两个VPC高速通道打通后ping不通
问题原因 服务器内有Docker，默认Docker的IP地址段设置的路由和VPC互通的路由冲突，访问对方VPC的时候，选择的是Docker的路由，导致访问不通。注：VPC的服务器使用了Docker，还可能会出现访问同VPC内的ECS实例不通，也是Docker路由冲突所致...
Enclave CLI子命令说明
enclave \-docker-uri<repository>:<tag>\-output-file<enclave-image-filename>\[-docker-dir]\[-private-key<private-key>-signing-certificate]参数说明 参数 是否必选 类型 说明-docker-uri 是 String 指定Docker仓库中已有Docker镜像...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
应用上云方案设计
镜像构建成功后，只要有docker环境就可以使用，通过利用docker push命令将镜像推送到镜像仓库中去。应用部署：将docker镜像部署到对应Kubernetes集群应用。在Kubernetes集群上需要用到的部署模板，在具体实施过程中，可以根据不同的模板来...
Runtime安全
Docker有一个默认的Seccomp配置文件，适用于大多数通用工作负载。containerd运行时也包含默认的Seccomp配置文件。更多信息，请参见 默认的Seccomp配置文件。您可以通过向容器或PodSpec添加以下内容来配置容器或Pod以使用此配置文件。...
在Alibaba Cloud Linux 2系统的ECS实例中，使用docker-...
一个.repo 文件中有多个可以使用的源，每个源都有一个独立的名称区分其他的源，同时一个系统中不能出现重复的名称，例如：docker-ce.repo 中有[docker-ce-stable]和[docker-ce-stable-debuginfo]等源。请务必保证新添加到 releasever-...
Alibaba Cloud Linux 3系统的ECS实例中，使用docker-...
一般来说，一个.repo 文件中有多个可以使用的源，每个源都有一个独立的名称区分其他的源，一个系统中不能出现重复的名称，例如：docker-ce.repo中有[docker-ce-stable]和[docker-ce-stable-debuginfo]等源。修改完成后，按下 Esc 键，然后...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。...
容器镜像
方法二：选择已有的镜像仓库 创建工作负载时指定已有镜像 此方法支持的镜像仓库类型有：Docker官方镜像：DockerHub公开的镜像。我的镜像：ACR个人版镜像仓库中的镜像。如果镜像拉取需要鉴权，则需要指定镜像密钥。可以选择在创建时指定，...
集群管理FAQ
容器运行时containerd、Docker、安全沙箱有什么区别？容器服务ACK通过等保三级认证了吗？误删了专有版集群的一个Master节点后，还能升级集群吗？如何访问Master节点？如何收集Kubernetes集群诊断信息？如何排查ACK集群出现的问题？Alibaba ...
容器镜像服务ACR个人版中拉取Docker Hub镜像限流的...
影响范围 如果使用阿里云容器镜像服务（ACR）个人版构建容器镜像，并在Dockerfile中配置了Docker Hub的基础镜像，则有可能因Docker Hub的限流政策而出现构建失败的现象，进而出现以下报错信息。toomanyrequests:You have reached your pull...
修复runc漏洞CVE-2019-5736的公告
升级已有集群的Docker到18.09.2或更高版本。该方案可能会导致容器和业务中断。仅升级runc（针对Docker版本17.06）。为避免升级Docker引擎造成的业务中断，可以按照以下步骤，逐一升级集群节点上的runc二进制。执行以下命令定位docker-runc...
故障排查
Docker Daemon日志是否有异常？如果报错信息提示 docker daemon is not running，您只需要在cmd.exe中执行，开启守护进程即可。如果您使用的系统是Windows，请执行以下命令开启守护进程：cd C:\Program Files\Docker\Docker DockerCli.exe-...
通过巡检工具问题排查
docker overlay文件系统无法正常mount 部分节点上的Pod无法正常创建 高危操作#ssh登录到有问题节点上 sudo systemctl stop docker sudo rm-rf/var/lib/docker sudo vim/etc/docker/daemon.json {"storage-driver":"overlay"} sudo ...
通过Docker安装并使用cGPU服务
当Docker 2内有进程打开GPU设备时，Slice 1和Slice 2都加入调度，Docker 1和Docker 2最大分别获得1/2物理GPU的算力。如下图所示。权重抢占调度（policy=2）如果在创建容器时设置ALIYUN_COM_GPU_SCHD_WEIGHT大于1，则自动使用权重抢占调度。...
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
节点与节点池FAQ
当您希望将已有节点加入到集群中却没有节点池时，您可以创建一个0节点的节点池，然后手动添加已有ECS为节点。创建0节点的节点池时，选择和您已有的ECS相同的虚拟交换机，并将 期望节点数 设置为 0。手动添加已有ECS为节点，请参见 添加已有...
使用AMD CPU实例部署通义千问Qwen-VL-Chat
如需查看当前环境是否为容器，可以执行 cat/proc/1/cgroup|grep docker 查询（有回显信息则为容器环境）。安装部署Qwen-VL-Chat所需的软件。yum install-y git git-lfs wget tmux gperftools-libs anolis-epao-release 启用Git LFS。下载预...
使用AMD CPU实例部署Stable Diffusion
如需查看当前环境是否为容器，可以执行 cat/proc/1/cgroup|grep docker 查询（有回显信息则为容器环境）。安装部署Stable Diffusion所需的软件。yum install-y git git-lfs wget tmux mesa-libGL gperftools-libs 启用Git LFS。下载预训练...
使用AMD CPU实例部署通义千问Qwen-Audio-Chat
如需查看当前环境是否为容器，可以执行 cat/proc/1/cgroup|grep docker 查询（有回显信息则为容器环境）。安装部署Qwen-Audio-Chat所需的软件。yum install-y git git-lfs wget tmux xz gperftools-libs anolis-epao-release 启用Git LFS。...
