主机和容器之间共享文件

_相关内容

修复Kubectl cp漏洞CVE-2019-11246的公告

kubectl cp命令用于用户容器和主机之间文件拷贝,当从容器中拷贝文件时,Kubernetes会首先在容器中执行tar命令创建相应的归档文件,然后发送给客户端,kubectl会在用户主机上进行相应解压操作。如果容器tar包中包含恶意文件,当攻击者...

修复Kubectl cp漏洞CVE-2019-11249的公告

背景信息 kubectl cp命令用于用户容器和主机之间文件拷贝,当从容器中拷贝文件时,Kubernetes会首先在容器中执行 tar 命令创建相应的归档文件,然后发送给客户端,kubectl会在用户主机上进行相应解压操作。如果容器TAR包中包含恶意文件,...

本地容器模式

设置此参数可使得宿主机和容器共享相同的文件目录,并可分别进行读写。Environment variable 设置容器的环境变量,格式为<Key>=,多个环境变量使用分号分隔。说明 在默认情况下,CloudToolkit插件会注入一些微服务相关参数至容器内,请参见...

本地容器模式

设置此参数可使得宿主机和容器共享相同的文件目录,并可分别进行读写。Environment variable 设置容器的环境变量,格式为<Key>=,多个环境变量使用分号分隔。说明 在默认情况下,CloudToolkit插件会注入一些微服务相关参数至容器内,请参见...

本地容器模式

设置此参数可使得宿主机和容器共享相同的文件目录,并可分别进行读写。Environment variable 设置容器的环境变量,格式为<Key>=,多个环境变量使用分号分隔。说明 在默认情况下,CloudToolkit插件会注入一些微服务相关参数至容器内,请...

云资源视图

背景信息 当您在自己的系统中安装了AHAS探针后,AHAS就能自动识别系统中的进程、容器和主机,并基于网络流量构建出拓扑图,显示进程、容器容器和主机之间的网络依赖关系,让您对自己的系统架构一目了然。说明 容器组层仅适用于...

查看ECS实例所在的宿主机

ECS实例可以运行在DDH或者共享宿主机上,且支持在DDH之间、DDH和共享宿主机之间迁移ECS实例。本文介绍如何查看ECS实例所在的宿主机。操作步骤 登录 ECS管理控制台。在左侧导航栏,选择 实例与镜像>实例。在页面左侧顶部,选择目标资源所在...

修复漏洞CVE-2020-15257公告

kubectl get pods-A-o json|jq-c '.items[]|select(.spec.hostNetwork=true)|[.metadata.namespace,.metadata.name]' 漏洞描述 containerdcontainerd-shim之间采用abstract socket通信,当容器共享了宿主机的网络namespace且容器内部UID...

挂载EmptyDir数据卷

EmptyDir数据卷是一个空的目录,用于临时存放数据,便于容器之间共享数据。本文介绍如何挂载EmptyDir数据卷。注意事项 EmptyDir为临时存储,当ECI实例删除或重启时,EmptyDir数据卷中保存的数据均会被清空。配置说明(OpenAPI)调用...

计费概述

根据云虚拟主机产品类型不同,独享云虚拟主机和共享云虚拟主机对应的计费项也有所不同。更多信息,请参见 计费项。产品定价 如果您在购买云虚拟主机前,或者未登录云虚拟主机售卖页面时,想先了解一下云虚拟主机产品的类型、配置和售卖参考...

产品定价

定价说明 独享版云虚拟主机和共享版云虚拟主机的定价信息说明如下:本文中的云虚拟主机产品价格及配置仅供参考,产品实际价格或配置信息以您购买的实际页面显示为准。本文中的云虚拟主机产品新购和续费的价格相同。增强版云虚拟主机产品...

配置本地存储

您可以通过配置本地存储将宿主机文件系统上的文件或目录挂载到您的Pod中。背景信息 在EDAS的容器服务K8s集群中配置本地存储主要通过 hostPath 卷来实现,hostPath卷使得容器可以使用宿主机的高速文件系统来存储文件。在创建应用时配置...

通过DaemonSet方式采集容器文本日志

但是,容器内的文件系统都是由宿主机文件系统挂载形成,通过将宿主机根目录所在的文件系统挂载到Logtail容器,就可以访问宿主机上的任意文件,从而间接采集业务容器文件系统的文件容器文件路径与宿主机文件路径之间的关系被称为文件...

为什么选择安全沙箱?

节点上所有容器共享Host Kernel,一旦内核出现漏洞,恶意代码会逃逸到Host上,渗透到后端内网,执行恶意特权代码,破坏系统服务其他应用,窃取重要数据等。应用本身的漏洞同样会造成攻击者渗透到内网。您可以通过以下措施降低runC容器的...

