Jupyter交互式作业开发
说明 需要注意将编辑中的notebook文件最终另存到/tmp 文件夹，关闭Docker容器后，在宿主机的/home/admin/notebook 文件夹下可以看到对应的文件，再次启动Docker容器时可继续执行。更多信息，请参见 Docker卷管理文档。d 是 AnalyticDB ...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
历史功能发布记录（2021年）
本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
raven-agent-ds
隧道模式下，集群节点上将配置VXLAN设备、FDB表及路由信息，并构建IPSec加密的VPN隧道，以保证云边容器之间的网络通信。代理模式下，网关节点上将启动代理服务，以保证云边七层服务代理能力，包括云边运维、云边监控等能力。更多信息，请...
本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上...运行下述命令连接 Docker 容器。docker exec-it aliyuncli/bin/sh 相关文档 阿里云CLI 阿里云ossutil 什么是阿里云CLI？ossutil概述
使用第八代Intel实例单机部署Qwen-72B-Chat
ls-l 步骤三：启动并进入BigDL-LLM Docker容器 编写Docker容器启动脚本文件。执行以下命令，新建并编辑 start-container.sh 脚本文件。sudo vim start-container.sh 按 i 键进入编辑模式，添加以下信息。export MODEL_PATH=[YOUR_MODEL_...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
名词解释
此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。应用镜像...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
通过 Prometheus 监控 OceanBase 数据
直接启动 Docker 容器 docker run-itd-p9400:9400-name obcloud-exporter obcloud-exporter:1.0 通过映射外部配置文件启动 Docker 容器。docker run-itd-p9400:9400-v/opt/obcloud-exporter/application.yaml:/app/application.yaml-name ...
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
在Knative上实现日志采集
具体操作，请参见 通过日志服务采集Kubernetes容器日志 和 采集标准Docker容器日志。设置 机器组配置，完成后单击 下一步。在 数据源设置 向导页面，单击 切换为编辑器配置，然后设置 插件配置。本文针对helloworld-go服务，设置采集的环境...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
如何选择Docker运行时、Containerd运行时、或者安全...
命令 Docker Containerd docker crictl（推荐）ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
采集Docker事件
Logtail采集Kubernetes日志请参见 采集Kubernetes日志，采集标准容器日志请参见 采集标准Docker容器日志。Logtail在重启或停止期间，无法采集容器事件。应用场景 监控所有容器的启停事件，当核心容器停止后立即告警。采集所有容器事件，...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
快速导览 PAI-REC 引擎功能
加载 user 特征供排序模型用 如果查看表的具体结构或者数据#登录到 mysql docker 容器中 docker exec-it pairec-mysql bash#登录到 mysql mysql-uroot-ptest#切换数据库 use pairec_demo_test#查看表 show tables;数据源配置 pairec-mysql ...
如何排查容器日志采集异常
如果您要采集标准Docker容器日志，请参见 参数说明，检查${your_region_name}、${your_aliyun_user_id} 和${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群，请提交 工单，进行排查。如果您使用...
添加已有节点
如果ECS已挂载数据盘，且最后一块数据盘的文件系统未初始化，系统会自动将最后一块数据盘格式化为ext4，用于存放内容/var/lib/docker、/var/lib/kubelet（分别为Docker容器运行时和kubelet组件默认对应的数据目录）。重要 被格式化的数据...
Pod诊断
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
节点诊断
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
数据卷概述
当一个ECI实例中同时运行多个容器时，无法在这些容器之间共享文件。对于上述问题，ECI支持通过数据卷（Volume）的方式来解决。目前ECI支持挂载以下几类数据卷：数据卷类型 说明 OpenAPI 控制台 云盘 云盘是阿里云提供的数据块级别的存储...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
基于Ubuntu 16.04搭建环境
拉取Docker镜像完成并启动可能需要等待5~10分钟，启动完成后通过 docker ps 命令查看相关Docker容器是否已启动，若系统显示如下图所示信息，表示启动成功。如果不是第一次安装启动Link IoT Edge，可使用已下载的 link-iot-edge.sh 脚本，对...
挂载EmptyDir数据卷
EmptyDir数据卷是一个空的目录，用于临时存放数据，便于容器之间共享数据。本文介绍如何挂载EmptyDir数据卷。注意事项 EmptyDir为临时存储，当ECI实例删除或重启时，EmptyDir数据卷中保存的数据均会被清空。配置说明（OpenAPI）调用...
使用云助手在容器内执行命令
表明该容器使用的是Docker容器运行时，具体的容器ID为 fe17ab0409739e63f526aed7c79e87989e90d19f0429*，Kubernetes通过CRI规范管理时标记的名称为kube-proxy。（可选）执行如下命令，查看Kubernetes集群中节点上所使用的容器运行时类型和...
容器安全FAQ
为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod无法创建，报错详情：no providers available to...
容器安全FAQ
为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod无法创建，报错详情：no providers available to...
- 产品推荐
- 这些文档可能帮助您