本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
如何获取容器的Label和环境变量
此处的Label是指Docker inspect中的容器Label，环境变量是指在容器启动中配置的环境变量，因此您需要登录容器所在的宿主机进行获取。获取容器Label 登录容器所在的宿主机（例如ECS）。执行如下命令获取容器ID。orders 为容器组名称，请根据...
通过Docker安装并使用cGPU服务
ls/proc/cgpu_km/0 执行结果如下所示：012b2edccd7a 0852a381c0cf free_weight major max_inst policy prio_ratio 目录内容说明如下表所示：节点 读写类型 说明 容器对应的目录 读写 cGPU服务会针对运行在GPU实例中的每个容器生成一个的...
Enclave CLI子命令说明
help#子命令用法说明 build-enclave：构建Enclave 该子命令用于将Docker镜像转换为.eif 格式的Enclave镜像文件，您可以通过指定一个包含Dockerfile的本地目录或Docker仓库中的镜像名来选择用于构建Enclave镜像文件的Docker镜像。...
数据卷概述
数据卷介绍 容器中的文件在磁盘上是临时存放的，这给容器中运行的应用程序带来一些问题：当容器崩溃时，容器重建不会保留容器运行过程中产生的文件，会导致文件丢失。当一个ECI实例中同时运行多个容器时，无法在这些容器之间共享文件。对于...
创建ECI实例并挂载NAS数据卷
容器中的数据在磁盘中是临时存放的，会随着容器释放而删除，并且容器之间不支持共享数据。如果您有持久化存储或者共享数据的需求，可以为容器挂载数据卷来管理容器中的数据。本文以NAS文件系统作为数据卷为例，介绍在创建ECI实例时如何挂载...
快速体验Link Visual
visual_ipc_docker_1.2.2.tar.gz#导入docker镜像$docker load-i link_visual_ipc_docker_1.2.2.tar.gz Loaded image:ubuntu:lv_1.2.2#运行镜像，此时会进入到镜像生成的容器中$docker run-it-rm ubuntu:lv_1.2.2 bash#进入link_visual目录$...
使用配置巡检功能检查注册集群Workload安全隐患
示例：privilegeEscalationAllowed 通过检查Workload的Pod Spec中是否未配置 allowPrivilegeEscalation:false，检查是否未配置禁止容器中的子进程拥有比父进程更高的权限。如果未配置，存在被容器中的恶意进程实现越权操作的风险。修改Pod ...
使用配置巡检检查集群工作负载
示例：privilegeEscalationAllowed 通过检查Workload的Pod Spec中是否未配置 allowPrivilegeEscalation:false，检查是否未配置禁止容器中的子进程拥有比父进程更高的权限。如果未配置，存在被容器中的恶意进程实现越权操作的风险。修改Pod ...
设置容器启动命令和参数
配置说明 OpenAPI 调用CreateContainerGroup接口创建ECI实例时，您可以通过容器中的WorkingDir、Command和Arg参数来设置工作目录、启动命令和参数。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 类型 示例值 描述...
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
设置容器启动命令和参数
ECI Pod（即ECI实例）通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI Pod时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证...
设置容器启动命令和参数
ECI Pod（即ECI实例）通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI Pod时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证...
Serverless数据访问概述
Cache Runtime Controller：结合Fuse Sidecar中的数据吞吐效果控制数据缓存弹性，同时管理数据访问权限。Application Controller：对于类似BatchJob、TFJob、SparkJob等任务类型负载，当其中的用户任务容器退出后，需要同一个Pod内的Fuse ...
使用探针对容器进行健康检查
配置说明 OpenAPI 调用CreateContainerGroup接口创建ECI实例时，您可以通过容器中的LivenessProbe和ReadinessProbe参数来设置应用存活探针和应用业务探针。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。LivenessProbe...
连接ECI实例
部署容器后，您可以通过弹性容器实例控制台，使用Workbench连接ECI实例中的容器，执行命令进行调试。本文介绍如何连接ECI实例。前提条件 实例中的容器处于 运行中 状态。操作步骤 登录 弹性容器实例控制台。在顶部菜单栏左上角处选择地域。...
使用coredump分析实例程序异常
调用DescribeInstanceOpsRecords接口查看运维任务的结果，从返回信息的ResultContent中，可以获取core文件保存在OSS中的地址，访问该地址即可下载core文件。方式二：自定义设置core文件保存路径 core文件一般用于离线分析问题，因此设置...
