HTTPS安全策略
分组HttpsPolicy的设置 用户可以在分组上调整API分组所支持的HTTPS安全策略，HTTPS安全策略仅对绑定了域名及证书的分组有效，目前API网关支持 HTTPS1_1_TLS1_0 ，HTTPS2_TLS1_0，HTTPS2_TLS1_2 安全策略，但不同Region支持的安全策略列表...
通过巡检工具问题排查
threshold is 3m0s]以下依次执行，一旦解决就不用再执行后一个方案 方案1：重启docker服务：systemctl restart docker，在有的场景，这样就可以修复 方案2：删除这个节点所有的容器：docker ps-a|awk '{print$1}'|xargs docker rm 方案3：...
Blender渲染App最佳实践
y#启动时运行这个命令 CMD["/bin/bash"](2)build docker build-t ubuntu-blender./等待完成，然后使用下面的命令查看是否有 ubuntu-blender docker images(3)check docker run-t ubuntu-blender blender-v 显示：Blender 2.79(sub 0)记住此...
EnableInstanceAccessControl-设置实例上的访问控制
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
向自建系统导出ASM链路追踪数据
kubectl get pod-n opentelemetry-operator-system 预期输出：NAME READY STATUS RESTARTS AGE opentelemetry-operator-854fb558b5-pvllj 2/2 Running 0 3m default-collector-5cbb4497f4-2hjqv 1/1 Running 0 30s 预期输出表明collector...
向自建系统导出ASM链路追踪数据
kubectl get pod-n opentelemetry-operator-system 预期输出：NAME READY STATUS RESTARTS AGE opentelemetry-operator-854fb558b5-pvllj 2/2 Running 0 3m default-collector-5cbb4497f4-2hjqv 1/1 Running 0 30s 预期输出表明collector...
安全沙箱概述
架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead降低了90%，沙箱启动速度提升了3倍，单机密度提升了10倍。主要特点如下：基于轻量虚拟机，实现沙箱之间的...
使用同可用区优先路由
kubectl exec-c sleep"$(kubectl get pod-l app=sleep-o jsonpath='{.items[0].metadata.name}')"-curl-sSL helloworld:5000/hello 预期输出：Hello version:v2,instance:helloworld-v2-75db5f978d-s7v4k 由预期输出得到，当本可用区的...
使用同可用区优先路由
kubectl exec-c sleep"$(kubectl get pod-l app=sleep-o jsonpath='{.items[0].metadata.name}')"-curl-sSL helloworld:5000/hello 预期输出：Hello version:v2,instance:helloworld-v2-75db5f978d-s7v4k 由预期输出得到，当本可用区的...
启用CNI插件提升安全性
背景信息 为了确保 服务网格 ASM正常工作，Istio需要在网格中的每个Pod中配置一个Envoy代理，通过Iptables规则控制Pod的流量，以便通过注入的Envoy代理将流量重定向到应用程序。因为每个Pod的Iptables规则都是网络命名，所以更改不会影响...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
使用ACK One分布式工作流集群构建容器镜像CI
docker-config initContainers: - name: git-clone image: alpine/git:v2.26.2 volumeMounts:mountPath:/work name:work workingDir:/work/command:git args:clone-depth-"1"-branch-"{{inputs.parameters.branch}}"-single-branch-"{{inputs....
使用Intel AI容器镜像部署Qwen-7B-Chat
sudo docker pull ac2-registry.cn-hangzhou.cr.aliyuncs.com/ac2/pytorch:2.0.1-3.2304 sudodocker run-itd-name pytorch-net host -v$HOME/workspace:/workspace \ ac2-registry.cn-hangzhou.cr.aliyuncs.com/ac2/pytorch:2.0.1-3.2304...
API网关灰度发布最佳实践
zXYaxnkLNfkrAt7jTe4b4a2PiKD0-bHIZwzd2NVhuLGwx4pB1tFL51E-KeewZhTsoUbQ3v_ZerZ2_630WOH7IWQ 把灰度条件要用到的字段 userId 作为自定义 claim 加到JWT的payload部分，参考文档 基于JWT的token认证,发起API请求的时候在请求header部分增加...
在Istio中部署Bookinfo应用
在Kubernetes中配合使用Istio，可以帮助您更好地管理和控制容器应用，提高应用程序的性能、安全性和可靠性。本文以Bookinfo应用为例，介绍自建Kubernetes集群通过VNode对接ECI的场景下，如何使用Istio。背景信息 Istio是一个开源的服务网格...
通过Docker安装并使用cGPU服务
当Docker 2内有进程打开GPU设备时，Slice 1和Slice 2都加入调度，Docker 1和Docker 2最大分别获得1/2物理GPU的算力。如下图所示。权重抢占调度（policy=2）如果在创建容器时设置ALIYUN_COM_GPU_SCHD_WEIGHT大于1，则自动使用权重抢占调度。...
使用AMD AI容器镜像部署ChatGLM3-6B
本文以聊天机器人为例，介绍如何使用...sudo docker pull ac2-registry.cn-hangzhou.cr.aliyuncs.com/ac2/pytorch-amd:1.13.1-3.2304-zendnn4.1 sudodocker run-itd-name pytorch-amd-net host -v$HOME/workspace:/workspace \ ac2-registry....
DescribeImageSensitiveFileList-查询敏感文件
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
Docker登录、推送和拉取失败常见问题
本文介绍Docker登录、推送和拉取失败时处理方法。docker login失败 为什么docker login失败？登录失败时，参考如下步骤进行排查。您使用了阿里云账户的登录密码，而不是Registry的独立登录密码。Registry的登录密码是在 容器镜像服务控制台...
