已使用对等连接的VBR迁移至云企业网
说明 如果存在未开启网络重叠功能的老实例，请开启网络重叠功能。迁移操作 参考以下步骤，将已使用对等连接的VBR迁移至云企业网：说明 在迁移前，确保您已经完成所需的准备工作。如果VBR配置了健康检查，建议您先在高速通道控制台删除健康...
已使用对等连接的VPC迁移至云企业网
您可以将已使用高速通道对等连接的专有网络VPC（Virtual Private Cloud）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同VPC之间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速...
Kubernetes集群网络规划
网络规划 在阿里云环境下使用ACK支持的Kubernetes集群，首先需要根据业务场景、集群规模进行网络规划。您可以按下表规格进行规划（未包含场景，请根据实际需要自行调整）。VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 ...
Kubernetes集群网络规划
网络规划 在阿里云环境下使用ACK支持的Kubernetes集群，首先需要根据业务场景、集群规模进行网络规划。您可以按下表规格进行规划（未包含场景，请根据实际需要自行调整）。VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 ...
Kubernetes集群网络规划
网络规划 在阿里云环境下使用ACS支持的Kubernetes集群，首先需要根据业务场景、集群规模进行网络规划。您可以按照下表规格进行规划（未包含场景，请根据实际需要自行调整）。VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 ...
运行时容器镜像信息
镜像名称：alinode 镜像性质：公开 公网地址：docker pull registry.cn-hangzhou.aliyuncs.com/aliyun-node/alinode 经典内网：docker pull registry-internal.cn-hangzhou.aliyuncs.com/aliyun-node/alinode VPC网络：docker pull ...
部署隐私计算节点
使用 docker-compose 时，同一宿主机启动的容器网络是互通的，但不同宿主机的容器网络是隔离的状态。因此，为了保证宿主机中的容器可以互相访问，需要使用网络插件对容器进行组网，此时建议您使用 Docker 内置的 Overlay Network 进行组网...
节点与节点池FAQ
关于网络不通的其他问题，请参见 网络管理FAQ。如何更改ACK集群中Worker节点的主机名称？集群创建完成后，不支持自定义Worker节点的主机名称，但是您可以通过节点池的节点命名规则来修改Worker节点的主机名称。说明 创建集群时，您可以在 ...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
应用上云方案设计
镜像构建成功后，只要有docker环境就可以使用，通过利用docker push命令将镜像推送到镜像仓库中去。应用部署：将docker镜像部署到对应Kubernetes集群应用。在Kubernetes集群上需要用到的部署模板，在具体实施过程中，可以根据不同的模板来...
（停止维护）ACK发布Kubernetes 1.22版本说明
CRI Docker CE 19.03.15 Docker EE（跟随Windows系统）无 containerd 1.4.8 无 CSI 1.20.7-aafce42-aliyun 无 CNI Flannel 0.15.1.4-e02c8f12-aliyun 此次升级不会对业务造成影响，支持的新特性如下：更新Authorization等资源的APIVersion...
创建安全沙箱应用
例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（如同一个主机）中，减少它们之间的网络延迟。根据节点上运行的Pod的标签（Label）来进行调度，支持硬约束和软约束，匹配的表达式有：In,NotIn,Exists,DoesNotExist...
漏洞修复失败原因排查
在云安全中心控制台一键修复...ErrorCode：256 failure:repodata/repomd.xml from docker-ce-stable:[Errno 256]No more mirrors to try.ErrorMessage failure:repodata/repomd.xml from docker-ce-stable:[Errno 256]No more mirrors to try....
自助建站方式汇总
部署Node.js环境 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用来方便快速地搭建易于扩展的网络应用。环境类型 部署方式 说明 部署Node.js环境 部署Node.js环境（Alibaba Cloud Linux 2）本教程介绍如何在Alibaba Cloud Linux 2...
