供应链安全
若已部署的镜像出现漏洞，应尽快更换。Kubernetes validation webhook 也可用于验证镜像是否存在严重漏洞。在使用 Kubernetes API 之前调用 validation webhook，可用于拒绝不符合 webhook 中定义的验证标准的请求。可以通过调用ACR提供的...
使用CentOS镜像创建ECI实例
使用ECI提供的CentOS、Busybox等镜像创建ECI实例时，必须要设置启动命令，否则可能会出现实例一直处于 启动中 状态。本文介绍如何使用ECI提供的CentOS镜像（通过私网拉取）创建一台ECI实例。前提条件 已开通弹性容器实例服务、访问控制...
创建无状态工作负载Deployment
如果您有额外的镜像需求或者问题，请加入钉钉群33605007047进行咨询。您还可以填写私有镜像。填写的格式为 domainname/namespace/imagename:tag。选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像...
使用镜像创建无状态应用
如果您有额外的镜像需求或者问题，请加入钉钉群33605007047进行咨询。您还可以填写私有镜像。填写的格式为 domainname/namespace/imagename:tag。选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像...
在Dockerfile中使用构建打包镜像并运行
背景信息 镜像构建的通用问题 镜像构建服务使用Dockerfile来帮助用户构建最终镜像，但在具体实践中，存在一些问题：Dockerfile编写有门槛 开发者（尤其是Java）习惯了语言框架的编译便利性，不知道如何使用Dockerfile构建应用镜像。...
应用托管概述
若升级的版本出现问题，则需要回退版本。更多信息，请参见 升级和回滚应用。应用设置 应用部署到 SAE 后，您可以按需修改应用运行所需的实例规格、切换安全组和vSwitch等。更多信息，请参见 应用设置。应用访问 应用部署到 SAE 后，其业务...
组件检查项错误修复
helm报告的chart问题 修复方法：在本地执行helm lint，依据lint报告的错误，作出对应的修复，参考附录，重新上传组件 提示：helm lint会产生3种级别的错误，分别是 INFO：可以忽略 WARNING：违反惯例或建议的问题，建议修复 ERROR：可能...
创建服务器迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的方式：方式一：...
faascmd常见问题
常见问题 出现“Name Error:global name 'ID' is not defined.”错误，怎么办？出现“SDK.InvalidRegionId.Can not find endpoint to access.”错误，怎么办？出现...
连接云电脑常见问题
将 Windows客户端 或 macOS客户端 从低版本（例如V6.2.0）升级至高版本（例如V6.4.0）后，连接Linux Ubuntu云电脑出现闪退，出现这种现象可能是因为云电脑镜像未升级到最新版本，此时您需要将云电脑镜像升级为最新版本。具体操作如下：登录...
功能特性
它可以帮助用户在实际迁移前充分了解迁移方案的可行性和风险，并获取迁移的数据量、迁移速度及其迁移总时长等信息，为您提供修复建议，从而减少实际迁移中可能出现的问题和损失。配置迁移演练 迁移演练项说明 使用标签管理迁移源和迁移任务...
ECS数据加密的应用
用户删除、禁用BYOK密钥前，需要确认卸载或更换该密钥关联的云盘，避免出现云盘数据丢失、实例启动失败等问题。查询密钥关联的云盘信息，请参见API DescribeDisks。因BYOK密钥一旦删除将无法恢复，使用该密钥加密的内容及产生的数据密钥也...
ACK Virtual Node
修复反复启用PVC Controller出现部分PVC Resize请求未执行的问题。修复获取Metrics出现部分丢失问题。此次升级不会对业务造成影响。v2.10.2 registry-vpc.$RegionId.aliyuncs.com/acs/virtual-nodes-eci:v2.10.2 2023年11月10日 修复由于...
各源环境迁移至阿里云
迁移演练 迁移演练功能可以帮助您在实际迁移前充分了解迁移任务的可行性和风险，并可以获取迁移的数据量、迁移速度及其迁移总时长等信息，为您提供修复建议，从而减少实际迁移中可能出现的问题和损失。一般情况下，迁移演练所需时间约为5...
