什么是 Azure 容器实例？

对于 Windows 容器部署，请基于常用 Windows 基础映像 使用映像。

运行单个容器组中的多个容器

Azure 容器实例支持安排 单个容器组中的多个容器 ，这些容器共用同一容器主机、本地网络、存储和生命周期。 这样即可将主要应用程序容器与其他配角容器（例如日志记录分支）结合使用。

虚拟网络部署

Azure 容器实例允许 将容器实例部署到 Azure 虚拟网络中 。 部署到虚拟网络的子网中时，容器实例可以与虚拟网络中的其他资源（包括本地资源）进行安全通信（通过 VPN 网关 或 ExpressRoute ）。

可用性区域支持

Azure 容器实例支持区域容器组部署，这表示实例将固定到特定的自选可用性区域。 可以按容器组指定可用性区域。

托管的标识

Azure 容器实例支持 将托管标识与容器组配合使用 ，这使容器组能够向任何支持 Microsoft Entra 身份验证的服务进行身份验证，而无需在容器代码中管理凭据。

经过托管标识身份验证的映像拉取

Azure 容器实例可以 使用托管标识 向 Azure 容器注册表 (ACR) 实例进行身份验证，从而无需直接在容器组定义中包含用户名和密码即可拉取映像。

机密容器部署

ACI 上的机密容器使你能够在受信任的执行环境 (TEE) 中运行容器，该环境可为容器工作负载提供基于硬件的机密性和完整性保护。 ACI 上的机密容器可以保护正在使用的数据，并加密内存中正在处理的数据。 ACI 上的机密容器支持作为 SKU，可在部署工作负载时选择。 有关详细信息，请参阅 机密容器组 。

现成容器部署

ACI 现成容器允许客户在未使用的 Azure 容量上运行可中断的容器化工作负载，并且价格优惠，最低可达到常规优先级 ACI 容器的 70%。 当 Azure 遇到剩余容量不足的情况时，ACI 现成容器可能会被抢占，因此适用于没有严格可用性要求的工作负载。 客户将为每秒内存和核心使用量付费。 若要利用 ACI 现成容器，可以为工作负载部署特定属性标志，以指示你要使用现成容器组并利用折扣定价模型。 有关详细信息，请参阅 现成容器组 。

NGroups

NGroups 提供用于管理多个相关容器组的高级功能。 NGroups 支持维护指定数量的容器组、执行滚动升级、跨多个可用性区域部署、对流入量使用负载均衡器和部署机密容器。 有关详细信息，请参阅 关于 NGroups 。

Azure 容器实例上的虚拟节点

Azure 容器实例上的虚拟节点 让你可以在作为 ACI 中的容器组运行的 Azure Kubernetes 服务 (AKS) 群集中部署 Pod。 这样就可以使用熟悉的 Kubernetes 构造来协调容器组。 由于虚拟节点由 ACI 的无服务器基础结构提供支持，因此你可以快速纵向扩展工作负载，而无需等待 Kubernetes 群集自动缩放程序部署 VM 计算节点。

通过命令行接口 (CLI) 传递的用户凭据以纯文本形式存储在后端。 以纯文本形式存储凭证存在安全风险；Microsoft 建议客户将用户凭据存储在 CLI 环境变量中，以确保在后端存储时对其进行加密/转换。

如果容器组停止工作，建议在打开 支持请求 之前尝试重启容器、检查应用程序代码或本地网络配置。

容器映像不能大于 15 GB，超出此大小的任何映像都可能导致意外行为： 容器映像可以有多大？

某些 Windows Server 基础映像不再与 Azure 容器实例兼容：
支持哪些 Windows 基础 OS 映像？

如果容器组重启，容器组的 IP 可能会更改。 对于你的情况，建议不要使用硬编码的 IP 地址。 如果需要静态公共 IP 地址，请使用应用程序网关： 容器组的静态 IP 地址 - Azure 容器实例 | Microsoft Learn

有些端口为服务功能而预留。 建议不要使用这些端口，因为这会导致意外行为： ACI 服务是否为服务功能预留端口？

如果在部署或运行容器时遇到问题，请先查看 故障排除指南 ，了解常见错误和问题

由于平台维护事件，容器组可能会重启。 这些维护事件是为了确保底层基础结构的持续改进： 容器已独立重启，且没有显式用户输入

ACI 不允许 特权容器操作 。 对于你的情况，建议不要依赖于使用根目录。

尝试按照快速入门指南，使用单个命令将容器部署到 Azure：

Azure 容器实例快速入门