从自建Harbor同步镜像到ACR企业版
容器镜像服务企业版提供镜像极速导入和自定义域名等功能，将自建Harbor的存储数据和镜像迁移到容器镜像服务企业版，通过利用云服务提供的稳定托管和技术支持，可以减轻企业自建维护的负担，并简化与容器服务ACK的集成过程，从而降低企业...
ContainerOS概述
持续漏洞扫描与修复 在ACK托管节点池中使用ContainerOS，可实现节点异常自动诊断和恢复、CVE漏洞自动修复功能，时刻保障节点的可用性与安全性。相关文档 如何使用ContainerOS作为节点池操作系统，请参见 使用ContainerOS。ContainerOS对OS...
免密拉取容器镜像
aliyun-acr-credential-helper（下文简称免密组件）支持在多种ACK集群中免密拉取容器镜像，您无需配置Secret，只需配置ACR实例相关信息和在集群中的作用范围即可生效...使用免密组件托管版拉取镜像，请参见 使用免密组件托管版拉取容器镜像。
使用Helm 3.7及以上版本推送和拉取Chart
在Helm3中，推送和拉取Chart的是通过使用OCI镜像仓库来实现的。OCI镜像仓库是一个存储和管理Chart的地方，可以是本地文件系统、网络服务器或云存储等。在Helm 3.7及以上版本，推送和拉取Chart的概念已经发生了变化，使用OCI制品的方式来推...
使用Helm 3.7以下版本推送和拉取Chart
在Helm3版本中，推送和拉取Chart的是通过使用OCI镜像仓库来实现的。OCI镜像仓库用于存储和管理Chart，可以是本地文件系统、网络服务器或云存储等。在Helm 3.7以下的版本中，推送和拉取Chart的概念与使用Helm-push插件不同。本文介绍使用3.7...
按需加载容器镜像
背景信息 通过容器镜像服务企业版的按需加载功能，您可以在业务部署中使用加速镜像版本，实现镜像数据免全量下载和在线解压，大幅提升应用分发效率和弹性体验。镜像的加速效果与镜像大小、镜像仓库网络等因素有关。经实测，基于Docker Hub...
产品优势
容器镜像服务的优势主要体现在易用性、安全性和可集成性这三个方面。简单易用 无需自行搭建及运维，一键创建...云产品间无缝集成 整合容器服务，实现新应用镜像生成后的持续部署。整合云 Code，实现源代码到编译测试后，自动生成应用镜像。
供应链安全
在ACK集群中，您可以通过组件管理安装Kritis-validation-hook组件，组件在开源Kritis阿里云容器镜像服务ACR软件的基础上增加了对的深度集成，支持验证通过阿里云密钥管理服务KMS签名的容器镜像，实现自动验证容器镜像签名。更多信息，请...
免密拉取容器镜像
aliyun-acr-credential-helper（下文简称免密组件）支持在多种ACK集群中免密拉取容器镜像，您无需配置Secret，只需配置ACR实例相关信息和在集群中的作用范围即可生效...使用免密组件托管版拉取镜像，请参见 使用免密组件托管版拉取容器镜像。
容器镜像服务ACR
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
使用SAE任务实现镜像构建及S2I解决方案
基于 SAE 短时任务实现镜像构建的实践，开发者无需构建常驻资源，支持按量付费。本文介绍如何使用 SAE 任务，完成从任意Dockerfile到任意镜像仓库的CI流程，实现S2I能力。前提条件 构建镜像并上传至镜像仓库。您可以按需参考以下语言：制作...
镜像概述
镜像类型 ECS镜像根据来源不同，分为公共镜像、自定义镜像、共享镜像、云市场镜像和社区镜像。镜像种类 描述 技术支持 文档链接 公共镜像 阿里云官方提供的操作系统镜像，皆是正版授权，并通过了阿里云官方的安全和稳定性测试。公共镜像...
创建容器应用
物联网边缘计算通过托管容器类型的应用，帮助您实现云边应用协同的业务。本文描述，在控制台创建容器应用的方法。前提条件 您已开发完成容器镜像。详细操作，请参见 镜像管理。步骤一：创建镜像仓库 创建容器应用前，您需要创建镜像仓库，...
