容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
方式2：设置容器的resource 创建ACS Pod时，在容器的.resources.requests.ephemeral-storage 中声明临时存储空间大小。如果设置的值≤30 GiB，则实际创建的临时存储空间大小会自动规整到30 GiB；如果设置的值＞30 GiB，则超出的部分即为...
DescribeContainerLog 获取容器日志信息 调用DescribeContainerLog获取容器组内某个容器的日志信息。CommitContainer 创建CommitContainer任务 调用CommitContainer接口创建异步任务，将ECI实例中的指定容器保存为镜像，并推送至阿里云ACR...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供集群、容器的部分性能指标监控，并集成在容器服务控制台中展示。...
修复频繁exec容器的过程中发生容器退出而导致shim状态不正确的问题。升级nvidia-container-toolkit版本至1.17.4。此处升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail收集完最后的日志，再释放...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
Container.N.Cpu number 0.5 容器的vCPU大小。单位：核。Container.N.Memory number 1.0 容器的内存大小。单位：GiB。InstanceType String 2-4Gi 指定实例规格。支持指定多个规格（单次最多5个），各规格之间用半角逗号（,）进行分隔。可以...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于收集节点上所有容器的日志，便于后续的管理和分析。前提条件 已在集群中部署Knative，请参见 部署与管理Knative组件。已创建一个Knative服务，请参见 快速部署一个Knative...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
方式2：设置容器的resource 创建ACS Pod时，在容器的.resources.requests.ephemeral-storage 中声明临时存储空间大小。如果设置的值≤30 GiB，则实际创建的临时存储空间大小会自动规整到30 GiB；如果设置的值＞30 GiB，则超出的部分即为...
步骤一：部署Sidecar容器 创建一个包含Sidecar容器的Deployment。YAML内容示例如下，请根据实际情况将占位符变量替换为实际值。apiVersion:apps/v1 kind:Deployment metadata:labels:app:nginx-log-sidecar-demo name:nginx-log-sidecar-...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
说明 在实际生产环境中，应避免手动直接操作Pod，而是通过控制ReplicaSet、Deployment等对象来进行容器的管理和更新，以确保集群状态的一致性和正确性。执行以下命令验证容器状态，确认容器状态为Running重启成功。kubectl get pods 如何...
调用CreateContainerGroup接口创建ECI实例A时传入以下参数，将NAS的/dump/目录挂载到容器的/data/dump-a/目录，将core文件保存路径设置为/data/dump-a/core。ContainerGroupName=test-a SecurityGroupId=sg-bp1daxpbz9lzpvvc*VSwitchId=vsw...
本文介绍如何通过Sidecar容器的方式，获取GPU-HPN类型Pod的标准输出和错误输出内容。重要 本文操作仅适用于 ACS GPU-HPN类型的Pod。通用计算类Pod和加速计算类Pod获取日志的方式，请参见 通过自定义方案采集应用日志。操作步骤 步骤一：...
执行此策略时，应用中至少有1个Pod，至多有10个Pod，而应用会通过伸缩的方式尽可能将容器的平均CPU占用保持在20%左右。kubectl autoscale deployment nginx-deploy-cpu-percent=20-min=1-max=10 预期输出：horizontalpodautoscaler....
2023-12-29 指定算力类别创建实例 指定算力类别创建Pod 忽略Sidecar容器的NotReady状态 当您采用Sidecar容器的形式实现类似DaemonSet的效果时，如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。某些场景下，如果您不希望...
修复当频繁exec容器的过程中发生容器退出，会导致shim状态不正确的问题。此次升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail组件在完成收集所有日志后，再释放Pod。OSS支持RSSA认证方式。NAS...
这不仅有助于优化组件的依赖关系，还能提升容器的安全性和性能。华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、新加坡、美国（弗吉尼亚）和德国（法兰克福）容器镜像内容分析 2025年03月 功能名称 功能描述 发布...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
方式二：设置容器的resource 在容器的resource中可以声明ephemeral-storage相关request，如果声明的ephemeral-storage大小不超30 GiB，则不会增加临时存储空间；如果超出了30 GiB，则超出的部分即为增加的临时存储空间大小。配置示例 准备...
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击...
sg-bp12ujq5zpxuyjfo3o8r HostAliases array object 自定义实例内一个容器的 Hostname 映射。object 自定义实例内一个容器的 Hostname 映射。Hostnames array 主机信息。string 主机名。['hehe.com','haha.com']Ip string IP 地址。192.0....
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
Terway Edge提供了Underlay的容器网络方案，可以直接通过路由和交换机设备实现容器间网络通信能力，提供高效、可扩展、稳定的容器网络能力。本文介绍如何在IDC的复杂网络环境中采用Terway Edge实现容器之间的通信。前提条件 已创建1.28或...
调用DescribeContainerLog获取容器组内某个容器的日志信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
true EnvironmentVar array object 否 容器的环境变量值。object 否 容器的环境变量值。Key string 否 环境变量名。长度为 1~128 位。格式要求：[0-9a-zA-Z]，以及下划线，不能以数字开头。PATH Value string 否 环境变量值。长度为 0~256 ...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 阿里云托管版Prometheus的监控方案 Prometheus也是社区官方的容器场景云原生指标可观测方案。阿里云Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
您可以快速采集ACS Pod的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何在ACS Pod中通过AliyunLogConfig CRD采集容器应用日志。步骤一：创建AliyunLogConfig CRD日志采集配置 AliyunLogConfig CRD支持采集特定应用的标准...
kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，可执行 yum-y install chrony 进行安装。如果返回了NTP服务器的IP地址，则表示设置成功。返回示例如下：210 Number of ...
ECI能为Kubernetes提供基础的容器Pod运行环境，但业务间的依赖、负载均衡、弹性伸缩、定期调度等能力依然需要Kubernetes来提供。本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI...
查看进入Pod容器的次数以及相关Pod信息。执行操作的Kubernetes操作账号信息、进入容器后执行的命令列表以及常见的高危列表。步骤三：查看详细日志记录 可通过以下两种方式查看详细的日志记录。在审计报表页面查看：适用于查看最近的单个...
本文介绍阿里云容器服务ACK可观测的详细计费说明和相关可观测功能。容器可观测计费说明 可观测监控Prometheus版计费 创建集群时，如果您希望利用 阿里云Prometheus 收集监控数据，则需选择并启用 容器监控。可观测的Prometheus服务 容器...
查看进入Pod容器的次数以及相关Pod信息。执行操作的Kubernetes操作账号信息、进入容器后执行的命令列表以及常见的高危列表。步骤三：查看详细日志记录 可通过以下两种方式查看详细的日志记录。在审计报表页面查看：适用于查看最近的单个...
您可在创建集群时启用日志服务，快速采集ACS集群的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何在ACS集群中通过AliyunLogConfig CRD采集容器应用日志。步骤一：启用日志服务组件 可在创建ACS集群时勾选 使用日志服务 ...
调用ExecContainerCommand在容器...您可以利用 WebSocket URL 建立与容器的连接。wss:/eci-cn-shanghai.aliyun.com/exec/?s=ktHPx*HttpUrl string HTTP URL。在 30 秒内访问该地址可以进入到容器。更多信息，请参见 使用并集成 ECI Terminal。...