云市场镜像部署Java Web环境
使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。已创建网络类型为专有网络的安全组，并且...
Unity远程渲染最佳实践
Webserver的容器化和大多Web型应用类似，Dockfile示例如下：FROM ubuntu:20.04 WORKDIR/run COPY webserver./CMD webserver-w 编写并部署YAML文件。使用以下内容，创建 unity-demo.yaml 文件。得到Unity应用和Webserver两个镜像后，将其...
集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
网站接入
背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云、跨云和混合云环境中提供统一的Web应用防护管理，打造共享和独享相结合、本地和云端相互融合的弹性、高效的一体化Web应用安全防御体系。...
安全沙箱概述
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离...runC容器和安全沙箱（runV）容器的区别 为什么选择安全沙箱？创建安全沙箱节点池
配置安全沙箱Pod内核参数
privileged:true resources:limits:cpu:'1' memory:1Gi requests:cpu:500m memory:512Mi dnsPolicy:ClusterFirst restartPolicy:Always runtimeClassName:runv 创建安全沙箱托管版集群 runC容器和安全沙箱（runV）容器的区别 通过kubectl...
通过命令行管理应用
前提条件 已通过kubectl连接Kubernetes集群 通过命令行创建应用 可以通过运行以下语句来运行简单的容器（本示例中为Nginx Web服务器）。kubectl run nginx-image=registry.cn-hangzhou.aliyuncs.com/spacexnice/netdia:latest 此命令将为该...
快速入门
资源优先级是对节点资源容量的描述，为了解决集群“分配率高，利用率低”的矛盾，优先级之间的主要区别如下：各优先级的资源总量会受高优先级资源的申请量和使用量的影响，例如已申请但未使用的Product资源会以Batch优先级再次分配。...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
runC容器和安全沙箱（runV）容器的区别
本文通过对比runC容器和安全沙箱（runV）容器的性能和创建方式，让您了解安全沙箱容器的优势以便更好地使用安全沙箱容器。runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd ...
配置资源规整时忽略特定容器
说明 如果nginx2容器没有设置环境变量_ECI_RESOURCE_IGNORE_:TRUE，汇总nginx1容器和nginx2容器的资源需求为3 vCPU、6 GiB。在华东1（杭州）地域创建该Deployment时，资源规整后实际创建的ECI Pod为4 vCPU、6 GiB内存。apiVersion:apps/v1 ...
配置资源规整时忽略特定容器
说明 如果nginx2容器没有设置环境变量_ECI_RESOURCE_IGNORE_:TRUE，汇总nginx1容器和nginx2容器的资源需求为3 vCPU、6 GiB。在华东1（杭州）地域创建该Deployment时，资源规整后实际创建的ECI Pod为4 vCPU、6 GiB内存。apiVersion:apps/v1 ...
管理容器组（Pod）
过滤容器组 在容器组列表页面，您可以根据名称、标签、Pod IP和节点IP，过滤出相应的容器组，还可以在标签展示列通过标签的 key 和 value 过滤出相应的容器组。故障诊断 在容器组列表页面，您可以单击目标容器组右侧的 操作 列的 诊断，对...
配置Security Context
配置Security Context时，可配置以下两种：实例Security Context ECI支持通过配置实例级别的Security Context来修改sysctl参数，可应用于实例内所有容器和数据卷。容器Security Context ECI支持通过配置容器级别的Security Context来修改...
为容器节点添加数据盘
容器节点下载镜像的操作，例如运行容器运行时、存储容器的临时存储、记录容器的stdout日志等，会占用大量系统盘资源。影响节点运行的稳定性。您可以使用数据盘作为Kubelet和容器运行时的根目录，从而节省系统盘的资源，提升节点运行的稳定...
配置资源规整忽略特定容器
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
新手指引
控制台使用指引 轻量应用服务器控制台是阿里云为您提供的一款简单且易于上手的服务器管理工具，可帮助您完成轻量应用服务器的创建和使用，同时提供了服务器的运维和监控等操作，具体使用说明如下图所示。功能概览 轻量应用服务器不断拓展...
