基于Ubuntu 16.04搭建环境

拉取Docker镜像完成并启动可能需要等待5~10分钟,启动完成后通过 docker ps 命令查看相关Docker容器是否已启动,若系统显示如下图所示信息,表示启动成功。如果不是第一次安装启动Link IoT Edge,可使用已下载的 link-iot-edge.sh 脚本,对...

Docker中配置阿里云CLI

阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上...运行下述命令连接 Docker 容器。docker exec-it aliyuncli/bin/sh 相关文档 阿里云CLI 阿里云ossutil 什么是阿里云CLI?ossutil概述

名词解释

用户的每个特定的计算需求在 ...Docker镜像 使用官方提供的 ubuntu 镜像(内置 Docker 容器支持),可以支持自定义 Docker 镜像。自定义 Docker 镜像像普通镜像一样,可以自己安装运行作业的各种程序。具体方法请看这里:使用 Docker。

名词解释

此外,Kubernetes 工作节点会由主系统进行管理,节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板,一个独立的文件系统,包括运行容器所需的数据,可以用来创建新的容器。应用镜像...

Beats安装失败的排查与解决方法

当您安装采集器(Beats)时,遇到安装失败、心跳异常的情况时,可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时,查看容器输出日志。docker logs-f 容器id

安装Docker并使用(Linux)

安装并使用docker-compose docker-compose是Docker官方提供的用于定义和运行多个Docker容器的开源容器编排工具,可以使用YAML文件来配置应用程序需要的所有服务,然后使用docker-compose运行命令解析YAML文件配置,创建并启动配置文件中的...

升级GPU节点的Docker

背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器,能够自动对容器进行配置,以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前,您...

通用数据结构

参数名称 类型 示例值 描述 name String docker 容器运行时名称,ACK支持以下三种容器运行时。Sandboxed-Container.runv:安全沙箱容器,提供更高的隔离性。docker。containerd。默认:docker。version String 19.03.5 容器运行时版本,...

通用数据结构

参数名称 类型 示例值 描述 name String docker 容器运行时名称,ACK支持以下三种容器运行时。Sandboxed-Container.runv:安全沙箱容器,提供更高的隔离性。docker。containerd。默认:docker。version String 19.03.5 容器运行时版本,...

Pod安全

下面是分配给Docker容器的默认 capabilities 列表。更多信息,请参见 capabilities(7)—Linux manual page。cap_chown,cap_dac_override,cap_fowner,cap_fsetid,cap_kill,cap_setgid,cap_setuid,cap_setpcap,cap_net_bind_service,cap_...

采集标准Docker容器日志

本文介绍如何部署Logtail容器以及创建Logtail配置,用于采集标准Docker容器日志(文本日志和标准输出)。前提条件 已创建Project和Logstore。更多信息,请参见 创建Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集增量...

采集ACK服务日志

说明 Docker容器配置集成了 Filebeat Autodiscover,配置模板可引用 Autodiscover 事件变量。fileds.k8s_node_name:在采集器的输出信息中,添加 k8s_node_name 字段,引用变量${data.kubernetes.node.name}。fileds.k8s_pod:在采集器的...

基础术语

应用容器 Container 应用程序所运行的隔离工作空间,通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括:Pod、Deployment、StatefulSet、...

源服务器迁移至容器镜像

Docker容器镜像服务的基础知识,具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用,关于计费的详细信息,请参见 按量付费。当迁移任务为 已完成(Finished)状态、已过期(Expired)状态或迁移任务...

Jupyter交互式作业开发

说明 需要注意将编辑中的notebook文件最终另存到/tmp 文件夹,关闭Docker容器后,在宿主机的/home/admin/notebook 文件夹下可以看到对应的文件,再次启动Docker容器时可继续执行。更多信息,请参见 Docker卷管理文档。d 是 AnalyticDB ...

背景知识

BatchCompute 除了支持把软件直接安装到 ECS 镜像,还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像, ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式,所以不允许在docker 容器中启动 docker 容器

基础术语

应用容器 Container 应用程序所运行的隔离工作空间,通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括:Pod、Deployment、StatefulSet、...

修复漏洞CVE-2020-14386的公告

K8s或Docker容器默认具有CAP_NET_RAW权限,在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写,能够写的长度为1~10个字节(来自漏洞发现者描述),可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...

快速导览 PAI-REC 引擎功能

加载 user 特征供排序模型用 如果查看表的具体结构或者数据#登录到 mysql docker 容器中 docker exec-it pairec-mysql bash#登录到 mysql mysql-uroot-ptest#切换数据库 use pairec_demo_test#查看表 show tables;数据源配置 pairec-mysql ...

安全体系概述

在提升安全性的同时,对性能影响非常小,并且具备与Docker容器一样的用户体验,例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描,可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞...