管理数据集
runtime配置 的模板样例如下：apiVersion:data.fluid.io/v1alpha1 kind:JindoRuntime metadata:name:oss-imagenet spec:replicas:2 data:replicas:1 tieredstore:levels:mediumtype:SSD path:/var/lib/docker/alluxio quota:150Gi high:'0....
DescribeImageSensitiveFileByKey-查询镜像的敏感文件
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
基于Docker使用Inclavare Containers机密容器
Runtimes:rune io.containerd.runc.v2 io.containerd.runtime.v1.linux runc 如果您使用的是Alibaba Cloud Linux 3.2104 64位 UEFI版操作系统，返回结果如下所示，表示rune容器运行时成功配置。Runtimes:io.containerd.runc.v2 io....
Docker 镜像制作
docker 镜像制作主要有两种方式 Dockerfile 和快速制作方式。1.Dockerfile 制作镜像 本例中我们采用 Dockerfile的形式制作一个 Ubuntu 镜像，内置 Python，镜像名称：myubuntu。新建一个目录 dockerUbuntu，结构如下：dockerUbuntu|-...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， 上传到阿里云的容器镜像服务 仓库中或者使用 registry 工具上传到阿里云 OSS，然后您可以指定您的作业的任务在...
专业版
v2.4.0 2019-12-16【新增】边缘端HTTP API新增ListThings、InvokeFunction两个接口。【修复】修复变更设备标签并部署后，设备会离线的问题。【修复】修复云端主动断开远程访问连接后，边缘端反复重连云端的问题。【修复】修复Modbus官方...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。...
基于KSpeed的ResNet50训练
resnet50_AMP_multi.sh pytorch {path-to-imagenet-in-docker}#单机八卡 kspeed bash./resnet50v1.5/training/AMP/DGXA100_resnet50_AMP_multi.sh kspeed {path-to-imagenet-in-docker}#单机八卡 dali+kspeed bash./resnet50v1.5/training/...
Jupyter交互式作业开发
命令格式如下：docker run-it-p {宿主机端口}:8888-v {宿主机文件路径}:{Docker容器文件路径} registry.cn-hangzhou.aliyuncs.com/adb-public-image/adb-spark-public-image:livy.0.2.pre -d {ADB Instance Id} -r {Resource Group Name} -e {api ...
修复runc漏洞CVE-2019-5736的公告
阿里云容器服务已修复runc漏洞CVE-2019-5736。...which docker-runc 执行以下命令备份原有的runc：mv/usr/bin/docker-runc/usr/bin/docker-runc.orig.$(date-Iseconds)执行以下命令下载修复的runc：curl-o/usr/bin/docker-runc-sSL ...
环境说明
Package 版本 内置库介绍 oss v2.4.3 对象存储OSS SDK for PHP tablestore v4.1.1 表格存储TableStore SDK for PHP mns v1.3.5.5 消息服务MNS SDK for PHP fc v1.2.1函数计算FC SDK for PHP PHP内置扩展 内置扩展列表 说明 如果您需要查看...
使用EAIS实例部署ChatGLM2-6B
背景信息 ChatGLM2-6B是一个开源对话语言模型，您可以使用EAIS实例来部署ChatGLM2-6B，也可以直接在GPU实例上部署。在ECS实例上绑定EAIS实例来部署ChatGLM2-6B的方式，相比直接购买GPU实例部署，可以从如下方面节省成本。更多EAIS实例优势...
轻松集成 Zipkin 可观测能力
前提条件 版本要求 已安装 GoLand 2021.2 及以上版本。已安装 mosn-intellij for goland(mosn mecha)1.0.4 及以上版本。说明 GoLand 的 mecha 插件低于1.0.4 的遗留项目，在安装新版本 mosn-intellij 后，需要手动触发项目自动升级。项目...
升级ACK Edge集群组件
已在本地安装Docker，请参见 Install Docker。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>组件管理。在 组件管理 页面，您可以搜索并定位目标组件，...
安装AIACC-Training
支持的框架列表 AIACC-Training提供了对应不同深度学习框架版本的软件包，目前支持的框架版本如下：CUDA版本 框架类型 框架版本 10.0 PyTorch 1.2.0、1.3.0 TensorFlow 1.14.0、1.15.0、2.0.0 MXNet 1.4.1、1.5.0、1.7.0 10.1 PyTorch 1.6....
专有云环境如何登录xuanyuan数据库
概述 本文主要介绍在专有云如何登录xuanyuan数据库。详细信息 适用于V3环境 登录天基控制台，选择 运维>集群运维。...mysql-h[$Host_Name]-P[$Port_Number]-u[$User_Name]-p[$User_Password]xuanyuan 适用范围 专有云版本：V2，V3 产品：SLB
制作PHP镜像
docker build-t php-server:v1 . 输出示例如下：Sending build context to Docker daemon 5.12kB Step 1/5:FROM php-bash:v1 ---> dfde0cef*.Step 5/5:COPY index.php /var/www/html ---> Using cache ---> e2c25424*Successfully built e2c...
使用云助手在容器内执行命令
apiserver kube-apiserver-izbp199sm5j54*docker RUNNING CRI 8d8dd01f09f451109285a0094eef0c144bdfdef6913e*coredns coredns-64897*docker RUNNING CRI aee068814a7b10419186bb944832e65df2a8b3cab32b*kube-scheduler kube-scheduler-...
使用Zipkin对Nginx进行链路追踪
通过Zipkin为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Zipkin埋点并上报...
采集标准Docker容器日志
start umount useless mount points,/shm$|/merged$|/mqueue$umount:/logtail_host/var/lib/docker/overlay2/3fd0043af174cb0273c3c7869500fbe2bdb95d13b1e110172ef57fe840c82155/merged:must be superuser to unmount umount:/logtail_...
- 产品推荐
- 这些文档可能帮助您