Liveness Probe：存活探针用于监视容器的健康状况。如果容器处于失败状态或在容器运行中服务未成功启动，存活探针将重新启动容器。Readiness Probe：配置就绪探针可以有效管理应用的自动扩缩容过程，确保只有准备好的实例可以接收流量，...
说明 通过这种方式进入容器的操作将会被审计，您可以在 弹性容器实例控制台 的 Terminal 审计日志 页面查看相关的审计记录。审计信息包括请求时间、实例ID和请求IP等。审计信息最多可以保留一个月。将ECI Terminal集成到自有系统 在自有...
如果您没有为节点挂载数据盘，ACK会默认将节点下载镜像产生的资源，例如容器运行时、存储容器的临时存储、记录容器的stdout日志等，存储在系统盘中，占用系统盘大量资源，继而影响节点运行的稳定性。为了解决这一问题，推荐您在新建节点池...
IGNORE_READY_忽略logrotate容器的Ready状态，避免由于logrotate容器处于NotReady状态而影响整个Pod运行。更多信息，请参见 忽略Sidecar容器的NotReady状态。true。共享数据卷及轮转效果 共享数据卷验证：分别查看busybox和logrotate容器...
关于如何定义 Pod 或容器的安全特性，例如用户ID、组ID、使用的特权模式、SELinux、能力等，请参见 Configure a Security Context for a Pod or Container。关于如何检查容器健康状态，请参见 Configure Liveness,Readiness and Startup ...
采集标准输出日志 通过将虚拟节点Pod的标准输出日志（以stdlog卷的形式）挂载到Sidecar容器的指定目录，可以采集业务容器的标准输出日志。更多信息，请参见 挂载stdlog实现挂载容器标准输出日志。展开查看SidecarSet挂载stdlog的YAML示例 ...
采集标准输出日志 通过将虚拟节点Pod的标准输出日志（以stdlog卷的形式）挂载到Sidecar容器的指定目录，可以采集业务容器的标准输出日志。更多信息，请参见 挂载stdlog实现挂载容器标准输出日志。展开查看SidecarSet挂载stdlog的YAML示例 ...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
方式2：设置容器的resource 创建ACS Pod时，在容器的.resources.requests.ephemeral-storage 中声明临时存储空间大小。如果设置的值≤30 GiB，则实际创建的临时存储空间大小会自动规整到30 GiB；如果设置的值＞30 GiB，则超出的部分即为...
修复频繁exec容器的过程中发生容器退出而导致shim状态不正确的问题。升级nvidia-container-toolkit版本至1.17.4。此处升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail收集完最后的日志，再释放...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
Container.N.Cpu number 0.5 容器的vCPU大小。单位：核。Container.N.Memory number 1.0 容器的内存大小。单位：GiB。InstanceType String 2-4Gi 指定实例规格。支持指定多个规格（单次最多5个），各规格之间用半角逗号（,）进行分隔。可以...
您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于收集节点上所有容器的日志，便于后续的管理和分析。前提条件 已在集群中部署Knative，请参见 部署与管理Knative组件。已创建一个Knative服务，请参见 快速部署一个Knative...
容器的Request一般基于人工经验填写，管理员会参考容器的历史利用率情况、应用的压测表现，并根据线上运行情况的反馈持续调整。但基于人工经验的资源规格配置模式存在以下局限性：为了保障线上应用的稳定性，管理员通常会预留相当数量的...
容器的资源请求一般基于人工经验填写，管理员会参考容器的历史利用率情况、应用的压测表现，并根据线上运行情况的反馈持续调整。但基于人工经验的资源规格配置模式存在以下局限性：为了保障线上应用的稳定性，管理员通常会预留超量的资源...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
您可以收到相应的漏洞信息评估和相关的漏洞修复建议，为您大幅降低使用容器的安全风险。容器镜像服务也接入了云安全的扫描引擎，可支持镜像系统漏洞、镜像应用漏洞和镜像恶意样本的识别。镜像签名 在容器镜像管理中，您可以通过内容可信的...
步骤一：部署Sidecar容器 创建一个包含Sidecar容器的Deployment。YAML内容示例如下，请根据实际情况将占位符变量替换为实际值。apiVersion:apps/v1 kind:Deployment metadata:labels:app:nginx-log-sidecar-demo name:nginx-log-sidecar-...