数据卷概述

当一个ECI实例中同时运行多个容器时,无法在这些容器之间共享文件。对于上述问题,ECI支持通过数据卷(Volume)的方式来解决。目前ECI支持挂载以下几类数据卷:数据卷类型 说明 OpenAPI 控制台 云盘 云盘是阿里云提供的数据块级别的存储...

基本概念

管理节点(Master Node)管理节点是Kubernetes集群的管理者,运行着的服务包括kube-apiserver、kube-scheduler、kube-controller-manager、etcd组件,和容器网络相关的组件。工作节点(Worker Node)工作节点是Kubernetes集群中承担工作...

挂载访问FAQ

使用容器挂载NAS时,提示access denied by server while mounting<挂载地址>本地或非阿里云主机挂载 本地电脑或非阿里云主机如何挂载访问阿里云NAS?云桌面挂载NAS 阿里云无影云桌面如何挂载NAS?一键挂载功能支持哪些操作系统和文件系统...

历史功能发布记录(2021年)

全部 无 CNFS增强:支持NAS共享存储卷NAS存储卷自动扩容 当有多个容器应用或Pod需要挂载相同的NAS存储卷共享数据时,CNFS支持创建sharepath类型的共享存储卷。CNFS支持定义托管的NAS存储卷的扩容策略,可在NAS存储卷的使用率高于某个阈值...

历史功能发布记录(2020年及之前)

全部 ACK Pro版集群概述 Windows容器支持使用文件共享服务SMB 容器服务Windows容器上现已支持使用SMB存储资源,可在NAS控制台创建一个与集群在相同的VPC的SMB存储盘,并创建挂载点。前提条件:使用Flexvolume存储插件。全部 在Windows容器...

历史功能发布记录(2023年)

开服地域 云原生AI套件 ack-ai-installer组件发布v1.8.7版本 ack-ai-installer组件结合ACK Scheduler提供共享GPU调度、GPU拓扑感知调度等能力,在v1.8.7版本中,新增支持MPS的共享GPU调度,同时所结合的阿里云GPU容器共享技术cGPU升级到v1....

使用CNFS管理NAS存储卷

通过CNFS管理NAS共享存储卷,您可以在多个应用或Pod之间挂载同一个NAS文件系统的相同目录,以解决Pod之间共享数据的问题。本文以StatefulSet类型应用为例介绍如何使用CNFS管理NAS共享存储卷。使用CNFS管理NAS隔离存储卷(推荐)容器服务 ...

CreateContainerGroup-创建一个容器

另外,该卷将被传播回主机和使用同一卷的所有 Pod 的所有容器。默认值:None None MountPath string 否 容器挂载数据卷的目录。说明 容器挂载目录下的内容会被 Volume 的内容直接覆盖,请谨慎使用。pod/data ReadOnly boolean 否 数据卷...

入门概述

使用阿里云容器服务和容器网络文件系统搭建WordPress网站 通过Ingress进行灰度发布 相关文档 您可以通过API、SDK、CLI、Terraform方式使用ACK,请参见 使用Kubernetes API、SDK说明、新版阿里云CLI工具ARC使用说明 和 Terraform概述。

使用须知及高危风险操作说明

阿里云容器服务Kubernetes版(简称容器服务ACK)提供容器服务相关的技术架构以及核心组件的托管服务,对于非托管组件以及运行在ACK集群中的应用,不当操作可能会导致业务故障。为了更好地预估避免相关的操作风险,在使用容器服务ACK前,...

容器L3 Cache及内存带宽隔离

Kubernetes支持将多种类型的应用以容器化的方式部署在同一台宿主机上运行,不同优先级的应用会共享宿主机的三级缓存L3 Cache(Last Level Cache)内存带宽MBA(Memory Bandwidth Allocation)。ack-koordinator提供了对L3 Cache及内存...

NAS存储卷FAQ

问题原因 您启动容器时使用的宿主机角色,没有修改NAS的权限。解决方案 启动容器进程的用户无root权限,请使用root用户执行chown、chgrp操作。当PV的 accessModes 为 ReadWriteOnce 时,还支持使用 securityContext.fsGroup 为Pod配置卷...

使用CNFS管理NAS共享存储卷(推荐)

通过CNFS管理NAS共享存储卷,您可以在多个应用或Pod之间挂载同一个NAS文件系统的相同目录,以解决Pod之间共享数据的问题。本文以StatefulSet类型应用为例介绍如何使用CNFS管理NAS共享存储卷。前提条件 已开通文件存储NAS服务。首次登录 ...

