Jupyter交互式作业开发
说明 需要注意将编辑中的notebook文件最终另存到/tmp 文件夹，关闭Docker容器后，在宿主机的/home/admin/notebook 文件夹下可以看到对应的文件，再次启动Docker容器时可继续执行。更多信息，请参见 Docker卷管理文档。d 是 AnalyticDB for ...
通过 Prometheus 监控 OceanBase 数据
直接启动 Docker 容器 docker run-itd-p9400:9400-name obcloud-exporter obcloud-exporter:1.0 通过映射外部配置文件启动 Docker 容器。docker run-itd-p9400:9400-v/opt/obcloud-exporter/application.yaml:/app/application.yaml-name ...
功能发布记录
新方案中由Raven组件负责云边通信，可提供代理模式和隧道模式，分别提供跨网络域的主机网络HTTP通信和容器网络通信。云边通信组件Raven概述 raven-agent-ds 分布式云容器平台 ACK One 支持自定义域名访问GitOps控制台 如需使用自定义域名...
历史功能发布记录（2023年）
Raven组件提供两种模式，即代理模式和隧道模式，分别提供跨网络域的主机网络HTTP通信和容器网络通信。全部 云边通信组件Raven概述 分布式云容器平台 ACK One 新增注册集群快速入门 注册集群快速入门文档为您提供注册集群的快速使用流程和...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， ...BatchCompute 启动 Docker 容器时使用—privileged=false 模式，所以不允许在docker 容器中启动 docker 容器。
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
基本概念
实时日志 实时日志是针对Docker容器的一种标准输出的运行时日志。弹性伸缩 弹性伸缩功能可以感知集群内各个服务器的状态（CPU、RT和Load），并根据状态实时实现集群扩容、缩容，在保证服务质量的同时，提升集群系统的可用率。应用实时监控...
在Docker中配置阿里云CLI
阿里云 CLI 是一种通过命令行界面管理和使用阿里云资源的工具。它用 GO 编写并建立在阿里云 OpenAPI 之上...运行下述命令连接 Docker 容器。docker exec-it aliyuncli/bin/sh 相关文档 阿里云CLI 阿里云ossutil 什么是阿里云CLI？ossutil概述
多租户安全
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
使用第八代Intel实例单机部署Qwen-72B-Chat
ls-l 步骤三：启动并进入BigDL-LLM Docker容器 编写Docker容器启动脚本文件。执行以下命令，新建并编辑 start-container.sh 脚本文件。sudo vim start-container.sh 按 i 键进入编辑模式，添加以下信息。export MODEL_PATH=[YOUR_MODEL_...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
名词解释
用户的每个特定的计算需求在 ...Docker镜像 使用官方提供的 ubuntu 镜像（内置 Docker 容器支持），可以支持自定义 Docker 镜像。自定义 Docker 镜像像普通镜像一样，可以自己安装运行作业的各种程序。具体方法请看这里：使用 Docker。
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
Docker 作业提交
BatchCompute 中,提交作业时使用 docker 与...设置docker 容器镜像服务 模式 docker.setImage("registry.cn-beijing.aliyuncs.com/demotest/test:0.1");镜像信息 desc.setDocker(docker);2.3 创建APP的源码 JAVA 源码参考 APP创建SDK描述。
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
名词解释
此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。应用镜像...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
任务运行资源说明
非共享Docker资源任务：对于非共享Docker资源任务，每次任务启动时都会启动一个新的Docker容器用于执行任务。如，Shell、Python、MapReduce等任务。任务运行 资源消耗 任务运行时所用的资源消耗由两部分组成，容器基座 和 任务资源。容器...
封装模型镜像
2）启动脚本 启动脚本在docker容器创建时被执行，负责启动您的HTTP服务程序以及完成一些必要的初始化动作。3）HTTP服务程序 对外提供HTTP服务的程序，此程序应当能对外提供HTTP服务接口，并调用算法包处理待分析的数据。4）算法包 包括您...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
Docker容器引擎限制：目前标准输出采集仅支持JSON类型的日志驱动。上下文限制：默认同一Logtail配置下的所有容器的标准输出处于同一上下文中，即无法使用控制台的上下文查询及Livetail功能直接查看某一容器标准输出的上下文。如果需要使用...
采集ACK服务日志
说明 Docker容器配置集成了 Filebeat Autodiscover，配置模板可引用 Autodiscover 事件变量。fileds.k8s_node_name：在采集器的输出信息中，添加 k8s_node_name 字段，引用变量${data.kubernetes.node.name}。fileds.k8s_pod：在采集器的...
历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
基本概念
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
安装Docker并使用（Linux）
安装并使用docker-compose docker-compose是Docker官方提供的用于定义和运行多个Docker容器的开源容器编排工具，可以使用YAML文件来配置应用程序需要的所有服务，然后使用docker-compose运行命令解析YAML文件配置，创建并启动配置文件中的...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
创建无状态工作负载Deployment
说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以采用两种...
组件 component 清单
主机 Docker 部署 VMDockerDeploy 虚拟主机 Docker 部署组件。主机部署 VMDeploy 主机部署组件，用以 ECS 或其他虚拟主机部署。云效 Appstack 部署 AppstackDeploy AppStack 部署组件，用以部署 Appstack 应用环境。阿里云 SAE 部署 ...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
应用上云方案设计
应用容器化规范化改造 容器化的应用必须要规范化，我们不希望所完成的容器镜像只能在生产环境中运行，也不希望该容器有着外部依赖，我们希望应用在容器化之前，最少满足这三项要求：与操作系统解耦，能在各种系统中运行并有极大的可移植性 ...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞...
源服务器迁移至容器镜像
Docker容器镜像服务的基础知识，具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用，关于计费的详细信息，请参见 按量付费。当迁移任务为 已完成（Finished）状态、已过期（Expired）状态或迁移任务...
采集Docker事件
Logtail采集Kubernetes日志请参见 采集Kubernetes日志，采集标准容器日志请参见 采集标准Docker容器日志。Logtail在重启或停止期间，无法采集容器事件。应用场景 监控所有容器的启停事件，当核心容器停止后立即告警。采集所有容器事件，...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
节点异常问题排查
通常有 docker ps、docker exec 等命令执行失败的现象。节点状态中 RuntimeOffline 为 True。若集群配置了集群节点异常报警，则节点Dockerd异常时可收到相关报警。关于配置报警，请参见 容器服务报警管理。解决方案 执行如下命令重启...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
快速导览 PAI-REC 引擎功能
加载 user 特征供排序模型用 如果查看表的具体结构或者数据#登录到 mysql docker 容器中 docker exec-it pairec-mysql bash#登录到 mysql mysql-uroot-ptest#切换数据库 use pairec_demo_test#查看表 show tables;数据源配置 pairec-mysql ...
ACK Edge发布Kubernetes 1.26版本说明
云边运维通道 发布全新跨地域运维通信组件Raven，负责云边运维通道、主机指标监控、容器指标监控。关于Raven的更多信息，请参见 raven-agent-ds。代理模式支持云上云下网关的高可用、弹性伸缩、动态配置等能力。隧道模式支持云边容器指标...
如何排查容器日志采集异常
如果您要采集标准Docker容器日志，请参见 参数说明，检查${your_region_name}、${your_aliyun_user_id} 和${your_machine_group_user_defined_id} 是否填写正确。如果您使用的是 阿里云Kubernetes集群，请提交 工单，进行排查。如果您使用...
- 产品推荐
- 这些文档可能帮助您