Docker 作业提交
BatchCompute 中,提交作业时使用 docker 与普通 VM 作业基本相同，只是在设置作业参数时有稍微区别。1.DAG 作业 1.1 使用支持 Docker 的 ImageId 需要将集群描述的 ImageId 指定为 BatchCompute 的公共镜像的 Id（支持 Docker 镜像,ID 为 ...
将节点容器运行时从Docker迁移到containerd
为此，Dockershim组件也将在Kubernetes v1.24版本中被正式移除，这意味着kubelet将无法再通过该组件与Docker进行交互并进行容器的创建和管理操作。由于社区的更改，ACK也将在Kubernetes v1.24及更高版本中不再支持将Docker作为内置容器运行...
可配置键的完整列表
制作Docker镜像则必填 docker.repo.pull 无 内容格式与docker.repo相同 当设置该值时，云效依然会使用docker.repo中的地址进行构建和push，但在传递给部署系统（比如阿里云容器服务）时，会使用docker.repo.pull指定的URL为基准的镜像地址...
通过image-syncer工具迁移容器镜像
password":"xxxxxxxxxx"} },"images":{/同步镜像规则字段，其中一条规则包括一个源仓库（键）和一个目标仓库（值）/同步的最大单位是仓库（repo），不支持通过一条规则同步整个namespace以及registry/源仓库和目标仓库的格式与docker pull...
通过image-syncer工具迁移容器镜像
password":"xxxxxxxxxx"} },"images":{/同步镜像规则字段，其中一条规则包括一个源仓库（键）和一个目标仓库（值）/同步的最大单位是仓库（repo），不支持通过一条规则同步整个namespace以及registry/源仓库和目标仓库的格式与docker pull...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
快速开始
eci config set-context \-access-key-id xxxxxx \-access-secret xxxxxx \-init 使用 大多数情况下，您可以使用与Docker相同语法的命令来管理ECI实例，只需要把命令行开头的 docker 改为 eci。示例如下：使用Centos镜像创建一个ECI实例，...
设置Logtail启动参数
user_config_file_path":user_log_config.json docker_file_cache_path String 该文件记录了容器文件到宿主机文件的路径映射，默认为/usr/local/ilogtail/docker_path_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据...
使用场景
ECI-Client提供了与Docker相同的语法来管理ECI实例，如果您熟悉Docker命令行，则可以快速上手使用ECI，本文介绍几个典型的使用场景。测试容器应用 如果您正在基于ECI开发自己的应用，那您可能需要频繁地部署ECI实例，以便验证应用是否符合...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
通过DaemonSet-控制台方式采集容器标准输出
实现原理 Logtail与Docker的Domain Socket进行通信，查询该Docker上运行的所有容器，并根据容器中的Label和环境变量定位需要被采集的容器。Logtail通过 docker logs 命令获取指定容器日志。Logtail在采集容器的标准输出时，会定期将采集的...
通过DaemonSet-控制台方式采集容器标准输出
实现原理 Logtail与Docker的Domain Socket进行通信，查询该Docker上运行的所有容器，并根据容器中的Label和环境变量定位需要被采集的容器。Logtail通过 docker logs 命令获取指定容器日志。Logtail在采集容器的标准输出时，会定期将采集的...
多租户安全
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融，政府等有很强安全诉求的应用场景时，ACK-TEE...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
Docker运行时发布记录
背景信息 关于Docker运行时与其他运行时的对比详情，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？2021年05月 版本号 变更时间 变更内容 变更影响 19.03.15 2021年05月06日 升级内置的Containerd版本到1.4.6，并...
AddContainerApp-新增容器应用
container1 Repository string 是 获取 Docker Hub 中与仓库名称同名的镜像。具体镜像名请参见 Docker Hub 镜像。repo1 Description string 否 容器描述。descriptionContainer ImageTag string 否 镜像的标签。镜像仓库中会存放一类镜像，...
部署Golang应用至SAE
SAE支持Golang语言应用部署到SAE，本文指导您使用云效将Golang应用以镜像的方式部署至SAE。前提条件 注册阿里云账号 将业务代码上传至阿里云Code 重要 业务代码中须包含应用的Dockerfile文件。将镜像文件上传至阿里镜像库 开通云效 部署...
制作Go镜像
本文介绍如何在本地制作Docker镜像，并以镜像方式将Go应用部署到 Serverless应用引擎SAE（Serverless App Engine）。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务并创建实例，个人版实例和企业版实例皆可。步骤一：...
配置HTTP触发器并使用gRPC触发
s init fc-custom-golang-grpc-d fc-custom-golang-grpc 执行以下命令，进入项目目录 fc-custom-golang-grpc。cd fc-custom-golang-grpc 可选：编辑 s.yaml 文件。示例如下：edition:1.0.0 name:hello-world-app#access为当前应用所需要的...
部署Golang任务模板至SAE
本文介绍如何使用云效以镜像方式将Golang语言的任务模板部署至 SAE。前提条件 已注册阿里云账号。已开通云效。已开通阿里云镜像仓库服务。已将业务代码上传至代码库，且业务代码中需包含应用的Dockerfile文件。背景信息 如果您首次使用云效...
节点与节点池FAQ
本文为您介绍节点与节点池常见问题。例如，如何更改节点的Pod数量，如何更换节点池的OS镜像，如何解决节点相关timeout问题等。如何更换节点池OS镜像？是否支持关闭期望节点数功能？开启期望节点数与未开启期望节点数的节点池有什么不同？...
