背景知识
然后从容器镜像服务仓库或者 OSS 下载指定的 Docker 镜像，并在该 VM 中启动，用户的任务将在该 Docker 容器内运行；任务完成后，结果上传到指定的持久化存储，然后销毁 VM，准备执行下一个任务。目前一个 VM，只支持运行一个 Docker 镜像...
Jupyter交互式作业开发
本文示例为-v/home/admin/notebook:/root/jupyter，表示将宿主机/home/admin/notebook 路径下的文件挂载到Docker容器的/root/jupyter 路径。说明 需要注意将编辑中的notebook文件最终另存到/tmp 文件夹，关闭Docker容器后，在宿主机的/home...
如何获取Docker容器的Label和环境变量
重要 本文仅适合获取Docker容器的Label和环境变量，采集K8s日志容器过滤推荐使用 K8s Pod标签白名单 和 K8s Pod标签黑名单。获取容器Label 登录容器所在的宿主机。ECS实例的登录步骤，请参见 使用Workbench工具以SSH协议登录Linux实例。...
批量运维
执行结果 区域显示详情列表，包括此次批量运维的各个ECS实例和Docker容器的 应用类型、IP地址、VPC ID、状态 和命令执行详情。执行详情区域会显示命令在实例上的详细执行过程。如果失败，会提示导致执行失败的原因。说明 不同命令执行时间...
采集Docker容器文本日志
采集Docker容器的标准输出，请参见 采集Docker容器的标准输出。采集宿主机文本日志，请参见 采集主机文本日志。默认情况下，宿主机根目录会被挂载到Logtail容器的/logtail_host 目录。日志上传到Logstore后，创建索引请参见 创建索引，查询...
使用 docker-compose 一键启停 Cromwell
背景 Cromwell server 的启动需要以下组件配合：启动 MySQL 的 docker 容器作为 Crowmell 的持久化数据库，包括配置用户名，密码等；填写 Cromwell 配置文件，包括 BCS 后端配置及数据库等配置；使用 Cromwell 的 JAR 包，启动 server。...
手动部署Docker
安装并使用docker-compose docker-compose是Docker官方提供的用于定义和运行多个Docker容器的开源容器编排工具，可以使用YAML文件来配置应用程序需要的所有服务，然后使用docker-compose运行命令解析YAML文件配置，创建并启动配置文件中的...
升级GPU节点的Docker
背景信息 Nvidia-container-runtime允许用户构建和运行GPU加速的Docker容器，能够自动对容器进行配置，以达到容器使用Nvidia GPU的目的。操作步骤 重要 本文操作步骤仅适用于CentOS和Alibaba Cloud Linux 2操作系统。在执行以下操作前，您...
Pod安全
下面是分配给Docker容器的默认 capabilities 列表。更多信息，请参见 capabilities(7)—Linux manual page。cap_chown,cap_dac_override,cap_fowner,cap_fsetid,cap_kill,cap_setgid,cap_setuid,cap_setpcap,cap_net_bind_service,cap_...
Pod安全
下面是分配给Docker容器的默认 capabilities 列表。更多信息，请参见 capabilities(7)—Linux manual page。cap_chown,cap_dac_override,cap_fowner,cap_fsetid,cap_kill,cap_setgid,cap_setuid,cap_setpcap,cap_net_bind_service,cap_...
容器镜像部署物
使用场景 通过公网拉取但希望私有化部署的Docker容器镜像，可使用容器镜像部署物通过临时密钥实现服务部署。重要 容器镜像部署物不支持后续的弹性自动伸缩或动态任务频繁拉取的需求。如果您的服务场景不适用容器镜像部署物。无公网访问能力...
安装Docker
命令行安装 Alibaba Cloud Linux 3 在安装最新版本的Docker之前，您可以使用 docker-v 命令来检查当前的Docker版本。如果提示没有此命令，说明您还未安装Docker，若已安装旧版本的Docker，则需先卸载及其相关组件。卸载旧版本的Docker 执行...
Docker单机容器监控接入
本文介绍如何监控Docker单机...machine_nvm_avg_power_budget_watts GAUGE NVM 平均功率预算 machine_nvm_capacity GAUGE NVM 容量值 machine_thread_siblings_count GAUGE CPU 兄弟线程的数量 相关文档 如何构建高效稳定的Docker容器监控体系
Docker单机容器监控接入
本文介绍如何监控Docker单机...machine_nvm_avg_power_budget_watts GAUGE NVM 平均功率预算 machine_nvm_capacity GAUGE NVM 容量值 machine_thread_siblings_count GAUGE CPU 兄弟线程的数量 相关文档 如何构建高效稳定的Docker容器监控体系
安装Serverless Devs工具及依赖
若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For macOS。Linux操作系统 请参见 官方教程。若遇到网络问题，请参见 阿里云Docker CE镜像源站 ...
