本文介绍如何通过kubectl命令修改Pod的容器镜像，并保持Pod的IP不变。前提条件 已准备好要更新的镜像，且已将镜像上传到镜像仓库中。操作步骤 下文以部署Nginx的Pod为例，介绍如何通过kubectl命令，将容器镜像从 nginx:1.7.9 修改为 nginx:...
重要 对于Pod Security Context和Container Security Context中均设置的参数（如runAsUser），容器的设置将覆盖Pod的设置。目前ECI支持配置的参数如下：支持配置的参数 说明 runAsUser 设置运行容器的用户ID。该参数配置会覆盖Dockerfile中...
原理介绍 Pod生命周期 Pod中的容器包括两种类型：初始化容器（Init容器）：运行服务的主容器前置依赖的容器，完成一些初始化操作。主容器（工作容器）：运行服务进程的容器。Pod启动过程如下：运行初始化容器：在主容器启动之前，要运行的...
本文介绍如何通过kubectl命令修改Pod的容器镜像，并保持Pod的IP不变。前提条件 已准备好要更新的镜像，且已将镜像上传到镜像仓库中。操作步骤 下文以部署Nginx的Pod为例，介绍如何通过kubectl命令，将容器镜像从 nginx:1.7.9 修改为 nginx:...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK计划于2022年08月21日00:00至2022年08月21日04:00对管控系统进行升级维护，维护期间会禁止集群创建、删除操作，以及KubeConfig的获取、吊销操作，包括控制台、API等。维护期间不影响运行中的容器服务Kubernetes集群和应用，请您...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便Kubernetes可以更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 在Kubernetes中，容器的健康检查由kubelet定期执行。kubelet通过Liveness...
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便Kubernetes可以更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 在Kubernetes中，容器的健康检查由kubelet定期执行。kubelet通过Liveness...
Poseidon是ACK自研的容器NetworkPolicy插件。支持Kubernetes标准的NetworkPolicy功能。本文介绍Poseidon组件的基本信息、使用说明和变更记录。组件介绍 Poseidon是ACK自研的容器NetworkPolicy插件。支持Kubernetes标准的NetworkPolicy功能...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
采集标准输出日志 通过将虚拟节点Pod的标准输出日志（以stdlog卷的形式）挂载到Sidecar容器的指定目录，可以采集业务容器的标准输出日志。更多信息，请参见 挂载stdlog实现挂载容器标准输出日志。展开查看SidecarSet挂载stdlog的YAML示例 ...
即当容器退出时，Kubernetes 从容器的terminationMessagePath字段中指定的终止消息文件中检索终止消息。默认值为/dev/termination-log。通过自定义设置terminationMessagePath，可以使得Kubernetes在容器运行成功或失败时，使用指定文件中...
采集标准输出日志 通过将虚拟节点Pod的标准输出日志（以stdlog卷的形式）挂载到Sidecar容器的指定目录，可以采集业务容器的标准输出日志。更多信息，请参见 挂载stdlog实现挂载容器标准输出日志。展开查看SidecarSet挂载stdlog的YAML示例 ...
即当容器退出时，Kubernetes 从容器的terminationMessagePath字段中指定的终止消息文件中检索终止消息。默认值为/dev/termination-log。通过自定义设置terminationMessagePath，可以使得Kubernetes在容器运行成功或失败时，使用指定文件中...
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与容器...
主机的根文件系统已被挂载到运维容器的/.lifsea/rootfs 目录（只读挂载），供您查找所需的系统信息、配置等。执行以下命令，从运维容器登录到主机环境中。sudo superman 执行 ls 命令，查询可使用的系统命令。预期输出：在主机环境中，可用...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
该漏洞允许拥有创建Pod权限的攻击者通过部署Pod并关联gitRepo存储卷，以执行超出容器边界的任意命令。攻击者利用目标Git仓库中的钩子文件夹，逃逸到容器外完成命令执行攻击。该漏洞被评估为高危漏洞，在CVSS评分为 8.1。关于该漏洞的更多...
