虚拟节点（Virtual Node）基于Kubernetes社区的Virtual Kubelet技术，ECI可以通过虚拟节点的方式接入到Kubernetes集群中，即ECI实例并不会运行在一个集中式的真实节点上，而是会被打散分布在整个阿里云的资源池中。Kubernetes相关概念 如果...
节点 一台服务器（可以是虚拟机实例或者物理服务器）已经安装了Docker Engine，可以用于部署和管理容器。容器服务ACK的Agent程序会被安装到节点上并注册到一个集群上。集群中的节点数量可以伸缩。节点池 节点池是集群中全都具有相同配置的...
动易SiteWeaver eShop是一套基于ASP语言和MSSQL/ACCESS数据库开发的B2C网店系统，能够满足个人和中小企业快速构建个性化网上商城的需求。本文以Windows独享虚拟主机标准版为例，介绍安装动易SiteWeaver eShop 6.8的方法。前提条件 已购买并...
更多信息，请参见 什么是临时域名？如果您持有已注册并完成认证的域名，请先将域名绑定到云虚拟主机。具体操作，请参见 绑定域名。已获取动易SiteFactory内容管理系统6.2的安装程序。您可以前往 动易软件官网 下载。操作步骤 获取主机信息...
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker。已绑定源...
应用容器化规范化改造 容器化的应用必须要规范化，我们不希望所完成的容器镜像只能在生产环境中运行，也不希望该容器有着外部依赖，我们希望应用在容器化之前，最少满足以下三项要求：与操作系统解耦，能在各种系统中运行并有极大的可移植...
对于云上暴露资产的入侵检测和防御，阿里云防火墙通过提供网络入侵检测和防御（IDPS）能力，帮助客户在互联网边界和VPC边界防范恶意外部入侵行为，并通过提供虚拟补丁的方式，为云上客户在网络边界实现针对远程可利用漏洞的虚拟化防御，...
前提条件 已购买并初始化云虚拟主机。具体操作，请参见 购买云虚拟主机。已安装FTP客户端。建议您使用FileZilla，具体操作，请参见 使用FileZilla管理文件。已准备好网站使用的域名。如果您没有注册域名或者域名没有完成认证，可以使用阿里...
基于DLA无服务器化（Serverless）数据湖分析服务与内置的Spark计算引擎，DLA Ganos打通了阿里云各个存储系统，如PolarDB、Lindorm(HBase)、OSS等，通过统一的时空数据模型与计算接口，实现对多源异构数据的一体化管理与计算，并支持进行...
安全沙箱核心优势 对比Docker运行时，安全沙箱核心优势如下：基于轻量虚拟机沙箱超强隔离。NAS、直挂沙箱，直挂后的存储性能与宿主机挂载模式性能一致。媲美传统runC容器的应用兼容性。极高的应用综合性能（相当于90%runC容器应用性能）。...
对于特定的高性能场景，用户可以根据业务场景来选择，典型的如下几类：弹性裸金属服务器 EBM（ECS Bare Metal Instance）：基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品，兼具虚拟机的弹性和物理机的性能及功能...
kubectl create secret docker-registry acr-credential-test-docker-server=RegistryVpcDomain-docker-username=UserName-docker-password=Password 添加镜像加速标签。您可以为应用负载添加镜像加速标签，例如Pod、Deployment等。也可以...
修复GPU节点容器启动问题 ACK集群中kubelet目录路径是什么？支持自定义吗？如何更换节点池OS镜像？更换节点池OS镜像的方法与升级节点池的方法一致，以下为详细操作步骤。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面...
ECI-Client是一个基于阿里云SDK开发的命令行客户端，通过它您可以快速创建、查看和释放您的ECI实例。本文介绍如何使用ECI-Client，通过命令行管理ECI实例。安装 ECI-Client目前支持Linux系统和macOS系统，暂不支持Windows系统。打开本地...
用户使用工具（如 SDK，命令行工具等）向 BatchCompute 提交作业，BatchCompute 使用用户指定的镜像（如：ubuntu）启动虚拟机（VM）,在虚拟机中运行用户程序,运行完成后释放虚拟机（VM）。BatchCompute 中使用 OSS 作为持久化存储。您可以...
什么是对象存储OSS ECS通用概念 概念 说明 ECS实例 云上的虚拟计算服务器，内含vCPU、内存、操作系统、网络、磁盘等基础组件。ECS实例规格 定义了ECS实例在计算性能、存储性能、网络性能等方面的基本属性，但需要同时配合镜像、块存储、...
什么是DSW？DSW实例如何挂载和使用自己的NAS文件系统？如何在DSW中使用第三方库 运行机器学习代码时，为什么页面放置一段时间后提示重新登录？使用ECS搭建FTP上传下载文件到NAS，执行挂载（mount）命令报错mount:wrong fs type,bad option,...
