访问ECS实例异常时的问题排查和指引
只有部分端口telnet不通：源服务器系统内安全软件等安全策略禁止了对部分端口的访问。源服务器安全组配置 关联因素说明：源服务器归属安全组规则阻断了对目标服务器的访问。可能症状及原因如下：ping不通：源服务器出方向配置了禁止ping的...
集群镜像
您可以直接使用这些基础镜像，也可以通过在基础镜像内安装业务所需的软件制作自定义镜像。2.说明 使用批量计算服务对您所使用镜像的要求是：镜像为批量计算提供的官方基础镜像；镜像为基于基础镜像制作并完成镜像注册（共享）的自定义镜像...
安全FAQ
对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例内部防火墙，或者防火墙已放行该端口。设置安全组规则后如果发现业务无法访问，您...
创建应用服务
后端端口：容器镜像中工作负载程序实际监听的端口，端口范围为 1~65535。重要 添加或删除已有转发规则都会导致发布时线上服务不可用。是否开启健康检查：健康检查是通过发送 HEAD 或 GET 请求模拟浏览器的访问行为来检查后端 Pod 是否健康...
快速入门
前端端口：容器镜像中工作负载程序实际监听的端口，输入 80。后端端口：容器端口映射到集群虚拟 IP 上的端口，输入 8341。在 部署和调度配置 页面，为应用服务保持系统默认配置，单击 下一步。在应用服务 预览 页面，确认信息无误，单击 ...
通过使用已有SLB的服务暴露应用
通过阿里云负载均衡SLB（Classic Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
快速入门
访问端口：容器镜像中工作负载程序实际监听的端口，输入 6379。容器端口：容器端口映射到集群虚拟 IP 上的端口，输入 6379。为 Vote 服务设置公网访问方式 配置外部 Service 会创建一个公网的 LoadBalancer，并将流量转发到容器的相应端口...
管理镜像
镜像为云手机提供操作系统、初始化应用数据和预装的软件，通过镜像可以创建云手机。本文为您介绍云手机的镜像类型及其如何创建自定义镜像、复制镜像、共享镜像、删除镜像等操作。镜像类型 云手机镜像包括自定义镜像、系统镜像和共享镜像。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
容器主动防御
规则类型 规则说明 风险镜像阻断 创建 风险镜像阻断 规则后，在指定集群内使用镜像创建资源时，云安全中心会对镜像进行安全校验，对命中风险镜像阻断规则的镜像执行拦截、告警或放行动作，确保集群内启动的镜像符合您的安全要求。...
ContainerOS概述
ContainerOS基于Alibaba Cloud Linux并基于云场景做了大量的优化，复用Alibaba Cloud Linux多年的软件包与镜像构建交付经验，同时在镜像发布前，执行OS基础测试、ACK集成测试来保障镜像的可用性与安全性。持续漏洞扫描与修复 在ACK托管节点...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
弹性伸缩常见问题
解决方案：弹性伸缩服务不能自动创建镜像市场中第三方镜像的ECS实例，您需要先到 云市场 购买第三方镜像，购买成功后再回到弹性伸缩服务中创建该镜像的ECS实例。1个product code能否支持不同地域的镜像？支持，前提是该地域已经支持该商品...
部署中心应用实例
如果选择 镜像，则单击 选择镜像，在 选择镜像 对话框中，选中目标镜像后，单击 确定。说明 Commit ID 为空时，则默认使用该分支的最新版本，实例部署成功后平台会将代码检出时的 Commit ID 进行记录；实例更新部署时，Commit ID 默认也是...
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI实例或者镜像缓存。功能说明 拉取自建...
使用镜像创建无状态应用
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
使用Nginx镜像创建ECI实例
如果您想要体验测试ECI的产品能力，可以使用ECI提供的Nginx等常用镜像。本文介绍如何使用ECI提供的Nginx镜像（通过私网拉取）来创建一台ECI实例。视频教程 您可以观看以下视频，了解如何通过控制台快速创建ECI实例。前提条件 已开通弹性...
快速开始
BatchCompute 提供了测试用的计算节点镜像（windows server 2008，ID：m-wz9du0xaa1pag4ylwzsu），它预装了 blender 渲染软件。使用 blender 制作一个小场景的演示视频已上传 OSS（测试时，需下载并上传到您的 OSS bucket）。实际生产时，...
创建任务工作负载Job
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
基本概念
其中OCI Image规范统一了各种容器工具使用的容器镜像格式，让标准容器镜像能够在多种容器软件及环境下使用。OCI制品 除容器镜像之外，ACR还支持将不同用途的数据（Helm Chart、CNAB等制品）依照OCI Artifact规范定义的结构（清单、索引等）...
