方式2：设置容器的resource 创建ACS Pod时，在容器的.resources.requests.ephemeral-storage 中声明临时存储空间大小。如果设置的值≤30 GiB，则实际创建的临时存储空间大小会自动规整到30 GiB；如果设置的值＞30 GiB，则超出的部分即为...
重要 运行在ECI上的Pod和容器，需要您负责Pod及容器的运行监控，以及容器中业务的运行监控。例如：CPU利用率、磁盘空间利用率、业务健康状况等。产品架构 ECI底层使用基于阿里云CIPU的自研安全沙箱容器，提供虚拟机级别的安全和资源隔离...
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免...kubectl exec-it pod-name-sh 查询容器的时区。date-R 如果返回的时间与设置的时区信息对应，则表示设置成功。返回示例如下：Mon,19 Feb 2024 17:24:00+0800
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免...kubectl exec-it pod-name-sh 查询容器的时区。date-R 如果返回的时间与设置的时区信息对应，则表示设置成功。返回示例如下：Mon,19 Feb 2024 17:24:00+0800
容器的Request一般基于人工经验填写，管理员会参考容器的历史利用率情况、应用的压测表现，并根据线上运行情况的反馈持续调整。但基于人工经验的资源规格配置模式存在以下局限性：为了保障线上应用的稳定性，管理员通常会预留相当数量的...
说明 通过这种方式进入容器的操作将会被审计，您可以在 弹性容器实例控制台 的 Terminal 审计日志 页面查看相关的审计记录。审计信息包括请求时间、实例ID和请求IP等。审计信息最多可以保留一个月。将ECI Terminal集成到自有系统 在自有...
容器的资源请求一般基于人工经验填写，管理员会参考容器的历史利用率情况、应用的压测表现，并根据线上运行情况的反馈持续调整。但基于人工经验的资源规格配置模式存在以下局限性：为了保障线上应用的稳定性，管理员通常会预留超量的资源...
方式2：设置容器的resource 创建ACS Pod时，在容器的.resources.requests.ephemeral-storage 中声明临时存储空间大小。如果设置的值≤30 GiB，则实际创建的临时存储空间大小会自动规整到30 GiB；如果设置的值＞30 GiB，则超出的部分即为...
修复频繁exec容器的过程中发生容器退出而导致shim状态不正确的问题。升级nvidia-container-toolkit版本至1.17.4。此处升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail收集完最后的日志，再释放...
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 ECI支持通过存活探针和业务探针来检查容器的状态和运行情况。探针 说明 应用场景 ...
本文介绍如何通过Sidecar容器的方式，获取GPU-HPN类型Pod的标准输出和错误输出内容。重要 本文操作仅适用于 ACS GPU-HPN类型的Pod。通用计算类Pod和加速计算类Pod获取日志的方式，请参见 通过自定义方案采集应用日志。操作步骤 步骤一：...
Container.N.Cpu number 0.5 容器的vCPU大小。单位：核。Container.N.Memory number 1.0 容器的内存大小。单位：GiB。InstanceType String 2-4Gi 指定实例规格。支持指定多个规格（单次最多5个），各规格之间用半角逗号（,）进行分隔。可以...
修复当频繁exec容器的过程中发生容器退出，会导致shim状态不正确的问题。此次升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail组件在完成收集所有日志后，再释放Pod。OSS支持RSSA认证方式。NAS...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
步骤一：部署Sidecar容器 创建一个包含Sidecar容器的Deployment。YAML内容示例如下，请根据实际情况将占位符变量替换为实际值。apiVersion:apps/v1 kind:Deployment metadata:labels:app:nginx-log-sidecar-demo name:nginx-log-sidecar-...
