可观测性体系概述
该能力可以帮助您更好地进行容器化部署和迁移，同时也可以提供更好的容器监控和可观测能力。适用于全部场景。更多信息，请参见 SysOM内核层容器监控。基础设施指标监控方案 资源监控是Kubernetes中最常见的底层资源监控方式，通过资源监控...
背景知识
也可以自定义制作一个 Docker 镜像， 上传到阿里云的容器镜像服务 仓库中或者使用 registry 工具上传到阿里云 OSS，然后您可以指定您的作业的任务在这个镜像中运行。1.BatchCompute 对 Docker 支持的原理 以 AutoCluster 模式为例，对比 VM...
使用 docker-compose 一键启停 Cromwell
docker-compose 是 Docker 官方的开源项目，其定位是定义和运行多个 Docker 容器的应用（Defining and running multi-container Docker applications）。使用docker-compose 可以将容器化的 Cromwell 和 MySQL两个 service 拉起，作为一个...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
开源软件迁移
当前大部分应用系统都基于开源软件构建，并且大部分的开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。本文介绍Nginx、MySQL、Redis、TensorFlow、PyTorch等开源软件如何在倚天...
Pod安全
禁止以Docker in Docker的方式运行容器或者在容器中挂载Docker.sock 使用嵌套容器或者挂载Docker.sock的方式可以方便地在Docker容器中构建/运行容器镜像，但您将节点的控制权交给了在容器中运行的进程。关于在Kubernetes上构建容器镜像，请...
SDK说明
新版SDK不涉及功能变更，主要是为了提升开发者使用体验，并加强了代码示例的校验。对比项 旧版SDK 新版SDK 方案 基于模版生成，各编程...理解参数、返回值、方法作用上需要看文档 完备的接口、字段、注释和返回值提示，提供更好的IDE提示。
SDK说明
新版SDK不涉及功能变更，主要是为了提升开发者使用体验，并加强了代码示例的校验。对比项 旧版SDK 新版SDK 方案 基于模版生成，各编程...理解参数、返回值、方法作用上需要看文档 完备的接口、字段、注释和返回值提示，提供更好的IDE提示。
轻松集成 Zipkin 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 Zipkin 的组件，允许在本地极简开发。说明 在 Goland...
SDK说明
新版SDK不涉及功能变更，主要是为了提升开发者使用体验，并加强了代码示例的校验。对比项 旧版SDK 新版SDK 方案 基于模版生成，各编程...理解参数、返回值、方法作用上需要看文档 完备的接口、字段、注释和返回值提示，提供更好的IDE提示。
什么是弹性容器实例
您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。产品概述 弹性容器实例（简称ECI）是阿里云结合容器和Serverless技术为您提供的容器运行服务。...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。操作步骤 排查安装Beats服务的ECS的操作系统是否...docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
为什么选择安全沙箱？
背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，具备以下特点：它可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。相比社区方案（Kata Containers），安全沙箱在存储...
使用探针对容器进行健康检查
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便Kubernetes可以更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 在Kubernetes中，容器的健康检查由kubelet定期执行。kubelet通过Liveness...
runC容器和安全沙箱（runV）容器的区别
本文通过对比runC容器和安全沙箱（runV）容器的性能和创建方式，让您了解安全沙箱容器的优势以便更好地使用安全沙箱容器。runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd ...
使用探针对容器进行健康检查
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便Kubernetes可以更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 在Kubernetes中，容器的健康检查由kubelet定期执行。kubelet通过Liveness...
使用探针对容器进行健康检查
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 ECI支持通过存活探针和业务探针来检查容器的状态和运行情况。探针 说明 应用场景 ...
ACK Edge集群Pro版介绍
管控组件的关键指标可观测，助力您更好地预知风险。更安全的容器集群：管控面ETCD默认采用加密盘存储；数据面通过安装kms-plugin组件实现Secrets数据落盘加密。开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理高级版...
指定vCPU和内存创建实例
大部分场景下，如果没有特殊的规格需求（如GPU、本地盘等），推荐您指定vCPU和内存来创建ECI实例，系统会尝试使用多种ECS规格进行支撑，以提供比ECS单规格更好的弹性和资源供应能力。规格说明 您可以指定实例或者容器的vCPU和内存来创建ECI...
