操作流程 本示例使用一个基本的容器镜像，并在该镜像中预置了数据库初始化脚本，在服务创建的过程中自动初始化数据库并在数据库初始化完成后，向数据库中插入一条包含ComputeNest名字的数据。服务实例创建完成后，可以使用API名称查询数据...
容器数据库 概要介绍 WordPress 是比较流行的建站平台,这个案例就是体验在云开发平台下部署WordPress的过程，超酷！业务功能介绍 该方案部署WordPress，然后通过WordPress的建站平台能力，建立自己的站点。应用架构说明 WordPress需要的...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
镜像名称：单击 选择镜像，选择迁移生成的容器镜像（容器镜像仓库和容器服务集群在同一地域时，可以使用容器镜像的VPC地址拉取镜像）。镜像Tag：单击 选择镜像Tag，选择迁移生成的容器镜像Tag。设置镜像密钥：如果您的容器镜像为私有镜像，...
Pod访问数据库概率性网络断联 诊断流程 查看Pod是否处于异常状态，具体操作，请参见 检查Pod的状态。如果Pod状态异常，可通过查看Pod的事件、Pod的日志、Pod的配置等信息确定异常原因。具体操作，请参见 常见排查方法。关于Pod异常状态及...
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。入门FAQ 方案规划 容器服务ACK中使用容器运行应用的大致...
除无缝集成到阿里云容器服务（ACK和 ACK Serverless集群）外，ECI还支持集成以下云服务：镜像：支持使用容器镜像服务ACR。网络：支持接入负载均衡SLB实现；可以通过NAT网关和弹性公网IP连接公网。存储：可配合使用云盘、文件存储NAS、对象...
本文提供您在使用容器服务ACK时可能遇到的常见异常问题，并为您提供诊断流程、排查思路和解决方案。故障排查索引 集群类型 相关文档 托管版与专有版容器集群ACK 使用OpenAPI诊断工具进行故障排查 Service异常问题排查 Nginx Ingress异常...
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
容器镜像包含了容器应用运行所需的程序、库文件、配置等。本文介绍在创建ECI实例时，如何配置容器镜像。背景信息 创建ECI实例前，需要先将容器镜像上传到镜像仓库中。ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐...
使用方式 ACK的快速入门包括：首次使用容器服务Kubernetes版：介绍如何在容器服务管理控制台上授权及开通容器服务ACK。在ACK集群中快速搭建魔方游戏：介绍如何在容器服务管理控制台上授权及开通ACK、创建ACK集群、部署并公开魔方应用、测试...
OpenAPI 调用CreateContainerGroup接口创建ECI实例时，在通过InstanceType参数指定ECS GPU实例规格的基础上，必须通过容器属性中的GPU参数指定容器使用的GPU个数。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 ...
2020年12月 功能名称 功能描述 发布地域 相关文档 ACK开服广州地区 新增支持华南3（广州）地域使用容器服务ACK。华南3（广州）使用限制 Pro版本热迁移功能上线，支持标准版迁移到Pro版 该功能支持存量的ACK标准托管版集群热迁移到ACK Pro版...
如果您是首次使用容器服务ACK，您可以根据本文内容快速了解并使用本产品。本文介绍不同ACK集群类型的快速入门文档。通常情况下，开通容器服务ACK服务后，您的使用流程如下图所示。更多信息，请参见下方 快速入门索引。快速入门索引 集群...
本文介绍使用容器服务ACK计费相关的常见问题。使用容器服务ACK集群的整体成本如何构成？容器服务ACK集群的创建成本由容器层与非容器层（ECS、网络等）两部分组成。计费详情，请参见 产品计费。容器层：ACK的多种集群类型中，仅 ACK集群Pro...
本文介绍如何使用容器内存QoS功能。背景信息 容器在使用内存时主要有以下两个方面的约束：自身内存限制：当容器自身的内存（含Page Cache）接近容器上限时，会触发内核的内存回收子系统，这个过程会影响容器内应用的内存申请和释放的性能。...
本文介绍容器镜像服务ACR相关内容的最新动态。2022年06月 功能名称 功能描述 功能范围 发布地域 相关文档 开服广州地域。新增开服地域：广州。容器镜像服务企业版实例与个人版实例 广州 开...容器镜像服务企业版实例 全地域 使用容器镜像加签
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK托管版集群，目前处于邀测中。如需使用，请 提交工单 申请。除了容器运行时风险，由于其他节点漏洞、容器镜像风险、工作负载配置风险数据会有24小时延时，在...
本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK托管版集群，目前处于邀测中。如需使用，请 提交工单 申请。除了容器运行时风险，由于其他节点漏洞、容器镜像风险、工作负载配置风险数据会有24小时延时，在...
