配置安全沙箱节点和Docker节点的混合集群
操作系统 选择节点的操作系统，支持CentOS、Alibaba Cloud Linux、Windows操作系统。单击 确定。创建安全沙箱节点池 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
Windows实例的物理内存显示异常
问题描述 将Windows系统的ECS实例物理内存升级为16GB，但是显示只有2GB可用内存。问题原因 Windows系统没有激活所导致...激活Windows系统然后重启服务器即可，详细步骤请参见 如何使用KMS域名激活VPC网络中的Windows实例。适用于 云服务器ECS
ModifyDesktopHostName-修改AD办公网络下Windows云...
修改AD办公网络下的Windows云电脑的主机名称。接口说明 仅支持修改 AD 办公网络下的 Windows 云电脑主机名称。修改主机名称后，云电脑将进行重建。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
迁移Windows服务器后，启动实例被提示需要激活Windows...
本文主要介绍使用SMC迁移Windows服务器后，启动实例被提示需要激活Windows的问题描述、问题原因及其解决方案。问题描述 迁移Windows服务器后，启动实例被提示需要激活Windows。问题原因 将Windows迁移至云平台后，由于底层的硬件发生改变，...
Windows实例网络访问丢包延时高的排查方法
tracert命令行工具 tracert(Trace Route)是Windows自带的网络诊断命令行实用程序，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。tracert通过向目标地址发送ICMP数据包来确定到目标地址的路由。在这些数据包中，tracert...
Windows系统组件损坏导致系统激活失败如何处理？
参考 如何使用KMS域名激活VPC网络中的Windows实例 步骤进行手工激活时，出现如下报错。在运行Microsoft Windows 非核心版本的计算机上，运行"lui.exe 0x2a 0x80070003"以显示错误文本。错误：0x80070003 具体报错如下图所示。问题原因 ...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
实例内第三方软件安装与配置问题
ls-l/home/user Windows系统的ECS实例中，通过FTP上传文件到FileZilla Server失败，提示“550 Permission denied”错误怎么办？问题现象 在Windows系统的ECS实例中，通过FTP向FileZilla Server上传文件时，提示“550 Permission denied”...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
设置Logtail启动参数
user_config_file_path":user_log_config.json docker_file_cache_path String 该文件记录了容器文件到宿主机文件的路径映射，默认为/usr/local/ilogtail/docker_path_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据...
应用上云方案设计
镜像构建成功后，只要有docker环境就可以使用，通过利用docker push命令将镜像推送到镜像仓库中去。应用部署：将docker镜像部署到对应Kubernetes集群应用。在Kubernetes集群上需要用到的部署模板，在具体实施过程中，可以根据不同的模板来...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
创建虚拟机并安装操作系统
VirtualBox是一款开源免费跨平台的虚拟机软件。您可以基于VirtualBox工具提供的Windows操作系统，制作VHD格式的...在 自定义各类网络的设置 页面，将 专用网络设置 和 公用网络设置 设置为 关闭 Windows Defender 防火墙，然后单击 确定。
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
ECS实例间ping不通的排查思路
概述 本文主要介绍专有网络ECS间ping不通的排查思路。详细信息 以下是专有网络ECS间ping不通的排查大纲示意图。以下是专有网络ECS间ping不通的排查步骤：确认源和目的地址、实例ID 检查VPC层面路由相关配置 检查安全策略相关配置 检查ECS...
A100售后支持相关问题
在Windows系统中如何删除Agent？安装Agent的时候，是否需要选择本地回环？是否支持在Docker运行的环境中安装Agent？在选择数据库审计的版本时，需要考虑数据库类型吗？已经购买数据库审计服务后，如何进行配置？如何测试数据库审计网络连通...
ECS实例使用的Windows系统激活失败如何解决？
本文主要介绍ECS实例使用的Windows系统激活失败的原因以及解决方案。可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活...
集群管理FAQ
设备和管理网络侧的访问控制，例如防火墙规则。使用RAM或其他服务管理平台级身份和访问控制。敏感数据的安全合规保护。误删了专有版集群的一个Master节点后，还能升级集群吗？不能。删除专有版集群的Master节点后，无法添加Master节点，也...
历史功能发布记录（2021年）
全部 使用网络策略Network Policy Terway Hubble上线应用目录 支持在ACK集群中部署Terway Hubble，可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。全部 使用ACKTerway和CiliumHubble实现网络可...
使用限制
Windows Linux Windows Server 2003 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Windows Server 2022 CentOS 5/6/7/8 Red Hat 5/6/7/8 Ubuntu 10/12/14/16/17/18/19/20 Debian 7/8/9/10 OpenSUSE ...
PySpark开发示例
Windows系统配置方式请参考 搭建Windows开发环境。在Spark客户端 conf 文件夹下的spark-defaults.conf中添加以下配置项（以公共资源为例）：spark.hadoop.odps.cupid.resources=public.python-2.7.13-ucs4.tar.gz spark.pyspark.python=./...
