配置应用生命周期的钩子和探针
该钩子在容器被删除前触发，其所对应的Hook Handler必须在删除该容器的请求发送给Docker Daemon之前完成。在该钩子对应的Hook Handler完成后不论执行的结果如何，Docker Daemon会发送一个SIGTERN信号给Docker Daemon来删除该容器。更多信息...
容器CPU QoS
Kubernetes根据应用的CPU Request/Limit，为容器设置物理资源限制，但仍存在容器间对CPU资源的竞争。例如，BE应用和LS应用共享物理核或逻辑核时，当BE应用负载较高时，会干扰LS应用的运行，导致服务响应延迟变高。为了提高LS应用使用CPU...
AddContainerApp-新增容器应用
接口说明 新增的容器应用默认获取 Docker Hub 中的镜像，不会拉取最新镜像。您可以调用 PullImage 拉取最新镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
设置应用生命周期管理
如果您精通K8s，且需要在应用容器启动前或者关闭前执行相关操作，例如运行前部署资源或者停止前优雅下线应用，可以设置应用生命周期管理。背景信息 SAE 应用生命周期管理功能通过设置以下参数，使您在应用启动后和停止前都可以添加代码来...
基本概念
Docker镜像是容器应用打包的标准格式，在部署容器化应用时，您需要指定镜像，该镜像可以来自于Docker Hub、阿里云镜像服务ACR或者您的私有Registry。镜像缓存（ImageCache）镜像缓存用于加速拉取镜像，减少ECI实例启动耗时。受网络、镜像...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
Logtail
标准输出日志轮转 容器的标准输出文件由docker或kubelet进行轮转，kubelet日志文件轮转默认大小为10 MB（docker日志轮转在ACK上被设置为100 MB），如果容器每秒输出标准输出的速率大于10 MB/s，将导致文件快速轮转，建议改用容器文件方式...
Logtail限制说明
本文简介Logtail采集数据时在运行环境、文件采集、容器采集、CheckPoint管理、Logtail采集配置、机器组、性能、错误处理等方面的限制。运行环境 限制项 限制说明 体系结构 Linux Logtail版本支持x86_64和arm64。Windows Logtail版本支持x86...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
配置安全沙箱节点和Docker节点的混合集群
节点池支持多种容器运行时，但一个节点池只能选一种容器运行时。您可以在一个集群创建不同容器运行时节点池，从而创建拥有不同容器运行时节点的混合集群。本文介绍如何在一个集群中混合配置安全沙箱节点池和Docker节点池。前提条件 已创建...
Docker 部署
2）配置执行用户和具体的部署执行命令关于部署执行命令，在飞流中，一个典型的 Docker 部署的执行命令如下：echo$DOCKER_PASSWORD|docker login-username$DOCKER_USERNAME-password-stdin registry.cn-hangzhou.aliyuncs.com docker run$...
在GPU实例上部署NGC环境
通过部署镜像市场的NGC容器镜像，您能简单快速地部署NGC容器环境，即时访问优化后的深度学习框架，极大程度缩减产品开发以及业务部署的时间，实现开发环境的预安装；同时支持调优后的算法框架，并且保持持续更新。NGC网站 提供了目前主流...
CR 镜像管理
说明 阿里云容器镜像服务（Container Registry）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户...3.作业提交 支持容器镜像模式下的 Docker 作业提交请参考 提交作业实例。
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
如何排查容器日志采集异常
如果您要采集标准Docker容器日志，请参见 参数说明，检查${your_region_name}、${your_aliyun_user_id} 和${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群，请提交 工单，进行排查。如果您使用...
什么是弹性容器实例
您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。产品概述 弹性容器实例（简称ECI）是阿里云结合容器和Serverless技术为您提供的容器运行服务。...
在其他容器环境中使用P2P加速
您可以在其他容器（例如安装了Docker的环境）中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在安装了Docker的环境中使用P2P加速功能。前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或...
无法连接本地或远程Docker
如果您需要使用远程机器上的Docker，或者您本地使用的是Windows操作系统的Docker，可能会出现连接失败的情况。Symptoms 在 Settings 的 Alibaba Cloud Toolkit>Docker>Docker 页面中，单击 Test Connection 后弹出 Docker Connection Test ...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 ...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
打包Linux Docker镜像
搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker。如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对Docker客户端版本大于1.10.0的用户）。sudo mkdir-p/etc/...
忽略Sidecar容器的NotReady状态
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。某些场景下，如果您不希望Sidecar容器的状态影响整个Pod状态，可以通过环境变量的方式，设置忽略Sidecar容器的NotReady...
管理容器组（Pod）
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
功能发布记录
本文介绍 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）的最新动态。背景信息 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的Kubernetes（K8s）版本：v1.28、v1.26、v1.24。关于版本机制更多...
使用ID²-KM将设备接入自建的物联网系统
TLS（Transport Layer Security）安全传输层协议，用于两个通信实体之间，保护通信数据的私密性和完整性。IoT（Internet of things）物联网，基于互联网实现万物互联。2.ID²产品架构 ID²控制中心：ID²的Web控制台，提供对ID²产线灌装、...
设置容器终止消息
在Kubernetes中，terminationMessagePath和terminationMessagePolicy用于指定容器终止消息的来源路径和策略。本文介绍如何设置terminationMessagePath和terminationMessagePolicy，以便在容器终止后能够及时获取和分析终止消息。配置说明 ...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
设置容器终止消息
在Kubernetes中，terminationMessagePath和terminationMessagePolicy用于指定容器终止消息的来源路径和策略。本文介绍如何设置terminationMessagePath和terminationMessagePolicy，以便在容器终止后能够及时获取和分析终止消息。配置说明 ...
配置Security Context
本文介绍如何为实例或容器配置Security Context，定义实例或容器的权限和访问控制。背景信息 Security Context，即安全上下文，用于定义Pod或者Container的权限和访问控制，包括Discretionary Access Control、SELinux、Linux Capabilities...
登录Docker Registry失败
在docker login时（sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com ），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
登录Docker Registry失败
在docker login时（`sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com`），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
快速开始
eci config set-context \-access-key-id xxxxxx \-access-secret xxxxxx \-init 使用 大多数情况下，您可以使用与Docker相同语法的命令来管理ECI实例，只需要把命令行开头的 docker 改为 eci。示例如下：使用Centos镜像创建一个ECI实例，...
设置容器启动命令和参数
ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI实例时设置。本文介绍如何为容器设置启动时要执行的命令和参数。功能说明 如果您想覆盖镜像中设置的...
设置iptables规则不生效
iptables-nl|grep 49.89.x.x 问题原因 由于使用Docker服务，80端口是Docker自动创建的DNAT规则，这种DNAT规则 需要到 对应的 Chain 中配置。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
功能特性
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
- 产品推荐
- 这些文档可能帮助您