背景知识

然后从容器镜像服务仓库或者 OSS 下载指定 Docker 镜像,并在该 VM 中启动,用户的任务将在该 Docker 容器内运行;任务完成后,结果上传到指定的持久化存储,然后销毁 VM,准备执行下一个任务。目前一个 VM,只支持运行一个 Docker 镜像...

通用方案:Docker宿主机上所有容器不达终态时的应急...

在专有云环境中,默认开启SM功能,即天基自动拉起Docker容器的功能。需要参见以下KB,暂停该功能。KB 87194 通用方案:专有云禁止天基启动App容器 确保目标机器上所有容器对应的备用节点均正常工作,未受到影响。3.2.实施步骤 参见以下步骤...

容器服务的Docker增加数据盘

为了满足您增加镜像或容器的需求,您需要为Docker的数据目录增加数据盘。创建ECS数据盘,并挂载到需要扩容的机器上。具体操作,请参见创建云盘。通过云服务器ECS控制台创建需要配置的云盘。选择左侧导航栏中的实例与镜像>实例。单击目标...

配置类标签

甚至允许您在docker容器中启动docker容器。securityContext:privileged标签。请参见privileged:true的Swarm配置示例。请参见privileged:true的Kubernetes配置示例。kompose自动迁移。mem_limit 指定容器对内存资源限制。resource:request/...

如何选择Docker运行时、Containerd运行时、或者安全...

命令 Docker Containerd docker crictl(推荐)ctr 查看容器列表 docker ps crictl ps ctr-n k8s.io c ls 查看容器详情 docker inspect crictl inspect ctr-n k8s.io c info 查看容器日志 docker logs crictl logs 无 容器内执行命令 ...

容器镜像服务 ACR

阿里云容器镜像服务(Alibaba Cloud Container Registry,简称ACR)提供安全的应用镜像托管能力,精确的镜像...容器镜像服务简化了Registry的搭建运维工作,支持多地域的镜像托管,并联合容器服务等云产品,打造云上使用Docker的一体化体验。

基本概念

本文介绍了Docker容器镜像的相关基本概念,从而为使用容器镜像服务建立知识基础。基本概念 Docker的镜像存储中心(Registry)当您需要获取您自己的私有镜像的时候,首先需要登录Registry,然后拉取镜像。在您修改过镜像之后,您可以再次将...

Docker使用的网段和VPC网段冲突导致容器不能正常访问...

问题描述容器服务使用的VPC网络,在容器内不能访问同一VPC网络中的ECS实例和RDS实例。在容器中Ping实例地址,系统显示类似如下。问题原因Docker使用的网段和VPC网段冲突。解决方案问题分析登录ECS实例,执行如下命令,查看路由。route-n ...

Docker Hub拉取镜像创建实例

本文介绍如何从Docker官方镜像仓库(Docker Hub)拉取镜像来创建一台ECI实例。前提条件请确保您已完成以下准备工作:已开通弹性容器实例服务、访问控制(RAM)服务,并完成了相关的RAM角色授权。已在合适的地域下创建专有网络VPC和交换机。...

Docker 作业提交

BatchCompute 中,提交作业时使用 docker 与普通 ...设置docker 容器镜像服务 模式docker.setImage("registry.cn-beijing.aliyuncs.com/demotest/test:0.1");镜像信息desc.setDocker(docker);2.3 创建APP的源码JAVA 源码参考APP创建SDK描述。

Docker中配置阿里云CLI

创建Docker镜像之后,您可以运行以下命令启动一个Docker容器。docker run-it-d-–name aliyuncli aliyuncli 说明 第一个“aliyuncli”是容器名(您可以命名您想要的),第二个是镜像名称(这里必须是“aliyuncli”,因为在本示例构建时已经...

容器镜像ACR个人版中拉取Docker Hub镜像限流的公告

根据Docker公司政策,2020年11月01日起将逐步向Docker Hub匿名和免费用户实施速率和拉取请求次数限制。因此,如果您在个人版中构建服务拉取Docker Hub镜像,将可能受此影响导致构建失败。关于Docker Hub拉取请求次数限制的详细介绍,请参见...

