采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向机密计算场景的开源容器运行时，它在基于硬件的可信执行环境中启动受保护的容器，以防止不受信任的实体（例如：云服务商）访问您的敏感数据。在基于SGX的机密计算环境中，您可以基于Inclavare ...
创建无状态工作负载Deployment
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
使用云助手在容器内执行命令
表明该容器使用的是Docker容器运行时，具体的容器ID为 fe17ab0409739e63f526aed7c79e87989e90d19f0429*，Kubernetes通过CRI规范管理时标记的名称为kube-proxy。（可选）执行如下命令，查看Kubernetes集群中节点上所使用的容器运行时类型和...
支持的云服务
什么是容器服务Kubernetes版 容器镜像服务ACR 容器镜像服务ACR是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。您可以使用ACR来管理容器镜像，拉取ACR中的镜像来创建ECI实例。什么是容器镜像服务ACR 网络 ...
【产品变更】ASK底层ECI容器实例商用收费的公告
ASK底层所调度的ECI容器实例服务于2019年1月22日10:00商用收费，详情请参见 什么是容器服务 Serverless 版，如果您拥有 ACK Serverless集群 并已创建相应的容器实例，请提前做好预算规划，容器实例在存续时间内会收取您相应的费用。...
关于ASK正式更名为容器服务 Serverless 版（ACK ...
更多信息，请参见 什么是容器服务Serverless版ASK、ASK集群计费说明。变更时间 2023年07月31日。影响范围 本次产品更名仅涉及产品官网目录、产品详情页、产品控制台的透出，不涉及产品OpenAPI、计费账单等其他功能的变动，不会对您的实际...
ACK One计费说明
更多信息，请参见 什么是容器镜像服务ACR。不支持 不支持 计费说明 SLS日志服务 建议项 用于集群组件和应用的日志采集和检索。更多信息，请参见 什么是日志服务。不支持 支持 可参考如下文档，根据业务需要选购合适的资源包：选购资源包。...
创建任务工作负载Job
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
ACK集群概述
更多信息，请参见 什么是容器服务 Serverless 版。ACK Edge集群：是IoT、CDN等边缘业务的必选。更多信息，请参见 什么是容器服务 Edge 版。此外，容器服务ACK在基因计算、AI大数据等领域提供了高度集成的解决方案，结合IaaS高性能计算、...
创建企业版实例
更多信息，请参见 什么是容器镜像服务ACR。实例名称 输入实例名称。实例存储 支持 默认 和 自定义。默认：默认将在您账号下创建OSS Bucket托管容器镜像。自定义：可自定义选择已有OSS Bucket托管容器镜像。选择Bucket 选择已有Bucket托管...
新功能发布记录
容器镜像服务企业版实例 全地域 什么是容器镜像服务ACR 2021年03月 功能名称 功能描述 功能范围 发布地域 相关文档 P2P加速功能2.0版本升级。P2P加速功能2.0版本升级。支持以下功能：支持在ACK组件管理或者IDC一键安装客户端，并在集群中...
ACK Edge集群计费说明
更多信息，请参见 什么是容器镜像服务ACR。支持 说明 ACR企业版实例仅支持按照实例的包年包月计费方式。更多信息，请参见 企业版实例计费说明。不支持 计费说明 EIP弹性公网IP 建议项 用于云资源与公网通信。更多信息，请参见 什么是弹性...
使用镜像创建无状态应用
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
ACK灵骏集群计费说明
更多信息，请参见 什么是容器镜像服务ACR。支持 说明 ACR企业版实例仅支持按照实例的包年包月计费方式。更多信息，请参见 企业版实例计费说明。不支持 计费说明 EIP弹性公网IP 建议项 用于云资源与公网通信。更多信息，请参见 什么是弹性...
创建有状态工作负载StatefulSet
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
容器镜像服务ACR个人版中拉取Docker Hub镜像限流的...
影响范围 如果使用阿里云容器镜像服务（ACR）个人版构建容器镜像，并在Dockerfile中配置了Docker Hub的基础镜像，则有可能因Docker Hub的限流政策而出现构建失败的现象，进而出现以下报错信息。toomanyrequests:You have reached your pull...
基本概念
概念 说明 容器（Container）容器是轻量的、可执行的独立软件包，是镜像运行的实体。容器组（Container Group）容器组是一组可以被调度到同一台宿主机上的容器集合。这些容器共同构成了容器组的生命周期，并共享容器组的网络和存储资源。...
基本概念
实时日志 实时日志是针对Docker容器的一种标准输出的运行时日志。弹性伸缩 弹性伸缩功能可以感知集群内各个服务器的状态（CPU、RT和Load），并根据状态实时实现集群扩容、缩容，在保证服务质量的同时，提升集群系统的可用率。应用实时监控...
使用个人版实例推送拉取镜像
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker。已绑定源...
方案规划
容器 容器是一组具有隔离特性的进程集合，其特点是视图隔离、资源可限制、具备独立文件系统。您可以通过阿里云容器服务ACK对您所有的容器化应用进行全生命周期的高效管理。例如将某些容器组（Pod）调度到指定的Node节点（ECS服务器）上，...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
Pod安全
下面是分配给Docker容器的默认 capabilities 列表。更多信息，请参见 capabilities(7)—Linux manual page。cap_chown,cap_dac_override,cap_fowner,cap_fsetid,cap_kill,cap_setgid,cap_setuid,cap_setpcap,cap_net_bind_service,cap_...
如何选择Docker运行时、Containerd运行时、或者安全...
containerd-shim-rund-v2->runV安全沙箱容器 Docker和Containerd两种容器引擎常用命令对比 Docker运行时和安全沙箱运行时的容器引擎分别是Docker和Containerd。这两种容器引擎都有各自的命令工具来管理镜像和容器。两种容器引擎常用命令...
如何选择Docker运行时、Containerd运行时、或者安全...
containerd-shim-rund-v2->runV安全沙箱容器 Docker和Containerd两种容器引擎常用命令对比 Docker运行时和安全沙箱运行时的容器引擎分别是Docker和Containerd。这两种容器引擎都有各自的命令工具来管理镜像和容器。两种容器引擎常用命令...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上。本教程介绍了如何在 Docker 中...docker exec-it aliyuncli/bin/sh 相关文档 阿里云CLI 阿里云ossutil 什么是阿里云CLI？ossutil概述
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
使用第八代Intel实例单机部署Qwen-72B-Chat
ls-l 步骤三：启动并进入BigDL-LLM Docker容器 编写Docker容器启动脚本文件。执行以下命令，新建并编辑 start-container.sh 脚本文件。sudo vim start-container.sh 按 i 键进入编辑模式，添加以下信息。export MODEL_PATH=[YOUR_MODEL_...
使用 docker-compose 一键启停 Cromwell
docker-compose 是 Docker 官方的开源项目，其定位是定义和运行多个 Docker 容器的应用（Defining and running multi-container Docker applications）。使用docker-compose 可以将容器化的 Cromwell 和 MySQL两个 service 拉起，作为一个...
配置安全沙箱节点和Docker节点的混合集群
需要注意的配置项如下：配置项 描述 容器运行时 选择 Docker，该节点池下的所有节点的容器运行时都是Docker。数量 设置节点池初始节点数量。如不需要创建节点，可以设置为0。操作系统 选择节点的操作系统，支持CentOS、Alibaba Cloud Linux...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
登录Docker Registry失败
在docker login时（sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com ），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
登录Docker Registry失败
在docker login时（`sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com`），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
- 产品推荐
- 这些文档可能帮助您