Jenkins-Freestyle模式集成
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
基于Jenkins+OOS+OSS自动化构建和部署WordPress
您可以将OSS与Jenkins和OOS结合使用，实现自动化构建和部署WordPress博客系统。Jenkins是一款开源的基于Java的持续集成工具。在该示例中，Jenkins用于自动化构建并触发更新OSS和OOS的软件包；OOS是阿里云提供的运维编排服务，用于管理软件...
Jenkins-Pipeline模式集成
将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Pipeline模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1.625...
Docker 作业提交
BatchCompute 中,提交作业时使用 docker 与普通 VM 作业基本相同，只是在设置作业参数时有稍微区别。1.DAG 作业 1.1 使用支持 Docker 的 ImageId 需要将集群描述的 ImageId 指定为 BatchCompute 的公共镜像的 Id（支持 Docker 镜像,ID 为 ...
CI/CD概述
CI/CD原理 使用CI/CD功能无需您将镜像资产同步到云安全中心，只需要将CI/CD插件（即云安全中心镜像安全扫描插件）与Jenkins工具或GitHub集成，完成集成配置之后，当您在Jenkins工具或GitHub中构建项目时，会同时触发镜像安全扫描任务，扫描...
基于API端点集成Jenkins触发构建部署
下面，以Jenkins为例介绍如何使用 事件总线EventBridge 的API端点功能与Jenkins进行集成并触发构建部署。前提条件 开通事件总线EventBridge并授权 创建自定义总线 安装Jenkins 为Jenkins安装Notification plugin插件 步骤一：添加API Token...
将节点容器运行时从Docker迁移到containerd
为此，Dockershim组件也将在Kubernetes v1.24版本中被正式移除，这意味着kubelet将无法再通过该组件与Docker进行交互并进行容器的创建和管理操作。由于社区的更改，ACK也将在Kubernetes v1.24及更高版本中不再支持将Docker作为内置容器运行...
石家庄掌讯：借助云效+SAE实现快速部署持续交付
Jenkins的流水线脚本编写维护的繁琐性以及第三方平台（服务）与Jenkins整合的复杂度都给我们带来不小的麻烦。缺少专职运维人员和微服务改造实战经验，研发运维效率不高 公司未设置专职运维人员，在做业务创新同时，微服务架构同步改造进行...
可配置键的完整列表
制作Docker镜像则必填 docker.repo.pull 无 内容格式与docker.repo相同 当设置该值时，云效依然会使用docker.repo中的地址进行构建和push，但在传递给部署系统（比如阿里云容器服务）时，会使用docker.repo.pull指定的URL为基准的镜像地址...
通过image-syncer工具迁移容器镜像
password":"xxxxxxxxxx"} },"images":{/同步镜像规则字段，其中一条规则包括一个源仓库（键）和一个目标仓库（值）/同步的最大单位是仓库（repo），不支持通过一条规则同步整个namespace以及registry/源仓库和目标仓库的格式与docker pull...
通过image-syncer工具迁移容器镜像
password":"xxxxxxxxxx"} },"images":{/同步镜像规则字段，其中一条规则包括一个源仓库（键）和一个目标仓库（值）/同步的最大单位是仓库（repo），不支持通过一条规则同步整个namespace以及registry/源仓库和目标仓库的格式与docker pull...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
快速开始
eci config set-context \-access-key-id xxxxxx \-access-secret xxxxxx \-init 使用 大多数情况下，您可以使用与Docker相同语法的命令来管理ECI实例，只需要把命令行开头的 docker 改为 eci。示例如下：使用Centos镜像创建一个ECI实例，...
设置Logtail启动参数
user_config_file_path":user_log_config.json docker_file_cache_path String 该文件记录了容器文件到宿主机文件的路径映射，默认为/usr/local/ilogtail/docker_path_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据...
使用场景
ECI-Client提供了与Docker相同的语法来管理ECI实例，如果您熟悉Docker命令行，则可以快速上手使用ECI，本文介绍几个典型的使用场景。测试容器应用 如果您正在基于ECI开发自己的应用，那您可能需要频繁地部署ECI实例，以便验证应用是否符合...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
在线教育：SAE助力海底小纵队学英语全面拥抱...
海底小纵队学英语从自建K8s集群迁移至SAE时，无需改造业务代码，只需通过Jenkins与堡垒机，即可对接SAE与原有的自建运维系统。由于海底小纵队学英语所属在线教育行业，其业务流量存在明显的潮汐性，而Serverless的极致弹性能力正好符合其...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
实现原理 Logtail与Docker的Domain Socket进行通信，查询该Docker上运行的所有容器，并根据容器中的Label和环境变量定位需要被采集的容器。Logtail通过 docker logs 命令获取指定容器日志。Logtail在采集容器的标准输出时，会定期将采集的...
多租户安全
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
通过Jenkins构建CI/CD实现微服务全链路灰度
kubectl create secret generic jenkins-docker-cfg-n jenkins-from-file=root/.docker/config.json 在Jenkins中创建全链路灰度发布流水线 基于Jenkins实现自动化发布的流水线，通过该流水线可以使应用发布具备可灰度、可观测、可回滚的...