部署并使用Docker(Alibaba Cloud Linux 3)

您可以通过以下任一方式安装Docker:安装dnf源中默认的Docker(podman-docker)。运行以下命令,安装podman-docker。dnf-y install docker 运行以下命令,查看Docker是否安装成功。docker images回显信息如下图所示,表示Docker安装成功。...

部署并使用Docker(CentOS 8)

docker run-d webcentos8:v1#后台运行容器 docker ps#查看当前运行中的容器 docker ps-a#查看所有容器,包括未运行中 docker logs CONTAINER ID/IMAGE#如未查看到刚才运行的容器,则用容器id或者名字查看启动日志排错 制作镜像。...

Docker镜像基本操作

本文介绍Docker镜像最常用的三个基本操作docker login、docker pull、docker push以及如何登录RAM用户。通过认识镜像的基本操作,您可以更熟练地使用容器镜像服务ACR。背景信息 在使用容器镜像服务之前,需要先安装Docker。关于如何安装...

集群管理FAQ

在提升安全性的同时,对性能影响非常小,并且具备与Docker容器一样的用户体验,例如日志、监控、弹性等,但目前安全沙箱仅支持ECS神龙裸金属型号,暂不支持ECS虚拟机型号。更多关于Docker和沙箱的信息,请参见如何选择Docker运行时、...

升级GPU节点的Docker

背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器,能够自动对容器进行配置,以达到容器使用Nvidia GPU的目的。操作步骤 注意 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前,您...

部署并使用Docker(Alibaba Cloud Linux 2)

docker logs CONTAINER ID/IMAGE#如未查看到刚才运行的容器,则用容器id或者名字查看启动日志排错。制作镜像。docker commit fb2844b6*dtstackweb:v1#commit参数后添加容器ID和构建新镜像的名称和版本号。docker images#列出本地(已下载的...

本地调试

1.任务程序可以使用的变量说明在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-v/...

官方镜像加速

当您的Docker版本较旧时 需要根据操作系统的不同修改对应的配置文件。Ubuntu 12.04-14.04 Ubuntu的配置文件的位置在/etc/default/docker目录下。您只需要在这个配置文件中添加加速器的配置项,重启Docker即可。echo"DOCKER_OPTS=\"\$DOCKER...

Docker服务安全加固

不要运行不可信的Docker镜像不要运行不可信的Docker镜像作为互联网服务器,避免运行不完全理解的Docker镜像作为互联网服务器。开启日志记录功能Docker的日志可以分成两类,一类是stdout标准输出,另一类是文件日志。Dockerd支持的日志级别...

故障排查

您可以查看容器的日志,以诊断容器中应用程序出现的问题。具体操作,请参见Pod状态为Crash或者Unhealthy。Pod状态为Running但是没有正常工作 通常是由部署使用的YAML文件中存在的部分字段拼写错误造成的,您可以通过校验部署来进行故障排查...

应急预案:专有云环境中Docker VM临时扩容的操作方法

1.概述 本文主要介绍在专有云环境中,Docker VM临时扩容的操作方法。1.1.适用范围 专有云V2,容器服务 专有云V3,容器服务 1.2.用户告知 适用平台:x86、ARM 授权级别:L1(一线驻场工程师)临时或固化方案:临时 操作复杂度:中 预估执行...

应用FAQ

image中的Docker仓库名称必须和-docker-server中的Docker仓库名一致。更多信息,请参见使用私有仓库。自动配置私有镜像实现无密钥编排 说明 为了避免每次使用私有镜像部署时,都需要引用密钥,您可将Secret添加到Namespace的Default ...

修复runc漏洞CVE-2019-5736的公告

解决方法 阿里云容器服务已经修复该漏洞,新创建的1.11或1.12版本的Kubernetes集群中的Docker版本已修复该漏洞。您可以通过以下方法修复已有集群中的漏洞:升级Docker。升级已有集群的Docker到18.09.2或以上版本。该方案会导致容器和业务...

容器镜像常见问题

本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后,推送至中国内地时存在推送慢的现象 构建镜像时,基础镜像可以使用需要认证的个人仓库里的...