容器镜像常见问题
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的...
安装并使用DeepGPU-LLM
在处理大语言模型任务中，您可以根据实际业务部署情况，选择在不同环境（例如GPU云服务器环境或Docker环境）下安装推理引擎DeepGPU-LLM，然后通过使用DeepGPU-LLM工具实现大语言模型（例如Llama模型、ChatGLM模型、百川Baichuan模型或通义...
错误码
E50 Docker镜像拉取失败 在运行 build-enclave 子命令时Enclave CLI尝试拉取-docker-uri 参数指定的Docker镜像出错，请更新docker到社区版再重新运行命令，若仍出现此错误码则请检查-docker-uri参数是否有效。具体操作，请参见 部署并使用...
主机健康诊断
systemctl stop firewalld systemctl disable firewalld docker hang 若发现docker无响应，可尝试通过执行 systemctl restart docker 命令重启docker服务，或通过 sync&reboot 重启系统。容器存在存储泄露 开源软件已知问题。可执行如下...
云市场常见问题
私有化部署以docker镜像方式进行部署，需要客户自行准备服务器资源（通常为GPU服务器），若有私有化部署需求可进一步 联系我们。OCR有离线SDK吗？OCR支持特定场景的SDK，包含身份证识别SDK、银行卡识别SDK、手机号提取SDK、指尖检测SDK、...
ECS实例间ping不通的排查思路
概述 本文主要介绍专有网络ECS间ping不通的排查思路。详细信息 以下是专有网络ECS间ping不通的排查大纲示意图。以下是专有网络ECS间ping不通的排查步骤：...排查是否有自建Docker等，在系统内将远端的路由引流到容器内。适用于 专有网络VPC
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
集群开通
我想使用ACK运行我的一个应用，但是不知道如何把它做成Docker镜像，是否有相应指导？我不会制作镜像，是否可以使用ACK？创建集群前如何规划网络？创建集群时如何选择Terway和Flannel网络插件？集群创建失败，该如何处理？如何拉取私有镜像...
使用自定义镜像创建ACK集群
如有特殊需求需要制作自定义系统镜像，我们开源了 ack-image-builder 工具帮助您快速制作符合ACK集群节点要求的自定义镜像。使用ack-image-builder创建自定义镜像 说明 本文默认由root权限的用户创建和配置自定义镜像。ack-image-builder...
创建实例时镜像相关问题
镜像管理是Docker的核心，为了满足企业或组织内部分享镜像，Docker官方在Github上建立了一个开源项目docker-registry，专门用于自建Docker的私有镜像库。快速启动支持阿里云对象存储OSS的docker-registry：您可以从 GitHub 下载并安装...
Docker 镜像制作
docker 镜像制作主要有两种方式 Dockerfile 和快速制作方式。1.Dockerfile 制作镜像 本例中我们采用 Dockerfile的形式制作一个 Ubuntu 镜像，内置 Python，镜像名称：myubuntu。新建一个目录 dockerUbuntu，结构如下：dockerUbuntu|-...
升级GPU节点的Docker
为避免在Docker升级期间，有Pod调度到该节点，您需要将节点标记为不可调度。kubectl cordon说明为待升级Docker版本的节点名称。执行命令 kubectl get nodes 查询节点名称。在Master节点上执行以下命令，迁移节点中的Pod。节点下线以后，...
弹性裸金属服务器概述
兼容第三方Hypervisor，满足混合云和多云部署诉求 容器（包括但不限于Docker、Clear Container、Pouch等）高网络包收发场景，例如视频弹幕、电信业务转发等 各种类型和规模的企业级应用 网站和应用服务器 游戏服务器 中小型数据库系统、...
部署后实例无法启动，一直处于Crash或反复重启状态...
139：无效的内存引用，一般是代码或者Docker基础镜像有问题。127：脚本中可能出现错字或字符无法识别的情况。通过 一键调试 功能，保证实例能正常运行，并通过Webshell进入容器进行调试定位。如果上述方案均无法解决问题，请加入钉群（钉...
漏洞修复失败原因排查
在云安全中心控制台一键修复...ErrorCode：256 failure:repodata/repomd.xml from docker-ce-stable:[Errno 256]No more mirrors to try.ErrorMessage failure:repodata/repomd.xml from docker-ce-stable:[Errno 256]No more mirrors to try....
可配置键的完整列表
制作Docker镜像则必填 docker.repo.pull 无 内容格式与docker.repo相同 当设置该值时，云效依然会使用docker.repo中的地址进行构建和push，但在传递给部署系统（比如阿里云容器服务）时，会使用docker.repo.pull指定的URL为基准的镜像地址...
ACS发布Kubernetes 1.24版本说明
版本解读 重大变化 在Kubernetes 1.24版本后，通过Dockershim对Docker的支持现已经移除，但是Docker构建的镜像可以继续使用，新建的节点请使用Containerd作为容器运行时。关于Dockershim移除对Docker的支持的更多信息，请参见 Dockershim ...
查询分析RocketMQ客户端日志
从筛选结果可以看到：所选时间段内有10条ERROR日志。具体的报错信息是 No route info of this topic,MQ_INST_*_BcrpdQUI%testes，从报错信息可以判断出现ERROR日志的原因是该实例（MQ_INST_*_BcrpdQUI）中topic（testes）的路由信息丢失，...
升级节点池
使用须知 节点池升级功能仅支持有节点的节点池。替盘升级时会对节点进行排水，排水时干扰预算机制PDB（Pod Disruption Budgets）和终止宽限期为30分钟。届时即使节点上运行的Pod无法调度到新的节点上，节点依然会启动升级。关于干扰预算...
- 产品推荐
- 这些文档可能帮助您