基本概念
实时日志 实时日志是针对Docker容器的一种标准输出的运行时日志。弹性伸缩 弹性伸缩功能可以感知集群内各个服务器的状态（CPU、RT和Load），并根据状态实时实现集群扩容、缩容，在保证服务质量的同时，提升集群系统的可用率。应用实时监控...
部署GitLab代码托管平台
创建Docker容器的挂载数据目录，该目录会作为GitLab配置、日志和数据文件所在的目录。sudo mkdir-p/srv/gitlab 设置环境变量$GITLAB_HOME。export GITLAB_HOME=srv/gitlab 执行如下命令，安装GitLab容器镜像。重要 由于运营商网络原因，会...
部署应用
then docker stop$container_id docker rm$container_id fi#启动当前版本的容器 docker run-d-p 8080:8080-name${container_name} myapp:latest 确认 基本信息 和 任务信息，单击 确定。该执行任务会从您指定的代码仓库 拉取代码 到ECS实例...
本地调试
1.任务程序可以使用的变量说明 在 BatchCompute 中,运行在 docker 容器中的环境和不使用 docker 容器时的环境变量稍微不同,具体请看 环境变量。2.本地测试命令 在制作完成 docker 镜像后,您可以使用如下的命令进行本地测试。docker run-it-...
安全沙箱概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。架构图 特点 安全沙箱v2是阿里云全新自研的基于轻量虚拟机技术的安全容器运行时，相比于v1版本，在保持超强隔离性的同时，overhead...
采集Docker容器的标准输出
文件日志是指容器内生成的日志被写入服务器的指定文件目录中，而标准输出则指容器的实时输出流。本文介绍使用Logtail采集容器的标准输出到Logstore的操作步骤。概览 本文以云服务器为例，在Linux系统的ECS实例中安装Docker后，针对您在该...
主机 Docker 部署
如下是部署脚本中一个典型的运行Docker容器命令。docker run-d-name${appname}${image} 配置部署策略，避免不稳定发布对用户的影响，保障业务交付的稳定。运行并查看目标流水线任务 在运行流水线任务完成后，在Docker部署节点，单击部署...
Beats安装失败的排查与解决方法
当您安装采集器（Beats）时，遇到安装失败、心跳异常的情况时，可参考本文的方法进行排查解决。...查看Docker容器中的运行状态。docker ps-a|grep filebeat 当容器处于exited状态时，查看容器输出日志。docker logs-f 容器id
采集ACK服务日志
说明 Docker容器配置集成了 Filebeat Autodiscover，配置模板可引用 Autodiscover 事件变量。fileds.k8s_node_name：在采集器的输出信息中，添加 k8s_node_name 字段，引用变量${data.kubernetes.node.name}。fileds.k8s_pod：在采集器的...
将Tetragon采集的容器运行时日志传输到Logstore
Docker场景，请参见 采集标准Docker容器日志 的步骤一。2.2 配置Logtail配置 登录 日志服务控制台。在 日志应用 区域的 审计与安全 页签，单击 新版日志审计服务。在新版日志审计页面，单击已有的关联Project名称。或者单击 关联Project，...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞...
官方镜像加速
Docker Hub拉取失败 解决方案 由于运营商网络等不稳定因素可能导致镜像加速器无法成功拉取到指定版本的容器镜像，建议您在生产环境中谨慎使用依赖于Docker Hub的容器镜像。为了降低因网络问题引起的风险，您可以采取以下措施：使用 订阅...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
使用云助手在容器内执行命令
表明该容器使用的是Docker容器运行时，具体的容器ID为 fe17ab0409739e63f526aed7c79e87989e90d19f0429*，Kubernetes通过CRI规范管理时标记的名称为kube-proxy。（可选）执行如下命令，查看Kubernetes集群中节点上所使用的容器运行时类型和...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
安全体系概述
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
多租户安全
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
多租户安全
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
通过巡检工具问题排查
检查容器到节点、容器到容器、容器到Service网络、容器到NodePort是否正常 IaaS层网络问题 容器网络问题 K8s容器间、容器和节点无法正常通信 K8s集群无法正常工作 K8s集群内域名解析服务无法正常工作 查看网络插件的pod是否正常；...
名词解释
此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。应用镜像...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
打包Linux Docker镜像
搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker。如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对Docker客户端版本大于1.10.0的用户）。sudo mkdir-p/etc/...
- 产品推荐
- 这些文档可能帮助您