最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
什么是弹性容器实例
推荐您使用阿里云容器服务Kubernetes版来快速体验ECI的容器运行能力。阿里云容器服务产品的整体架构如下图所示。产品计费 使用弹性容器实例时，涉及收费的资源如下：资源 计费说明 相关文档 ECI实例（计算资源）根据您创建ECI实例的方式，...
修复runc漏洞CVE-2019-5736的公告
阿里云容器服务已修复runc漏洞CVE-2019-5736。本文介绍该漏洞的影响范围及解决方法。背景信息 Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄...
安装AIACC-Training
AIACC-Training支持基于主流人工智能（包括PyTorch、TensorFlow、MXNet、Caffe等）搭建的模型进行分布式训练。...如果使用容器进行分布式训练，执行 docker run 命令启动需要增大shm的分配，参数为-shm-size=1g-ulimit memlock=-1。
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
异构计算集群概述
更多信息，请参见 使用Kubernetes事件中心监控GPU异常 和 使用阿里云Prometheus监控集群GPU资源。FPGA 阿里云容器服务ACK支持创建带有FPGA设备的集群。更多信息，请参见 创建FPGA集群。支持以单个FPGA为单位申请资源。支持利用阿里云...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
部署后的验证和管理
常用命令 以下是节点运维过程中的常用命令：启动或更新服务 docker-compose up-d 停止服务 docker-compose down 重启服务 docker-compose restart 查看容器 docker ps 查看指定容器日志 docker logs-f${CONTAINER} 说明${CONTAINER} 为容器...
使用须知
本文介绍您在使用 容器服务 Serverless 版 前，需要了解的信息以及注意事项，包括动态与公告、产品发布记录、使用须知、高危操作说明、开服地域等。信息项 说明 相关文档 动态与公告 容器服务 Serverless 版 的产品动态与公告。产品变更 ...
通过Docker安装并使用cGPU服务
示例如下：只创建一个容器Docker 1，获得Slice 1时间片，在Docker 1中运行2个TensorFlow进程，此时Docker 1最大获得整个物理GPU的算力。再创建一个容器Docker 2，获得Slice 2时间片。如果Docker 2内没有进程打开GPU设备，调度时会跳过...
专有云通用架构
包括：主机虚拟化VM、网络、存储 Apsara Stack Agility 阿里云为Docker原厂指定的国内唯一分销商，阿里专有云Apsara Stack Agility结合容器化特性，适用中小型客户，推荐采用如下图示意的架构，与云效、中间件配合使用金融云产品。...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
联系我们
如果您在使用容器服务ACK过程中有任何疑问或建议，欢迎您访问 钉群链接 加入钉群交流。
快速入门
如果您是首次使用容器服务ACK，您可以根据本文内容快速了解并使用本产品。本文介绍不同ACK集群类型的快速入门文档。通常情况下，开通容器服务ACK服务后，您的使用流程如下图所示。更多信息，请参见下方 快速入门索引。快速入门索引 集群...
Pod安全
禁止以Docker in Docker的方式运行容器或者在容器中挂载Docker.sock 使用嵌套容器或者挂载Docker.sock的方式可以方便地在Docker容器中构建/运行容器镜像，但您将节点的控制权交给了在容器中运行的进程。关于在Kubernetes上构建容器镜像，请...
使用须知
支持时区 使用须知和高危操作说明 为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，需了解本文的注意事项和高危操作说明。使用须知及高危风险操作说明 使用限制 使用容器服务ACK时涉及的限制，包括容量限制、配额限制等。使用...
镜像仓库
说明 敏捷版环境本不支持阿里云容器镜像服务（ACR），需使用自建的镜像中心。上传私有镜像 为了给您提供更好的镜像仓库服务，便于您管理私有镜像，AKS 集成了 阿里云容器镜像服务（ACR），您可以开通免费的 ACR 默认实例，用于上传私有镜像...
安装Serverless Devs和Docker
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
存储基础知识
本文为您介绍ACK容器存储相关的基础知识，以便在使用容器服务的存储能力时，了解相应模块的基础知识和使用原则。数据卷（Volume）因为容器中的文件在磁盘上是临时存放的，所以Kubernetes定义了数据卷（Volume）以解决容器中的文件因容器...
联系我们
您在使用容器服务ACK的过程中有任何疑问或建议，欢迎您通过以下方式联系我们。集群类型 联系方式 托管版与专有版容器集群ACK 访问 钉群链接 加入钉群 ACK Serverless集群 加入钉群（钉群号：31544226）ACK Edge集群 加入钉群（钉群号：...
安装Serverless Devs工具及依赖
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
常见问题
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
故障排查与常见问题
本文提供您在使用容器服务ACK时可能遇到的常见异常问题，并为您提供诊断流程、排查思路和解决方案。故障排查索引 集群类型 相关文档 托管版与专有版容器集群ACK 使用OpenAPI诊断工具进行故障排查 Service异常问题排查 Nginx Ingress异常...
