背景知识
使用Docker和不使用Docker区别-不使用 Docker 使用 Docker 使用镜像 指定 ECS 镜像 ID 指定支持 Docker Container 的 ECS 镜像 ID（例如，官网提供的 Ubuntu），还需指定自定义 Docker 镜像。程序运行平台 支持 Windows 和 Linux 支持 ...
控制台访问集群异常问题排查
对于使用Docker运行时的集群，执行 docker ps|grep kube-apiserver 命令，根据命令的输出，使用 docker inspect 命令检查容器状态。对于使用Containerd运行时的集群，执行 crictl ps|grep kube-apiserver 命令，根据命令的输出，使用 ...
使用Intel AI容器镜像部署Qwen-7B-Chat
本文聊天机器人为例，介绍如何使用Alibaba Cloud AI Containers（简称AC2）提供的Intel AI容器镜像部署通义千问Qwen-7B-Chat。背景信息 通义千问-7B（Qwen-7B）是阿里云研发的通义千问大模型系列的70亿参数规模模型。Qwen-7B是基于...
使用AMD AI容器镜像部署ChatGLM3-6B
本文以聊天机器人为例，介绍如何使用Alibaba Cloud AI Containers（简称AC2）提供的AMD AI容器镜像部署ChatGLM3-6B语言模型。背景信息 ChatGLM3是ChatGLM系列最新一代的开源模型，在保留了前两代模型对话流畅、部署门槛低等众多优秀特性的...
Docker运行时发布记录
Docker运行时为您提供了Pod中容器的基础运行环境。本文为您介绍Docker运行时的最新动态。背景信息 关于Docker运行时与其他运行时的对比详情，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？2021年05月 版本号 变更...
镜像任务注意事项
1.镜像任务执行启动进程后应该正常返回0 按照Docker镜像的制作标准进行镜像制作，Dockerfile文件里面填写自己的CMD命令，并且docker镜像能够直接使用docker run的方式运行，镜像执行之后返回退出码0则认为正常，其他非0码都为失败。...
镜像任务注意事项
1.镜像任务执行启动进程后应该正常返回0 按照Docker镜像的制作标准进行镜像制作，Dockerfile文件里面填写自己的CMD命令，并且docker镜像能够直接使用docker run的方式运行，镜像执行之后返回退出码0则认为正常，其他非0码都为失败。...
（停止维护）ACK发布Kubernetes 1.22版本说明
由于containerd Windows功能受限，若您使用的是Windows容器，建议您继续使用Docker EE。升级到1.24版本之前，请做好节点运行时的调整。更多信息，请参见 版本解读。在Kubernetes 1.22.10及以后的版本中，kube-proxy去除了监听NodePort的...
ACK灵骏发布Kubernetes 1.22版本说明
逐一对使用Docker作为运行时的节点做排水操作。每次排完一个节点，请确认业务容器组都恢复后，再继续操作下一节点的排水。待所有Docker运行时的节点都结束排水，且无业务容器组运行，再进行最后的移除。【废弃】在Kubernetes 1.22.10及以后...
自助建站方式汇总
部署并使用Docker Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何...
在GPU实例上使用RAPIDS加速机器学习任务
本文介绍了如何在GPU实例上基于NGC环境使用RAPIDS加速库，加速数据科学和机器学习任务，提高计算资源的使用效率。背景信息 RAPIDS（全称Real-time Acceleration Platform for Integrated Data Science）是NVIDIA针对数据科学和机器学习推出...
基线检查
弱口令容易被破解，如果被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临极大的风险。策略说明 策略是云安全中心基线检查规则的集合，是执行基线检测的基本单位。云安全中心提供三种类型的策略：...
本地构建和推送多架构镜像到容器镜像服务
您可以使用 docker buildx 来构建多架构镜像，并通过 docker manifest 实现一个Tag管理多架构的容器镜像。前提条件 创建容器镜像服务ACR企业版实例。具体操作，请参见 创建企业版实例。在本地安装Docker客户端。具体操作，请参见 Docker...
使用 docker-compose 一键启停 Cromwell
使用docker-compose 可以将容器化的 Cromwell 和 MySQL两个 service 拉起，作为一个应用来运行。再配合脚本来简化配置，可以将 Cromwell 的服务做成一键启停。开通 ECS 作为 Crowmell server 首先使用 Cromwell server 镜像 开通一台 ECS，...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
在容器中使用Alibaba Cloud Linux镜像
sudo systemctl start docker 运行以下命令，下载Alibaba Cloud Linux的Docker镜像。sudo docker pull alibaba-cloud-linux-<image_version>-registry.<region_ID>.cr.aliyuncs.com/alinux<image_version>/alinux<image_version><:TAG>其中...
安全沙箱概述
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离...
如何选择Docker运行时、Containerd运行时、或者安全...
容器运行时实现和使用限制的对比 特性 Containerd运行时 Docker运行时 安全沙箱运行时 说明 集群类型 支持托管版、专有版和边缘托管版 支持所有类型 支持托管版和专有版 无 集群版本 支持所有集群版本 支持1.22版本及以下 说明 建议您升级...
如何选择Docker运行时、Containerd运行时、或者安全...
容器运行时实现和使用限制的对比 特性 Containerd运行时 Docker运行时 安全沙箱运行时 说明 集群类型 支持托管版、专有版和边缘托管版 支持所有类型 支持托管版和专有版 无 集群版本 支持所有集群版本 支持1.22版本及以下 说明 建议您升级...
在GPU实例上部署NGC环境
docker image ls 执行以下命令，运行容器完成TensorFlow开发环境的部署。docker run-gpus all-rm-it nvcr.io/nvidia/tensorflow:20.01-tf1-py3 依次执行以下命令，简单测试TensorFlow。python import tensorflow as tf hello=tf.constant('...
