背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
Jupyter交互式作业开发
您可以选择如下两种方案避免编辑文件丢失：在启动Jupyter交互式开发环境时，将宿主机文件挂载到Docker容器中，并将作业文件存储在对应的文件路径下。格式为-v 宿主机路径:Docker容器文件路径。Docker容器文件路径可任意填写，建议填写为/...
本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
使用第八代Intel实例单机部署Qwen-72B-Chat
ls-l 步骤三：启动并进入BigDL-LLM Docker容器 编写Docker容器启动脚本文件。执行以下命令，新建并编辑 start-container.sh 脚本文件。sudo vim start-container.sh 按 i 键进入编辑模式，添加以下信息。export MODEL_PATH=[YOUR_MODEL_...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
名词解释
用户的每个特定的计算需求在 ...Docker镜像 使用官方提供的 ubuntu 镜像（内置 Docker 容器支持），可以支持自定义 Docker 镜像。自定义 Docker 镜像像普通镜像一样，可以自己安装运行作业的各种程序。具体方法请看这里：使用 Docker。
名词解释
此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。应用镜像...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
通过 Prometheus 监控 OceanBase 数据
直接启动 Docker 容器 docker run-itd-p9400:9400-name obcloud-exporter obcloud-exporter:1.0 通过映射外部配置文件启动 Docker 容器。docker run-itd-p9400:9400-v/opt/obcloud-exporter/application.yaml:/app/application.yaml-name ...
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
在Knative上实现日志采集
具体操作，请参见 通过日志服务采集Kubernetes容器日志 和 采集标准Docker容器日志。设置 机器组配置，完成后单击 下一步。在 数据源设置 向导页面，单击 切换为编辑器配置，然后设置 插件配置。本文针对helloworld-go服务，设置采集的环境...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
节点异常问题排查
节点已分配的内存资源总量）集群节点临时存储不足的判定方式：当前Pod请求的临时存储总量>（节点可分配的临时存储总量-节点已分配的临时存储总量）如果当前Pod请求的资源总量大于节点可分配的资源总量减去节点已分配的资源总量，Pod就不会...
节点异常问题排查
节点已分配的内存资源总量）集群节点临时存储不足的判定方式：当前Pod请求的临时存储总量>（节点可分配的临时存储总量-节点已分配的临时存储总量）如果当前Pod请求的资源总量大于节点可分配的资源总量减去节点已分配的资源总量，Pod就不会...
采集Docker事件
Logtail采集Kubernetes日志请参见 采集Kubernetes日志，采集标准容器日志请参见 采集标准Docker容器日志。Logtail在重启或停止期间，无法采集容器事件。应用场景 监控所有容器的启停事件，当核心容器停止后立即告警。采集所有容器事件，...
如何快速测试云消息队列 Kafka 版服务端是否正常？
执行 运行 Docker 容器生产示例消息 区域的Docker命令，发送消息。执行 发送后如何消费消息？区域的Docker命令，订阅消息。发送方式 选择 SDK，根据您的业务需求，选择需要的语言或者框架的SDK以及接入方式，通过SDK体验消息收发。查看分区...
作为Input接入
执行 运行 Docker 容器生产示例消息 区域的Docker命令，发送消息。执行 发送后如何消费消息？区域的Docker命令，订阅消息。发送方式 选择 SDK，根据您的业务需求，选择需要的语言或者框架的SDK以及接入方式，通过SDK体验消息收发。步骤四：...
作为Input接入
执行 运行 Docker 容器生产示例消息 区域的Docker命令，发送消息。执行 发送后如何消费消息？区域的Docker命令，订阅消息。发送方式 选择 SDK，根据您的业务需求，选择需要的语言或者框架的SDK以及接入方式，通过SDK体验消息收发。步骤四：...
快速导览 PAI-REC 引擎功能
加载 user 特征供排序模型用 如果查看表的具体结构或者数据#登录到 mysql docker 容器中 docker exec-it pairec-mysql bash#登录到 mysql mysql-uroot-ptest#切换数据库 use pairec_demo_test#查看表 show tables;数据源配置 pairec-mysql ...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞...
GetBucketInventory
OSSBucketDestination 容器 清单结果导出后存放的存储空间信息。父节点：Destination Format 字符串 导出清单文件的文件格式。有效值：CSV 父节点：OSSBucketDestination AccountId 字符串 存储空间所有者授予的账户ID。父节点：...
如何排查容器日志采集异常
如果您要采集标准Docker容器日志，请参见 参数说明，检查${your_region_name}、${your_aliyun_user_id} 和${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群，请提交 工单，进行排查。如果您使用...
Pod诊断
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
ListBucketInventory
OSSBucketDestination 容器 清单结果导出后存放的存储空间信息。父节点：Destination Format 字符串 导出清单文件的文件格式。有效值：CSV 父节点：OSSBucketDestination AccountId 字符串 存储空间所有者授予的账户ID。父节点：...
安装和使用GitLab
创建Docker容器的挂载数据目录。sudo mkdir-p/srv/gitlab 设置环境变量$GITLAB_HOME。export GITLAB_HOME=srv/gitlab 执行如下命令，拉取GitLab镜像。sudo docker pull gitlab/gitlab-ce 当界面回显如下所示时，说明GitLab镜像已拉取成功。...
节点诊断
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
使用云助手在容器内执行命令
表明该容器使用的是Docker容器运行时，具体的容器ID为 fe17ab0409739e63f526aed7c79e87989e90d19f0429*，Kubernetes通过CRI规范管理时标记的名称为kube-proxy。（可选）执行如下命令，查看Kubernetes集群中节点上所使用的容器运行时类型和...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
- 产品推荐
- 这些文档可能帮助您