EmptyDir数据卷是一个空的...示例一：容器之间共享数据 ContainerGroupName=test-emptydir#声明数据卷 Volume.1.Name=emptydir-demo Volume.1.Type=EmptyDirVolume#为容器1挂载数据卷 Container.1.Name=nginx Container.1.Image=registry-vpc....
说明 为了帮助您更好地理解本文档并使用本功能，推荐您参见Kubernetes官方文档了解 Pod Qos类、为容器和 Pod 分配内存资源 等概念。功能介绍 为什么需要容器内存QoS 在Kubernetes集群，为了确保工作负载Pod能够高效、安全地运行，...
请勿通过 docker、podman、nerdctl 等工具命令创建容器并为容器申请GPU资源。例如，执行 docker run-gpus all 或 docker run-e NVIDIA_VISIBLE_DEVICES=all 并运行GPU程序。请勿在Pod YAML的 env 中直接添加环境变量 NVIDIA_VISIBLE_...
使用ECI部署容器应用时，您只需要提供打包好的容器镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。功能优势 虚拟节点有如下使用优势。免运维：无需关心底层资源池的创建，减少运维负担。同时，虚拟节点为托管资源，省去Kubernetes...
使用ECI部署容器应用时，您只需要提供打包好的容器镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。功能优势 虚拟节点有如下使用优势。免运维：无需关心底层资源池的创建，减少运维负担。同时，虚拟节点为托管资源，省去Kubernetes...
前提条件 已 创建ACK托管版集群 或自2021年10月以后 创建的ACK Serverless集群，并确保集群版本为1.18.8及以上。如需升级集群，请参见 手动升级集群。已开启 阿里云Prometheus监控。已开启ack-sysom-monitor监控功能。具体操作，请参见 ...
每个容器占用尽量多的时间片，时间片占比为 1/当前容器数。2 权重抢占调度。当ALIYUN_COM_GPU_SCHD_WEIGHT的取值大于1时，自动使用权重抢占调度。3 固定算力调度。用于固定算力的百分比。4 算力弱调度。隔离性弱于抢占调度。5 原生调度。即...
例如，一个 0.75vCpu1.5Gi 的ACS Pod会被自动规整为 1vCpu2Gi。适用场景 柔性变配目前支持变配过程不发生容器重启，对于算力使用有一定波峰波谷的情况，都可以使用此特性来满足，比如应用启动加速、有状态应用原地变配、应用的局部算力热点...
根据应用对资源质量需求的差异，在线应用可以归纳为延时敏感型LS（Latency Sensitive），通常对请求压力（QPS）或访问延迟（RT）等指标有明确的要求，对资源质量较为敏感；离线应用可以归纳为资源消耗型BE（Best Effort），通常是一些计算...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
增强的资源可观测性：引入压力失速信息（Pressure Stall Information,PSI），量化应用因等待 CPU、内存或 I/O 资源而阻塞的时间，为性能瓶颈分析提供精细化指标支持。检查节点cgroup版本 迁移前，可 登录节点，执行以下命令来确认当前的...
操作步骤 下文以部署Nginx的Pod为例，介绍如何通过kubectl命令，将容器镜像从 nginx:1.7.9 修改为 nginx:1.9.6，并保持Pod的IP不变。说明 体验以下示例请确保集群所属VPC已创建公网NAT网关并配置SNAT，以便可以拉取公网镜像。创建一个ECI ...
操作步骤 下文以部署Nginx的Pod为例，介绍如何通过kubectl命令，将容器镜像从 nginx:1.7.9 修改为 nginx:1.9.6，并保持Pod的IP不变。说明 体验以下示例请确保集群所属VPC已创建公网NAT网关并配置SNAT，以便可以拉取公网镜像。创建一个ECI ...
已创建容器集群且版本为1.18及以上。创建集群的具体操作，请参见 创建ACK托管集群，创建ACK Serverless集群 或 创建ACS集群。说明 若您的集群版本低于1.18，请及时升级集群，具体操作请参见 手动升级集群。视频教程 步骤一：安装MSE ...
已创建容器集群且版本为1.18及以上。关于创建集群的具体操作，请参见 创建ACK托管集群，创建ACK Serverless集群 或 创建ACS集群；若您的集群版本低于1.18，请升级集群，具体操作请参见 手动升级集群。视频教程 步骤一：安装MSE Ingress ...
通过容器镜像服务可以便捷地构建基于容器的DevOps开发环境。本文介绍如何使用触发实现镜像代码被修改后，自动触发镜像构建，且自动触发容器服务上应用的重新部署。前提条件 已 绑定企业版实例与阿里云Codeup代码平台。已 创建镜像仓库，并...
'-c','touch/var/logs.txt&tail-F/var/logs.txt']restartPolicy:Always#声明此容器为sidecar containers:name:app image:registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/busybox:1.28 command:['sh','-c','for i in$(seq 1 10);...
