Pod Ephemeral Storage使用情况的统计渠道包括：除tmpfs类型（保存在内存中）的EmptyDir外，Pod挂载的其他类型EmptyDir 节点上存储Pod日志的文件 Pod中所有容器的可写层 Secret和ConfigMap：此类数据卷通常用来存储集群中的资源信息，没有...
如果您需要基于已有容器复制容器的配置参数，可在对应的容器中，单击 克隆，关于容器的配置参数说明信息，请参见 部署容器。如果您需要部署新的容器，在 容器大纲 区域，单击 添加容器。关于容器的配置参数说明信息，请参见 部署容器。如果...
本文介绍容器服务ACK 2024年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和...
HostSecurityContext.Sysctl.N.Name string kernel.msgmax 通过安全上下文修改sysctl参数时，非安全sysctl参数的名称。取值范围：kernel.shm*（kernel.shm_rmid_forced除外）kernel.msg*kernel.sem fs.mqueue.*net.*...
初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，例如设置内核参数、生成配置文件。更多信息，请参见 Init Containers。端口设置 配置项 说明 名称 容器端口的名称，仅用于区分端口，没有实际...
本文介绍如何指定ECS GPU规格创建一个ECI实例。规格说明 GPU规格含有GPU计算卡，适用于深度学习、图像处理等场景。GPU对应的Docker镜像可以直接运行在ECI GPU实例上。...在各个容器的 高级配置 中，设置容器使用的GPU个数。
通过修改-R 参数来调节发送端的QPS压力。结果分析 以下数据分别展示了Alibaba Cloud Linux和社区CentOS在CPU Burst策略开启前后的表现情况。全部关闭表示CPU Burst策略为 none。全部开启表示CPU Burst策略为 auto。重要 以下数据仅为理论值...
本例中绑定名为 nginx 的Deployment，在确保所有Pod中容器的平均CPU使用率达到50%时触发扩缩操作。1.24及以上 apiVersion:autoscaling/v2 kind:HorizontalPodAutoscaler metadata:name:nginx-hpa spec:scaleTargetRef:apiVersion:apps/v1 ...
可在容器内执行以下命令，查看内存资源限制参数的生效情况。单位为字节 cat/sys/fs/cgroup/memory/memory.limit_in_bytes#预期输出 1048576000 如预期输出值与配置的 Batch Limit值（换算为字节后）相符，则表明内存限制已生效。相关文档 ...
全部 使用集群API Server审计功能 注册集群组件管理上线，新增日志组件、应用备份和恢复组件、虚拟节点弹性组件 日志组件可快速采集接入的Kubernetes集群的容器日志，包括容器的标准输出以及容器内的文本文件。应用备份和恢复组件是基于...
功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过以下参数进行配置：工作目录 镜像构建时，通过WORKDIR可以指定容器的工作目录，容器启动时执行的命令会在该目录下执行。更多信息，请参见 WORKDIR。...
参数 可选属性 描述 获取路径 ALIYUN_CLUSTERID Required 集群ID 在 集群信息 页面的 基本信息 页签获取集群ID。ALIYUN_RESOURCEGROUP_ID Optional 资源组ID 不配置时，默认使用默认资源组。如需配置，登录 资源管理控制台，获取目标资源组...
Alibaba Cloud Linux 2默认编译了BBR的拥塞控制算法，在公网访问较多的场景中允许您修改容器的拥塞控制算法为BBR，提升公网访问的带宽稳定性，在容器的公网连接和跨公网的镜像拉取上性能大幅提升。安全容器支持和优化 阿里云与Kata ...
容器L3 Cache及内存带宽隔离：基于容器的QoS等级，优先保障高优先级应用L3 cache和MBA内存带宽等资源的使用。需要通过混部的方式提升集群资源利用率。典型的在离线混部的场景包括机器学习训练和推理、大数据批处理作业和数据分析、在线服务...
本例中绑定名为 nginx 的Deployment，在确保所有Pod中容器的平均CPU使用率达到50%时触发扩缩操作。1.24及以上 apiVersion:autoscaling/v2 kind:HorizontalPodAutoscaler metadata:name:nginx-hpa spec:scaleTargetRef:apiVersion:apps/v1 ...
功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过以下参数进行配置：工作目录 镜像构建时，通过WORKDIR可以指定容器的工作目录，容器启动时执行的命令会在该目录下执行。更多信息，请参见 WORKDIR。...
功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过以下参数进行配置：工作目录 镜像构建时，通过WORKDIR可以指定容器的工作目录，容器启动时执行的命令会在该目录下执行。更多信息，请参见 WORKDIR。...
目前ECI支持配置的参数如下：支持配置的参数 说明 runAsUser 设置运行容器的用户ID。该参数配置会覆盖Dockerfile中的USER指令。runAsGroup 设置运行容器的用户组。runAsNonRoot 设置容器是否以非root模式运行容器。取值为true表示以非root...
目前ECI支持配置的参数如下：支持配置的参数 说明 runAsUser 设置运行容器的用户ID。该参数配置会覆盖Dockerfile中的USER指令。runAsGroup 设置运行容器的用户组。runAsNonRoot 设置容器是否以非root模式运行容器。取值为true表示以非root...