本文介绍您在使用 容器服务 Serverless 版 前，需要了解的信息以及注意事项，包括动态与公告、产品发布记录、使用须知、高危操作说明、开服地域等。信息项 说明 相关文档 动态与公告 容器服务 Serverless 版 的产品动态与公告。产品变更 ...
如果 StdinOnce 设为 true，标准输入在容器开启时被打开，在首个客户端附加到标准输入之前都为空，然后会一直保持开启状态，接收数据，直到客户端连接断开，此时标准输入被关闭，在容器重启前一直保持关闭状态。true ...
本文介绍安全沙箱运行时的核心优势、适用场景，并对比容器服务Kubernetes版（ACK）安全沙箱和社区Kata Containers的性能，帮助您了解为什么选择安全沙箱运行时。背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项...
使用SidecarSet可以为集群中创建的符合条件的Pod自动注入Sidecar容器，实现Sidecar容器（如监控、日志等agent）的定义和生命周期与业务容器解耦。使用限制 ACK Virtual Node组件不支持OpenKruise 1.4及以上版本SidecarSet功能。前提条件 已...
使用SidecarSet可以为集群中创建的符合条件的Pod自动注入Sidecar容器，实现Sidecar容器（如监控、日志等agent）的定义和生命周期与业务容器解耦。使用限制 ACK Virtual Node组件不支持OpenKruise 1.4及以上版本SidecarSet功能。前提条件 已...
绑定源代码仓库失败 说明 为了使用容器镜像构建服务，需要在创建镜像仓库时选择绑定相应的代码仓库。问题现象一：在选择代码源时出现“源代码账户没有访问权限”类型的错误。解决方法：请确认代码源绑定是否成功。问题现象二：选择代码源...
在 容器服务 Kubernetes 版 中创建节点池时，可以选择使用精简、安全且针对容器优化过的操作系统ContainerOS作为节点的操作系统。ContainerOS是一种轻量级的Linux发行版，专门用于运行容器应用，并且尽可能减少非必要的软件包以降低攻击面...
支持时区 使用须知和高危操作说明 为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，需了解本文的注意事项和高危操作说明。使用须知及高危风险操作说明 使用限制 使用容器服务ACK时涉及的限制，包括容量限制、配额限制等。使用...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
FallbackToLogsOnError：在容器因错误退出时，如果终止消息文件为空，则使用容器日志输出的最后一部分内容来作为终止消息。说明 Pod内所有容器的终止信息大小之和最大为12 KB。当总和超过12 KB时，Kubernetes的状态管理器会对其加以限制。...
加签验签 关于加签验证的更多信息，请参见 使用容器镜像加签。网络访问控制 关于网络访问控制的更多信息，请参见 网络访问控制概述。操作审计-制品分发 分发性能（拉取QPS)250 500 1000-P2P分发 关于P2P分发的更多信息，请参见 使用P2P加速...
FallbackToLogsOnError：在容器因错误退出时，如果终止消息文件为空，则使用容器日志输出的最后一部分内容来作为终止消息。说明 Pod内所有容器的终止信息大小之和最大为12 KB。当总和超过12 KB时，Kubernetes的状态管理器会对其加以限制。...
根文件系统/与核心目录/usr（存放二进制与动态库的目录）为只读，保留/etc（动态配置目录）与/var（日志记录与容器镜像存放目录）为可写状态。具体的文件系统中的路径及其属性和建议用法如下：路径 属性 用途/usr 只读 可执行 根文件系统/...
ECS实例规格定价 ECS实例规格可购买地域总览 目前ECI支持的ECS实例规格族如下：企业级x86计算规格族 x86规格基于x86架构，每一个vCPU都对应一个处理器核心的超线程，具有性能稳定的特点，适用于各种类型和规模的企业级应用、数据库系统、...
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
操作指南 使用 容器服务 Kubernetes 版 的操作指南，包括集群、节点与节点池、网络、应用、Knative、存储、可观测、成本套件、弹性伸缩等功能。更多信息，请参见 操作指南。最佳实践 使用ACK集群中不同场景下的最佳实践，包括集群、节点与...
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。索引 计费说明 使用限制 启用容器内部操作审计功能 查看审计报表 查看详细日志记录 配置操作审计告警 关闭容器...
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
本文介绍使用容器服务ACK涉及的服务授权、访问、调度及资源分配等常见问题。如何部署集群的第一个应用？集群中的应用A如何访问应用B？如何将集群内的各节点资源合理的分配给不同容器组？如何将Pod调度到指定ECS节点？如何获取服务Service的...