在GPU实例上部署NGC环境
执行以下命令，查询容器ID（即 CONTAINER_ID）。docker ps 执行以下命令，保存修改后的TensorFlow镜像。CONTAINER_ID请替换为通过docker ps命令查询的容器ID，例如619f7b715da5。docker commit-m"commit docker"CONTAINER_ID nvcr.io/...
专有云环境如何登录slb-ag容器
执行如下命令，查找容器ID。docker ps|grep slb-ag 执行如下命令，进入容器。docker exec-it[$Docker_ID]bash 说明：[$Docker_ID]为容器ID。适用于专有云V2环境 专有云V2环境中，如何登录slb-ag容器请参见 专有云V2环境中如何登录容器。...
专有云环境如何登录xuanyuan数据库
docker exec-it[$Docker_ID]/bin/bash 说明：[$Docker_ID]为步骤4中查询到的容器ID。执行以下命令，查看xuanyuan数据库的登录方式。cat/etc/slb/cluster_db.sh 系统显示如下，slb_master_db的值为xuanyuan数据库的登录信息。slb_master_db=...
安装Docker并使用（Linux）
安装并使用docker-compose docker-compose是Docker官方提供的用于定义和运行多个Docker容器的开源容器编排工具，可以使用YAML文件来配置应用程序需要的所有服务，然后使用docker-compose运行命令解析YAML文件配置，创建并启动配置文件中的...
专有云V2环境中如何登录容器
docker ps|grep tianmu_api 系统返回类似如下，获得tianmu_api容器的ID为[$Tianmu_ID]。执行如下命令，查看tianmu_api的配置文件路径。docker inspect[$Tianmu_ID]|grep L1ROOT 系统返回类似如下，表示tianmu_api配置文件路径在/...
采集ACK服务日志
containers.ids：Docker容器日志的ID列表。详细信息，请参见 Docker input（containers.ids）。fileds.k8s_container_name：在采集器的输出信息中，添加 k8s_container_name 字段，引用变量${data.kubernetes.container.name}。说明 Docker...
DNS解析异常问题排查
执行 docker inspect<沙箱容器 ID>|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n路径>bash 命令，进入容器网络命名空间。其中 netns 路径 为上一步得到的路径。说明-n 和路径>之间不加空格。...
DNS解析异常问题排查
执行 docker inspect<沙箱容器 ID>|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n路径>bash 命令，进入容器网络命名空间。其中 netns 路径 为上一步得到的路径。说明-n 和路径>之间不加空格。...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。操作步骤 排查安装Beats服务的ECS的操作系统是否是Aliyun Linux、RedHat或CentOS。排查安装Beats服务的ECS是否与...docker logs-f 容器id
打包Windows Docker镜像
测试镜像 进入 powershell 启动容器：$id=$(docker run-itd<镜像仓库地址>:<镜像版本号>)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 打包TAG 执行命令：docker tag...
打包Windows Docker镜像
测试镜像 进入powershell 启动容器：$id=$(docker run-itd<镜像仓库地址>:<镜像版本号>)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 3.打包TAG 执行命令：docker tag...
KMS Internet VIP资源治理现场变更方案
执行如下命令，查找容器ID。docker ps|grep slb-ag 执行如下命令，进入容器。docker exec-it[$Docker_ID]bash 注：[$Docker_ID]为容器ID。进入slb api cli工具 cli 1 查询对应的internet vip地址 获取对应的lb_id和user-id info admin eip_...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上...运行下述命令连接 Docker 容器。docker exec-it aliyuncli/bin/sh 相关文档 阿里云CLI 阿里云ossutil 什么是阿里云CLI？ossutil概述
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
API概览
DescribeContainerGroupStatus 批量查询容器组状态 调用DescribeContainerGroupStatus批量查询ECI实例的状态。DescribeContainerGroupEvents 查询容器组事件列表 调用DescribeContainerGroupEvents批量查询ECI实例的事件信息。...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
轻松集成 SkyWalking 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 SkyWalking 的组件，允许在本地极简开发。...
轻松集成 Zipkin 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 Zipkin 的组件，允许在本地极简开发。说明 在 Goland...
通过Docker安装并使用cGPU服务
通过cgpu-smi监控容器 您可以通过cgpu-smi工具查看cGPU容器的相关信息，包括容器ID、GPU利用率、算力限制、使用的显存以及分配显存的总量等信息。说明 cgpu-smi是cGPU的监控示例。部署k8s时，您可以参考或使用cgpu-smi的示例做二次开发集成...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
名词解释
此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。应用镜像...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，...kubectl exec-it<pod-name>-sh 查询容器的时区。date-R 如果返回的时间与设置的时区信息对应，则表示设置成功。返回示例如下：Mon,19 Feb 2024 17:24:00+0800
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，...kubectl exec-it<pod-name>-sh 查询容器的时区。date-R 如果返回的时间与设置的时区信息对应，则表示设置成功。返回示例如下：Mon,19 Feb 2024 17:24:00+0800
为Pod配置时区
kubectl exec timezone-it-sh 查询容器的时区。date-R 如果返回的时间与设置的时区信息对应，则表示设置成功。预期输出示例如下：Fri,01 May 2020 10:00:11+0800 相关文档 为Pod配置NTP服务，请参见 为Pod配置NTP服务。关于ACK Virtual ...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
为Pod配置NTP服务
kubectl exec set-custom-ntp-it-bash 查询容器的时间来源。chronyc sources 如果返回了NTP服务的IP地址，则表示设置成功。返回示例如下：210 Number of sources=1 MS Name/IP address Stratum Poll Reach LastRx Last sample=^10.10.5.1 2...
配置NTP服务
ContainerGroupName=test-ntp NtpServer.1=100.100.XX.XX Container.1.Name=nginx Container.1.Image=registry-vpc.cn-hangzhou.aliyuncs.com/eci_open/centos:7 Container.1.Command=sleep Container.1.Arg=3600 连接实例，查询容器的时间...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
配置NTP服务
kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，可执行 yum-y install chrony 进行安装。如果返回了NTP服务器的IP地址，则表示配置成功。返回示例如下：210 Number of ...
使用自定义镜像创建ACK集群
do echo"preheating${image}"docker pull${image} docker save-o${EXPORT_PATH}/$(echo${image}|md5sum|cut-f1-d"").tar${image} done#卸载 Docker yum erase-y docker rm-rf/var/lib/docker 登录 容器服务管理控制台，在创建集群的 高级...
如何获取容器的Label和环境变量
docker ps|grep orders 返回结果中的2ba4ebdaf503表示容器ID。执行如下命令获取容器Label。2ba4ebdaf503 为容器ID，请根据实际情况替换。docker inspect 2ba4ebdaf503 返回结果中的 Labels 字段表示容器Label。获取容器环境变量 登录容器...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
- 产品推荐
- 这些文档可能帮助您