使用Jenkins实现镜像的CI/CD
您可以使用Jenkins实现镜像的CI/CD，只要您在GitLab中提交源代码，容器镜像会自动使用源代码构建镜像，容器服务会自动拉取镜像部署应用，并自动发送事件通知到钉钉群。前提条件 已安装Git、GitLab和Jenkins。说明 GitLab需要安装JDK8，部分...
kritis-validation-hook组件介绍
实现自动验证容器镜像签名，请参见 使用kritis-validation-hook组件实现自动验证容器镜像签名。配置资源访问权限 为了正常运行kritis-validation-hook组件，需要确保集群使用的RAM角色拥有以下资源访问权限：重要 若您使用的是托管版集群，...
变更云电脑或云电脑池的镜像
如果需要更换云电脑或池化云电脑的操作系统，或者需要初始化云电脑，可以通过变更镜像来快速实现。本文介绍如何变更云电脑、云电脑池 或池化云电脑的镜像。背景信息 限制 以下地域不支持变更镜像：中国香港、澳大利亚（悉尼）、日本（东京...
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。重要 若您想使用个人版...
量产管理
整体逻辑 为了实现这个安装包的生成，一般分四步：①*应用托管并发布→② 创建硬件型号→③ 创建软硬一体机→④ 量产和批次管理*。1.应用托管并发布 请参考链接：边缘应用发布-简化版。2.创建硬件型号 由于安装包自带硬件相关的驱动自动化...
镜像管理
MaxCompute提供镜像管理功能，内置数据分析、科学计算、机器学习（如Pandas、Numpy、Scikit-learn、Xgboost）等各类常用镜像，并已对镜像进行预先加热，您可在SQL UDF、PyODPS开发等场景中直接引用已有镜像，无需执行繁琐的镜像打包、上传...
ACK灵骏集群计费说明
阿里云容器服务 ACK灵骏集群 是 容器服务 Kubernetes 版 针对智能计算灵骏提供的集群类型，提供全托管和高可用控制面板的标准Kubernetes集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。本文介绍 ACK灵骏集群 各计费项的计费...
应用托管概述
应用举例 部署方式 参考文档 原生Spring Cloud WAR、JAR、镜像 将Spring Cloud应用托管到SAE 原生Dubbo WAR、JAR、镜像 将Dubbo应用托管到SAE HSF WAR、JAR、镜像 将HSF应用托管到SAE 多语言应用 镜像 在SAE控制台使用镜像部署多语言应用 ...
最佳实践
placeholder实现容器秒级伸缩 弹性优化之自定义镜像 多可用区实现同时快速弹性扩容 通过Nginx Ingress对多个应用进行HPA 通过ALB Ingress实现基于QPS数据的应用弹性伸缩 节点弹性大盘 通过ARMS APM应用监控服务实现HPA弹性伸缩 基于...
通过云效实现Knative服务持续交付
本文介绍如何通过云效实现Knative服务持续交付。前提条件 已创建ACK集群。具体操作，请参见 创建Kubernetes托管版集群。已部署Knative。具体操作，请参见 部署Knative。已创建ACR镜像仓库。为了能够快速的拉取镜像，建议将ACK集群与ACR放在...
使用免密组件托管版拉取容器镜像
managed-aliyun-acr-credential-helper组件支持在ACK Pro、ACK Serverless和ACK Edge集群中免密拉取容器镜像服务ACR企业版和个人版的镜像，本文通过常用场景介绍如何使用免密组件托管版拉取私有镜像。前提条件 创建ACK Pro，ACK Serverless...
滚动升级
与自动更新伸缩配置中镜像的区别 自动更新伸缩配置中的镜像：适用于频繁发布应用的场景，并且仅适用于ECS类型的伸缩组，您只需在弹性伸缩控制台创建更新任务，执行任务时系统会自动为原ECS实例创建自定义镜像，可以实现伸缩组中新创建的ECS...
