件 vi~/applogs_clean.sh 2.复制脚本内容#!bin/sh Folder_Path="/private/rpa4data/log"for file_a in${Folder_Path}/*do result=$(echo${file_a#*/}|grep rpa...
DDH上的ECS实例常见问题
其他功能差异，请参见 宿主机上ECS实例功能差异。性能方面：基本一致。但是DDH是单租户环境，DDH所在物理服务器由您独享。在DDH上创建ECS实例有什么限制吗？DDH上不能创建经典网络类型的ECS实例。DDH的计费方式会限制您能创建的ECS实例规格...
- 产品推荐
- 这些文档可能帮助您