登录Docker Registry失败
在docker login时（sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com ），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
登录Docker Registry失败
在docker login时（`sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com`），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
采集Docker事件
限制说明 Logtail可运行在容器模式或宿主机上，需具备访问Docker的权限（可以访问到/var/run/docker.sock）。Logtail采集Kubernetes日志请参见 采集Kubernetes日志，采集标准容器日志请参见 采集标准Docker容器日志。Logtail在重启或停止...
通过DaemonSet方式采集Kubernetes容器文本日志
Docker：/run/docker.sock。Containerd：/run/containerd/containerd.sock。创建Logtail采集配置 警告 通过CRD方式创建的配置，在控制台上对其修改不会同步到CRD中。因此，如需修改由CRD创建的配置内容，只能修改CRD资源，不要直接在控制台...
对接Kibana
您可以通过权限助手，配置权限。具体操作，请参见 配置权限助手。背景信息 Kibana是一款基于Elasticsearch的数据可视化和探索工具。您可以通过Kibana对Elasticsearch中的数据进行查询、分析和可视化。对于已经习惯使用Kibana做日志查询和...
使用Kibana访问日志服务的Elasticsearch兼容接口
您可以通过权限助手，配置权限。具体操作，请参见 配置权限助手。背景信息 Kibana是一款基于Elasticsearch的数据可视化和探索工具。您可以通过Kibana对Elasticsearch中的数据进行查询、分析和可视化。对于已经习惯使用Kibana做日志查询和...
错误码
E50 Docker镜像拉取失败 在运行 build-enclave 子命令时Enclave CLI尝试拉取-docker-uri 参数指定的Docker镜像出错，请更新docker到社区版再重新运行命令，若仍出现此错误码则请检查-docker-uri参数是否有效。具体操作，请参见 部署并使用...
创建安全沙箱应用
给予Pod一个节点的独占访问权限来保证资源隔离，保证不会有其它Pod来分享节点资源。把可能会相互影响的服务的Pod分散在不同的主机上。说明 应用非亲和性调度的设置方式与亲和性调度相同，但是相同的调度规则代表的意思不同，请根据使用场景...
ACS发布Kubernetes 1.24版本说明
在Pod中挂载卷时，ConfigurableFSGroupPolicy允许用户为fsGroup配置卷访问权限和属主变更策略，详细信息请参见 为 Pod 配置卷访问权限和属主变更策略。在Kubernetes 1.23版本后，KubeletPodResourcesGetAllocatable进入Beta，默认开启Pod的...
使用ECI运行Argo工作流
apiVersion:v1 kind:Secret metadata:name:access-key stringData:fs.oss.accessKeyId:*#有权限访问OSS Bucket的AccessKeyID fs.oss.accessKeySecret:*#有权限访问OSS Bucket的AccessKeySecret-apiVersion:data.fluid.io/v1alpha1 kind:...
构建常见错误排查
7.创建Docker build 提示没有权限 请检查 Dockerfile 中的 FROM 镜像是否为公共镜像。8.Docker build 的时候找不到 COPY 的文件 请检查 Dockerfile 中使用到的文件在构建后是确实存在的，且 Dockerfile 写的相对 context path 的路径配置...
Jupyter交互式作业开发
AnalyticDB for MySQL Spark支持使用Docker镜像快速启动Jupyter交互式开发环境，帮助您使用本地Jupyter Lab连接 AnalyticDB for MySQL Spark，从而利用 AnalyticDB for MySQL 的弹性资源进行交互测试和计算。前提条件 已创建 AnalyticDB ...
修复runc漏洞CVE-2019-5736的公告
执行以下命令设置docker-runc的可执行权限：chmod+x/usr/bin/docker-runc 执行以下命令测试runc是否可以正常工作：docker-runc-v#runc version 1.0.0-rc3#commit:fc48a25bde6fb041aae0977111ad8141ff396438#spec:1.0.0-rc5 docker run-it-...
常见问题
挂载时报错"fuse:device not found,try 'modprobe fuse'"问题分析：尝试在Docker容器中使用ossfs挂载时遇到的错误"fuse:device not found,try 'modprobe fuse'"通常是因为容器缺乏访问或加载FUSE内核模块所需的权限。解决方案：在Docker...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
PySpark
docker run-it-v/home/admin:/tmp dla-venv:0.1-p python3-f/tmp/requirements.txt-p python version,could be python2 or python3-f path to requirements.txt,default is/tmp/requirements.txt 常见问题 如果在使用镜像工具生成...
功能特性
检测范围 阿里云标准-Docker安全基线检查 基于阿里云最佳实践安全实践的Docker基线标准，从Docker的安全审计、服务配置和文件权限等方面进行风险排查和及时预警。阿里云标准-Kubernetes-Master安全基线检查 基于阿里云容器最佳安全实践的...