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。说明 您可以在 容器镜像服务 页签，根据名称搜索托管在容器镜像服务ACR中的镜像。Docker官方镜像：在 Docker官方镜像 页签中，可以选择Docker官方提供的容器镜像。用户收藏：在 用户收藏...
本文介绍如何在g8i安全增强型实例中，基于Intel ® TDX(Trust Domain Extensions)，部署检索增强生成（Retrieval Augment Generation，RAG）方案。背景信息 检索增强生成（Retrieval Augment Generation，RAG）作为当前业界流行的AI应用...
您可以基于业务需求，在 策略管理 面板单击 自定义弱口令 页签，通过 上传文件 或 自定义字典 来添加或生成新的自定义弱口令规则。基线扫描策略配置弱口令检查项后，云安全中心会按照您自定义的弱口令规则来检查您的资产是否存在弱口令风险...
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。说明 您可以在 容器镜像服务 页签，根据名称搜索托管在容器镜像服务ACR中的镜像。Docker官方镜像：在 Docker官方镜像 页签中，可以选择Docker官方提供的容器镜像。用户收藏：在 用户收藏...
产品架构 ECI底层使用基于阿里云CIPU的自研安全沙箱容器，提供虚拟机级别的安全和资源隔离能力，同时针对容器运行环境进行深度优化，提供比虚拟机更快的启动速度和运行效率。其架构如下图所示。ECI支持无缝集成Kubernetes，可以为...
本文为您介绍dsdemo代码所有功能板块,以及详细的使用说明。前提条件 已创建DataScience集群，详情请参见 创建Data Science集群。下载dsdemo代码：请已创建...kubectl create secret docker-registry regcred-docker-server=registry-vpc....
docker」Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。k8s/kubernetes」建于 Docker 之上的 Kubernetes 可以构建一个容器的调度服务，其目的是让用户...
运行时安全 安全沙箱管理：相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、...
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。说明 您可以在 容器镜像服务 页签，根据名称搜索托管在容器镜像服务ACR中的镜像。Docker官方镜像：在 Docker官方镜像 页签中，可以选择Docker官方提供的容器镜像。用户收藏：在 用户收藏...
更多信息，请参见 什么是容器镜像服务ACR。镜像访问 目前仅ACR个人版公开镜像支持跨账号同地域读取，其余镜像仅支持同账号同地域下私有镜像仓库读取。容器内文件读写权限 容器run-as-user UID默认是Root用户ID，即 UID=0。如果您在 ...
当您需要查看并分析庞杂的日志数据时，可通过阿里云Logstash将 云消息队列 Kafka 版 中的日志数据导入阿里云Elasticsearch，然后通过Kibana进行可视化展示与分析。本文介绍将 云消息队列 Kafka 版 接入阿里云Elasticsearch的操作方法。前提...
阿里云服务网格（简称 ASM）企业版实例中，兼容 Istio，支持多个 Kubernetes 集群统一流量管理，为容器和虚拟机应用服务提供一致性的通信控制。基于服务网格最新的“数据面 KubeAPI 访问"能力，能够通过数据面集群的 kubeconfig 来管理 ...
基于 服务网格 最新的“数据面KubeAPI访问”能力，能够通过数据面集群的KubeConfig来管理Istio资源。和云效Flow集成后，可以享受DevOps、GitOps带来的应用发布的便利性，还能够利用Istio细粒度的流量管控能力来实现蓝绿发布，保障上线的...
安全沙箱管理 相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多...
安全沙箱管理 相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多...
1 什么是自定义算子 自定义算子是用户自己开发的算法，例如某个预标注算法，通过打包成代码镜像的方式注册到数据管理平台上，可以在数据处理任务中使用。说明 此处定义的算子可在后续数据处理任务时调用运行，包括“数据标准化算子”、...
应考虑采取以下控制措施来降低这种风险：安全沙箱 相比于原有Docker运行时，安全沙箱为您提供的一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不...
关于EventBridge的详情，请参见 什么是事件总线EventBridge。开通事件总线EventBridge。具体操作，请参见 开通事件总线EventBridge并授权。登录 容器服务管理控制台。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理...
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
kubectl-n accelerate-ai-demo create secret docker-registry acr-credential-test-docker-server=<yourInstanceName>-<registry-vpc.cn-hangzhou.cr.aliyuncs.com>-docker-username=<yourUserName>-docker-password=使用以下示例代码创建...
用户程序运行在隔离的虚拟化环境中，确保用户环境和用户数据的安全性。持久化存储 BatchCompute可以使用对象存储 OSS 或者文件存储 NAS 作为输入输出数据的持久化存储。用户的程序、自定义 Docker 镜像、作业的运行日志存储在 OSS 中。
GPU虚拟化型实例规格族sgn7i-vws（共享CPU）GPU虚拟化型实例规格族vgn7i-vws GPU虚拟化型实例规格族vgn6i-vws GPU虚拟化型实例规格族sgn7i-vws（共享CPU）sgn7i-vws的特点如下：依托第三代神龙架构，提供稳定可预期的超高性能。同时通过...