SGE集群1.1版本
如果需要在此系统镜像基础上安装软件，必须基于 BatchCompute SGE 制作自定义镜像。必须在 BatchCompute SGE V1.1 版本镜像基础上制作新镜像。BatchCompute SGE V1.1 版本在原有支持命令行创建 SGE 集群的基础上，推出控制台一键创建 SGE ...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
创建无状态工作负载Deployment
您可以通过镜像、编排模板及命令创建一个无状态应用。容器计算服务Kubernetes集群支持通过Web界面使用镜像密钥。本文以Nginx为例，说明如何通过镜像、编排模板及命令来创建无状态应用。前提条件 已创建ACS Kubernetes集群。具体操作，请...
创建无状态工作负载Deployment
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
SGE集群支持
如果需要在此系统镜像基础上安装软件，必须基于 BatchCompute SGE 制作自定义镜像。说明 必须在 BatchCompute SGE 镜像基础上制作新镜像。制作镜像过程中，请务必不要执行任何有关 SGE 和 bcc 工具的命令，并且不要更新 python。3.准备 SGE...
创建有状态工作负载StatefulSet
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
镜像概述
镜像类型 ECS镜像根据来源不同，分为公共镜像、自定义镜像、共享镜像、云市场镜像和社区镜像。镜像种类 描述 技术支持 文档链接 公共镜像 阿里云官方提供的操作系统镜像，皆是正版授权，并通过了阿里云官方的安全和稳定性测试。公共镜像...
边缘运维通道
配置监控边缘节点的非默认端口 业务上云过程中需要迁移原系统中的运维监控方案到云上，实现云下系统到云上的无缝迁移，需要访问边缘节点的非默认端口（即非10250和10255端口）来收集监控数据。以云端访问边缘节点的9051和9052端口为例说明...
ImageCache Annotation
如果镜像仓库地址有端口号，则需要带上端口号，例如：镜像地址为 192.168.XX.XX:5000/nginx:latest，则Annotation的值需设置为 192.168.XX.XX:5000。开启镜像缓存复用 ImageCache的创建时长由镜像大小，网络等多种因素决定。创建ImageCache...
ImageCache Annotation
如果镜像仓库地址有端口号，则需要带上端口号，例如：镜像地址为 192.168.XX.XX:5000/nginx:latest，则Annotation的值需设置为 192.168.XX.XX:5000。开启镜像缓存复用 ImageCache的创建时长由镜像大小，网络等多种因素决定。创建ImageCache...
Docker镜像构建配置
在完成Web应用构建的基础上，继续构建生成Docker镜像，以便通过阿里云容器服务部署。本文讲解如何构建生成Docker镜像。关于Web应用构建的一般方法，请参考 Web应用构建配置。关于构建的更多内容，请从 构建配置概述 读起。完成构建配置后，...
创建ECS自定义镜像并创建ECS镜像部署物
本文介绍如何创建ECS镜像并使用该镜像创建计算巢镜像部署物。步骤一：创建ECS实例，将应用或软件下载并安装在ECS实例中 创建ECS实例。更多信息，请参见 创建实例。在ECS控制台创建实例时，若需要在公网下载应用，则需要在 公网IP 处，选中 ...
2024年
阿里云会定期更新和发布公共镜像版本，这些版本可能包含最新的操作系统特性、性能优化、基础软件包的更新以及安全补丁的应用。您可以通过本文查看ECS公共镜像最新的可用版本及更新内容。背景信息 您在ECS购买页面选中某个公共镜像时，默认...
基础常见问题
使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？构建镜像拉取代码时支持Git Submodule？个人版实例可以提供镜像仓库、构建机器的IP名单和端口吗？为...
基本概念
概念 说明 容器（Container）容器是轻量的、可执行的独立软件包，是镜像运行的实体。容器组（Container Group）容器组是一组可以被调度到同一台宿主机上的容器集合。这些容器共同构成了容器组的生命周期，并共享容器组的网络和存储资源。...
2023年
阿里云会定期更新和发布公共镜像版本，这些版本可能包含最新的操作系统特性、性能优化、基础软件包的更新以及安全补丁的应用。您可以通过本文查看ECS公共镜像最新的可用版本及更新内容。背景信息 您在ECS购买页面选中某个公共镜像时，默认...
云市场伙伴/用户镜像基础操作系统迁移解决方案
了解服务或软件的技术支持计划，让您的镜像更新至稳定的软件版本。有助于镜像商品在云市场的销量以及镜像用户的使用体验。以下为CentOS的EOL的时间表，建议云市场镜像伙伴将镜像的源操作系统迁移至Alibaba Cloud Linux 3。CentOS 操作系统...
- 产品推荐
- 这些文档可能帮助您