常见问题
EAS推荐使用Docker镜像上传运行环境和大文件。如果业务代码产生变动，则只需要增量更新改动部分即可，可以大幅度提升开发效率，详情请参见 使用Python开发自定义Processor。开发Processor过程中，已经安装的Python包，为什么上线之后无法...
使用场景
等待ECI实例启动成功后，可以通过 eci logs 命令查看程序的日志输出，假设实例ID为 eci-uf60grb03kz2nlm2*，则命令如下：eci logs eci-uf60grb03kz2nlm2*部署个人网站 以下示例使用ECI-Client部署一个WordPress网站，该网站依赖一个MySQL...
EDAS是否支持在同一个实例上安装多个应用？
在EDAS中，应用的部署有两种类型。ECS独占实例：在一台独立的ECS实例上，仅允许部署单独一个应用。Docker实例：EDAS使用Docker技术，在一台独立的ECS机器上创建多个Docker实例，允许在每一个Docker实例上部署一个应用。
使用ASM授权策略试运行模式
本文示例将部署sleep和httpbin两个测试应用，整体流程如下：在sleep应用中通过curl访问httpbin应用，验证连通性后，在ASM中配置一个拒绝特定请求的授权策略并开启试运行模式，然后发起可以匹配授权策略拒绝条件的请求。此时因为已启用试...
使用ASM授权策略试运行模式
本文示例将部署sleep和httpbin两个测试应用，整体流程如下：在sleep应用中通过curl访问httpbin应用，验证连通性后，在ASM中配置一个拒绝特定请求的授权策略并开启试运行模式，然后发起可以匹配授权策略拒绝条件的请求。此时因为已启用试...
功能特性
云平台配置检查 每个实例的每个检查项价格：0.1元/次/月（1000次起售）说明“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001...
使用EAIS软件包手动部署Stable-Diffusion
通过在ECS实例（非GPU实例）上绑定一个EAIS实例，即可生成一款新规格的GPU实例，该方式相比直接购买GPU实例，可以实现GPU资源的弹性使用（例如您可以根据实际需要绑定EAIS实例，即可灵活为ECS实例提供GPU资源），并为您降低部署成本和使用...
绑定多个EAIS实例
CUDA_VISIBLE_DEVICES=1 python3 test.py 方法二：在您的 test.py 脚本首行，新增如下代码：import os os.environ['CUDA_VISIBLE_DEVICES']='1' 如果您是使用Docker来运行您的业务程序，则您可以在启动Docker时，添加一个环境变量来指定...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
在TDX实例中部署端到端Retrieval Augment Generation...
方案安全保护 本方案主要在以下三个方面提供数据安全和隐私保护：RAG前端和后端服务均运行在内存加密的TD环境中，因此在不可信节点中运行的代码得到了保护，有效防止恶意参与方窃取TD环境中程序运行时的信息。当RAG框架中的所有Docker镜像...
应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并...
镜像介绍
Drupal 8.5.6 Drupal是一个开源的，且非常优秀的内容管理系统（CMS）平台，用于构造提供多种功能和服务的动态网站，它综合了强大并可以配置的功能，能支持从个人博客到大型社区等各种不同应用的网站项目。该镜像基于CentOS 7.3 64位操作...
迁移游离节点至节点池
关于不同节点池运行时的对比，例如containerd和Docker，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？为避免过期版本集群存在的安全和稳定性风险，建议您升级ACK集群至最新版本。具体操作，请参见 升级ACK集群。...
Windows镜像辅助打包
鉴于Windows镜像打包有诸多不便，平台提供了镜像打包工具，用于帮助简单应用自动完成Docker镜像的生成。在完成这一步之后，用户就可以进行应用配置了。目前，辅助打包工具支持三种应用的打包：ASPNET应用、基于.NET Framework的可执行应用...
安装Docker并使用（Linux）
安装并使用docker-compose docker-compose是Docker官方提供的用于定义和运行多个Docker容器的开源容器编排工具，可以使用YAML文件来配置应用程序需要的所有服务，然后使用docker-compose运行命令解析YAML文件配置，创建并启动配置文件中的...
使用Python依赖
背景信息 本文通过以下场景为您介绍如何使用Python依赖：使用自定义的Python虚拟环境 使用第三方Python包 使用JAR包 使用数据文件 使用自定义的Python虚拟环境 说明 VVR 4.x仅支持3.7版本的Python虚拟环境，VVR 6.x及以上的版本无此限制，...
通过Docker安装并使用cGPU服务
安装cGPU服务 无论您是企业认证用户还是个人实名认证用户，推荐您通过ACK的Docker运行时环境安装和使用cGPU服务。具体操作，请参见 安装共享GPU调度组件。运行cGPU服务 影响cGPU服务的环境变量如下表所示，您可以在创建容器时指定环境变量...
基本概念
“单元”可以作为一个相对独立整体来挪动，甚至可以把部分单元部署到异地去[回到顶部]F Fat JAR Fat JAR 是一种可执行的 JAR 包（Executable JAR），包含编译后的类及代码运行所需依赖 jar 的存档，可以使用 java-jar*.jar 命令运行该应用...
节点异常问题排查
常见排查方法 节点故障诊断 当节点出现故障时，您可以使用容器服务ACK提供的故障诊断功能，一键诊断节点异常。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 ...
节点异常问题排查
常见排查方法 节点故障诊断 当节点出现故障时，您可以使用容器服务ACK提供的故障诊断功能，一键诊断节点异常。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 ...
- 产品推荐
- 这些文档可能帮助您