说明 在 容器配置 页签上方，单击 添加容器 为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本配置。配置项 描述 镜像名称 选择镜像 您可以单击 选择镜像，选择所需的镜像。支持选择以下三种类型的镜像。容器镜像服务企业版：...
本文介绍如何通过环境变量的方式，为一个ECI实例（即ECI Pod）内的各个容器设置启动和退出优先级，实现容器按顺序启动和退出。功能说明 默认情况下，ECI实例内的各个容器是并发进行启动和退出的，没有固定的前后顺序。在某些场景下，一个...
调用 CreateContainerGroup 接口创建ECI实例所采用的参数示例如下，实例设置了TerminationGracePeriodSeconds为30s，包含三个容器，容器退出优先级从高到低依次为c1、c2、c3。{"RegionId":"cn-beijing","ContainerGroupName":"test-exit",...
对于在Kubernetes中定义的对象，如果它支持伸缩子资源，并已在GitHub上开源此项目，例如Deployment，您可以为该类对象配置定时伸缩（CronHPA）。使用说明 关于如何使用ack-kubernetes-cronhpa-controller，请参见 容器定时伸缩（CronHPA）...
例如：Pod内有4个InitContainer和8个应用Container，则状态管理器会限制每个容器的终止信息最大为1 KB，即截取每个Container终止信息的前1 KB。配置示例 在以下示例中，配置了terminationMessagePath字段为/tmp/termination-log，则容器会...
例如：Pod内有4个InitContainer和8个应用Container，则状态管理器会限制每个容器的终止信息最大为1 KB，即截取每个Container终止信息的前1 KB。配置示例 在以下示例中，配置了terminationMessagePath字段为/tmp/termination-log，则容器会...
容器运行时 容器运行时升级为Containerd 1.6.20版本。边缘自治特性 edge-hub升级至v0.11.0版本，提供了NodePort端口监听隔离的能力。更多信息，请参见 NodePort端口监听隔离。边缘节点接入 新增带有NVIDIA Tesla A10卡的边缘节点接入。更多...
集群版本限制 使用CSI插件时，需确保 ACK Edge集群 版本为1.14及以上，且kubelet运行参数-enable-controller-attach-detach 需要设置为 true。使用ECS云盘能力时，需确保 ACK Edge集群 版本为1.24及以上。使用ENS云盘能力时，需确保 ACK ...
容器组（Pod）是Kubernetes中最小的可部署单元。容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。本文介绍如何通过ACS控制台查看、变更容器组配置及如何手动伸缩容器应用。查看...
ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI实例时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行...
1.开通容器服务并为角色授权 在创建ACK集群之前，您需要免费开通相应服务。如果您在创建ACK集群前没有开通容器服务ACK，可能会导致集群无法创建或创建失败。建议按照以下操作开通容器服务，并为容器服务默认角色授权。开通容器服务ACK 首次...
配置格式 serve_stale[DURATION][REFRESH_MODE]DURATION：过期条目的有效时长，默认值为 1h。缓存过期时间到达有效时长且仍未更新时，CoreDNS将不再提供该条目。REFRESH_MODE：提供过期条目时的策略：verify：在将过期条目发送到客户端之前...
指定nginx容器的vCPU为0.5 vCPU memory:"1024Mi"#指定nginx容器的内存为1 GiB-name:busybox image:registry.cn-shanghai.aliyuncs.com/eci_open/busybox:1.30 command:["sleep"]args:["999999"]resources:limits:cpu:"1000m"#指定busybox...
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...
指定nginx容器的vCPU为0.5 vCPU memory:"1024Mi"#指定nginx容器的内存为1 GiB-name:busybox image:registry.cn-shanghai.aliyuncs.com/eci_open/busybox:1.30 command:["sleep"]args:["999999"]resources:limits:cpu:"1000m"#指定busybox...
采集容器标准输出（Stdout）这是容器标准输出采集的最基础场景：仅采集容器的标准输出（Stdout）和标准错误（Stderr）原始日志，不做任何解析处理，示例如下：原始日志 采集原始标准输出（Stdout）10.244.0.1-[01/Aug/2025:10:25:30+0000]...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
容器镜像服务企业版提供镜像极速导入和自定义域名等功能，将自建Harbor的存储数据和镜像迁移到容器镜像服务企业版，通过利用云服务提供的稳定托管和技术支持，可以减轻企业自建维护的负担，并简化与容器服务ACK的集成过程，从而降低企业...
容器镜像服务企业版提供镜像极速导入和自定义域名等功能，将自建Harbor的存储数据和镜像迁移到容器镜像服务企业版，通过利用云服务提供的稳定托管和技术支持，可以减轻企业自建维护的负担，并简化与容器服务ACK的集成过程，从而降低企业...
容器镜像需要占用的空间大小至少为容器镜像大小*2，具体大小视镜像的压缩率决定。如果您的存储需求大于30 GiB，可以自定义增加临时存储空间大小。新增加的临时存储空间会按容量大小和使用时长收取费用。更多信息，请参见 临时存储空间计费...