通过 Goland 部署和升级插件
说明 如果环境无法拉取对应镜像时，可以通过 docker save 和 docker load 命令将镜像装载到本地，并且通过 docker tag 命令将镜像名称修改为和升级的镜像名称一致。插件已经全量部署上传后，会提示所有插件已成功部署。关联确认插件。在...
向自建系统导出ASM链路追踪数据
请将YAML中的${ENDPOINT} 替换为gRPC协议的VPC网络接入点，${TOKEN} 替换为鉴权Token。关于如何获取阿里云可观测链路OpenTelemetry版的接入点和鉴权Token，请参见 接入和鉴权说明。展开查看collector.yaml apiVersion:opentelemetry.io/v1...
向自建系统导出ASM链路追踪数据
请将YAML中的${ENDPOINT} 替换为gRPC协议的VPC网络接入点，${TOKEN} 替换为鉴权Token。关于如何获取阿里云可观测链路OpenTelemetry版的接入点和鉴权Token，请参见 接入和鉴权说明。展开查看collector.yaml apiVersion:opentelemetry.io/v1...
创建无状态工作负载Deployment
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
使用ECI运行Argo工作流
具体优化成本的方式请参见：创建抢占式实例 使用预留实例券 使用节省计划 加速Pod创建 启动Pod时需要先拉取您指定的容器镜像，但因网络和容器镜像大小等因素，镜像拉取耗时往往成了Pod启动的主要耗时。为加速ECI Pod的创建速度，ECI提供...
ACK灵骏发布Kubernetes 1.22版本说明
过渡建议如下：在集群升级到1.22之前，请通过节点池升级将节点的容器运行时Docker轮转为containerd。详细信息，请参见 将节点容器运行时从Docker迁移到Containerd。升级到1.22版本之前，请做好节点运行时的调整。更多信息，请参见 版本解读...
创建包含容器应用和RDS数据库的服务
true DependsOn:ClusterApplication Outputs:ExternalIp:Value:Ref:AppExternalIp Metadata:ALIYUN:ROS:Interface:ParameterGroups:Parameters:VpcId-ZoneId-VSwitchId Label:en:Network Configuration zh-cn: 网络参数配置-Parameters:...
部署推理服务
您可以将模型服务的代码和相关的依赖打包构建成一个Docker镜像，然后推送到阿里云ACR镜像仓库服务，然后基于以上的Docker镜像构建InferenceSpec，用于模型的部署。from pai.model import InferenceSpec,container_serving_spec#通过...
查看执行结果及修复常见问题
背景信息 当出现ECS实例缺乏相关依赖、网络异常、命令语义错误、脚本调试失败或者实例状态异常等情况时，命令会呈现不同的执行状态与执行结果。您可以通过控制台或API查看执行结果中的错误信息、诊断并修复问题。查看执行结果 通过控制台...
Mesh 常见问题
XDS 配置不下发 问题原因：Pilot 未启动或 Pilot 与 MOSN 网络不通。解决方案：查看 MOSN 连接 Pilot 是否正常。进入 MOSN 容器，执行如下命令，如果和pilot没有链接则检查pilot的地址是否填写正确 netstat-na|grep 15050 进到MOSN容器，在...
常见问题
5xx错误一般和网络抖动以及客户端业务有关系。ossfs有以下特点：ossfs是将远端的OSS挂载到本地磁盘，如果对文件读写性能敏感的业务，不建议使用ossfs。ossfs的操作不是原子性，存在本地操作成功，但OSS远端操作失败的风险。如果ossfs不满足...
安装Logtail组件（自建Kubernetes集群）
start umount useless mount points,/shm$|/merged$|/mqueue$umount:/logtail_host/var/lib/docker/overlay2/3fd0043af174cb0273c3c7869500fbe2bdb95d13b1e110172ef57fe840c82155/merged:must be superuser to unmount umount:/logtail_...
容器服务
kind,object_name 有数据匹配，cnt>0 标签自定义：namespace、kind、object_name sls_app_ack_common_at_docker_hung 集群节点docker进程异常 每5分钟检查一次，触发条件为存在集群节点docker进程异常的事件（kubernetes node docker hang...