通过Prometheus监控Go应用
通过在应用中埋点来暴露应用数据，使用阿里云Prometheus抓取数据，借助Prometheus Grafana大盘来展示数据，并创建告警，即可实现利用阿里云Prometheus监控Go应用的目的。本文以阿里云容器服务K8s集群和阿里云容器镜像服务为例，介绍如何...
可观测性体系概述
解决方案 方案介绍 适用场景 参考文档 无侵入Java应用监控APM监控方案 推荐使用阿里云应用性能监控ARMS（Application Realtime Monitor Service）作为应用性能层监控方案，ARMS是一款阿里云应用性能管理（APM）类监控产品。只要为部署在...
Docker基本操作
背景信息 在使用容器镜像服务之前，需要先安装Docker。关于如何安装Docker，请参见：CentOS帮助链接 Ubuntu帮助链接 Debian帮助链接 Fedora帮助链接 docker login 以阿里云杭州地域企业版实例为例，说明如何登录Docker。指明企业版实例域名...
日志审计
此时可以通过 使用容器内部操作审计功能，帮助安全运维人员获取攻击者进入容器实例后发起的攻击命令审计，助力针对安全事件的溯源和止血。利用审计元数据 Kubernetes审计日志包括两个注释，用于指示请求是否获得授权 authorization.k8s.io/...
使用Eclipse部署应用到容器服务Kubernetes
若您已使用阿里云容器服务Kubernetes，可以使用Cloud Toolkit来快速部署应用。本文将介绍如何在Eclipse中使用Cloud Toolkit将应用部署到容器服务Kubernetes。前提条件 您已在Eclipse中安装和配置Cloud Toolkit，请参见 在 Eclipse 中安装和...
开源项目
Ack-KMS-Plugin 使用阿里云KMS进行Secret的落盘加密 Kube2ram 以DaemonSet的形式实现对ECS绑定RAM角色的访问代理，实现Pod维度的RAM角色权限隔离。Kube2ram Kube2ram ACK RAM Authenticator for Kubernetes 支持基于RAM角色扮演的APIServer...
Jupyter交互式作业开发
为了支持Spark REPL功能，阿里云数据湖分析团队推出了本地安装Jupyter Lab和DLA Proxy、使用Docker快速启动环境两种方案，帮助用户将本地Jupyter Lab和阿里云DLA Spark连接在一起，从而可以利用DLA的弹性资源进行交互测试和计算。...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
开源软件迁移
当前大部分应用系统都基于开源软件构建，并且大部分的开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。本文介绍Nginx、MySQL、Redis、TensorFlow、PyTorch等开源软件如何在倚天...
使用IntelliJ IDEA部署应用到容器服务Kubernetes
若您已使用阿里云容器服务Kubernetes，可以使用Cloud Toolkit来快速部署应用。本文将介绍如何在IntelliJ IDEA中使用Cloud Toolkit部署应用到容器服务Kubernetes。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上。本教程介绍了如何在 Docker 中配置环境，以便您能快速上手使用阿里云 CLI。前提条件 在您的本地计算机上安装 Docker 18.09 或更高...
管理镜像
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。本文介绍如何使用ACR企业版实例构建镜像及查看镜像。创建镜像 登录 容器服务管理控制台。在控制台左侧导航栏，选择 市场>容器...
通过Prometheus监控JVM
通过在应用中埋点来暴露JVM数据，使用阿里云Prometheus采集JVM数据，借助Prometheus Grafana大盘来展示JVM数据，并创建报警，即可实现利用阿里云Prometheus监控JVM的目的。本文以阿里云容器服务K8s集群和阿里云容器镜像服务为例，介绍如何...
kube-flannel-ds
如果云边通信需要使用容器网络Flannel，需要放开云上ECS的安全组默认的VXLAN端口：UDP/8472。变更记录 2022年01月 版本号 镜像地址 变更时间 变更内容 变更影响 v0.13.1.3-6838863-aliyun registry.{reigonID}.aliyuncs....
ack-advanced-audit
关于ack-advanced-audit组件的使用，请参见 使用容器内部操作审计功能。变更记录 2023年09月 版本号 镜像地址 变更内容 变更时间 变更影响 0.3.0 registry-...
设置容器终止消息
FallbackToLogsOnError：在容器因错误退出时，如果终止消息文件为空，则使用容器日志输出的最后一部分内容来作为终止消息。说明 Pod内所有容器的终止信息大小之和最大为12 KB。当总和超过12 KB时，Kubernetes的状态管理器会对其加以限制。...
- 产品推荐
- 这些文档可能帮助您