Logtail采集Kubernetes日志请参见 采集Kubernetes日志，采集标准容器日志请参见 采集标准Docker容器日志。Logtail在重启或停止期间，无法采集容器事件。应用场景 监控所有容器的启停事件，当核心容器停止后立即告警。采集所有容器事件，...
关于 Docker 容器镜像详情请参见 容器镜像服务。testRepository ContainerTag string 否 Docker 的镜像标签。关于 Docker 容器镜像详情请参见 容器镜像服务。CentOS:v1 ValidTime string 否 迁移任务的过期时间。取值范围：迁移任务创建...
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
测试镜像 进入 powershell 启动容器：$id=$(docker run-itd 镜像仓库地址:镜像版本号)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 打包TAG 执行命令：docker tag Image...
测试镜像 进入powershell 启动容器：$id=$(docker run-itd 镜像仓库地址:镜像版本号)查看容器启动日志：docker logs$id 进入容器，检查程序是否正常：docker exec-it$id cmd 停止容器：docker stop$id 3.打包TAG 执行命令：docker tag ...
Docker容器镜像服务的基础知识，具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用，关于计费的详细信息，请参见 按量付费。当迁移任务为 已完成（Finished）状态、已过期（Expired）状态或迁移任务...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建节点池。为节点进行升配。具体...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建节点池。为节点进行升配。具体...
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
加载user特征供排序模型用 如果查看表的具体结构或者数据#登录到 mysql docker 容器中 docker exec-it pairec-mysql bash#登录到 mysql mysql-uroot-ptest#切换数据库 use pairec_demo_test#查看表 show tables;数据源配置 pairec-mysql 是...
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
sudo docker exec-it-w/workspace pytorch/bin/bash 后续命令需在容器环境中执行，如意外退出，请使用以上命令重新进入容器环境。您可以运行 cat/proc/1/cgroup|grep docker 命令查看当前环境是否为容器，如有回显信息则为容器环境。运行...
sudo docker exec-it-w/workspace pytorch/bin/bash 后续命令需在容器环境中执行，如意外退出，请使用以上命令重新进入容器环境。您可以运行 cat/proc/1/cgroup|grep docker 命令查看当前环境是否为容器，如有回显信息则为容器环境。运行...
sudo docker exec-it-w/root pytorch-amd/bin/bash 重要 后续命令需在容器环境中执行，如意外退出，请使用以上命令重新进入容器环境。如需查看当前环境是否为容器，可以执行 cat/proc/1/cgroup|grep docker 查询（有回显信息则为容器环境）...
sudo docker exec-it-w/workspace pytorch-amd/bin/bash 后续命令需在容器环境中执行，如意外退出，请使用以上命令重新进入容器环境。您可以运行 cat/proc/1/cgroup|grep docker 命令查看当前环境是否为容器，如有回显信息则为容器环境。...
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱概述。ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE...
节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。节点Docker启动状态异常，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点Docker镜像拉取状态 检查节点Docker拉取镜像是否正常...
Docker容器引擎限制：目前标准输出采集仅支持JSON类型的日志驱动。上下文限制：默认同一Logtail配置下的所有容器的标准输出处于同一上下文中，即无法使用控制台的上下文查询及Livetail功能直接查看某一容器标准输出的上下文。如果需要使用...
实时日志 实时日志是针对Docker容器的一种标准输出的运行时日志。弹性伸缩 弹性伸缩功能可以感知集群内各个服务器的状态（CPU、RT和Load），并根据状态实时实现集群扩容、缩容，在保证服务质量的同时，提升集群系统的可用率。应用实时监控...
表明该容器使用的是Docker容器运行时，具体的容器ID为 fe17ab0409739e63f526aed7c79e87989e90d19f0429*，Kubernetes通过CRI规范管理时标记的名称为kube-proxy。（可选）执行如下命令，查看Kubernetes集群中节点上所使用的容器运行时类型和...
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制...进入容器组的详情页，您可查看该容器组的详情信息。
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。更多信息，请参见 安全沙箱概述。Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦...
Docker容器引擎限制：目前标准输出采集仅支持JSON类型的日志驱动。上下文限制：默认同一Logtail配置下的所有容器的标准输出处于同一上下文中，即无法使用控制台的上下文查询及Livetail功能直接查看某一容器标准输出的上下文。如果需要使用...
DOCKER_FILE_MATCH_ALARM 无法在Docker容器中查找到指定文件。单击错误查看详细报错，根据其中的容器信息以及查找的文件路径进行进一步排查。DOCKER_REGEX_COMPILE_ALARM service_docker_stdout插件错误，根据配置中的BeginLineRegex编译...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
kubectl get pod 返回示例如下：NAME READY STATUS RESTARTS AGE timezone-77cc64c57d-h59n8 1/1 Running 0 6 进入容器。命令如下，请根据实际Pod名称替换 pod-name。kubectl exec-it pod-name-sh 查询容器的时区。date-R 如果返回的时间与...
kubectl get pod 返回示例如下：NAME READY STATUS RESTARTS AGE timezone-77cc64c57d-h59n8 1/1 Running 0 6 进入容器。命令如下，请根据实际Pod名称替换 pod-name。kubectl exec-it pod-name-sh 查询容器的时区。date-R 如果返回的时间与...
应用进程非法操作 检测Java、FTP、Tomcat、Docker容器、Lsass.exe等应用进程的非法操作。系统进程非法行为 检测PowerShell、SSH、RDP、SMBD共享、SCP文件拷贝等系统进程的非法行为。其他可疑进程行为 检测Vbscript被访问、Host被访问、...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建...
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
示例如下：只创建一个容器Docker 1，获得Slice 1时间片，在Docker 1中运行2个TensorFlow进程，此时Docker 1最大获得整个物理GPU的算力。再创建一个容器Docker 2，获得Slice 2时间片。如果Docker 2内没有进程打开GPU设备，调度时会跳过...
kubectl get pod 预期返回：NAME READY STATUS RESTARTS AGE test-ntp-599d5ff9f5-9kb56 1/1 Running 0 3m59s 进入容器。kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，...
kubectl get pod 预期返回：NAME READY STATUS RESTARTS AGE test-ntp-599d5ff9f5-9kb56 1/1 Running 0 3m59s 进入容器。kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，...
通过ack-advanced-audit组件实现的容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。使用说明 关于ack-advanced-audit组件的使用以及限制，请参见 使用容器内部操作审计功能。变更记录 2024年10月 版本...
CoreDNS（托管）和CoreDNS（非托管）组件 通过执行命令 kubectl exec 进入容器Pod中，执行命令 cat/etc/resolv.conf，如果 nameserver 字段被指向到 kube-system 命名空间下的 kube-dns 服务的集群IP地址，说明该Pod正在使用CoreDNS（托管...