动态修改Pod资源参数
修改磁盘IOPS参数的具体操作如下：说明 在Cgroup V1环境下使用blkio限制时，操作系统内核只会限制容器的Direct I/O，无法限制Buffered I/O。如需对Buffered I/O进行限制，请使用Cgroup V2，或在Alibaba Cloud Linux启用Cgroup V1的控制群组...
动态修改Pod资源参数
修改内存限制参数 您可以通过Cgroup动态修改容器的内存限制，具体操作步骤如下。说明 修改内存限制参数的功能仅支持K8s 1.22及更早版本，其他资源参数的修改不受K8s版本限制。对于常规调整CPU Limit的场景，强烈建议您使用CPU Burst性能...
Pod异常问题排查
Pod OOM异常问题处理 问题原因 当集群中的容器使用超过其限制的内存，容器可能会被终止，触发OOM（Out Of Memory）事件，导致容器异常退出。关于OOM事件，请参见 为容器和Pod分配内存资源。问题现象 若被终止的进程为容器的阻塞进程，可能...
本地应用
当容器内存使用超过限制时，容器会被重启。如果内存限制值过小，可能会导致容器内的应用运行失败。默认内存为1024 MB，请根据容器内应用大小，上调内存限制。创建完成应用后，可在 应用管理 页面 自研应用 页签中 查看。您也可以通过 操作 ...
已购驱动
当容器内存使用超过限制时，容器会被重启。如果内存限制值过小，可能会导致容器内的应用运行失败。默认内存为1024 MB，请根据容器内应用大小，上调内存限制。单击 分配子设备，在已购驱动下，为边缘实例分配子设备。（可选）分配设备到边缘...
容器镜像应用
当容器内存使用超过限制时，容器会被重启。如果内存限制值过小，可能会导致容器内的应用运行失败。默认内存为1024 MB，请根据容器内应用大小，上调内存限制。创建完成应用后，可在 应用管理 页面 自研应用 页签中 查看。您也可以通过 操作 ...
错误码
E27 Enclave可用内存不足 在运行 run-enclave 子命令时参数指定的内存大于Enclave资源分配服务预分配的可用内存大小，请修改参数减少指定的内存大小使其不大于Enclave可用内存大小，再重新运行命令，或修改Enclave资源分配服务配置文件（/...
背景知识
然后从容器镜像服务仓库或者 OSS 下载指定的 Docker 镜像，并在该 VM 中启动，用户的任务将在该 Docker 容器内运行；任务完成后，结果上传到指定的持久化存储，然后销毁 VM，准备执行下一个任务。目前一个 VM，只支持运行一个 Docker 镜像...
多NUMA机型的容器内存就近访问加速
ack-koordinator以数据安全的方式将绑核应用远端NUMA上的内存迁移至本地，提高本地访存命中率，为内存密集型的工作负载提供更好的访存性能。本文介绍如何使用内存就近访问加速功能，并验证其对密集型应用性能的提升。索引 前提条件 内存...
Jupyter交互式作业开发
AnalyticDB for MySQL Spark支持使用Docker镜像快速启动Jupyter交互式开发环境，帮助您使用本地Jupyter Lab连接 AnalyticDB for MySQL Spark，从而利用 AnalyticDB for MySQL 的弹性资源进行交互测试和计算。前提条件 已创建 AnalyticDB ...
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
安装Serverless Devs和Docker
若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For macOS。Linux操作系统 请参见 官方教程。若遇到网络问题，请参见 阿里云Docker CE镜像源站 ...
安装Serverless Devs工具及依赖
若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For macOS。Linux操作系统 请参见 官方教程。若遇到网络问题，请参见 阿里云Docker CE镜像源站 ...
容器内存QoS
背景信息 容器在使用内存时主要有以下两个方面的约束：自身内存限制：当容器自身的内存（含Page Cache）接近容器上限时，会触发内核的内存回收子系统，这个过程会影响容器内应用的内存申请和释放的性能。节点内存限制：当容器内存超卖...
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
历史功能发布记录（2021年）
本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
轻松集成 SkyWalking 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 SkyWalking 的组件，允许在本地极简开发。...
轻松集成 Zipkin 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 Zipkin 的组件，允许在本地极简开发。说明 在 Goland...
JVM内存配置最佳实践
通过-XX:MaxRAMPercentage限制堆大小（推荐）在容器环境下，Java只能获取服务器的配置，无法感知容器内存限制。您可以通过设置-Xmx 来限制JVM堆大小，但该方式存在以下问题：当规格大小调整后，需要重新设置堆大小参数。当参数设置不合理时...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
使用限制
30 容器运行时边缘一体机 限制项 描述 限制 容器应用数量 在容器运行时边缘一体机中，不限制容器应用数量，限制容器应用的总CPU和内存。说明 容器应用的总CPU和内存不可占用边缘一体机主机运行所需的资源。主机所需资源，请参见边缘一体机...
配置资源规整忽略特定容器
Container.N.Memory Float 4 容器的内存大小。单位：GiB。N表示第几个容器，最多20个。Container.N.EnvironmentVar.N.Key String_ECI_RESOURCE_IGNORE_环境变量名。第一个N表示第几个容器，第二个N表示第几个环境变量。Container.N....
