修复runc漏洞CVE-2019-5736的公告

为避免升级Docker引擎造成的业务中断,可以按照以下步骤,逐一升级集群节点上的runc二进制。执行以下命令定位docker-runc。docker-runc通常位于/usr/bin/docker-runc 路径下。which docker-runc 执行以下命令备份原有的runc:mv/usr/bin/...

故障排查

您可以通过以下命令查询日志信息,排查分析故障:查看事件:kubectl describe*Docker引擎日志:journalctl-u docker-f Kubelet日志:journalctl-u kubelet-f API Server日志:docker logs说明 该命令用于查看专有集群的API Server日志,...

制作Go镜像

本文介绍如何在本地制作Docker镜像,并以镜像方式将Go应用部署到 Serverless应用引擎SAE(Serverless App Engine)。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务并创建实例,个人版实例和企业版实例皆可。步骤一:...

平台支持的资源限制说明

Kubernetes版本:1.24.6-aliyun.1和1.22.15-aliyun.1 CRI容器引擎Docker。集群资源规格:集群至少包含3个节点,每个节点的规格至少为8核16 GB,且每个节点需挂载500 GB的数据盘到/var/lib 目录。更多关于ACK的信息,请参见 什么是容器...

通过DaemonSet-控制台方式采集容器标准输出

Logtail支持Docker和Containerd两种容器引擎的数据采集,访问路径说明如下:Docker:Logtail通过/run/docker.sock 访问Docker,请确保该路径存在且具备访问权限。Containerd:Logtail通过/run/containerd/containerd.sock 访问Containerd,...

通过DaemonSet-控制台方式采集容器标准输出

Logtail支持Docker和Containerd两种容器引擎的数据采集,访问路径说明如下:Docker:Logtail通过/run/docker.sock 访问Docker,请确保该路径存在且具备访问权限。Containerd:Logtail通过/run/containerd/containerd.sock 访问Containerd,...

如何选择Docker运行时、Containerd运行时、或者安全...

containerd-shim-rund-v2->runV安全沙箱容器 Docker和Containerd两种容器引擎常用命令对比 Docker运行时和安全沙箱运行时的容器引擎分别是Docker和Containerd。这两种容器引擎都有各自的命令工具来管理镜像和容器。两种容器引擎常用命令...

如何选择Docker运行时、Containerd运行时、或者安全...

containerd-shim-rund-v2->runV安全沙箱容器 Docker和Containerd两种容器引擎常用命令对比 Docker运行时和安全沙箱运行时的容器引擎分别是Docker和Containerd。这两种容器引擎都有各自的命令工具来管理镜像和容器。两种容器引擎常用命令...

制作Java镜像

Spring Cloud、Dubbo、HSF框架下开发并编译的应用WAR包或JAR包,如果需要在 Serverless 应用引擎 SAE(Serverless App Engine)上以镜像方式部署,需要将WAR包或JAR包制作为应用镜像,以便部署时使用。本文介绍镜像制作的使用规范、以不同...

安装并使用DeepGPU-LLM

在处理大语言模型任务中,您可以根据实际业务部署情况,选择在不同环境(例如GPU云服务器环境或Docker环境)下安装推理引擎DeepGPU-LLM,然后通过使用DeepGPU-LLM工具实现大语言模型(例如Llama模型、ChatGLM模型、百川Baichuan模型或通义...

快速导览 PAI-REC 引擎功能

本文提供 docker-compose 文件快速搭建基于 PAI-REC 引擎的推荐服务,可以快速了解 PAI-REC 引擎提供的服务。前提 需要 dockerdocker-compose 来运行服务。安装 docker 参考 这里。安装 docker-compose 参考 这里。从本文学到什么 1...

通过DaemonSet-控制台方式采集容器文本日志

Logtail支持Docker和Containerd两种容器引擎的数据采集,访问路径说明如下:Docker:Logtail通过/run/docker.sock 访问Docker,请确保该路径存在且具备访问权限。Containerd:Logtail通过/run/containerd/containerd.sock 访问Containerd,...