集群概述
管控组件的关键指标可观测，助力您更好地预知风险。更安全的容器集群：管控面ETCD默认采用加密盘存储；数据面通过选择安装kms-plugin组件实现Secrets数据落盘加密。开放安全管理，并提供针对运行中容器更强的检测和自动修复能力的安全管理...
指定vCPU和内存创建Pod
大部分场景下，如果没有特殊的规格需求（如GPU、本地盘等），推荐您指定vCPU和内存来创建ECI Pod（即ECI实例），系统会尝试使用多种ECS规格进行支撑，以提供比ECS单规格更好的弹性和资源供应能力。规格说明 您可以指定实例或者容器的vCPU和...
指定vCPU和内存创建Pod
大部分场景下，如果没有特殊的规格需求（如GPU、本地盘等），推荐您指定vCPU和内存来创建ECI Pod（即ECI实例），系统会尝试使用多种ECS规格进行支撑，以提供比ECS单规格更好的弹性和资源供应能力。规格说明 您可以指定实例或者容器的vCPU和...
基本概念
本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络等云资源。ACK支持的集群类型如下表。集群类型 ...
历史功能发布记录（2021年）
全部 节点池部署集最佳实践 容器实例终端支持Workbench 容器实例的终端登录工具升级为阿里云Workbench，相比之前的终端工具有着更好的稳定性和兼容性，您可以在容器组页面操作栏的终端使用该功能。全部 连接方式概述ECS远程连接操作指南 ...
历史功能发布记录（2020年及之前）
全部 将日志服务接入注册集群 安装备份服务组件并配置权限 容器运行时安全沙箱全新升级V2.0版本 容器服务运行时升级，安全沙箱升级到2.0版本，优势如下：阿里云全新自研的基于轻量虚拟机技术的容器运行时，更轻更快，架构更简洁，更易于...
产品优势
安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算...
如何获取容器的Label和环境变量
此处的Label是指Docker inspect中的容器Label，环境变量是指在容器启动中配置的环境变量，因此您需要登录容器所在的宿主机进行获取。获取容器Label 登录容器所在的宿主机（例如ECS）。执行如下命令获取容器ID。orders 为容器组名称，请根据...
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
应用上云方案设计
更多详细信息，请参见产品最佳实践 平滑迁移微服务应用至EDAS 优化上云方案 场景示例：应用容器化上云 以Kubernetes为代表的容器技术正成为云计算新界面。容器提供了应用分发和交付标准，将应用与底层运行环境进行解耦。Kubernetes 作为...
事件监控
ACK提供开箱即用的容器场景事件监控方案，通过ACK维护的NPD（node-problem-detector）以及包含在NPD中的kube-eventer提供容器事件监控能力。NPD（node-problem-detector）是Kubernetes节点诊断的工具，可以将节点的异常，例如Docker Engine...
使用GitLab CI运行GitLab Runner并执行Pipeline
本文主要演示如何在...mvn package-B-DskipTests-cp target/demo.war/opt/cache docker_build_job:image:docker:latest stage:docker_build tags:k8s-runner script:docker login-u$REGISTRY_USERNAME-p$REGISTRY_PASSWORD registry....
使用EAIS实例部署ChatGLM2-6B
本文介绍在ECS实例上绑定EAIS实例、安装容器，并通过EAIS提供的镜像（其中已部署EAIS及相关模型软件包）快速搭建ChatGLM2-6B Web服务的具体操作。背景信息 ChatGLM2-6B是一个开源对话语言模型，您可以使用EAIS实例来部署ChatGLM2-6B，也...
安全沙箱概述
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离...
通过DaemonSet方式采集Kubernetes容器文本日志
在 容器发现阶段，Logtail容器不与Kubernetes集群的kube-apiserver进行通信，而是直接和节点上的 容器运行时守护进程（Container Runtime Daemon）进行通信，从而获取当前节点上的所有容器信息，避免容器发现对集群kube-apiserver产生压力...
使用企业版实例推送和拉取镜像
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
查看集群信息
集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，带来更专业的监控与报警能力和更合适的容器场景指标。更多信息，请参见 监控管理。集群日志 集群的运行日志。集群...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
查看集群信息
集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，带来更专业的监控与报警能力和更合适的容器场景指标。更多信息，请参见 监控管理。集群日志 集群的运行日志。集群...
- 产品推荐
- 这些文档可能帮助您