Docker 作业提交
字段名称 描述 是否可选 BATCH_COMPUTE_DOCKER_IMAGE Docker 镜像名称 可选 BATCH_COMPUTE_DOCKER_REGISTRY_OSS_PATH Docker 镜像在 OSS-Registry 中的存储路径 可选 如果没有 BATCH_COMPUTE_DOCKER_IMAGE 参数,表示不使用 docker,这时 ...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
打包Linux Docker镜像
本章介绍在不同OS环境下打包、上传一个Linux Docker镜像。搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker。如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
Docker 部署
Flow 提供了 Docker 部署能力，部署目标物可来自上游构建产物，如阿里云镜像构建，自定义镜像构建等 当然，您也可以直接使用如 docker run-d hello-world 命令来将 docker hub 中的通用镜像作为部署目标 添加Docker部署任务 在流水线编辑时...
背景知识
使用Docker和不使用Docker区别-不使用 Docker 使用 Docker 使用镜像 指定 ECS 镜像 ID 指定支持 Docker Container 的 ECS 镜像 ID（例如，官网提供的 Ubuntu），还需指定自定义 Docker 镜像。程序运行平台 支持 Windows 和 Linux 支持 ...
官方镜像加速
echo"DOCKER_OPTS=\"\$DOCKER_OPTS-registry-mirror=<your accelerate address>\""|sudo tee-a/etc/default/docker sudo service docker restart Ubuntu 15.04-15.10 Ubuntu的配置文件的位置在/etc/systemd/system/docker.service.d/目录下。...
升级GPU节点的Docker
共享GPU的隔离能力依赖Docker 19.03.5以及与其对应的Nvidia-container-runtime版本，如果Kubernetes集群节点安装的Docker版本低于19.03.5，您需要将其升级至19.03.5。本文介绍如何升级Docker以及与其对应的Nvidia-container-runtime，从而...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
Logtail支持Docker和Containerd两种容器引擎的数据采集，访问路径说明如下：Docker：Logtail通过/run/docker.sock 访问Docker，请确保该路径存在且具备访问权限。Containerd：Logtail通过/run/containerd/containerd.sock 访问Containerd，...
Docker 镜像制作
docker 镜像制作主要有两种方式 Dockerfile 和快速制作方式。1.Dockerfile 制作镜像 本例中我们采用 Dockerfile的形式制作一个 Ubuntu 镜像，内置 Python，镜像名称：myubuntu。新建一个目录 dockerUbuntu，结构如下：dockerUbuntu|-...
Docker镜像构建配置
在完成Web应用构建的基础上，继续构建生成Docker镜像，以便通过阿里云容器服务部署。本文讲解如何构建生成Docker镜像。关于Web应用构建的一般方法，请参考 Web应用构建配置。关于构建的更多内容，请从 构建配置概述 读起。完成构建配置后，...
无法连接本地或远程Docker
如果您需要使用远程机器上的Docker，或者您本地使用的是Windows操作系统的Docker，可能会出现连接失败的情况。Symptoms 在 Settings 的 Alibaba Cloud Toolkit>Docker>Docker 页面中，单击 Test Connection 后弹出 Docker Connection Test ...
制作 SOFABoot 应用的 Docker 镜像
在将应用工程打包成 Docker 镜像的方法上，SOFABoot 完全与 SpringBoot 一致。本篇将基于 SpringBoot 官方提供的文档介绍如何将一个 SOFABoot 的示例应用工程制作成 Docker 镜像。前提条件 在运行示例工程之前请先安装 Docker 环境，具体...
Docker运行时发布记录
Docker运行时为您提供了Pod中容器的基础运行环境。本文为您介绍Docker运行时的最新动态。背景信息 关于Docker运行时与其他运行时的对比详情，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？2021年05月 版本号 变更...
部署前检查
yum install-y docker docker-compose 如果以普通用户的身份安装节点，则需要将该用户加入 docker 用户组。以下是具体操作步骤：执行以下命令，创建 docker 用户组。groupadd docker 执行以下命令，重启 Docker 服务。systemctl restart ...
在Docker中配置阿里云CLI
本教程介绍了如何在 Docker 中配置环境，以便您能快速上手使用阿里云 CLI。前提条件 在您的本地计算机上安装 Docker 18.09 或更高版本。操作步骤 在桌面上（或其他任何位置）创建一个新目录，并将下列代码保存到名为 Dockerfile 的纯文本...
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
OSS 镜像管理
安装 OSS Docker Registry 2 假设 docker 存储到 OSS 的目录路径为 oss:/your-bucket/dockers/，利用 Docker Registry 2 官方镜像创建一个私有镜像仓库，需要配置了 OSS 的 Access Key ID，Access Key Secret，Region，Bucket 等信息。...
打包Windows Docker镜像
测试镜像 进入 powershell 启动容器：$id=$(docker run-itd<镜像仓库地址>:<镜像版本号>)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 打包TAG 执行命令：docker tag...
打包Windows Docker镜像
测试镜像 进入powershell 启动容器：$id=$(docker run-itd<镜像仓库地址>:<镜像版本号>)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 3.打包TAG 执行命令：docker tag...
Docker基本操作
本文介绍Docker最常用的三个基本操作docker login、docker pull、docker push以及如何登录企业版实例。通过认识镜像的基本操作，您可以更熟练地使用容器镜像服务ACR。背景信息 在使用容器镜像服务之前，需要先安装Docker。关于如何安装...
- 产品推荐
- 这些文档可能帮助您