使用安全监控
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建...
获取客户端真实IP
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
获取客户端真实IP
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
指定vCPU和内存创建实例
大部分场景下，如果没有特殊的规格需求（如GPU、本地盘等），推荐您指定vCPU和内存来创建ECI实例，系统会尝试使用多种ECS规格进行支撑，以提供比ECS单规格更好的弹性和资源供应能力。规格说明 您可以指定实例或者容器的vCPU和内存来创建ECI...
挂载EmptyDir数据卷
容器1和容器2共享使用了EmptyDir数据卷，容器1的/data1 目录和容器2的/data2 目录下默认为空，在任一容器内新增的文件，在另一容器内也可以访问。示例2：修改实例shm大小 ContainerGroupName=test-emptydir#声明数据卷 Volume.1.Name=...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
网络概述
Terway网络模式的特点是：容器和虚拟机在同一层网络，便于业务云原生化迁移。不依赖封包或者路由表，分配给容器的网络设备本身可以用来通信。集群节点规模不受路由表或者封包的FDB转发表等配额限制。不需要额外为容器规划Overlay的网段，多...
使用Prometheus配置报警规则的最佳实践
宿主机水位异常 说明 宿主机资源指标和节点资源指标的区别如下：此指标为宿主机资源的指标，是对节点所在的物理机或虚拟机等宿主机资源的统计。水位计算公式中，分子为宿主机上所有进程使用的资源（Usage），分母为宿主机的最大规格...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地...
私网传输迁移
源服务器和代理服务器的网络必须能够正常连通，且代理服务器可以连通公网。操作步骤 创建代理服务器并开放3128端口。（推荐）创建阿里云云服务器ECS服务器。建议您使用CentOS 7及以上版本的ECS，具体操作，请参见 自定义购买实例。ECS默认...
什么是容器服务 Edge 版
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统云计算...
Pod异常问题排查
关于OOM事件，请参见 为容器和Pod分配内存资源。问题现象 若被终止的进程为容器的阻塞进程，可能导致容器异常重启。若出现OOM异常问题，登录 容器服务管理控制台，在Pod详情页面单击 事件 页签可看到OOM事件 pod was OOM killed。具体操作...
计费常见问题
同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互访问不收取费用。如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的内网互通会收取相关费用。更...
远程连接FAQ
检查服务器的负载是否过高 轻量应用服务器的带宽和CPU使用率过高，可能会导致服务器无法远程登录。如果是带宽或CPU占用过高导致的无法登录，请参考以下操作：关闭暂时不使用的进程后再尝试。尝试重启轻量应用服务器。重置系统，重置前请...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便...
部署方式概述
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
轻量容器服务概述
轻量容器服务是专为学生、个人开发者等用户打造的轻量级容器服务，帮助您在云上快速了解容器和Kubernetes（简称K8s）相关的基础概念和轻松进行入门实践。本文主要介绍轻量容器服务的功能、计费、使用限制、应用场景以及相关操作等信息。...
Pod异常问题排查
关于OOM事件，请参见 为容器和Pod分配内存资源。问题现象 若被终止的进程为容器的阻塞进程，可能会导致容器异常重启。若出现OOM异常问题，登录 容器服务管理控制台，在Pod详情页面单击 事件 页签可看到OOM事件 pod was OOM killed。具体...
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
上云须知
基于合规需求和安全考虑，阿里云Kubernetes与自建的Kubernetes在功能上有部分区别，请在使用阿里云Kubernetes前仔细阅读本文档。集群规划 阿里云容器服务支持弹性裸金属服务器（神龙），您可以根据业务场景进行选择CPU型或GPU型。弹性裸...
SysOM内核层容器监控
该能力可以帮助您更好地进行容器化部署和迁移，同时也可以提供更好的容器监控和可观测能力。本文介绍如何开启、使用ack-sysom-monitor监控功能，以及SysOM容器监控的指标说明。前提条件 已创建 ACK托管集群，并确保集群版本为1.18.8及以上...
- 产品推荐
- 这些文档可能帮助您