配置管理
Ansible具有强大的扩展功能，可以与其他工具和平台集成，例如Jenkins、阿里云、Docker等。它还具有强大的安全性和可靠性，可以确保操作的一致性和正确性，从而大大提高IT操作的效率和可靠性。目前阿里云 Ansible 提供了20多个模块与Ansible...
K8s应用运维管理最佳实践
持续集成与部署 Jenkins Jenkins是一个开源工具，帮助开发者持续、自动的构建和测试软件项目、监控外部任务的运行。相关文档，请参见 Jenkins概述。云效 阿里云云效支持公共云、专有云和混合云多种部署形态，提供了灵活易用的持续集成、...
Docker运行时发布记录
背景信息 关于Docker运行时与其他运行时的对比详情，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？2021年05月 版本号 变更时间 变更内容 变更影响 19.03.15 2021年05月06日 升级内置的Containerd版本到1.4.6，并...
AutoUpdate僵尸网络攻击分析
漏洞扫描攻击和横向传播：AutoUpdate会利用数十种漏洞，对包括PostgreSQL、MsSQL、Fastjson、Docker、致远OA、Jenkins、WebLogic、Tomcat在内的服务进行漏洞扫描和攻击。漏洞包含多种OA软件的远程命令执行、Shiro反序列化、Struts2远程命令...
2022/1/7 更新日志
支持配置管理各种阿里云服务（ECS/ACR/ACK 等）、代码服务（Codeup/Github/Gitlab 等）、其他服务（Jenkins/私有 Docker 仓库）的服务连接。所有服务连接支持设置使用范围：所有人可见、仅自己可见、指定成员可见。企业成员可以使用别人的...
服务连接管理
Flow 授权管理全面升级为服务连接管理，升级完成后为企业提供以下特性：1 支持配置管理各种阿里云服务（ECS/ACR/ACK 等）、代码服务（Codeup/Github/Gitlab 等）、其他服务（Jenkins/私有 Docker 仓库）的服务连接。2 所有服务连接支持设置...
AddContainerApp-新增容器应用
container1 Repository string 是 获取 Docker Hub 中与仓库名称同名的镜像。具体镜像名请参见 Docker Hub 镜像。repo1 Description string 否 容器描述。descriptionContainer ImageTag string 否 镜像的标签。镜像仓库中会存放一类镜像，...
制作PHP镜像
前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务，个人版实例和企业版实例皆可。背景信息 通常来说，您无需从空镜像开始安装PHP以及其他各种组件，而是可以通过 dockerhub 获取PHP官方镜像。官方的系统镜像是Debian或...
云效自建测试自动化最佳实践
为此，云效提供了与客户现有Jenkins服务无缝对接的能力，帮助企业通过串联起研发测试。1.确保自建Jenkins能够被云效访问到 自建Jenkins服务需要支持公网访问，以便云效能够访问并触发对应的任务。同样，为了安全考虑，建议仅开放必要的接口...
制作Go镜像
本文介绍如何在本地制作Docker镜像，并以镜像方式将Go应用部署到 Serverless应用引擎SAE（Serverless App Engine）。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务并创建实例，个人版实例和企业版实例皆可。步骤一：...
节点与节点池FAQ
本文为您介绍节点与节点池常见问题。例如，如何更改节点的Pod数量，如何更换节点池的OS镜像，如何解决节点相关timeout问题等。如何更换节点池OS镜像？是否支持关闭期望节点数功能？开启期望节点数与未开启期望节点数的节点池有什么不同？...
使用ID²-KM将设备接入自建的物联网系统
3.5.2 下载云端SDK 登录 IoT安全产品控制台 控制台，在左侧导航栏，选择 文档与工具，在 IoT设备身份认证云端SDK 中单击 立即下载 右侧的复制按钮获取 最新的下载地址，在云端环境执行命令获取云端SDK。wget ...
制作Node.js镜像
具体操作，请参见以下文档：个人版实例：构建仓库与镜像 企业版实例：使用企业版实例构建镜像 执行以下命令，构建并推送镜像。您可以在目标镜像仓库的 基本信息 页面的 镜像指南 页签查询具体命令。更多信息，请参见以下文档：个人版实例：...
错误码
E50 Docker镜像拉取失败 在运行 build-enclave 子命令时Enclave CLI尝试拉取-docker-uri 参数指定的Docker镜像出错，请更新docker到社区版再重新运行命令，若仍出现此错误码则请检查-docker-uri参数是否有效。具体操作，请参见 部署并使用...
制作Java镜像
EDAS_PROJECT_NAME 与 EDAS_ECC_ID 类似，用于调用链解析。EDAS_JM_CONTAINER_ID 与 EDAS_ECC_ID 类似，用于调用链解析。EDAS_CATALINA_OPTS 中间件运行时所需的 CATALINA_OPTS 参数。CATALINA_OPTS 与 EDAS_CATALINA_OPTS 类似，默认...
使用Jenkins实现镜像的CI/CD
您可以使用Jenkins实现镜像的CI/CD，只要您在GitLab中提交源代码，容器镜像会自动使用源代码构建镜像，容器服务会自动拉取镜像部署应用，并自动发送事件通知到钉钉群。前提条件 已安装Git、GitLab和Jenkins。说明 GitLab需要安装JDK8，部分...
- 产品推荐
- 这些文档可能帮助您