通常容器提供的默认内核参数配置能够满足大部分业务的日常需求，但在某些特殊的业务场景中为了让应用达到最佳的运行状态，往往需要优化部分内核参数配置。安全沙箱支持通过Annotation为Pod配置自定义内核参数，也支持开启特权容器模式后在...
容器镜像企业版ACR面向企业客户，提供容器镜像、Helm Chart、Operator等符合OCI规范制品的安全托管及高效分发服务，支持企业生产环境大规模分发、全球多地域分发、云原生DevSecOps分发提效。在使用容器镜像服务企业版之前，您需要先创建...
true EnvironmentVar array object 否 容器的环境变量值。object 否 容器的环境变量值。Key string 否 环境变量名。长度为 1~128 位。格式要求：[0-9a-zA-Z]，以及下划线，不能以数字开头。PATH Value string 否 环境变量值。长度为 0~256 ...
您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于收集节点上所有容器的日志，便于后续的管理和分析。前提条件 已在集群中部署Knative，请参见 部署与管理Knative组件。已创建一个Knative服务，请参见 快速部署一个Knative...
本文介绍容器服务ACK 2022年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
您可以快速采集ACS Pod的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何在ACS Pod中通过Pod环境变量采集应用日志。步骤一：创建应用时配置日志服务 YAML模板的语法同Kubernetes语法，但是为了给容器指定采集配置，需要...
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
升级后，您可以在 节点 页面单击节点名称，在 基本信息 页签查看节点的kubelet版本、容器运行时版本等信息是否符合预期。参考信息：原地升级和替盘升级 原地升级和替盘升级流程 原地升级和替盘升级的流程如下。节点池升级过程会根据设置的...
升级后，您可以在 节点 页面单击节点名称，在 基本信息 页签查看节点的kubelet版本、容器运行时版本等信息是否符合预期。参考信息：原地升级和替盘升级 原地升级和替盘升级流程 原地升级和替盘升级的流程如下。节点池升级过程会根据设置的...
单击 下一步，在 容器配置 页签，配置容器的相关参数。配置项 说明 示例值 镜像名称 直接输入镜像名称。输入 registry.cn-hangzhou.aliyuncs.com/acr-toolkit/ack-cube:1.0 。资源限制 根据需要为该应用指定所能使用的资源上限，防止占用...
配置项使您可以将配置文件与镜像分离，提高容器应用程序的可移植性。本文介绍如何在Pod中使用配置项。使用场景 您可以在Pod中使用配置项，主要有以下几种使用场景：使用配置项定义Pod环境变量 通过配置项设置命令行参数 在数据卷中使用配置...
configMapRef:name:special-config restartPolicy:Never 通过配置项设置命令行参数 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏...
相关参数说明如下：基本参数：设置地域、可用区、专有网络和安全组等参数，用于创建中转实例。重要 如果镜像需要公网拉取，在专有网络没有配置NAT网关的情况下，请绑定弹性公网IP。镜像缓存：输入镜像缓存名称，选择镜像地址和版本号，按需...
journalctl-u chronyd 检查节点的监控 云监控 阿里云容器服务ACK集群集成了监控服务，可登录 云监控制台 查看对应ECS实例的基本监控信息，关于云监控节点的使用方式，请参见 监控节点。Prometheus监控 登录 容器服务管理控制台，在左侧导航...
journalctl-u chronyd 检查节点的监控 云监控 阿里云容器服务ACK集群集成了监控服务，可登录 云监控制台 查看对应ECS实例的基本监控信息，关于云监控节点的使用方式，请参见 监控节点。Prometheus监控 登录 容器服务管理控制台，在左侧导航...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。为了避免在使用Sidecar模式时增加Pod的资源消耗，同时保证Sidecar容器和业务容器合理共享资源，您可以通过配置调度策略来忽略Sidecar容器的资源占用。本文介绍...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。某些场景下，如果您不希望Sidecar容器的状态影响整个Pod状态，可以通过环境变量的方式，设置忽略Sidecar容器的NotReady...
在 参数配置 页面，设置 acrInstances 参数为上文获取的容器镜像实例ID。如果有多个容器镜像实例，在设置 acrInstances 参数时，实例之间使用英文半角逗号（,）隔开。说明 默认占用节点上的65001端口，如果有冲突，请根据实际情况修改。...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。如果您不希望Sidecar容器的状态影响整个Pod状态，可以通过环境变量的方式，设置忽略Sidecar容器的...
即当容器退出时，Kubernetes 从容器的terminationMessagePath字段中指定的终止消息文件中检索终止消息。默认值为/dev/termination-log。通过自定义设置terminationMessagePath，可以使得Kubernetes在容器运行成功或失败时，使用指定文件中...
即当容器退出时，Kubernetes 从容器的terminationMessagePath字段中指定的终止消息文件中检索终止消息。默认值为/dev/termination-log。通过自定义设置terminationMessagePath，可以使得Kubernetes在容器运行成功或失败时，使用指定文件中...