耗资源用户处理流程

为了保证您的站点能够安全、稳定的运行,阿里云的监控系统会实时关注您的站点运行状态。当您的站点出现因过度消耗资源导致...增强版共享虚拟主机和独享虚拟主机可以更好地应对耗资源问题,避免站点被关停。更多信息,请参见 云虚拟主机官网。

runC容器和安全沙箱(runV)容器的区别

runC容器和安全沙箱(runV)容器方案对比 配置 runC容器 安全沙箱(runV)容器 容器引擎 Docker、Containerd Containerd 容器所在节点型号 ECS、EBM EBM 容器内核 与宿主机共享内核 独占内核 容器隔离方式 CgroupsNamespace 轻量虚拟机 ...

使用CNFS管理NAS共享存储卷(推荐)

通过CNFS管理NAS共享存储卷,您可以在多个应用或Pod之间挂载同一个NAS文件系统的相同目录,以解决Pod之间共享数据的问题。本文以StatefulSet类型应用为例介绍如何使用CNFS管理NAS共享存储卷。前提条件 已开通文件存储NAS服务。首次登录 ...

创建ECI实例并挂载NAS数据卷

容器中的数据在磁盘中是临时存放的,会随着容器释放而删除,并且容器之间不支持共享数据。如果您有持久化存储或者共享数据的需求,可以为容器挂载数据卷来管理容器中的数据。本文以NAS文件系统作为数据卷为例,介绍在创建ECI实例时如何挂载...

内存诊断

Pod内存 Pod内存分析功能够解析容器组和容器内部文件缓存和共享内存对应的文件,以及文件缓存活跃和非活跃的占比。检查项 说明 Pod Pod名称。容器 容器名称。文件文件名全路径。缓存 文件占用的缓存(filecache)大小。容器内缓存 文件...

查看独享云虚拟主机高速流量包

您也可以将之前的共享虚拟主机和带宽版独享云虚拟主机进行升级,遵循低配到高配升级原则。关于如何升级主机,请参见 升级云虚拟主机。重要 从低配云虚拟主机升级到高配云虚拟主机后,可用高速流量不是按照升级后云虚拟主机重新计算的,而是...

在Windows容器中使用基于DirectX的GPU加速

相反,GPU资源在ECS实例主机和容器之间动态调度,这表示您可以在主机上运行多个Windows容器,且每个容器都可以使用支持硬件加速的DirectX功能。关于Windows容器中的GPU加速的更多信息,请参见 Windows容器中的GPU加速。验证在Windows工作...

挂载文件系统失败故障排查

当挂载文件系统失败后,优先推荐您通过自动脚本或排查思路定位问题。部分挂载操作的报错,自动检查脚本无法排查处理,NAS也提供了常见报错FAQ便于您查阅。本文介绍云服务器ECS挂载NAS文件系统时,挂载失败的排查方法与解决方案。重要 在...

功能特性

使用文件管理器管理文件 压缩和解压缩文件 文件数量较多或单个文件较大时,可以通过压缩文件的方式解决文件传输慢的问题,然后在主机管理控制台上解压缩文件。压缩和解压缩文件 设置文件和目录的权限 通过为网站的文件和目录设置不同的权限...

云虚拟主机域名解析类型

针对独享云虚拟主机和部分不能进行CNAME记录解析的非增强版共享云虚拟主机。CNAME记录解析 将域名指向另一个域名,再由另一个域名提供IP地址。针对增强版共享云虚拟主机和部分非增强版共享云虚拟主机。说明 域名解析的更多信息,请参见 云...

容器网络文件系统CNFS概述

容器服务 Kubernetes 版 推出了容器网络文件系统CNFS(Container Network File System),以提升NAS、OSS存储卷的性能QoS控制,帮您解决传统的共享文件系统缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无...

运行共享GPU调度示例

本文介绍如何通过部署创建GPU共享容器的YAML文件,利用cGPU显存隔离能力,高效利用GPU设备资源。索引 前提条件 操作步骤 结果验证 前提条件 已安装并使用共享GPU组件资源工具。注意事项 针对纳入K8s集群管理的GPU节点,为业务应用申请...

存储CSI概述

数据加密CMKBYOK 多可用区感知 用户自定义标签 跨主机迁移 文件存储NAS NAS创建,挂载,卸载 Samba挂载卸载 高吞吐并行文件系统(CPFS)回收站(CNFS)动态数据卷-子目录/共享目录(CNFS)数据加密CMK(CNFS,极速NAS)容量控制Quota...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
新人特惠 爆款特惠 最新活动 免费试用