基础术语

AKE 容器引擎(Ant Financial Kubernetes Engine,AKE)是将底层物理资源按照计算、网络、存储等进行切分和抽象的容器引擎。AKE 通过使用 Kubernetes 和 Docker 技术将整个物理资源进行池化,向上层服务提供按量使用的计算、网络和存储资源...

制作PHP镜像

本文介绍如何制作PHP镜像并部署到 Serverless 应用引擎 SAE(Serverless App Engine)。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务,个人版实例和企业版实例皆可。背景信息 通常来说,您无需从空镜像开始安装PHP...

制作Node.js镜像

本文介绍如何在本地制作Node.js镜像,并以镜像方式将应用部署到 Serverless应用引擎SAE(Serverless App Engine)。前提条件 安装Docker。安装Node.js。开通阿里云SAE服务。开通阿里云容器镜像ACR服务,个人版实例和企业版实例皆可。步骤一...

Docker 作业提交

字段名称 描述 是否可选 BATCH_COMPUTE_DOCKER_IMAGE Docker 镜像名称 可选 BATCH_COMPUTE_DOCKER_REGISTRY_OSS_PATH Docker 镜像在 OSS-Registry 中的存储路径 可选 如果没有 BATCH_COMPUTE_DOCKER_IMAGE 参数,表示不使用 docker,这时 ...

安装Docker并使用(Linux)

管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...

通用数据结构

runtime 容器引擎。参数名称 类型 示例值 描述 name String docker 容器运行时名称,ACK支持以下三种容器运行时。Sandboxed-Container.runv:安全沙箱容器,提供更高的隔离性。docker。containerd。默认:docker。version String 19.03.5 ...

打包Linux Docker镜像

1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端,参考文档:Docker 配置镜像加速器 如果您要拉取Docker官方的镜像,请先安装阿里云提供的Docker官方镜像加速器:针对Docker客户端...

通用数据结构

runtime 容器引擎。参数名称 类型 示例值 描述 name String docker 容器运行时名称,ACK支持以下三种容器运行时。Sandboxed-Container.runv:安全沙箱容器,提供更高的隔离性。docker。containerd。默认:docker。version String 19.03.5 ...

在容器中使用Alibaba Cloud Linux镜像

阿里云提供了基于Alibaba Cloud Linux的官方容器(Docker)镜像,并且定期更新和维护,以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本,并在ECS实例中构建和部署容器化应用程序...

打包Linux Docker镜像

本章介绍在不同OS环境下打包、上传一个Linux Docker镜像。搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端,参考文档:Docker。如果您要拉取Docker官方的镜像,请先安装阿里云提供的Docker官方镜像加速器(针对...

部署并使用Docker

本文介绍如何使用轻量应用服务器部署Docker,并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像,您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息,请参见 Docker概述。部署Docker 登录 ...

Docker 部署

Flow 提供了 Docker 部署能力,部署目标物可来自上游构建产物,如阿里云镜像构建,自定义镜像构建等 当然,您也可以直接使用如 docker run-d hello-world 命令来将 docker hub 中的通用镜像作为部署目标 添加Docker部署任务 在流水线编辑时...

背景知识

使用Docker和不使用Docker区别-不使用 Docker 使用 Docker 使用镜像 指定 ECS 镜像 ID 指定支持 Docker Container 的 ECS 镜像 ID(例如,官网提供的 Ubuntu),还需指定自定义 Docker 镜像。程序运行平台 支持 Windows 和 Linux 支持 ...

官方镜像加速

echo"DOCKER_OPTS=\"\$DOCKER_OPTS-registry-mirror=<your accelerate address>\""|sudo tee-a/etc/default/docker sudo service docker restart Ubuntu 15.04-15.10 Ubuntu的配置文件的位置在/etc/systemd/system/docker.service.d/目录下。...

升级GPU节点的Docker

共享GPU的隔离能力依赖Docker 19.03.5以及与其对应的Nvidia-container-runtime版本,如果Kubernetes集群节点安装的Docker版本低于19.03.5,您需要将其升级至19.03.5。本文介绍如何升级Docker以及与其对应的Nvidia-container-runtime,从而...