列表信息
MEMORY 该容器的内存占有情况。信息 ID 该容器的唯一标识符。Name 容器名称。State 状态。Uptime 运行时间。Restart 重启次数。Networks 网络类型。IPs IP地址。Ports 该容器的端口。入网 调用该容器的所有容器及其端口；通过拓扑图中连接...
安装和使用GitLab
可以通过拉取更新的Docker镜像来实现版本管理，只需简单地重新运行容器即可。系统资源利用 运行在ECS实例上，会占用一定的系统资源。将GitLab作为一个容器运行，可以更有效地利用系统资源，并且容器之间相互隔离，不会对ECS实例产生影响。...
漏洞CVE-2022-31030公告
近日Containerd社区披露了CRI实现中的漏洞，在调用ExecSync API时，容器内的程序可以不受约束地消耗内存，从而导致Containerd消耗容器所在节点的所有可用内存，完成DoS攻击。在K8s Probe和容器Lifecycle Hooks中的exec机制均可触发该攻击。...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
使用硬件DSA进行数据流加速
关于ack-koordinator的内存就近访问加速功能，请参见 多NUMA机型的容器内存就近访问加速。验证DSA加速功能 内存就近访问加速功能以数据安全的方式将绑核应用远端NUMA上的内存迁移至本地，提高本地访存命中率，为内存密集型的工作负载提供更...
管理容器组（Pod）
容器组（Pod）是Kubernetes中最小的...在应用的编辑页面，根据业务需求设置容器预留的CPU和内存资源限制，默认资源额度和资源限制相等。如果需要设置不同于资源额度的资源限制，可以通过YAML创建资源方式来创建应用。然后单击 更新 完成设置。
节点异常问题排查
storage 其中调度器判定节点资源不足的计算方式为：集群节点CPU资源不足的判定方式：当前Pod请求的CPU资源总量>（节点可分配的CPU资源总量-节点已分配的CPU资源总量）集群节点内存资源不足的判定方式：当前Pod请求的内存资源总量>（节点可...
节点异常问题排查
storage 其中调度器判定节点资源不足的计算方式为：集群节点CPU资源不足的判定方式：当前Pod请求的CPU资源总量>（节点可分配的CPU资源总量-节点已分配的CPU资源总量）集群节点内存资源不足的判定方式：当前Pod请求的内存资源总量>（节点可...
创建无状态工作负载Deployment
所需资源 为该应用预留资源额度，包括CPU、内存和Ephemeral-Storage三种资源，即容器独占这些资源，防止因资源不足而被其他服务或进程争夺资源，导致应用不可用。关于设置所需资源的更多信息，请参见 资源画像。容器启动项 stdin：表示为该...
本地调试
制作的 docker 镜像名称，如 myubuntu your_command:命令行及参数 例如，本地程序路径为：/home/admin/log-count/docker run-it-v/home/admin/log-count/:/batchcompute/workdir-e BATCH_COMPUTE_INSTANCE_ID=0-e BATCH_COMPUTE_TASK_ID=...
创建安全沙箱应用
所需资源 即为该应用预留资源额度，包括CPU和内存两种资源，即容器独占该资源，防止因资源不足而被其他服务或进程争夺资源，导致应用不可用。容器启动项 stdin：表示为该容器开启标准输入。tty：表示为该容器分配一个虚拟终端，以便于向...
使用SysOM定位容器内存问题
当容器内存使用量超过了设置的内存限制或者节点出现内存压力时，Kubernetes会根据Workingset来决定是否驱逐或者杀死容器。通过SysOM监控来排查Pod Workingset高的问题，可以提供更全面、精确的内存监控和分析能力，帮助运维和开发人员快速...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
Docker容器引擎限制：目前标准输出采集仅支持JSON类型的日志驱动。上下文限制：默认同一Logtail配置下的所有容器的标准输出处于同一上下文中，即无法使用控制台的上下文查询及Livetail功能直接查看某一容器标准输出的上下文。如果需要使用...
创建有状态工作负载StatefulSet
阿里云容器计算服务ACS集群支持通过界面创建StatefulSet类型的应用，满足您快速创建有状态应用的需求。本例中将创建一个Nginx的有状态应用，并演示StatefulSet应用的特性。前提条件 使用镜像创建有状态StatefulSet应用前，请确保您已经进行...
在离线混部概述
神龙裸金属节点提供了动态调整容器可用的CPU缓存LLC（Last Level Cache）和内存带宽MBA（Memory Bandwidth Allocation）的能力，ack-koordinator通过对BE容器进程的细粒度资源限制，避免干扰LS容器的性能。后续操作 您可以参考 快速入门，...
Logtail发布历史
原生解析失败并选择保留原始日志，原始日志将仅保留在_raw_log_而不再保留在content字段以避免数据重复 修复K8s集群Pod网络为HostNetwork时获取到的容器IP有时为空的问题 1.8.3 修复 解决因容器内存修复引入的日志重复采集问题 修复...
基本概念
对于计算资源还可以限制各个容器使用的比例。SLB 负载均衡 SLB（Server Load Balancer）是对多台应用实例进行流量分发的负载均衡服务。可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。VPC 专有网络 ...
Pod诊断
容器智能运维平台 提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI...
- 产品推荐
- 这些文档可能帮助您