修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
应用场景
在使用阿里云容器服务ACK场景下，支持将一个应用按比例部署到ECS或ECI上，提供更高效的资源利用率、更快的扩容速度、更健壮的系统可靠性和更低成本。高弹性 快速秒级扩容，可轻松应对百倍突发流量，同时支持HPA及CronHPA。低成本 根据流量...
raven-agent-ds
raven-agent-ds是在阿里云 容器服务 Edge 版 中使用的云边网络通信组件。本文介绍该组件的基本信息、使用说明和变更记录。组件介绍 ACK Edge集群 创建时会默认安装raven-agent-ds网络组件。该组件通过DaemonSet方式部署，采用主机网络模式...
Knative概述
Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩）以及事件模型这三者，来帮助您部署和管理现代化的Serverless工作负载，打造企业级Serverless容器平台。组件介绍 阿里云容器服务Knative完全兼容开源Knative，并与容器服务...
如何使用阿里云容器镜像服务ACR？
Q：Codeup 是否支持阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）？A：支持，可以在ACR代码源中选择 Codeup，也可以基于云效流水线 Flow 对接，可以体验更多的测试、构建、发布等服务，拓展企业的研发能力。使用Flow关联ACR...
制品中心
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
查看容器备份
云备份 联合阿里云容器服务ACK推出容器备份功能。容器服务器ACK应用备份功能使用云备份对NAS、OSS类型的存储卷进行备份。本文介绍如何在 云备份 控制台查看容器备份详情。前提条件 已在容器服务ACK开启集群备份功能。具体操作，请参见 安装...
容器镜像服务ACR个人版产品功能调整公告
尊敬的阿里云容器镜像服务ACR用户：容器镜像服务ACR计划从2023年8月20日起取消容器镜像服务ACR个人版的镜像安全扫描、镜像同步功能，如果有镜像安全及跨地域镜像高效分发需求，建议提前规划迁移至容器镜像服务ACR企业版实例。具体操作，请...
什么是容器镜像服务ACR
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与...
【功能下线】停止支持启动模板功能
弹性容器实例将于2023年12月31日起停止支持启动模板功能。功能下线对正在运行的ECI实例没有影响，但您无法继续使用启动模板功能。...说明 如果您通过阿里云容器服务ACK使用ECI，可以在容器服务管理控制台以YAML方式将实例配置信息保存为模板。
注册集群快速入门
ACK One注册集群帮助您将云下Kubernetes集群接入云端，快速搭建混合云集群，可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍注册集群的快速使用流程和文档使用指引。快速...
微服务架构日志采集运维管理
场景描述 阿里云日志服务LOG（原SLS）结合阿里云容器服务Kubernetes版（ACK）集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的日志采集、处理以及分析的实践解决方案。方案优势 日志采集配置灵活，支持多种日志形态、日志...
Kubernetes发布常见问题
添加SLB并监听TCP的6443端口，如下所示：并代理集群的master节点，如下所示：配置详情如下所示：完成配置后，从阿里云容器服务控制台拷贝kubeconfig，并修改clusters设置部分配置：clusters:cluster:server:https : //<PUBLIC_IP>:6443 #SLB...
ACK Edge发布Kubernetes 1.24版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.24版本所做的变更内容。版本特性 版本特性 说明 ACK ...
ACK对接ECI
本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI为Kubernetes提供一种层次化的解决方案：即ECI负责底层Pod容器资源的调度和管理工作，Kubernetes在ECI之上作为PaaS层来管理业务...
安装Nginx Ingress Controller
阿里云容器服务Serverless版基于社区版的Nginx Ingress Controller进行了优化，提供Nginx Ingress Controller功能。本文介绍如何在 ACK Serverless集群 安装Nginx Ingress Controller。操作步骤 方式一：创建集群时安装Nginx Ingress ...
产品计费
节点管理费用 因为阿里云 容器服务 Edge 版 支持丰富的异构边缘节点资源，包括自建IDC资源、ENS、IoT设备、X86、ARM架构等；并支持异构资源的混合调度，所以会收取节点的管理费用。容器服务灵骏版 为灵骏计算节点提供批量的添加和管理，...
ACK Edge发布Kubernetes 1.26版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.26版本所做的变更内容。版本特性 版本特性 说明 ACK ...
