ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI实例时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行...
方案 一句话介绍 扩缩依据的指标 使用场景 支持的资源类型 相关文档 HPA 在业务负载上升时快速扩容Pod副本来缓解压力，在业务负载变小时适当缩容以节省资源，是最常用的应用弹性方案。资源指标（CPU、内存使用率）其他 自定义指标 服务波动...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。前置...
Alibaba Cloud Linux 3 容器优化版是基于Alibaba Cloud Linux默认标准镜像针对容器场景进行优化的镜像版本。针对容器场景更高业务部署密度、更快启动速度、更高安全隔离诉求等特点，阿里云结合容器服务Kubernetes版中海量客户实战经验，...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
ECI Pod（即ECI实例）通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI Pod时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。为了避免在使用Sidecar模式时增加Pod的资源消耗，同时保证Sidecar容器和业务容器合理共享资源，您可以通过配置调度策略来忽略Sidecar容器的资源占用。本文介绍...
本文介绍容器镜像服务ACR相关内容的最新动态。2025年05 功能名称 功能描述 发布地域 相关文档 新增功能：诊断分析 诊断分析功能汇聚了阿里云容器服务团队在容器镜像和云原生领域的专业知识，同时结合技术专家的诊断专长。利用先进的大模型...
ECI Pod（即ECI实例）通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI Pod时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
说明 阿里云容器计算服务ACS集群集成了日志服务，您可以在创建集群时启用日志服务，快速采集集群的容器日志，包括容器的标准输出及容器内的文本文件。更多信息，请参见 通过Pod环境变量配置应用日志采集。检查Pod的监控 登录 容器计算服务...
在Kubernetes中，terminationMessagePath和terminationMessagePolicy用于指定容器终止消息的来源路径和策略。本文介绍如何设置terminationMessagePath和terminationMessagePolicy，以便在容器终止后能够及时获取和分析终止消息。配置说明 ...
您可以将外部数据卷挂载到指定的容器组，容器组中声明的数据卷由容器组中的所有容器共享。标签（Tag）标签是附加在容器组上的一系列Key/Value键值对。标签需要在创建容器组时赋予，每个容器组最多可以拥有10个标签，其中key值必须唯一。...
在Kubernetes中，terminationMessagePath和terminationMessagePolicy用于指定容器终止消息的来源路径和策略。本文介绍如何设置terminationMessagePath和terminationMessagePolicy，以便在容器终止后能够及时获取和分析终止消息。配置说明 ...
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
本文介绍阿里云容器服务ACK可观测的详细计费说明和相关可观测功能。容器可观测计费说明 可观测监控Prometheus版计费 创建集群时，如果您希望利用 阿里云Prometheus 收集监控数据，则需选择并启用 容器监控。可观测的Prometheus服务 容器...
本文介绍在使用 ACK Edge集群 时，通过Terway Edge作为CNI插件提供Underlay容器网络通信。网络架构介绍 Terway Edge与 ACK托管集群Pro版 中的Terway的不同之处在于其网络架构划分为云端和边缘两个部分。在云端节点池采用了与 ACK托管集群...
操作 说明 停止运维容器 sudo lifseacli container stop 重启运维容器 若您在启动运维容器之后，重新绑定或解绑了密钥对，则需要重启运维容器，否则绑定或解绑密钥对无法生效。sudo lifseacli container restart 销毁运维容器 sudo ...
调用CreateInstance创建一个容器镜像服务企业版实例，并自动支付。调试 您可以在 OpenAPI Explorer 中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
安全沙箱运行时将应用及其依赖环境运行在一个轻量级虚拟机中，为应用Pod提供独立内核层模拟或者细粒度的隔离层，这样可以有效防止容器内部的恶意攻击或漏洞，避免影响到宿主机或其他容器。本文为您介绍安全沙箱的架构、核心优势和常用场景...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
阿里云容器计算服务ACS 集群支持通过界面创建StatefulSet类型的应用，满足您快速创建有状态应用的需求。本例中将创建一个Nginx的有状态应用，并演示StatefulSet应用的特性。前提条件 已使用kubectl连接Kubernetes集群。具体操作，请参见 ...
本文介绍弹性容器实例关联的其他阿里云服务，包括容器、网络、存储等。概述 使用ECI的同时，您可能会使用阿里云容器、网络、存储、日志等服务。ECI与其他云服务的关系如下：容器 服务 说明 相关文档 容器服务Kubernetes版 容器服务...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
EmptyDir数据卷是一个空的目录，用于临时存放数据，便于容器之间共享数据。本文介绍如何为ECI实例挂载EmptyDir数据卷。注意事项 EmptyDir为临时存储，当ECI实例删除或重启时，EmptyDir数据卷中保存的数据均会被清空。配置说明（OpenAPI）...
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。某些场景下，如果您不希望Sidecar容器的状态影响整个Pod状态，可以通过环境变量的方式，设置忽略Sidecar容器的NotReady...
容器服务 Edge 版 支持两种容器网络插件，需要您在创建集群之前完成容器网络插件的选型，集群创建完成后不可以更改。本文介绍两种网络插件信息对比。插件功能对比 ACK Edge集群 支持以下两种容器网络插件：Flannel：采用了VXLAN模式，是一...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。如果您不希望Sidecar容器的状态影响整个Pod状态，可以通过环境变量的方式，设置忽略Sidecar容器的...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...