常见问题
本文汇总了使用ECI的常见问题，包括计费、实例、容器、镜像、网络、存储等问题。产品计费 Job任务类ECI实例如何收费？Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI...
Alibaba Cloud Linux 3镜像发布记录
修复了由于group identity在cgroup创建/删除时引用计数不正确，导致/proc/sys/kernel/sched_group_identity_enabled 接口有时无法关闭的问题。镜像更新 容器镜像 alibaba-cloud-linux-3-registry....
构建
云效Nodejs构建，默认通过npm进行依赖下载，npm的使用请参考 官方文档 使用CNPM加速依赖下载 npm安装插件是从国外服务器下载，受网络影响大，可能出现异常，淘宝 NPM 镜像 提供了国内镜像源，可以加速依赖的下载。云效的构建环境默认提供 ...
滚动升级
与自动更新伸缩配置中镜像的区别 自动更新伸缩配置中的镜像：适用于频繁发布应用的场景，并且仅适用于ECS类型的伸缩组，您只需在弹性伸缩控制台创建更新任务，执行任务时系统会自动为原ECS实例创建自定义镜像，可以实现伸缩组中新创建的ECS...
弹性伸缩常见问题
问题现象：伸缩组创建ECS实例时出现云市场镜像不可用，报错信息如下所示。Fail to create Instance into scaling group("The specified image is from the image market.You have not bought it or your quota has been exceeded.").问题...
API概览
ImportImage 导入本地镜像文件 调用ImportImage导入一份您的本地镜像文件到云服务器ECS，作为自定义镜像出现在相应地域中。您可以使用导入的镜像创建ECS实例（RunInstances），或者更换实例的系统盘（ReplaceSystemDisk）。ExportImage ...
创建VMware无代理迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建VMware无代理迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源。具体操作，请参见 通过配置VMware无...
kritis-validation-hook组件介绍
配置镜像验签白名单 在中间件或服务网格场景下，kritis-validation-hook组件支持通过配置镜像验签白名单的方式，解决第三方组件自动注入的Sidecar容器的镜像无法通过镜像验签，导致无法部署Pod的问题。组件不会对白名单内的镜像进行签名...
Terway
2023年06月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.5.4 registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.4 2023年06月01日 解决在IPvlan模式下，升级过程中可能出现网络抖动的问题。此次升级不会对业务造成影响。v1.4.8 ...
功能特性
使用自定义镜像创建服务器 在ECS控制台复制轻量应用服务器共享的镜像 阿里云建议您在轻量应用服务器的自定义镜像被共享到云服务器ECS后，先通过ECS管理控制台复制镜像，将镜像保存至云服务器ECS，再通过复制的自定义镜像创建ECS实例或更换...
VMware无代理增量迁移
重要 如果出现类似“无法自动填充您预设的自定义镜像参数"m-bp1dtfnl25dbyleq*"，请手动选择。的提示，默认选择的实例规格可能不满足业务需求，您可以选择其他实例规格。远程连接ECS实例，检查迁移后的系统。远程连接ECS实例的具体操作，请...
分批发布应用
分批发布过程中如果出现故障，则可以及时终止并回退，待问题修复后重新发布。应用进行分批发布时，应用内的实例数会平均分配到每个批次进行部署，即按相同的节点数量分为多次发布，并且您可以在每个批次之间选择手动或自动审核。如果无法...
EAS常见问题
用户可做如下几个方面的检查：镜像地址是否正确，EAS线上默认公网不通，使用公网镜像地址默认无法拉取，如使用的是个人版ACR镜像，则请使用同区域的内网VPC地址来部署，如需使用公网地址来扯取镜像，请参考下一常见问题：EAS服务内部如何...
灰度发布应用
背景信息 灰度发布又名金丝雀发布，在原有部署版本可用的情况下，同时部署新版本应用作为金丝雀，测试新版本的性能，在保证整体系统稳定的情况下，帮助您尽早发现问题和修复问题。应用进行灰度发布时，为了保证应用稳定性，您可以自定义...