这不仅有助于优化组件的依赖关系，还能提升容器的安全性和性能。华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、新加坡、美国（弗吉尼亚）和德国（法兰克福）容器镜像内容分析 2025年03月 功能名称 功能描述 发布...
Alibaba Cloud Linux 3 容器优化版是基于Alibaba Cloud Linux默认标准镜像针对容器场景进行优化的镜像版本。针对容器场景更高业务部署密度、更快启动速度、更高安全隔离诉求等特点，阿里云结合容器服务Kubernetes版中海量客户实战经验，...
方式2：设置容器的resource 创建ACS Pod时，在容器的.resources.requests.ephemeral-storage 中声明临时存储空间大小。如果设置的值≤30 GiB，则实际创建的临时存储空间大小会自动规整到30 GiB；如果设置的值＞30 GiB，则超出的部分即为...
ECI实例支持挂载数据卷作为持久化...目前控制台仅支持配置以下几类数据卷：配置项（ConfigFile）临时目录（EmptyDir）NAS持久化存储（NFS）OSS持久化存储（FlexVolume）在 容器配置 区域，在某一容器的 高级配置 处，将数据卷挂载到该容器。
执行此策略时，应用中至少有1个Pod，至多有10个Pod，而应用会通过伸缩的方式尽可能将容器的平均CPU占用保持在20%左右。kubectl autoscale deployment nginx-deploy-cpu-percent=20-min=1-max=10 预期输出：horizontalpodautoscaler....
展开该容器的高级配置。打开 存储 开关，然后单击 添加。选择容器组中已添加的NAS数据卷，并输入容器内挂载路径。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看该实例，单击...
调用CreateContainerGroup接口创建ECI实例A时传入以下参数，将NAS的/dump/目录挂载到容器的/data/dump-a/目录，将core文件保存路径设置为/data/dump-a/core。ContainerGroupName=test-a SecurityGroupId=sg-bp1daxpbz9lzpvvc*VSwitchId=vsw...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
修复当频繁exec容器的过程中发生容器退出，会导致shim状态不正确的问题。此次升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail组件在完成收集所有日志后，再释放Pod。OSS支持RSSA认证方式。NAS...
ECI实例的元数据可以提供关于ECI实例及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI实例信息和容器Meta数据呈现给运行中的容器。方式一：通过...
本文介绍如何通过Sidecar容器的方式，获取GPU-HPN类型Pod的标准输出和错误输出内容。重要 本文操作仅适用于 ACS GPU-HPN类型的Pod。通用计算类Pod和加速计算类Pod获取日志的方式，请参见 通过自定义方案采集应用日志。操作步骤 步骤一：...
sg-bp12ujq5zpxuyjfo3o8r HostAliases array object 自定义实例内一个容器的 Hostname 映射。object 自定义实例内一个容器的 Hostname 映射。Hostnames array 主机信息。string 主机名。['hehe.com','haha.com']Ip string IP 地址。192.0....
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
方式二：设置容器的resource 在容器的resource中可以声明ephemeral-storage相关request，如果声明的ephemeral-storage大小不超30 GiB，则不会增加临时存储空间；如果超出了30 GiB，则超出的部分即为增加的临时存储空间大小。配置示例 准备...
方式二：设置容器的resource 在容器的resource中可以声明ephemeral-storage相关request，如果声明的ephemeral-storage大小不超30 GiB，则不会增加临时存储空间；如果超出了30 GiB，则超出的部分即为增加的临时存储空间大小。配置示例 准备...
Terway Edge提供了Underlay的容器网络方案，可以直接通过路由和交换机设备实现容器间网络通信能力，提供高效、可扩展、稳定的容器网络能力。本文介绍如何在IDC的复杂网络环境中采用Terway Edge实现容器之间的通信。前提条件 已创建1.28或...
调用DescribeContainerLog获取容器组内某个容器的日志信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
应对库存不足 ECI提供容器的云上运行资源，在大规模创建实例的场景下，您所在地域和可用区可能会存在指定资源售罄的情况，建议您使用多可用区和多规格的方式创建资源，保证创建成功率。具体操作，请参见：多可用区创建实例 多规格创建实例 ...