调用CreateContainerGroup接口创建ECI实例A时传入以下参数，将NAS的/dump/目录挂载到容器的/data/dump-a/目录，将core文件保存路径设置为/data/dump-a/core。ContainerGroupName=test-a SecurityGroupId=sg-bp1daxpbz9lzpvvc*VSwitchId=vsw...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
展开该容器的高级配置。打开 存储 开关，然后单击 添加。选择容器组中已添加的NAS数据卷，并输入容器内挂载路径。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看该实例，单击...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
您可以收到相应的漏洞信息评估和相关的漏洞修复建议，为您大幅降低使用容器的安全风险。容器镜像服务也接入了云安全的扫描引擎，可支持镜像系统漏洞、镜像应用漏洞和镜像恶意样本的识别。镜像签名 在容器镜像管理中，您可以通过内容可信的...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
执行此策略时，应用中至少有1个Pod，至多有10个Pod，而应用会通过伸缩的方式尽可能将容器的平均CPU占用保持在20%左右。kubectl autoscale deployment nginx-deploy-cpu-percent=20-min=1-max=10 预期输出：horizontalpodautoscaler....
ECI实例的元数据可以提供关于ECI实例及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI实例信息和容器Meta数据呈现给运行中的容器。方式一：通过...
ECI实例支持挂载数据卷作为持久化...目前控制台仅支持配置以下几类数据卷：配置项（ConfigFile）临时目录（EmptyDir）NAS持久化存储（NFS）OSS持久化存储（FlexVolume）在 容器配置 区域，在某一容器的 高级配置 处，将数据卷挂载到该容器。
可在创建ACS集群时启用日志服务，快速采集集群内的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何在ACS集群中通过Pod环境变量采集应用日志。步骤一：启用日志服务组件 可在创建ACS集群时勾选 使用日志服务 来自动启用...
ContainerGroupName=test-ntp NtpServer.1=100.100.XX.XX Container.1.Name=nginx Container.1.Image=registry-vpc.cn-hangzhou.aliyuncs.com/eci_open/centos:7 Container.1.Command=sleep Container.1.Arg=3600 连接实例，查询容器的时间...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 阿里云托管版Prometheus的监控方案 Prometheus也是社区官方的容器场景云原生指标可观测方案。阿里云Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，...
这不仅有助于优化组件的依赖关系，还能提升容器的安全性和性能。华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、新加坡、美国（弗吉尼亚）和德国（法兰克福）容器镜像内容分析 2025年03月 功能名称 功能描述 发布...
Alibaba Cloud Linux 3 容器优化版是基于Alibaba Cloud Linux默认标准镜像针对容器场景进行优化的镜像版本。针对容器场景更高业务部署密度、更快启动速度、更高安全隔离诉求等特点，阿里云结合容器服务Kubernetes版中海量客户实战经验，...
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
livenessProbe（存活探针）：负责监测容器的存活状态，在检测到死锁或崩溃时由 kubelet 触发自动重启以实现故障自愈。以下为一个Nginx无状态（Deployment）应用配置健康检查探针的参考示例。apiVersion:apps/v1 kind:Deployment metadata:...
kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，可执行 yum-y install chrony 进行安装。如果返回了NTP服务器的IP地址，则表示设置成功。返回示例如下：210 Number of ...
kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，可执行 yum-y install chrony 进行安装。如果返回了NTP服务器的IP地址，则表示配置成功。返回示例如下：210 Number of ...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
Terway Edge提供了Underlay的容器网络方案，可以直接通过路由和交换机设备实现容器间网络通信能力，提供高效、可扩展、稳定的容器网络能力。本文介绍如何在IDC的复杂网络环境中采用Terway Edge实现容器之间的通信。前提条件 已创建1.28或...
具有传统runC容器的应用兼容性。应用综合性能高，达到runC容器综合应用性能的90%。在监控、日志、存储等方面有着runC一样的使用体感。支持RuntimeClass（runC和runV）。更多信息，请参见 RuntimeClass。技能门槛要求低、简单易用。相比社区...
您可以收到相应的漏洞信息评估和相关的漏洞修复建议，为您大幅降低使用容器的安全风险。容器镜像服务也接入了云安全的扫描引擎，可支持镜像系统漏洞、镜像应用漏洞和镜像恶意样本的识别。关于镜像扫描的详细介绍，请参见 容器镜像安全扫描...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...