创建以CPFS为共享存储的E-HPC集群
通过该方式挂载CPFS的集群在扩容集群时，只能选择创建集群时的自定义镜像对集群进行扩容，否则会出现集群异常。操作步骤 请根据业务需求选择合适的方式挂载CPFS文件系统。CPFS-NFS 步骤一：准备资源 开通CPFS服务，创建CPFS文件系统、协议...
容器主动防御
镜像命中对应检查项规则后，会根据规则配置生成告警。可配置的检测项类型：基线 漏洞 恶意样本 您可以按照您的业务需要，分别配置基线、漏洞和恶意样本的规则。重要 每一类配置项的可选条件之间为“或”的关系。例如漏洞配置中，如果您配置...
管理镜像缓存
但由于ECS实例部署在云盒本地，从云上下载镜像的速度会受限于网络带宽，可能会出现实例创建耗时长甚至失败的情况。为了减少对网络带宽的依赖，云盒提供了镜像缓存功能，可以提前将公共云的自定义镜像缓存到云盒本地存储中，便于后续加速...
镜像EOL问题
镜像EOL是指镜像结束了生命周期，阿里云会同时停止对使用相应镜像的技术支持。本文介绍镜像EOL后，镜像的相关问题及解决方案。操作系统EOL计划 CentOS Linux停止维护后如何应对？Ubuntu 16.04 LTS停止支持维护后如何继续安全更新？CentOS 6...
使用云市场镜像
说明 使用云市场镜像中的镜像创建ECS实例后，如果出现许可证失效等问题，您可以联系镜像提供服务商获得技术支持。使用云市场镜像更换操作系统 若您已购买了ECS实例，需要将实例的镜像更换为云市场镜像中的镜像，您可以更换系统盘。更换系统...
配置专有网络的访问控制
警告 请务必不要更改在云解析PrivateZone自动创建的解析Zone，否则会造成镜像拉取失败、删除失败等异常问题。操作步骤 说明 ACR规格不同支持的VPC访问控制限额不同。基础版最多可以添加3条专有网络，标准版最多可以添加5条专有网络，高级版...
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
镜像构建并且推送到镜像仓库
使用NAS进行缓存来构建镜像 如果您的Dockerfile中基础镜像很大，例如，使用了一些模型或者CUDA执行环境，每次构建都拉取基础镜像会影响构建速度并且还可能导致磁盘空间不足问题，此时您可以使用NAS来缓存基础镜像解决以上问题。流程介绍 ...
镜像构建并且推送到镜像仓库
使用NAS进行缓存来构建镜像 如果您的Dockerfile中基础镜像很大，例如，使用了一些模型或者CUDA执行环境，每次构建都拉取基础镜像会影响构建速度并且还可能导致磁盘空间不足问题，此时您可以使用NAS来缓存基础镜像解决以上问题。流程介绍 ...
导出自定义镜像
注意事项 注意项 说明 导出费用 由于导出镜像文件会存储到OSS Bucket中，所以 导出自定义镜像会产生一定的OSS存储和下载的流量费用。OSS的计费详情，请参见 OSS计费概述。导出时长 导出镜像所需时间取决于自定义镜像文件的大小和当前导出...
公开分享容器镜像
通过ACR创建公开镜像仓库功能，您可以分享自己的镜像供他人使用，实现镜像的资源共享和协作开发。前提条件 已创建个人版实例。具体操作，请参见 创建个人版实例。步骤一：创建公开镜像仓库 登录 容器镜像服务控制台。在顶部菜单栏，选择所...
清理镜像版本
当您多次构建镜像后，生成的镜像版本会占用OSS Bucket存储空间，此时会产生额外的费用。容器镜像服务ACR支持批量清理企业版实例的镜像版本，您可以通过设置版本保留策略来清理镜像版本。设置版本保留策略 设置镜像版本保留策略后，保留策略...
- 产品推荐
- 这些文档可能帮助您