背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上...运行下述命令连接 Docker 容器。docker exec-it aliyuncli/bin/sh 相关文档 阿里云CLI 阿里云ossutil 什么是阿里云CLI？ossutil概述
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
名词解释
此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。应用镜像...
名词解释
用户的每个特定的计算需求在 ...Docker镜像 使用官方提供的 ubuntu 镜像（内置 Docker 容器支持），可以支持自定义 Docker 镜像。自定义 Docker 镜像像普通镜像一样，可以自己安装运行作业的各种程序。具体方法请看这里：使用 Docker。
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
Serverless场景Fluid进阶配置
本文介绍如何在Serverless场景下使用Fluid的进阶配置，包括设置应用Pod退出延迟和应用容器数据访问挂载点检查。前提条件 已创建一个 非ContainerOS 操作系统的ACK Pro版集群，且集群版本为1.18及以上。具体操作，请参见 创建ACK Pro版集群...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
如何排查容器日志采集异常
如果您要采集标准Docker容器日志，请参见 参数说明，检查${your_region_name}、${your_aliyun_user_id} 和${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群，请提交 工单，进行排查。如果您使用...
使用云助手在容器内执行命令
表明该容器使用的是Docker容器运行时，具体的容器ID为 fe17ab0409739e63f526aed7c79e87989e90d19f0429*，Kubernetes通过CRI规范管理时标记的名称为kube-proxy。（可选）执行如下命令，查看Kubernetes集群中节点上所使用的容器运行时类型和...
添加已有节点
如果ECS已挂载数据盘，且最后一块数据盘的文件系统未初始化，系统会自动将最后一块数据盘格式化为ext4，用于存放内容/var/lib/docker、/var/lib/kubelet（分别为Docker容器运行时和kubelet组件默认对应的数据目录）。重要 被格式化的数据...
Docker 镜像制作
docker 镜像制作主要有两种方式 Dockerfile 和快速制作方式。1.Dockerfile 制作镜像 本例中我们采用 Dockerfile的形式制作一个 Ubuntu 镜像，内置 Python，镜像名称：myubuntu。新建一个目录 dockerUbuntu，结构如下：dockerUbuntu|-...
异常：服务器存储空间不足
再去执行以下操作 查看磁盘容量的使用情况：df-h 查看Docker的磁盘使用情况：docker system df Docker内置自动清理：docker system prune 删除无用的卷：docker volume prune 注：docker system prune 默认会清除、已停止的容器（container...
部署后的验证和管理
常用命令 以下是节点运维过程中的常用命令：启动或更新服务 docker-compose up-d 停止服务 docker-compose down 重启服务 docker-compose restart 查看容器 docker ps 查看指定容器日志 docker logs-f${CONTAINER} 说明${CONTAINER} 为容器...
弹性优化之自定义镜像
必填 RUNTIME docker 容器运行时，docker或者containerd。必填 SKIP_SECURITY_FIX true 跳过安全更新。必填 KUBE_VERSION 1.22.3-aliyun.1 集群版本号。必填 PRESET_GPU true 预置安装GPU，加速启动。选填 NVIDIA_DRIVER_VERSION 460.91.03...
通过Docker安装并使用cGPU服务
cGPU服务可以隔离GPU资源，实现多个容器共用一张GPU卡。该服务作为阿里云容器服务Kubernetes版ACK（Container Service for Kubernetes）的组件对外提供服务，本文介绍如何通过Docker安装并使用cGPU服务。前提条件 在进行本操作前，请确保...
轻松集成 SkyWalking 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 SkyWalking 的组件，允许在本地极简开发。...
轻松集成 Zipkin 可观测能力
步骤二：编译插件 在 Goland IDE 中创建好可观测插件后，MOSN mecha 会自动生成可观测的代码，也会自动创建本地可观测容器 Docker Compose（项目根目录 etc/docker-compose），用于启动 Zipkin 的组件，允许在本地极简开发。说明 在 Goland...
弹性优化之自定义镜像
必填 RUNTIME docker 容器运行时，docker或者containerd。必填 SKIP_SECURITY_FIX true 跳过安全更新。必填 KUBE_VERSION 1.22.3-aliyun.1 集群版本号。必填 PRESET_GPU true 预置安装GPU，加速启动。选填 NVIDIA_DRIVER_VERSION 460.91.03...
加速在线应用数据访问
本文以创建一个Serverless应用容器访问OSS数据服务为例进行说明。使用以下内容，创建 serving.yaml 文件。apiVersion:apps/v1 kind:Deployment metadata:name:model-serving spec:selector:matchLabels:app:model-serving template:...
加速Job应用数据访问
步骤三：创建Job类型应用容器访问OSS 您可以通过创建应用容器来使用JindoFS加速服务，或者提交机器学习作业来体验相关功能。本文以创建Job类型应用容器访问OSS为例进行说明。使用以下内容，创建 job.yaml 文件。apiVersion:batch/v1 kind:...
创建任务工作负载Job
Job类型 使用示例 行为 Completions Parallelism 一次性Job 数据库迁移 创建一个Pod直至其成功结束。1 1 固定结束次数的Job 处理工作队列的Pod 依次创建一个Pod运行直至Completions个成功结束。2+1 固定结束次数的并行Job 多个Pod同时处理...
容器服务 Serverless 版使用快速入门
nginx 容器端口 设置暴露的容器访问端口或端口名，端口号必须介于1~65535。80 协议 支持 TCP 和 UDP。TCP 单击 下一步。第三步：完成高级配置 在 高级配置 向导页面的 访问设置 区域，设置暴露后端Pod的方式。配置服务（Service）：在 服务...
使用镜像创建无状态应用
容器端口：设置暴露的容器访问端口或端口名，端口号必须介于1~65535。协议：支持TCP和UDP。在 环境变量 区域，单击 新增 设置环境变量。说明 如需配置环境变量，请确保已创建配置项或密钥。如需创建，请参见 管理配置项 和 管理保密字典。...
创建有状态工作负载StatefulSet
容器端口 设置暴露的容器访问端口或端口名，端口号必须介于1~65535。协议 支持TCP和UDP。可选：在 环境变量 区域，单击 新增 设置环境变量。支持通过键值对的形式为Pod配置环境变量。用于给Pod添加环境标志或传递配置等，具体操作，请参见 ...
通过自定义域名访问容器镜像服务企业版实例
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。您可以通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果您的容器镜像服务企业版实例在无需...
在TDX实例中部署端到端Retrieval Augment Generation...
sudo./run.sh db 回显类似如下所示时，表示数据库服务容器已启动。启动后端服务容器。sudo./run.sh backend 在脚本执行过程中，data.txt 中的内容会被分割，并存放到数据库中，并需要根据提示分别输入数据库IP地址（本机公网IP地址）、数据...
常见问题
本文汇总了使用ECI的常见问题，包括计费、实例、容器、镜像、网络、存储等问题。产品计费 Job任务类ECI实例如何收费？Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI...
- 产品推荐
- 这些文档可能帮助您