历史功能发布记录（2020年及之前）
全部 管理节点污点 SMC迁云中心支持迁移虚拟机应用到ACK 服务器迁移中心（SMC）支持将源服务器迁移到容器镜像服务，实现低成本容器化应用迁移。全部 源服务器迁移至容器镜像 2020年05月 功能名称 功能描述 发布地域 相关文档 集群创建支持...
基于ACK One GitOps和ACR构建CI/CD流水线
ACK One GitOps可实现多集群GitOps应用的持续交付，容器镜像服务ACR支持绑定业务代码仓库，以实现应用的持续集成。本实践基于这两者构建开发（Dev）、预发（Staging）、生产（Production）集群的CI/CD流水线，实现代码修改提交到代码仓库后...
自动化构建自定义镜像概述
并熟悉Packer语法的用户 构建流程 自动化构建自定义镜像依赖于ECS实例某一时刻的系统状态和应用数据，几种方式都是通过自动创建并释放临时ECS实例实现自定义镜像构建，更适合敏捷的开发流程。不同的自定义镜像构建流程如下所示：通过镜像...
公共镜像概述
如果您希望购买到较旧的版本，可以通过调用OpenAPI RunInstances 指定镜像ID来实现。阿里云会定时从开源社区官方或者操作系统原厂同步至 阿里云镜像站 中，您可以按需更新新特性、安全补丁等。安全性是阿里云和客户的共同责任。阿里云负责...
镜像技术栈
后续在创建应用服务时，您可以上传应用代码包，并选择所需的基础镜像，一键构建出目标镜像 Binary to Image（B2I），无需编写 dockerfile，真正实现无感镜像化。说明 目前仅支持浏览和搜索官方镜像技术栈，您可以对自定义的镜像技术栈进行...
使用镜像创建无状态应用
容器镜像服务企业版：可以选择托管在容器镜像服务ACR中的企业版镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。...
创建任务工作负载Job
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
使用Prometheus Client监控应用
通过在应用中埋点来暴露应用数据，使用Prometheus Client监控抓取数据，即可实现利用Prometheus监控应用的目的。本文以阿里云容器服务Kubernetes集群和阿里云容器镜像服务为例，介绍如何通过Prometheus Client监控应用。前提条件 已创建...
容器防护常见问题
容器签名：实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意...
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。说明 若您想使用个人版...
创建任务工作负载Job
设置镜像密钥 单击 设置镜像密钥，您可以实现免密拉取镜像。CPU 可指定该容器预留的CPU资源额度和资源限制，默认资源额度和资源限制相等。如果需要设置不同于资源额度的资源限制，可以 使用YAML创建资源 方式来创建应用。内存 可指定该容器...
功能发布记录
扫描代码与合并模型 管理中心应用实例 管理中心应用流水线 优化托管应用 代码类型组件和镜像类型组件：支持挂载PVC存储。支持删除生产类型环境中部署的实例。三方流水线支持阿里云大禹。模板类型组件：增强Workload的详情信息展示，包括...
首次使用容器服务Kubernetes版
AliyunCSManagedAcrRole ACK托管集群 和 ACK Serverless集群 的镜像拉取免密插件使用该角色访问您在ACR容器镜像服务中的资源。AliyunCSManagedNlcRole ACK托管集群 托管节点池控制组件使用该角色访问您的ECS和ACK节点池资源。...
集群开通
除了支持部署您在容器镜像服务中托管的镜像，ACK也支持选择官方镜像，即您在容器镜像服务上收藏或者搜索到的公开镜像。具体操作，请参见 使用镜像快速创建无状态Deployment应用。创建集群前如何规划网络？创建ACK集群时，VPC CIDR、Service...
升级
2.多租户托管应用升级 2.1 运维界面 登录 SI应用服务平台，单击*应用托管>应用管理*，进入运维界面。如下图：2.2 应用升级 注意：基于编辑中的配置部署的应用实例不支持应用升级。如果存在初始化节点或MySQL初始化节点，上述节点在应用升级...
- 产品推荐
- 这些文档可能帮助您