初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的其他容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd Containerd 容器所在节点型号 ECS、EBM EBM 容器内核 与宿主机共享内核 独占内核 容器隔离方式 Cgroups和Namespace 轻量虚拟机 ...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供集群、容器的部分性能指标监控，并集成在容器服务控制台中展示。...
ACK Edge集群 支持将云下IDC服务设备以及边缘设备接入到阿里云容器服务平台，并提供云上的ACK功能，同时可以管理自有的计算资源，本文介绍 ACK Edge集群 网络的重要概念和网络模型，包括云边连接网络、容器网络CNI、Service和Ingress等。...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
ECI能为Kubernetes提供基础的容器Pod运行环境，但业务间的依赖、负载均衡、弹性伸缩、定期调度等能力依然需要Kubernetes来提供。本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI...
功能介绍 在运行容器前，ACS Pod需要先拉取指定的容器镜像，但因网络和容器镜像大小等因素，镜像拉取耗时往往成了ACS Pod启动的主要耗时。为加速实例的启动速度，ACS提供镜像缓存功能。通过预先将需要使用的镜像制作成镜像缓存，然后基于该...
重要 云监控的Kubernetes容器监控功能逐步下线中，详情请参见 云监控 Kubernetes 容器监控功能变更通知，推荐您 使用阿里云可观测监控 Prometheus 版 作为替代方案，该方案涵盖了与云监控相同的功能。功能特性 云监控会自动获取您当前阿里...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
阿里云容器计算服务ACS 支持通过控制台界面和kubectl的方式快速创建支持HPA（Horizontal Pod Autoscaling）的应用，实现容器资源的弹性伸缩。本文介绍如何在ACS集群中创建支持HPA的应用并验证HPA的伸缩效果。前提条件 已创建ACS集群。具体...
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的...
在ACK集群中使用容器运行应用的大致流程是什么？应用代码可部署在线下或者云上。不论何种语言的代码，都可以将其以容器化的方式部署、交付及运行。从开发代码到运行容器化应用，大致需要以下四个阶段。编写业务代码。使用Dockerfile构建...
Succeeded 否 运行失败（Failed）ECI Pod中所有容器均已运行终止，并且至少有一个容器是运行失败终止，即容器以非0状态退出或者被系统终止。Failed 否 过期（Expired）ECI Pod属于抢占式实例，因资源到期回收而被终止。Failed 否 创建失败...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
数据卷介绍 容器中的文件在磁盘上是临时存放的，这给容器中运行的应用程序带来一些问题：当容器崩溃时，容器重建不会保留容器运行过程中产生的文件，会导致文件丢失。当一个ECI实例中同时运行多个容器时，无法在这些容器之间共享文件。对于...
Succeeded 否 运行失败（Failed）ECI Pod中所有容器均已运行终止，并且至少有一个容器是运行失败终止，即容器以非0状态退出或者被系统终止。Failed 否 过期（Expired）ECI Pod属于抢占式实例，因资源到期回收而被终止。Failed 否 创建失败...
名称 类型 描述 示例值 object 容器运行时。name string 指定容器运行时。可取值：containerd：推荐使用。支持 1.20 及以上版本。Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性。支持 1.16 及以上版本。docker：支持 1.22 ...
ACS AI容器镜像是提供给使用GPU实例的ACS集群的专用容器镜像。支持所有与ACS适配的各种GPU的实例（GPU实例的种类会随着产品迭代陆续增加，敬请期待），您可以使用阿里云提供的ACS AI容器镜像进行常用AI工作负载的推理和训练。对于希望在大...
名称 类型 描述 示例值 object 容器运行时。name string 指定容器运行时。可取值：containerd：推荐使用。支持 1.20 及以上版本。Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性。支持 1.16 及以上版本。docker：支持 1.22 ...
当且仅当该角色被正确授予后，容器计算服务才能正常地调用相关服务（ECS、OSS、NAS、CPFS、SLB等），创建集群以及保存日志等。本文介绍在首次使用ACS时如何授权容器计算服务默认角色以及开通相关云产品。步骤一：开通容器计算服务ACS 登录 ...
