智能接入网关vCPE FAQ
在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？部署SAG vCPE镜像时报错，怎么处理？当部署SAG vCPE镜像执行脚本出现访问被拒时，怎么处理？部署SAG vCPE镜像完成后，序列...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
Docker 作业提交
BatchCompute 中,提交作业时使用 docker 与...设置docker 容器镜像服务 模式 docker.setImage("registry.cn-beijing.aliyuncs.com/demotest/test:0.1");镜像信息 desc.setDocker(docker);2.3 创建APP的源码 JAVA 源码参考 APP创建SDK描述。
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
使用Zipkin对Nginx进行链路追踪
在Docker上部署和跟踪Nginx 下载Dockerfile并编译部署。wget https://arms-apm.oss-cn-hangzhou.aliyuncs.com/demo/nginx-zipkin-docker.tgz tar -xzvf nginx-zipkin-docker.tgz cd nginx-zipkin #编译docker docker build-rm-tag nginx-zipkin:0...
使用Zipkin对Nginx进行链路追踪
在Docker上部署和跟踪Nginx 下载Dockerfile并编译部署。wget https://arms-apm.oss-cn-hangzhou.aliyuncs.com/demo/nginx-zipkin-docker.tgz tar -xzvf nginx-zipkin-docker.tgz cd nginx-zipkin #编译docker docker build-rm-tag nginx-zipkin:0...
使用Jaeger对Nginx进行链路追踪
在Docker上部署和跟踪Nginx 下载Dockerfile并编译部署。wget https://arms-apm.oss-cn-hangzhou.aliyuncs.com/demo/nginx-jaeger-docker.tgz tar -xzvf nginx-jaeger-docker.tgz cd nginx-jaeger #编译docker docker build-rm-tag nginx-jaeger:0...
使用Jaeger对Nginx进行链路追踪
在Docker上部署和跟踪Nginx 下载Dockerfile并编译部署。wget https://arms-apm.oss-cn-hangzhou.aliyuncs.com/demo/nginx-jaeger-docker.tgz tar -xzvf nginx-jaeger-docker.tgz cd nginx-jaeger #编译docker docker build-rm-tag nginx-jaeger:0...
使用kritis-validation-hook组件实现自动验证容器镜像...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
集群管理FAQ
容器运行时containerd、Docker、安全沙箱有什么区别？容器服务ACK通过等保三级认证了吗？误删了专有版集群的一个Master节点后，还能升级集群吗？如何访问Master节点？如何收集Kubernetes集群诊断信息？如何排查ACK集群出现的问题？Alibaba ...
安装Serverless Devs和Docker
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
容器镜像服务ACR
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
安装Serverless Devs工具及依赖
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
安装Jaeger Agent
Docker环境 若您使用Docker部署，则建议使用容器方式启动Jaeger Agent，以减少您的运维成本。启动命令如下：docker run-d\-rm \-p5775:5775/udp \-p6831:6831/udp \-p6832:6832/udp \-p5778:5778/tcp \ jaegertracing/jaeger-agent:...
安装Jaeger Agent
Docker环境 若您使用Docker部署，则建议使用容器方式启动Jaeger Agent，以减少您的运维成本。启动命令如下：docker run-d\-rm \-p5775:5775/udp \-p6831:6831/udp \-p6832:6832/udp \-p5778:5778/tcp \ jaegertracing/jaeger-agent:...
打包Windows Docker镜像
测试镜像 进入 powershell 启动容器：$id=$(docker run-itd<镜像仓库地址>:<镜像版本号>)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 打包TAG 执行命令：docker tag...
打包Windows Docker镜像
测试镜像 进入powershell 启动容器：$id=$(docker run-itd<镜像仓库地址>:<镜像版本号>)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 3.打包TAG 执行命令：docker tag...
基于K8s多集群隔离环境下的DevOps实现
场景描述 DevOps是一组过程、方法与系统的统称，并通过工具实现自动化部署，确保部署任务的可重复性，减少部署出错的可能性。随着微服务、中台架构的兴起，DevOps重要性日益显著。本方案使用两个独立的Kubernetes集群，模拟测试、生产环境...
通过Maven插件自动部署应用
您可以通过Maven的 toolkit-maven-plugin 插件完成 SAE 应用的自动化部署。本文介绍通过Maven自动化部署应用的典型场景、操作步骤、配置参数以及如何部署多模块工程。前提条件 已安装并配置Maven。已创建应用。按需选择以下应用部署方式。...
在其他云产品中使用ACR镜像部署应用
您可以在容器服务ACK、企业级分布式应用服务EDAS、Serverless应用引擎SAE、函数计算FC等产品中使用容器镜像部署应用。在容器服务ACK中使用ACR 已创建企业版实例，具体操作，请参见 创建企业版实例。在企业版实例中构建镜像或者推送镜像到...