创建安全沙箱应用
Docker官方镜像：在 Docker官方镜像 页签中，可以选择Docker官方提供的容器镜像。用户收藏：在 用户收藏 页签中，可以选择您收藏的Docker官方镜像。搜索：在 搜索 页签中，可以分别在ACR的特定地域和Docker官方镜像中搜索容器镜像。您还...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
向自建系统导出ASM链路追踪数据
请将YAML中的${ENDPOINT} 替换为gRPC协议的VPC网络接入点，${TOKEN} 替换为鉴权Token。关于如何获取阿里云可观测链路OpenTelemetry版的接入点和鉴权Token，请参见 接入和鉴权说明。展开查看collector.yaml apiVersion:opentelemetry.io/v1...
向自建系统导出ASM链路追踪数据
请将YAML中的${ENDPOINT} 替换为gRPC协议的VPC网络接入点，${TOKEN} 替换为鉴权Token。关于如何获取阿里云可观测链路OpenTelemetry版的接入点和鉴权Token，请参见 接入和鉴权说明。展开查看collector.yaml apiVersion:opentelemetry.io/v1...
创建无状态工作负载Deployment
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
使用ECI运行Argo工作流
具体优化成本的方式请参见：创建抢占式实例 使用预留实例券 使用节省计划 加速Pod创建 启动Pod时需要先拉取您指定的容器镜像，但因网络和容器镜像大小等因素，镜像拉取耗时往往成了Pod启动的主要耗时。为加速ECI Pod的创建速度，ECI提供...
创建包含容器应用和RDS数据库的服务
true DependsOn:ClusterApplication Outputs:ExternalIp:Value:Ref:AppExternalIp Metadata:ALIYUN:ROS:Interface:ParameterGroups:Parameters:VpcId-ZoneId-VSwitchId Label:en:Network Configuration zh-cn: 网络参数配置-Parameters:...
部署推理服务
您可以将模型服务的代码和相关的依赖打包构建成一个Docker镜像，然后推送到阿里云ACR镜像仓库服务，然后基于以上的Docker镜像构建InferenceSpec，用于模型的部署。from pai.model import InferenceSpec,container_serving_spec#通过...
查看执行结果及修复常见问题
背景信息 当出现ECS实例缺乏相关依赖、网络异常、命令语义错误、脚本调试失败或者实例状态异常等情况时，命令会呈现不同的执行状态与执行结果。您可以通过控制台或API查看执行结果中的错误信息、诊断并修复问题。查看执行结果 通过控制台...
数据采集概述
Go Log Service Go SDK Golang Producer Library 无 NodeJS NodeJs 无 JS JS/Web Tracking 无 OS Linux Logtail 无 Windows Logtail 无 Mac/Unix Native C 无 Docker文件 Logtail 无 Docker输出 Logtail 无 数据库 MySQL Binlog Logtail 无...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
使用限制
本文介绍 无影云电脑 功能相关的一些限制，以便您更好地使用 无影云电脑。...二次虚拟化 Windows操作系统的云电脑不支持虚拟化技术VT或运行二次虚拟化软件。Linux操作系统的云电脑不支持虚拟化技术VT，支持运行Docker实现虚拟化。
无法连接本地或远程Docker
如果您需要使用远程机器上的Docker，或者您本地使用的是Windows操作系统的Docker，可能会出现连接失败的情况。Symptoms 在 Settings 的 Alibaba Cloud Toolkit>Docker>Docker 页面中，单击 Test Connection 后弹出 Docker Connection Test ...
快速开始
eci config set-context \-access-key-id xxxxxx \-access-secret xxxxxx \-init 使用 大多数情况下，您可以使用与Docker相同语法的命令来管理ECI实例，只需要把命令行开头的 docker 改为 eci。示例如下：使用Centos镜像创建一个ECI实例，...
Logtail发布历史
新增环境变量 ALIYUN_LOGTAIL_MAX_DOCKER_CONFIG_UPDATE_TIMES 对应的参数 max_docker_config_update_times，适用于在K8s环境中频繁创建Job短时任务的场景。优化 优化容器采集场景中采集配置较多时的性能（CPU 开销）。问题修复 修复...
最佳实践概览
部署并使用Docker 轻量应用服务器提供了Docker应用镜像，您可以通过该镜像快速完成Docker的搭建，并使用Docker构建开发环境。通过VNC搭建Ubuntu 16.04图形界面 轻量应用服务器提供的Ubuntu系统为命令行界面。如果您希望通过图形界面管理...
提交作业
提交作业 最简单的作业 如果您已经按照 准备工作 里的步骤配置了默认镜像、实例类型和网络类型，可以通过以下的简单命令提交一个作业。bcs sub"echo 123"#提交一个单任务作业，运行：echo 123 如果您没有对命令行工具进行过默认配置，需要...
Logtail
标准输出日志轮转 容器的标准输出文件由docker或kubelet进行轮转，kubelet日志文件轮转默认大小为10 MB（docker日志轮转在ACK上被设置为100 MB），如果容器每秒输出标准输出的速率大于10 MB/s，将导致文件快速轮转，建议改用容器文件方式...
- 产品推荐
- 这些文档可能帮助您