部署Golang应用至SAE
本文介绍如何使用云效以镜像方式将Golang语言的应用部署至 Serverless 应用引擎 SAE（Serverless App Engine）。前提条件 已注册阿里云账号。已开通阿里云镜像仓库服务。已开通云效。已将业务代码上传至代码库，且业务代码中需包含应用的...
使用ID²-KM将设备接入自建的物联网系统
3.5.2 下载云端SDK 登录 IoT安全产品控制台 控制台，在左侧导航栏，选择 文档与工具，在 IoT设备身份认证云端SDK 中单击 立即下载 右侧的复制按钮获取 最新的下载地址，在云端环境执行命令获取云端SDK。wget ...
错误码
E50 Docker镜像拉取失败 在运行 build-enclave 子命令时Enclave CLI尝试拉取-docker-uri 参数指定的Docker镜像出错，请更新docker到社区版再重新运行命令，若仍出现此错误码则请检查-docker-uri参数是否有效。具体操作，请参见 部署并使用...
制作Java镜像
EDAS_PROJECT_NAME 与 EDAS_ECC_ID 类似，用于调用链解析。EDAS_JM_CONTAINER_ID 与 EDAS_ECC_ID 类似，用于调用链解析。EDAS_CATALINA_OPTS 中间件运行时所需的 CATALINA_OPTS 参数。CATALINA_OPTS 与 EDAS_CATALINA_OPTS 类似，默认...
部署链码
链码服务化之前 Hyperledger Fabric的链码容器基于Docker构建和运行，链码实例与Peer实例的数量关系是一对一的关系，随着业务规模地逐渐扩大，容器越来越多，一方面加大了运维人员的工作复杂程度，另一方面也给用户增加了资源成本。...
部署Node.js、Python、PHP应用至SAE
操作指导 使用云效将Node.js应用、Python应用或者PHP应用等部署到SAE的流程和操作步骤，与使用云效将Java应用、Golang应用部署到SAE相同，详细操作请参见 部署Java应用至SAE 或者 部署Golang应用至SAE。本文仅描述操作过程中的关键配置。...
数据采集概述
Go Log Service Go SDK Golang Producer Library 无 NodeJS NodeJs 无 JS JS/Web Tracking 无 OS Linux Logtail 无 Windows Logtail 无 Mac/Unix Native C 无 Docker文件 Logtail 无 Docker输出 Logtail 无 数据库 MySQL Binlog Logtail 无...
漏洞修复失败原因排查
在云安全中心控制台一键修复...ErrorCode：256 failure:repodata/repomd.xml from docker-ce-stable:[Errno 256]No more mirrors to try.ErrorMessage failure:repodata/repomd.xml from docker-ce-stable:[Errno 256]No more mirrors to try....
自助建站方式汇总
应用类型 部署方式 说明 部署并使用Docker 安装Docker并使用（Linux）本文介绍如何在Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x操作系统的ECS实例上部署并使用Docker，适用于熟悉Linux操作系统，刚开始使用阿里云ECS的开发者。部署和管理...
基于函数计算和TensorFlow的Serverless AI推理
您可以通过Serverless Devs开发工具快速将AI推理类的应用部署到 函数计算 控制台，从而实现按需、自动扩展的AI模型推理，无需管理底层基础...通过Serverless Devs工具进行预留配置的查看与更新等操作，请参见 函数预留操作（s provision）。
使用Go为网格代理编写Wasm插件
本文使用的Secret名称为 wasm-secret，具体命令如下：kubectl create secret docker-registry-n istio-system wasm-secret-docker-server=${镜像服务实例域名}-docker-username=${用户名}-docker-password=${密码} 使用以下内容，创建asm-...
计算巢如何使用FluxCD在ACK部署Helm Chart
kubectl create secret docker-registry SECRET_NAME \-docker-server=SERVER_NAME \-docker-username=USER_NAME \-docker-password=Password kubectl get secret SECRET_NAME-o yaml 单击 创建服务。服务模板示例 本示例为WordPress服务以...
Arena在多用户场景下的最佳实践
步骤一：创建和管理ACK集群的用户和组 为了安全起见，不建议您直接登录ACK集群的Master节点安装使用Arena以及对集群进行操作，因此建议您在与ACK集群同一个VPC下创建ECS实例（Client机器）。通过配置 KubeConfig 文件，使用ECS实例节点对...
Logtail发布历史
1.8.6 发布时间：2024.01.30 优化 Golang插件指标数据和上报逻辑优化，指标统一通过C++指标模块上报 修复 修复开启高精度时间戳开关后Golang模块误加载问题 1.8.5 发布时间：2024.01.24 修复 修复标签数据多线程处理导致Golang插件模块异常...
安装Logtail组件（自建Kubernetes集群）
如果您希望将多个自建Kubernetes集群中的容器日志采集到同一个日志服务Project中，您可以在安装其他集群日志服务组件时，将安装参数中的与您第一次安装集群日志服务组件时设置为一致。如何查看Logtail日志？Logtail日志存储在Logtail容器中...
3.2 自定义协议驱动开发指导
2.4.4 查看驱动日志 在边缘网关宿主机命令行中通过docker命令进入LE网关运行环境，命令如下：sudo docker exec-it$(sudo docker ps|grep k8s_linkedge|awk '{print$1}')bash 进入网关容器内之后可以在本地查看驱动日志。a.通过./fctl show ...
- 产品推荐
- 这些文档可能帮助您