Docker 镜像制作

docker 镜像制作主要有两种方式 Dockerfile 和快速制作方式。1.Dockerfile 制作镜像 本例中我们采用 Dockerfile的形式制作一个 Ubuntu 镜像,内置 Python,镜像名称:myubuntu。新建一个目录 dockerUbuntu,结构如下:dockerUbuntu|-...

Docker镜像构建配置

在完成Web应用构建的基础上,继续构建生成Docker镜像,以便通过阿里云容器服务部署。本文讲解如何构建生成Docker镜像。关于Web应用构建的一般方法,请参考 Web应用构建配置。关于构建的更多内容,请从 构建配置概述 读起。完成构建配置后,...

无法连接本地或远程Docker

如果您需要使用远程机器上的Docker,或者您本地使用的是Windows操作系统的Docker,可能会出现连接失败的情况。Symptoms 在 Settings 的 Alibaba Cloud Toolkit>Docker>Docker 页面中,单击 Test Connection 后弹出 Docker Connection Test ...

Docker基本操作

本文介绍Docker最常用的三个基本操作docker login、docker pull、docker push以及如何登录企业版实例。通过认识镜像的基本操作,您可以更熟练地使用容器镜像服务ACR。背景信息 在使用容器镜像服务之前,需要先安装Docker。关于如何安装...

登录Docker Registry失败

docker login时(sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com ),经常会发生如下错误导致登录仓库...当然,如果您的docker是通过当前用户安装或者当前用户具备docker命令权限,则只需要输入镜像仓库密码即可:

登录Docker Registry失败

docker login时(`sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com`),经常会发生如下错误导致登录仓库...当然,如果您的docker是通过当前用户安装或者当前用户具备docker命令权限,则只需要输入镜像仓库密码即可:

制作 SOFABoot 应用的 Docker 镜像

在将应用工程打包成 Docker 镜像的方法上,SOFABoot 完全与 SpringBoot 一致。本篇将基于 SpringBoot 官方提供的文档介绍如何将一个 SOFABoot 的示例应用工程制作成 Docker 镜像。前提条件 在运行示例工程之前请先安装 Docker 环境,具体...

Docker运行时发布记录

Docker运行时为您提供了Pod中容器的基础运行环境。本文为您介绍Docker运行时的最新动态。背景信息 关于Docker运行时与其他运行时的对比详情,请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时?2021年05月 版本号 变更...

部署前检查

yum install-y docker docker-compose 如果以普通用户的身份安装节点,则需要将该用户加入 docker 用户组。以下是具体操作步骤:执行以下命令,创建 docker 用户组。groupadd docker 执行以下命令,重启 Docker 服务。systemctl restart ...

将节点容器运行时从Docker迁移到containerd

Kubernetes v1.24将不再支持将Docker作为内置容器运行时,为了将ACK升级到Kubernetes v1.24及更高版本,您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...

OSS 镜像管理

安装 OSS Docker Registry 2 假设 docker 存储到 OSS 的目录路径为 oss:/your-bucket/dockers/,利用 Docker Registry 2 官方镜像创建一个私有镜像仓库,需要配置了 OSS 的 Access Key ID,Access Key Secret,Region,Bucket 等信息。...

Docker登录、推送和拉取失败常见问题

本文介绍Docker登录、推送和拉取失败时处理方法。docker login失败 为什么docker login失败?登录失败时,参考如下步骤进行排查。您使用了阿里云账户的登录密码,而不是Registry的独立登录密码。Registry的登录密码是在 容器镜像服务控制台...

Docker中配置阿里云CLI

本教程介绍了如何在 Docker 中配置环境,以便您能快速上手使用阿里云 CLI。前提条件 在您的本地计算机上安装 Docker 18.09 或更高版本。操作步骤 在桌面上(或其他任何位置)创建一个新目录,并将下列代码保存到名为 Dockerfile 的纯文本...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
微服务引擎 Serverless 应用引擎 智能开放搜索 OpenSearch 弹性公网IP 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用