阿里云 容器服务 Edge 版 集成了日志服务，可以在创建 ACK Edge集群 时启用日志服务，快速采集 ACK Edge集群 的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何使用日志服务采集边缘容器的日志信息。步骤一：启用日志服务...
Memory QoS 容器在使用内存时主要存在以下两个方面的约束：自身内存限制：当容器自身的内存（含Page Cache）接近容器上限时，会触发内核的内存回收子系统，这个过程会影响容器内应用的内存申请和释放的性能。节点内存限制：当容器内存超卖...
名称 类型 描述 示例值 object 容器运行时。name string 指定容器运行时。可取值：containerd：推荐使用。支持 1.20 及以上版本。Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性。支持 1.16 及以上版本。docker：支持 1.22 ...
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
容器服务ACK灵骏托管版集群提供多种类型的组件，您可以根据业务需求部署、升级或卸载组件。本文从功能维度列举容器服务ACK灵骏托管版集群管理的集群组件。组件类型 容器服务ACK灵骏托管版集群管理的集群组件类型包括系统组件和可选组件：...
阿里云容器服务ACK托管版、ACK Serverless和ACS 集群基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK托管版、ACK Serverless和ACS 容器计算服务中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress ...
阿里云容器服务ACK托管版、ACK Serverless和ACS 集群基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK托管版、ACK Serverless和ACS 容器计算服务中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress ...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes...
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
容器镜像是按层存储的压缩数据，容器启动时通常需要下载并逐层解压容器镜像数据。在多数业务场景下，容器运行时仅需要读取容器镜像中一部分数据，运行时无需读取的冗余镜像数据的下载和解压流程消耗了系统资源，增加容器启动耗时。ACK基于...
Terway Edge网络插件是基于Terway和自研Flannel Route模式在 ACK Edge集群 提供的Underlay容器网络插件，容器网络插件需要在创建集群时进行安装，并且集群创建之后不支持更改。本文介绍如何配置Terway Edge网络插件。在创建集群时安装...
在云原生应用、微服务架构或者容器化应用中，您可以配置存活探针（Liveness Probe）和就绪探针（Readiness Probe）以确保应用程序处于健康状态且已准备好接收流量。相较于Kubernetes社区的探针策略，Knative的策略更为频繁，以最大限度缩短...
集群上的应用、容器以及基础架构组件都会持续产生大量分散的日志数据，使得日志的采集和管理较为复杂。ACK集群与阿里云日志服务SLS集成，提供解决方案简化日志管理流程。说明 如需了解SLS的功能以及基本术语，请参见 什么是日志服务、术语...
本视频介绍容器镜像服务企业版提供的功能和典型使用场景。
ECI提供Terminal方便您与容器内部进行交互并执行命令，您可以通过浏览器打开Terminal，也可以将Terminal集成到自有系统中。本文为您介绍如何使用ECI Terminal，以及如何将ECI Terminal集成到自有系统中。使用ECI Terminal 您在使用ECI的...
否 运行失败（Failed）实例中所有容器均已运行终止，并且至少有一个容器是运行失败终止，即容器以非0状态退出或者被系统终止。否 过期（Expired）实例属于抢占式实例，因资源到期回收而被终止。否 创建失败（ScheduleFailed）实例创建失败...
阿里云容器服务ACK托管版、ACK Serverless和ACS 集群基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK托管版、ACK Serverless和ACS 容器计算服务中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress ...
shim│└─runC 容器│└─containerd-shim-runv2│└─runV 安全沙箱容器 Docker和containerd两种容器引擎常用命令对比 Docker运行时和安全沙箱运行时的容器引擎分别是Docker和containerd，各自具有独特的命令行工具来管理镜像和容器。...
如需采集Knative服务的容器文本日志，您可以通过DaemonSet的方式，在每个节点上自动运行一个日志代理，以提升运维效率。ACK集群已兼容日志服务SLS，支持无侵入式采集日志。您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于...
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...