背景知识
然后从容器镜像服务仓库或者 OSS 下载指定的 Docker 镜像，并在该 VM 中启动，用户的任务将在该 Docker 容器内运行；任务完成后，结果上传到指定的持久化存储，然后销毁 VM，准备执行下一个任务。目前一个 VM，只支持运行一个 Docker 镜像...
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
DNS解析异常问题排查
执行 docker inspect<沙箱容器 ID>|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n路径>bash 命令，进入容器网络命名空间。其中 netns 路径 为上一步得到的路径。说明-n 和路径>之间不加空格。...
DNS解析异常问题排查
执行 docker inspect<沙箱容器 ID>|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n路径>bash 命令，进入容器网络命名空间。其中 netns 路径 为上一步得到的路径。说明-n 和路径>之间不加空格。...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
组件概述
Terway 系统组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。Nginx ...
轻松集成 SkyWalking 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 SkyWalking 的组件，允许在本地极简开发。...
轻松集成 Zipkin 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 Zipkin 的组件，允许在本地极简开发。说明 在 Goland...
使用Flannel网络插件
Pod网络CIDR 集群可供分配的容器网络IP段，请参见 专有网络VPC网段和Kubernetes网段关系。Service CIDR Service地址段，请参见 专有网络VPC网段和Kubernetes网段关系。VPC配额限制 集群中一个节点对应一条路由表项，VPC默认情况下仅支持200...
本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
DNS FAQ
解决方案 可以使用 nsenter 的方式访问CoreDNS Pod所处的容器网络环境。具体操作，请参见 检查CoreDNS Pod的网络连通性。如果您需要查看CoreDNS日志，可以启用CoreDNS日志分析与监控能力。具体操作，请参见 分析和监控CoreDNS日志。为什么...
应用场景
弹性容器实例适用于容器形态下大部分业务场景，从弹性及成本角度，特别适用于在线业务的免运维托管、大数据计算任务（Spark、Presto）、事件驱动型业务和Job型业务，以及DevOps、机器学习、在线测试等各类场景。概述 弹性容器实例可以通过...
创建个人版实例
容器镜像服务ACR个人版面向个人开发者，提供了基础的容器镜像生命周期管理，适合个人开发者开发学习或者业务容器化初期使用。本文介绍如何创建个人版实例。注意事项 不支持使用资源目录类型的账号创建个人版实例。使用RAM用户（子账号）...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
Jupyter交互式作业开发
本文示例为-v/home/admin/notebook:/root/jupyter，表示将宿主机/home/admin/notebook 路径下的文件挂载到Docker容器的/root/jupyter 路径。说明 需要注意将编辑中的notebook文件最终另存到/tmp 文件夹，关闭Docker容器后，在宿主机的/home...
网络概述
不依赖封包或者路由表，分配给容器的网络设备本身可以用来通信。集群节点规模不受路由表或者封包的FDB转发表等配额限制。不需要额外为容器规划Overlay的网段，多个集群容器之间只要设置安全组开放端口就可以互相通信。可以直接把容器挂载到...
创建安全沙箱应用
例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（如同一个主机）中，减少它们之间的网络延迟。根据节点上运行的Pod的标签（Label）来进行调度，支持硬约束和软约束，匹配的表达式有：In,NotIn,Exists,DoesNotExist...
使用第八代Intel实例单机部署Qwen-72B-Chat
MODEL_PATH：启动Docker容器时会将 Host 的模型挂载到容器的/models 目录下。cpuset-cpus：指定使用的CPU核心。cpuset-mems：指定使用的NUMA内存节点编号。您可以使用 lscpu 命令来查询CPU核心数量和NUMA内存节点编号。按 Esc 键退出编辑...
（停止维护）ACK发布Kubernetes 1.22版本说明
在不支持特权容器的操作系统（例如Windows Server 2019、WindowsServer Core version 2004等）上，Windows容器可以通过基于CSI代理操纵主机上的存储模块。由于该特性需要兼容CSI插件，请确认CSI插件的情况，再使用该功能。更多信息，请参 ...