ECI Pod生命周期
Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在启动中，并且没有处于运行中的容器。Pending 是 运行中（Running）ECI Pod中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。Running 是 重启中...
ECI实例生命周期介绍
否 启动中（Pending）实例中有一个或多个容器还在启动中，并且没有处于运行中的容器。是 运行中（Running）实例中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。是 重启中（Restarting）实例正在重启。是 更新中...
ECI Pod生命周期
Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在启动中，并且没有处于运行中的容器。Pending 是 运行中（Running）ECI Pod中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。Running 是 重启中...
在容器组中使用配置项
您可以使用配置项设置容器中的命令或参数值，使用环境变量替换语法$(VAR_NAME)进行。配置示例如下：apiVersion:v1 kind:Pod metadata:name:config-pod-3 spec:containers:name:test-container image:busybox command:["/bin/sh","-c","echo...
在容器组中使用配置项
您可以使用配置项设置容器中的命令或参数值，使用环境变量替换语法$(VAR_NAME)进行。配置示例如下：apiVersion:v1 kind:Pod metadata:name:config-pod-3 spec:containers:name:test-container image:busybox command:["/bin/sh","-c","echo...
PySpark
Spark运行环境为Centos 7，请使用该环境打包Venv（推荐使用Docker中的环境打包）。以下示例使用 Virtualenv 生成一个执行环境压缩包 venv.zip，压缩包中包含了 scikit-spark 的特定版本。create directory venv at current path with ...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
提交容器生成镜像并推送到ACR
根据业务需求，启动ECI实例后，您可能需要在容器内部进行一些操作修改。如果您想要保留修改后的环境...示例中实例A的容器中增加了hello.txt文件，由于实例B采用了实例A生成的容器镜像，因此查看实例B的容器，可看到默认已存在hello.txt文件。
资源计费常见问题
不定（免费版>2）按规格计费 计费概述 ECI ACK、ACK Serverless集群 中的容器实例。根据使用规模与时长计费 计费概述 网络 VPC 不同专有网络之间的隔离。1 不计费 产品计费 弹性网卡ENI 弹性网卡，选择Terway网络时使用。不定 不计费 不...
功能发布记录
2023-08-22 设置容器启动和退出顺序 设置容器启动和退出顺序 数据缓存 对于一些数据量较大的业务数据，例如训练模型等，ECI支持创建数据缓存（DataCache）来提前拉取数据，将数据缓存到本地，以便在创建ECI实例时可以直接挂载使用，从而...
在容器内获取元数据
本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过MetaServer访问元数据 您可以使用以下方式获取ECI实例元数据。连接容器。具体操作，请参见 调试ECI实例。执行以下命令访问元数据的根目录。...
在容器内获取元数据
本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过MetaServer访问元数据 您可以使用以下方式获取ECI实例元数据。连接容器。具体操作，请参见 调试ECI实例。执行以下命令访问元数据的根目录。...
第15课：容器安全-如何为运行中的容器提供主动防护？
本视频介绍如何使用ACK Seccomp减少应用程序的攻击面实现Runtime安全，为运行中的容器提供主动防护。更多信息，请参见 安全最佳实践概述。
开源项目
ACK-RAM-Authenticator 使用RAM Role对ACK容器集群进行身份验证 ACK Secret Manager 支持实时导入和同步阿里云KMS凭据管家服务中的密钥数据。ACK Secret Manager ACK Secret Manager SGX-Device-Plugin 在机密计算场景中，专用于SGX设备EPC...
搭建TensorFlow
运行成功表示实例中的容器已经运行终止，此时系统会回收底层计算资源，不再对Pod进行计费。相关文档 本实践教程使用了镜像缓存功能来加速镜像拉取，并且使用了NAS文件系统作为持久化存储。如果想要了解更多相关信息，请参见：镜像缓存概述 ...
在容器内获取元数据
本文介绍如何在容器内获取元数据，将ECI实例信息和容器Meta数据呈现给运行中的容器。方式一：通过MetaServer访问元数据 您可以使用以下方式获取ECI实例元数据。连接容器。具体操作，请参见 调试ECI实例。执行以下命令访问元数据的根目录。...
使用容器水平伸缩（HPA）
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
【产品维护】容器服务ACK维护公告
维护期间不影响运行中的容器服务Kubernetes集群和应用，请您提前规划相关的变更。影响范围 系统维护期间，部分管控接口、功能将会被限制调用，您将无法进行以下操作：创建、删除集群，不影响已有集群的运行。获取、吊销集群KubeConfig，不...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
- 产品推荐
- 这些文档可能帮助您