部署隐私计算节点
因此，为了保证宿主机中的容器可以互相访问，需要使用网络插件对容器进行组网，此时建议您使用 Docker 内置的 Overlay Network 进行组网。本章介绍了集群组网的操作步骤。环境检查 查看当前防火墙规则，确认集群节点间互相开放以下端口：...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
本地应用
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
已购驱动
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
容器镜像应用
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
WebSocket驱动
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
OPC UA驱动
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
函数计算应用
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
示例驱动
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
云端发布
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
智能接入网关vCPE FAQ
检查宿主机是否具备访问公网能力以及是否允许以下协议端口访问：协议 端口 UDP 53、500、4500、789、801、12345、27890、33336、43337、56543、62345、10000~10100。TCP 53、80、443、8443、10000~10100。ICMP 不涉及。检查部署镜像时智能...
专有宿主机系统权限策略参考
本文描述专有宿主机支持的所有系统权限策略及其对应的权限描述，供您授权RAM身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
内置发布
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
Modbus驱动
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
部署SAG vCPE镜像
部署成功后，请执行命令 docker ps，系统中会包含以下两个容器：后续步骤 SAG vCPE镜像部署完成后，您需要在阿里云侧和宿主机所在的网络环境中进行网络配置，实现网络资源互通。不同的网络环境可能需要不同的网络配置，以下提供完整的教程...
Jupyter交互式作业开发
说明 需要注意将编辑中的notebook文件最终另存到/tmp 文件夹，关闭Docker容器后，在宿主机的/home/admin/notebook 文件夹下可以看到对应的文件，再次启动Docker容器时可继续执行。更多信息，请参见 Docker卷管理文档。d 是 AnalyticDB ...
自研驱动
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
支持的云服务
经典网络实例全部迁移到VPC最佳实践 经典网络实例部分迁移到VPC最佳实践 云服务器ECS如何通过内网访问RDS 容器服务ACK 使用容器服务ACK在一组云服务器ECS上通过Docker容器管理应用生命周期。容器服务ACK产品架构 通过指定ECS规格创建ECI ...
创建进程应用
当一个函数需要访问宿主机的设备（例如串口）时，需要将设备映射到运行函数的容器内部。最多可添加10个设备映射。卷映射 文件系统和宿主机的环境是完全隔离的。当一个函数需要访问宿主机的文件时，需要将文件映射到运行函数的容器内部。最...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问专有宿主机。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
DDH集群运维管理
线下IDC资源管理使用习惯与云上不同，使用专有宿主机DDH（Dedicated Host）集群管理可以继承IDC虚拟化使用习惯。针对CPU负载较低的场景，通过CPU超分技术，可以有效提高资源的利用率，降低成本。此外，通过阿里云账号访问控制授权，并结合...
如何获取容器的Label和环境变量
此处的Label是指Docker inspect中的容器Label，环境变量是指在容器启动中配置的环境变量，因此您需要登录容器所在的宿主机进行获取。获取容器Label 登录容器所在的宿主机（例如ECS）。执行如下命令获取容器ID。orders 为容器组名称，请根据...
本地容器模式
设置此参数可使得在容器外通过宿主机端口来访问对应的容器内端口。说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务端口和调试端口，无需在此处重复设置，请参见 端口映射说明。Bind mounts 将宿主机的文件目录映射至容器内的...
本地容器模式
设置此参数可使得在容器外通过宿主机端口来访问对应的容器内端口。说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务端口和调试端口，无需在此处重复设置，请参见 端口映射说明。Bind mounts 将宿主机的文件目录映射至容器内的...
本地容器模式
设置此参数可使得在容器外通过宿主机端口来访问对应的容器内端口。说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务端口和调试端口，无需在此处重复设置，请参见 端口映射说明。Bind mounts 将宿主机的文件目录映射至容器内的...
创建安全沙箱节点池
安全沙箱运行时将应用及其依赖环境运行在一个轻量级虚拟机中，为应用Pod提供独立内核层模拟或者细粒度的隔离层，这样可以有效防止容器内部的恶意攻击或漏洞，避免影响到宿主机或其他容器。容器服务 Kubernetes 版 利用节点池管理节点，本文...