容器镜像服务ACR个人版中拉取Docker Hub镜像限流的...
影响范围 如果使用阿里云容器镜像服务（ACR）个人版构建容器镜像，并在Dockerfile中配置了Docker Hub的基础镜像，则有可能因Docker Hub的限流政策而出现构建失败的现象，进而出现以下报错信息。toomanyrequests:You have reached your pull...
ACK灵骏发布Kubernetes 1.22版本说明
在不支持特权容器的操作系统（例如Windows Server 2019、WindowsServer Core version 2004等）上，Windows容器可以通过基于CSI代理操纵主机上的存储模块。由于该特性需要兼容CSI插件，请确认CSI插件的情况，再使用该功能。更多信息，请参 ...
Docker运行时发布记录
Docker运行时为您提供了Pod中容器的基础运行环境。本文为您介绍Docker运行时的最新动态。背景信息 关于Docker运行时与其他运行时的对比详情，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？2021年05月 版本号 变更...
通过Docker安装并使用cGPU服务
以下测试项使用2个容器共享一台单卡A10的GPU实例，并将2个容器的算力比设置为1:2，将显存均分，每个容器的显存为12 G。说明 以下性能测试结果数据为实验室数据，仅供参考。测试项1：在基于TensorFlow框架训练的ResNet50模型、精度为FP16的...
创建无状态工作负载Deployment
步骤二：配置容器 在 容器配置 向导页面，配置容器的镜像、资源、端口、环境变量、健康检查、生命周期、数据卷和日志。说明 在 容器1 页签右侧，单击 添加容器 可以为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本配置。参数 ...
kube-flannel-ds
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
容器安全FAQ
CentOS 7.6系统的Kubernetes集群中kubelet日志含有“Reason:KubeletNotReady Message:PLEG is not healthy:”信息 为什么容器之间的网络不通？您可以参考以下步骤解决容器服务Kubernetes集群由于安全组导致网络不通的问题。入方向 授权对象...
容器安全FAQ
CentOS 7.6系统的Kubernetes集群中kubelet日志含有“Reason:KubeletNotReady Message:PLEG is not healthy:”信息 为什么容器之间的网络不通？您可以参考以下步骤解决容器服务Kubernetes集群由于安全组导致网络不通的问题。入方向 授权对象...
安装Docker并使用（Linux）
安装并使用docker-compose docker-compose是Docker官方提供的用于定义和运行多个Docker容器的开源容器编排工具，可以使用YAML文件来配置应用程序需要的所有服务，然后使用docker-compose运行命令解析YAML文件配置，创建并启动配置文件中的...
上云须知
Flannel 使用的是简单稳定的社区的Flannel CNI 插件，配合阿里云的VPC的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。容量规划 基础容量：用户可以根据...
源服务器迁移至容器镜像
Docker容器镜像服务的基础知识，具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用，关于计费的详细信息，请参见 按量付费。当迁移任务为 已完成（Finished）状态、已过期（Expired）状态或迁移任务...
Pod诊断
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
基本概念
实时日志 实时日志是针对Docker容器的一种标准输出的运行时日志。弹性伸缩 弹性伸缩功能可以感知集群内各个服务器的状态（CPU、RT和Load），并根据状态实时实现集群扩容、缩容，在保证服务质量的同时，提升集群系统的可用率。应用实时监控...
部署隐私计算节点
使用 docker-compose 时，同一宿主机启动的容器网络是互通的，但不同宿主机的容器网络是隔离的状态。因此，为了保证宿主机中的容器可以互相访问，需要使用网络插件对容器进行组网，此时建议您使用 Docker 内置的 Overlay Network 进行组网...
容器镜像常见问题
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的...
- 产品推荐
- 这些文档可能帮助您