基础术语
不同单元处理的业务分片不重叠。单元化架构-应用层按照数据层相同的拆片维度，将整个请求链路收敛在一组服务器中，从应用层到数据层就可以组成一个封闭的单元。数据库只需要承载本单元的应用节点的请求，大大节省了连接数。“单元”可以...
通过SAG vCPE实现云上ACK与云下K8s集群互通
您已了解阿里云ACK集群创建以及网络规划的全部内容，并确保ACK集群的网络与云下网络环境不存在网段重叠的情况。具体操作，请参见 创建Kubernetes托管版集群 和 Kubernetes集群网络规划。示例场景 某企业在自己的专有IDC环境部署了K8s集群，...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
打包Linux Docker镜像
本章介绍在不同OS环境下打包、上传一个Linux Docker镜像。搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker。如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对...
基本概念
AKE 通过使用 Kubernetes 和 Docker 技术将整个物理资源进行池化，向上层服务提供按量使用的计算、网络和存储资源。AKE Plus Ant Financial Kubernetes Engine Plus 是在开源 kubernetes 和 Containerd 基础上蚂蚁自研的容器云平台，用于...
【产品变更】从Docker Hub拉取镜像速度变慢的公告
近期由于运营商网络问题导致从Docker Hub拉取镜像速度变慢，建议您将镜像上传至ACR，或者订阅海外源镜像。具体操作如下：关于上传镜像至ACR的具体操作，请参见 使用企业版实例推送和拉取镜像。关于订阅海外源镜像的具体操作，请参见 订阅...
边缘模拟器环境搭建常见问题
本文汇总了边缘模拟器环境搭建的常见问题以及解决方式。错误一：docker daemon is not running 错误现象：解决方法：在 cmd.exe 中执行，开启守护...错误六：网络环境要求 安装docker（边缘模拟器）的电脑，需要和待测设备在同一个局域网内。
云蜜罐概述
蜜罐逃逸的安全性 每个用户独享一套蜜罐集群，且内置docker逃逸检测。网络安全性 通过网络隔离，即使蜜罐集群被攻陷，也不能通过蜜罐和探针的通道攻击客户原网络。支持的环境 云蜜罐支持阿里云、非阿里云（其他云、传统线下环境）等各种...
北纬科技：从自研PaaS到拥抱云效，实现持续交付
该方案大大缩小了docker镜像的大小和docker拉取镜像的网络开销。流水线优化：基于一次构建，多次部署的思想，我们将构建和部署流水线做了分离，这样构建一次，开发、测试、生产可以多次部署，且部署的版本可以不同。定制化不同的流水线模板...
使用限制
不支持块复制时，默认不迁移虚拟内存、缓存、系统快照文件，部分软件配置如cloud-init、网络服务，以及docker目录数据，具体请参考SMC客户端目录下的过滤配置文件 rsync_excludes_linux.txt。说明 SMC客户端安装目录不同，默认过滤配置文件...
在其他容器环境中使用P2P加速
Docker环境需要通过公网网络访问企业版实例，请确保已开启公网访问，更多信息，请参见 配置公网的访问控制。操作步骤 查看企业版实例ID。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 ...
通过image-syncer工具迁移容器镜像
在迁移过程中，当镜像个数较少时，可以通过 docker pull 或 docker push 命令完成镜像迁移，如果涉及到成千上百个镜像，甚至几TB的镜像仓库数据时，迁移过程就变得非常漫长，并且可能丢失数据。此时，用户在各种容器镜像仓库之间迁移时，...
通过image-syncer工具迁移容器镜像
在迁移过程中，当镜像个数较少时，可以通过 docker pull 或 docker push 命令完成镜像迁移，如果涉及到成千上百个镜像，甚至几T的镜像仓库数据时，迁移过程就变得非常漫长，并且可能丢失数据。此时，用户在各种容器镜像仓库之间迁移时，...
- 产品推荐
- 这些文档可能帮助您