Kubernetes 集群托管
Kubernetes 集群支持阿里云容器服务 ACK、其他云厂商提供的集群、以及企业自建 Kubernetes 集群。阿里云 ACK 通过服务连接授权云效即可使用。其他厂商集群或自建集群，需要集群的 API Server 公网可访问，使用集群的 kubeconfig 凭证与云效...
安全责任共担模型
本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对...
安全责任共担模型
本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对...
配置容器镜像
ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 容器镜像服务ACR简介。注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP...
kube-flannel-ds
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
机器资源管理概述
比如通过阿里云容器服务管理环境资源，并通过容器服务部署，详见 部署配置：通过容器服务部署。本文档与这样的场景无关。云效也支持用户通过可以自定义的部署脚本，将应用程序直接部署到机器上运行。在这种情况下，云效就需要直接管理企业...
ACK Edge集群计费说明
集群管理计费 因为阿里云 容器服务 Edge 版 整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理，所以针对 ACK Edge集群Pro版 会收取集群的管理费用。计费方式 价格 按量计费 每个集群0.64...
GPU调度概述
本文介绍调度GPU资源的不同方法，包括使用Kubernetes默认GPU调度...关于如何使用GPU拓扑感知调度，请参见以下文档：GPU拓扑感知调度概述 安装GPU拓扑感知组件 Tensorflow分布式训练使用GPU拓扑感知调度 Pytorch分布式训练使用GPU拓扑感知调度
常见问题旧版索引
如何选择阿里云容器镜像服务ACR个人版和企业版？方案规划 线上或线下已有一套环境，是否可以迁移到云上ACK？资源计费 使用容器服务ACK集群的整体成本如何构成？将ACK下挂载的按量付费ECS转为包年包月时，选中转为包年包月磁盘，为什么会...
绑定源代码托管平台
背景信息 阿里云容器镜像服务个人版实例支持以下几种源代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 Bitbucket 全部 Bitbucket OAuth...
基于Helm的发布管理
阿里云容器服务ACK集成了Helm包管理工具，帮助您快速构建云上应用。Chart可以多次发布，也就会带来一个发布版本管理的问题。因此，阿里云Kubernetes服务提供发布功能。本文介绍如何在控制台上通过Helm管理应用。索引 前提条件 通过Helm管理...
绑定源代码托管平台
背景信息 阿里云容器镜像服务企业版支持以下几种代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 Gitee 全部 Gitee OAuth授权 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 GitLab ...
管理MSE Ingress Controller组件
阿里云容器服务ACK或 ACK Serverless集群 基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK或 ACK Serverless集群 中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress Controller组件 方式一：创建...
管理MSE Ingress Controller组件
阿里云容器服务ACK或 ACK Serverless集群 基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK或 ACK Serverless集群 中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress Controller组件 方式一：创建...
什么是容器服务灵骏版
阿里云 容器服务灵骏版 是容器服务Kubernetes版（ACK）针对智能计算灵骏提供的集群类型，提供全托管和高可用控制面的标准Kubernetes集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。本文介绍阿里云ACK灵骏托管版集群的产品简介...
如何选择Docker运行时、Containerd运行时、或者安全...
Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比...
如何选择Docker运行时、Containerd运行时、或者安全...
Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比...
配置ACR企业版免密
背景信息 阿里云容器镜像服务ACR分为个人版和企业版。其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，以及符合OCI规范制品的生命周期管理，能够与容器服务Kubernetes版无缝集成，适用于业务大规模部署场景，帮助...
应用市场
针对Kubernetes编排下微服务管理问题，阿里云容器服务引入Helm开源项目并进行集成，帮助简化部署和管理Kubernetes应用。Helm是Kubernetes服务编排领域的开源子项目，是Kubernetes应用的一个包管理工具，Helm通过软件打包的形式，支持发布的...
组件概述
sgx-device-plugin 可选组件 由阿里云容器服务团队和蚂蚁金服安全计算团队针对Intel SGX联合开发的Kubernetes Device Plugin，可以让您更容易地在容器中使用SGX。Intel SGX AESM 可选组件 Intel® SGX Architectural Enclave Service ...
查看集群信息
重要 这些资源由阿里云容器服务进行管理，请勿随意删除或自行修改，避免导致集群异常，影响集群内应用的正常运行。集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，...
使用Flannel网络插件
本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Flannel网络插件。背景信息 Flannel网络模式中Pod的网段独立于VPC的网段。Pod网段会按照掩码（节点IP数量）均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP...
- 产品推荐
- 这些文档可能帮助您