如何排查容器日志采集异常

如果您要采集标准Docker容器日志,请参见 参数说明,检查${your_region_name}、${your_aliyun_user_id} 和${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群,请提交 工单,进行排查。如果您使用...

安装和使用GitLab

创建Docker容器的挂载数据目录。sudo mkdir-p/srv/gitlab 设置环境变量$GITLAB_HOME。export GITLAB_HOME=srv/gitlab 执行如下命令,拉取GitLab镜像。sudo docker pull gitlab/gitlab-ce 当界面回显如下所示时,说明GitLab镜像已拉取成功。...

本地调试

1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...

添加已有节点

如果ECS已挂载数据盘,且最后一块数据盘的文件系统未初始化,系统会自动将最后一块数据盘格式化为ext4,用于存放内容/var/lib/docker、/var/lib/kubelet(分别为Docker容器运行时和kubelet组件默认对应的数据目录)。重要 被格式化的数据...

Nginx Ingress访问日志分析与监控

configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集,详细...

Nginx Ingress访问日志分析与监控

configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集,详细...

多租户安全

在提升安全性的同时,对性能影响非常小,并且具备与Docker容器一样的用户体验,例如日志、监控、弹性等。更多信息,请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA(Open Policy Agent)是一种功能强大的策略引擎,支持解耦...

历史功能发布记录(2021年)

本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes(K8s)版本:v1.24、v1.22、v1.20。容器服务ACK支持的操作系统:CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...

轻松集成 SkyWalking 可观测能力

步骤二:编译插件 在 Goland IDE 中创建好可观测插件后,MOSN mecha 会自动生成可观测的代码,也会自动创建本地可观测容器 Docker Compose(项目根目录 etc/docker-compose),用于启动 SkyWalking 的组件,允许在本地极简开发。...

轻松集成 Zipkin 可观测能力

步骤二:编译插件 在 Goland IDE 中创建好可观测插件后,MOSN mecha 会自动生成可观测的代码,也会自动创建本地可观测容器 Docker Compose(项目根目录 etc/docker-compose),用于启动 Zipkin 的组件,允许在本地极简开发。说明 在 Goland...

日志服务采集数据常见的错误类型

DOCKER_FILE_MATCH_ALARM 无法在Docker容器中查找到指定文件。单击错误查看详细报错,根据其中的容器信息以及查找的文件路径进行进一步排查。DOCKER_REGEX_COMPILE_ALARM service_docker_stdout插件错误,根据配置中的BeginLineRegex编译...

弹性优化之自定义镜像

必填 RUNTIME docker 容器运行时,docker或者containerd。必填 SKIP_SECURITY_FIX true 跳过安全更新。必填 KUBE_VERSION 1.22.3-aliyun.1 集群版本号。必填 PRESET_GPU true 预置安装GPU,加速启动。选填 NVIDIA_DRIVER_VERSION 460.91.03...

批量运维

执行结果 区域显示详情列表,包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败,会提示导致执行失败的原因。说明 不同命令执行时间...

通过DaemonSet-CRD方式采集容器日志

功能特点 Logtail支持将容器产生的文本日志、标准输出和容器相关的元数据信息一起上传到日志服务。Logtail具备以下功能特点。采集文本日志时,只需配置容器内的日志文件路径,无需关心该路径到宿主机的映射。支持采集标准输出信息(stdout...

应用场景

环境一致性 容器技术让您交付的不仅是代码,还有基于不可变架构的运行环境。持续反馈 每次集成或交付,都会将结果实时反馈。推荐搭配使用:云服务器 ECS+容器服务 基于云原生技术的机器学习 专注机器学习本身,快速实现从 0 到 1 帮助数据...

Docker 作业提交

BatchCompute 中,提交作业时使用 docker 与...设置docker 容器镜像服务 模式 docker.setImage("registry.cn-beijing.aliyuncs.com/demotest/test:0.1");镜像信息 desc.setDocker(docker);2.3 创建APP的源码 JAVA 源码参考 APP创建SDK描述。

使用 docker-compose 一键启停 Cromwell

背景 Cromwell server 的启动需要以下组件配合:启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库,包括配置用户名,密码等;填写 Cromwell 配置文件,包括 BCS 后端配置及数据库等配置;使用 Cromwell 的 JAR 包,启动 server。...

最佳实践

容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...

任务运行资源说明

非共享Docker资源任务:对于非共享Docker资源任务,每次任务启动时都会启动一个新的Docker容器用于执行任务。如,Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成,容器基座 和 任务资源。容器...

封装模型镜像

2)启动脚本 启动脚本在docker容器创建时被执行,负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3)HTTP服务程序 对外提供HTTP服务的程序,此程序应当能对外提供HTTP服务接口,并调用算法包处理待分析的数据。4)算法包 包括您...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
容器镜像服务 容器服务 Kubernetes 版 ACK Serverless 应用引擎 云服务器 ECS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用