Docker运行时发布记录

Docker运行时为您提供了Pod中容器的基础运行环境。本文为您介绍Docker运行时的最新动态。背景信息 关于Docker运行时与其他运行时的对比详情,请参见如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时?2020年05月 版本号 变更...

安全沙箱概述

在提升安全性的同时,对性能影响非常小,并且具备与Docker容器一样的用户体验,例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时,相比于v1版本,在保持超强隔离性的同时,overhead...

部署并使用Docker

本文介绍如何使用轻量应用服务器部署Docker,并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像,您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息,请参见Docker概述。部署Docker 登录轻...

名词解释

此外,Kubernetes 工作节点会由主系统进行管理,节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板,一个独立的文件系统,包括运行容器所需的数据,可以用来创建新的容器。应用镜像...

Docker登录、推送和拉取失败常见问题

本文介绍Docker登录、推送和拉取失败时处理方法。docker login失败 为什么docker login失败?登录失败时,参考如下步骤进行排查。您使用了阿里云账户的登录密码,而不是Registry的独立登录密码。Registry的登录密码是在容器镜像服务控制台...

在ACK-TEE集群中使用Inclavare Containers机密容器

步骤一:搭建Inclavare Containers机密容器运行环境 说明 由于Pod的调度具有随机性,如果在部署Inclavare Containers机密容器时,您不通过打标签的方式定义被调度Pod所属的节点,则需要在每一个节点搭建Inclavare Containers机密容器的运行...

通用方案:单个容器无法被天基自动拉起的应急排查方法

若执行该步骤后,成功启动新容器,说明容器镜像自身以及容器daemon运行正常,请联系阿里云技术支持对容器所属产品容器的启动程序进行诊断,然后对环境检查中的停止service_manager进程步骤进行回退,回退步骤请参考补充说明的KB文档中实施...

使用企业版实例推送和拉取镜像

容器镜像服务企业版是企业级云原生应用制品管理平台,提供容器镜像、Helm Chart、符合OCI规范制品的生命周期管理的功能。您可以将镜像托管到企业版实例,便于使用镜像创建应用。本文介绍如何使用企业版实例推送拉取镜像。前提条件 已注册...

应急预案:专有云环境的容器中无法编辑文件的处理方法

1.概述 本文主要介绍在专有云环境中,容器内无法编辑文件的处理方法。1.1.适用范围 专有云V2企业版,容器服务 说明:适用于专有云V2.0~V2.5环境。专有云V3企业版,容器服务 说明:适用于专有云V3.0~V3.10环境。1.2.用户告知 适用平台:x86...

配置安全沙箱节点和Docker节点的混合集群

节点池支持多种容器运行时,但一个节点池只能选一种容器运行时。您可以在一个集群创建不同容器运行时节点池,从而创建拥有不同容器运行时节点的混合集群。本文介绍如何在一个集群中混合配置安全沙箱节点池和Docker节点池。前提条件 已创建...

弹性容器实例

阿里云弹性容器实例(Elastic Container Instance)是敏捷安全的Serverless容器运行服务。您无需管理底层服务器,只需要提供打包好的镜像,即可运行容器,并仅为容器实际运行消耗的资源付费。

创建NPU集群

您可以通过容器服务管理控制台非常方便的创建带有NPU资源的Kubernetes集群。背景信息 创建集群过程中,容器服务会进行如下操作:创建ECS,配置管理节点到其他节点的SSH的公钥登录,通过CloudInit安装配置Kubernetes集群。创建安全组,该...

Docker镜像构建配置

在完成Web应用构建的基础上,继续构建生成Docker镜像,以便通过阿里云容器服务部署。本文讲解如何构建生成Docker镜像。关于Web应用构建的一般方法,请参考Web应用构建配置。关于构建的更多内容,请从构建配置概述读起。完成构建配置后,请...

使用 docker-compose 一键启停 Cromwell

背景Cromwell server 的启动需要以下组件配合:启动 Mysql docker 容器作为 Crowmell 的持久化数据库,包括配置用户名,密码等;填写 Cromwell 配置文件,包括 BCS 后端配置及数据库等配置;使用 Cromwell 的 JAR 包,启动 server。实际...
< 1 2 3 4 ... 102 >
跳转至: GO

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折