Pod Ephemeral Storage使用情况的统计渠道包括：除tmpfs类型（保存在内存中）的EmptyDir外，Pod挂载的其他类型EmptyDir 节点上存储Pod日志的文件 Pod中所有容器的可写层 Secret和ConfigMap：此类数据卷通常用来存储集群中的资源信息，没有...
步骤二：配置容器 在 容器配置 页签中，配置容器的镜像与资源、端口、环境变量、健康检查、生命周期、数据卷等。说明 在 容器配置 页签上方，单击 添加容器 为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本配置。配置项 描述 ...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
功能介绍 在运行容器前，ACS Pod需要先拉取指定的容器镜像，但因网络和容器镜像大小等因素，镜像拉取耗时往往成了ACS Pod启动的主要耗时。为加速实例的启动速度，ACS提供镜像缓存功能。通过预先将需要使用的镜像制作成镜像缓存，然后基于该...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。某些场景下，如果您不希望Sidecar容器的状态影响整个Pod状态，可以通过环境变量的方式，设置忽略Sidecar容器的NotReady...
对于容器服务构建的应用场景，例如不依赖K8s、OpenShift等容器编排的场景，您可以通过基于弹性伸缩和云效来实现容器服务发布部署管理。前提条件 已注册阿里云账号。如果还未注册，请先 注册阿里云账号。说明 如果您使用RAM用户，您还需要为...
metrics-server是阿里云容器服务Kubernetes版基于社区开源监控组件进行改造和增强的离线监控数据组件，提供查看集群离线监控数据功能，提供HPA和基础资源监控的能力。更多信息，请参见 metrics-server。您可以通过控制台组件管理安装...
IGNORE_READY_忽略logrotate容器的Ready状态，避免由于logrotate容器处于NotReady状态而影响整个Pod运行。更多信息，请参见 忽略Sidecar容器的NotReady状态。true。共享数据卷及轮转效果 共享数据卷验证：分别查看busybox和logrotate容器...
定时伸缩CronHorizontalPodAutoscaler（简称CronHPA）通过设置定时的方式触发容器的水平副本伸缩。对于在Kubernetes中定义的对象，如果它支持伸缩子资源，并已在GitHub上开源此项目，例如Deployment，您可以为该类对象配置定时伸缩...
示例：livenessProbeMissing 配置容器存活探针 通过检查Workload的Pod spec中是否未配置 livenessProbe，检查是否未配置检测容器内应用是否出现异常需要重启容器的探针。如果未配置，存在容器内应用异常需要重启容器才能恢复时未及时重启...
执行此策略时，应用中至少有1个Pod，至多有10个Pod，而应用会通过伸缩的方式尽可能将容器的平均CPU占用保持在20%左右。kubectl autoscale deployment nginx-deploy-cpu-percent=20-min=1-max=10 预期输出：horizontalpodautoscaler....
logtail-ds支持动态过滤需要采集的容器，支持标准输出、文件、Syslog等多种采集方式，支持多种日志解析方式和配置方式。关于日志采集功能的更多信息，请参见 Logtail采集概述。使用说明 有关日志服务logtail-ds组件的使用说明，请参见 通过...
可通过ACS Commit 将Pod中运行的容器制作成容器镜像，并推送至指定容器镜像仓库。前提条件 已创建 ACS集群 或 ACK托管集群。在集群 组件管理 中安装 ack-agent-sandbox-controller 组件。请 提交工单 申请开启功能白名单，当前邀测发布。...
Container.N.Cpu number 0.5 容器的vCPU大小。单位：核。Container.N.Memory number 1.0 容器的内存大小。单位：GiB。InstanceType String 2-4Gi 指定实例规格。支持指定多个规格（单次最多5个），各规格之间用半角逗号（,）进行分隔。可以...
shim│└─runC 容器│└─containerd-shim-runv2│└─runV 安全沙箱容器 Docker和containerd两种容器引擎常用命令对比 Docker运行时和安全沙箱运行时的容器引擎分别是Docker和containerd，各自具有独特的命令行工具来管理镜像和容器。...