专有云V2环境中如何登录容器
概述 本文描述在专有云V2环境中如何登录容器。详细信息 登录DMSAG服务器。执行如下命令，查看tianmu_api容器的ID。docker ps|grep tianmu_api 系统返回类似如下，获得tianmu_api容器的ID为[$Tianmu_ID]。执行如下命令，查看tianmu_api的...
runC容器和安全沙箱（runV）容器的区别
runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd Containerd 容器所在节点型号 ECS、EBM EBM 容器内核 与宿主机共享内核 独占内核 容器隔离方式 Cgroups和Namespace 轻量虚拟机 ...
UDF示例：Python UDF使用第三方包
libgdal 需要在镜像容器中通过编译GDAL源码得到，numpy 需要在 PyPI 页面或通过Docker镜像容器下载NumPy包。下载Numpy包。您可以选择如下两种方式之一下载Numpy包：在 PyPI 页面的 Download files 区域，单击文件名后缀为 cp37-cp37m-...
通过ACK控制台快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过控制台在ACK集群中快速部署并公开一个容器化Demo应用，即魔方游戏...
可观测性体系概述
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）新建的集群默认安装与集成云监控（Cloud Monitor），提供集群、容器的部分...
专有云环境如何登录xuanyuan数据库
docker exec-it[$Docker_ID]/bin/bash 说明：[$Docker_ID]为步骤4中查询到的容器ID。执行以下命令，查看xuanyuan数据库的登录方式。cat/etc/slb/cluster_db.sh 系统显示如下，slb_master_db的值为xuanyuan数据库的登录信息。slb_master_db=...
修改并编译Alibaba Cloud Linux内核的rpm包
安装docker sudo yum install-y docker#拉取docker镜像 sudo docker pull<image_url>#拉起容器 sudo docker run-itd-net host --name alinux-build <image_url> bash #进入容器 sudo docker exec-it alinux-build bash 其中是Docker镜像地址...
通过kubectl快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用...
ContainerOS概述
ContainerOS是为容器场景垂直优化的阿里云官方操作系统，完全兼容现有的Kubernetes生态。在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和极为精简的系统服务与软件包，默认集成云原生组件，开箱即用。...
漏洞CVE-2023-2727和CVE-2023-2728公告
漏洞CVE-2023-2727：攻击者可以利用kube-apiserver中原生ImagePolicyWebhook准入插件的漏洞，通过部署临时容器（ephemeral containers），绕过对启动容器中使用的镜像的安全校验。该漏洞被评估为中危漏洞，在CVSS的评分为 6.5。漏洞CVE-...
SysOM内核层容器监控
该能力可以帮助您更好地进行容器化部署和迁移，同时也可以提供更好的容器监控和可观测能力。本文介绍如何开启、使用ack-sysom-monitor监控功能，以及SysOM容器监控的指标说明。前提条件 已创建 ACK托管集群，并确保集群版本为1.18.8及以上...
部署容器
容器服务创建后，您可以根据实际需求选择公共镜像或者私有镜像部署容器。本文介绍如何部署容器。...相关操作 容器部署后，您可以根据业务需求执行以下操作：远程连接容器 扩展容器组 升级容器组配置 修改容器应用 查看容器日志
启动ACCL容器
本文为您介绍启动ACCL容器的命令示例。Docker启动ACCL容器命令示例 使用Docker启动ACCL容器时，推荐使用的选项可参考如下命令：docker run-it-rm-...ipc=host ACCL利用共享内存进行控制信息交互、worker间栅栏同步等。PyTorch多进程处理、多...
服务网格概述
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
组件概述
容器服务ACK提供多种类型的组件，您可以根据业务需求部署、升级、卸载组件。本文从功能维度列举容器服务ACK管理的集群组件。组件类型 容器服务ACK管理的集群组件类型包括系统组件和可选组件：系统组件：创建ACK集群时，默认安装的组件。可...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
kritis-validation-hook
kritis-validation-hook组件是部署可信容器环节中进行容器镜像签名验证的关键组件。本文为您介绍kritis-validation-hook组件的功能、使用说明和变更记录。组件介绍 kritis-validation-hook组件是部署可信容器环节中容器镜像签名验证的关键...
微服务治理
您可以将部署在 容器服务 Kubernetes 版 中的Spring Cloud和Dubbo等微服务应用接入MSE治理中心，使用MSE提供的一系列服务治理能力，大幅提升线上微服务的稳定性和开发效率。本文介绍 微服务治理。重要 目前只支持使用Java语言开发的应用...
- 产品推荐
- 这些文档可能帮助您