设备模拟器
echo 宿主机IP:宿主机端口>/linkedge/run/ds_ctrl.conf 说明 宿主机IP 为您边缘网关的宿主机IP；宿主机端口 为您在本文上方 使用设备模拟器驱动 中的 步骤2 进行 容器配置 时设置的端口（本示例中为8999）。使用设备模拟器控制工具控制设备...
可视化编排
当一个应用容器需要访问宿主机的设备或文件（例如串口）时，需要将设备映射到运行应用的容器内部。存储目录 物联网边缘计算中，无需配置该参数。三方节点 各类主流开源中间件的Docker镜像节点。详细的节点配置说明，请参见对应的第三方官方...
使用限制
不支持的功能 说明 推荐替代方案 HostPath 挂载本地宿主机文件到容器中 使用emptyDir、云盘或者NAS文件系统 HostNetwork 将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 DaemonSet 在容器所在宿主机上部署Static Pod 通过...
修复漏洞CVE-2020-15257公告
攻击者就可以以Root用户访问宿主机上的containerd-shim进程，进而逃逸出容器并使用containerd-shim的相关接口发起下一步的提权攻击。说明 containerd作为支撑Kubernetes集群运行时，负责管理底层的runC容器。它通常包含一个守护进程，并...
添加专有宿主机
创建宿主机组后，您可以在宿主机组中添加专有宿主机，实现分组管理。本文介绍如何在宿主机组中添加专有宿主机。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>>专有宿主机 DDH。在顶部菜单栏左上角处，选择地域。在 宿主...
VMware迁移至DDH
本教程介绍将本地或托管在IDC环境的VMware系统迁移至阿里云专有宿主机DDH（Dedicated Host）的最佳实践。DDH采用独享硬件资源方式，能够满足安全、合规、自定义部署、自带许可证（BYOL）等需求，同时可以充分利用云上资源弹性、按量付费等...
runC容器和安全沙箱（runV）容器的区别
runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd Containerd 容器所在节点型号 ECS、EBM EBM 容器内核 与宿主机共享内核 独占内核 容器隔离方式 Cgroups和Namespace 轻量虚拟机 ...
专有云V2环境中如何登录容器
grep[$Container_name]/apsarapangu/L1root/L1tools/main/config/container_arrangement.csv 系统返回类似如下，获得[$container_name]的宿主机的主机名。选择一台宿主机登录。执行如下命令，查看[$container_name]容器的ID。docker ps|...
自建Kubernetes集群对接ECI
不支持的功能 说明 推荐替代方案 HostPath 挂载本地宿主机文件到容器中 使用emptyDir、云盘或者NAS文件系统 HostNetwork 将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 DaemonSet 在容器所在宿主机上部署Static Pod 通过...
修改宿主机组
如果已添加专有宿主机到宿主机组，您可以修改专有宿主机所在宿主机组到其他宿主机组。本文介绍如何修改专有宿主机所在的宿主机组。前提条件 已创建宿主机组。具体操作，请参见 创建宿主机组。操作步骤 登录 ECS管理控制台。在左侧导航栏，...
边缘应用相关问题
可在设置边缘应用的容器配置时，添加卷映射，将宿主机的目录映射到容器内部。此操作可保证在升级应用时，不会丢失应用的历史数据。运行状态正常的C语言程序日志打印不出来 此问题通常和标准输出的缓存模式有关，建议将如下代码加入到main...
配置本地存储
背景信息 在EDAS的容器服务K8s集群中配置本地存储主要通过 hostPath 卷来实现，hostPath卷使得容器可以使用宿主机的高速文件系统来存储文件。在创建应用时配置本地存储 登录 EDAS控制台，在左侧导航栏，单击 应用管理>应用列表，在顶部菜单...
设置ECS实例关联专有宿主机
本文介绍ECS实例关联专有宿主机的操作步骤。前提条件 已在DDH上创建ECS实例。具体步骤，请参见 在DDH上创建ECS实例。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和地域。...
Logtail配置文件和记录文件
[docker_center.go:525][func1]docker fetch all:start 2018-09-13 03:00:30[INF][docker_center.go:529][func1]docker fetch all:stop 2018-09-13 03:03:26[INF][log_file_reader.go:221][ReadOpen][#1.0#sls-zc-test-hz-pub$docker-...
- 产品推荐
- 这些文档可能帮助您