容器服务-Kubernetes解决方案-容器服务-Kubernetes解决方案文档介绍内容-阿里云

漏洞CVE-2023-30840公告

解决方案 可通过将ack-fluid组件升级至0.9.7及以上版本来修复该漏洞。关于如何升级ack-fluid组件，请参见升级组件。关于ack-fluid组件的更多信息，请参见 ack-fluid。防范措施避免使用外网提供的访问ECS的方式，并确保集群中运行应用的...

历史功能发布记录（2020年及之前）

背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows Server 2019和Windows Server Core，Version 1909。...

容器服务Kubernetes版灵骏托管版集群服务等级协议说明

详细信息，请参见 容器服务Kubernetes版灵骏托管版集群服务等级协议。

阿里云容器服务Kubernetes版服务等级协议（本地地域版...

详细信息，请参见阿里云容器服务Kubernetes版服务等级协议（本地地域版）。

日志概述

阿里云容器服务Kubernetes集群提供给您多种方式进行应用的日志管理。您可以方便地使用日志服务采集应用日志，从而更好地利用阿里云日志服务提供给您的各种日志统计分析等功能。具体操作，请参见通过日志服务采集Kubernetes容器日志。在不...

入门概述

阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...

【产品变更】容器服务停止对Swarm集群的技术支持

自2019年起，容器服务已停止对Swarm集群的技术支持，转而支持 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），为您提供稳定可靠的企业级容器服务。关于Swarm集群的下线，容器服务按照以下时间线进行，并在每个阶段提前...

查看账单

您可以单击产品列右侧图标，在产品列表中选择 容器服务Kubernetes版，也可以选择消费类型和账单类型等，筛选账单记录。单击明细账单页签，您可以选择账期、输入实例名称或实例ID，单击搜索，系统将显示所有符合条件的账单...

管理组件

容器服务 Kubernetes 版提供应用管理、日志监控、网络等多种组件，便于您管理和运维集群。某些组件由ACK自动升级，部分组件需要您手动升级，或按需进行更小粒度的配置。本文介绍如何升级、安装、卸载组件等。前提条件已创建ACK集群。操作...

安全最佳实践

本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...

创建安全沙箱节点池

容器服务 Kubernetes 版利用节点池管理节点，本文介绍如何创建安全沙箱节点池。使用限制支持Kubernetes版本为1.28及以下的 ACK托管集群和 ACK专有版集群。操作步骤创建节点池时将容器运行时设置为安全沙箱即可。详细信息，请参见创建...

使用ContainerOS

在 容器服务 Kubernetes 版中创建节点池时，可以选择使用精简、安全且针对容器优化过的操作系统ContainerOS作为节点的操作系统。ContainerOS是一种轻量级的Linux发行版，专门用于运行容器应用，并且尽可能减少非必要的软件包以降低攻击面...

概述

容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口解释适用范围查看所有集群实例查看您在容器服务中创建的所有集群。Kubernetes集群查看集群实例根据集群ID，查看集群的详细信息。Kubernetes集群创建集群 ...

拓扑感知调度

在 容器服务 Kubernetes 版中，可以结合Gang调度能力以及拓扑感知调度能力，实现Pod在多个拓扑域中重试，直到找到一个能够满足整个作业拓扑域的功能。更进一步，可以结合 容器服务 Kubernetes 版的节点池以及ECS的部署集能力，将Pod调度...

概述

容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口解释适用范围查看所有集群实例查看您在容器服务中创建的所有集群。Kubernetes集群查看集群实例根据集群ID，查看集群的详细信息。Kubernetes集群创建集群 ...

概述

容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口解释适用范围查看所有集群实例查看您在容器服务中创建的所有集群。Kubernetes集群查看集群实例根据集群ID，查看集群的详细信息。Kubernetes集群创建集群 ...

自定义Kubernetes授权策略

角色访问控制RBAC（Role-Based Access Control）的Kubernetes对象Role和ClusterRole中包含一...重要当前 容器服务 Kubernetes 版授权管理仅支持自定义ClusterRole角色与集群内RBAC权限的绑定，不支持自定义Role角色与集群内RBAC权限的绑定。

将AHAS-应用限流接入注册集群

本文介绍如何通过容器服务Kubernetes版中的应用将AHAS-应用限流接入至注册的Kubernetes集群。前提条件已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见创建注册集群并接入本地数据中心集群。已通过kubectl连接...

将AHAS-架构感知接入注册集群

本文介绍如何通过容器服务Kubernetes版中的应用将AHAS-架构感知接入至注册的Kubernetes集群。前提条件已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见创建注册集群并接入本地数据中心集群。已通过kubectl连接...

OpenAckService-开通容器服务Kubernetes版

可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数名称类型描述示例值 object 返回体参数 request_id string...

【产品维护】容器服务ACK维护公告

维护期间不影响运行中的容器服务Kubernetes集群和应用，请您提前规划相关的变更。影响范围系统维护期间，部分管控接口、功能将会被限制调用，您将无法进行以下操作：创建、删除集群，不影响已有集群的运行。获取、吊销集群KubeConfig，不...

OpenAckService-开通容器服务Kubernetes版

可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数名称类型描述示例值 object 返回体参数 request_id string...

OpenAckService-开通容器服务Kubernetes版

可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数名称类型描述示例值 object 返回体参数 request_id string...

配置ACR企业版免密

其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，以及符合OCI规范制品的生命周期管理，能够与容器服务Kubernetes版无缝集成，适用于业务大规模部署场景，帮助企业降低交付复杂度。更多信息，请参见容器镜像服务...

查看节点信息

容器服务 Kubernetes 版支持查看Kubernetes集群的节点名称、实例ID、容器组已分配量和总额度、容器运行时、标签、注释、污点、节点资源请求量和使用量等。前提条件已创建Kubernetes托管版集群。通过命令查看节点列表说明使用命令查看...

apiVersion:log.alibabacloud.com/v1alpha1 kind: AliyunLogConfig metadata: # your config name,must be unique in you k8s cluster.name:stdout-collector spec:#logstore name to upload log.logstore:stdout-logstore#logtail config ...

（停止维护）ACK发布Kubernetes 1.12版本说明

容器服务 Kubernetes 版支持的Kubernetes版本与社区完全兼容，在核心代码层面和社区版保持一致。本文介绍容器服务的Kubernetes版本在社区版本基础上所做的变更说明。1.12.6-aliyun.1 屏蔽apiserver kubelet的TLS handshake error日志（SLB...

应用监控

对于部署在容器服务Kubernetes版中的Java应用，您可以使用应用实时监控服务ARMS对其进行监控，实现自动发现应用拓扑、自动生成3D拓扑、自动发现并监控接口、捕获异常事务和慢事务，大幅提升线上问题诊断的效率。前提条件已创建Kubernetes...

修复Kubernetes Dashboard漏洞CVE-2018-18264的公告

阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...

csi-ens-plugin

变更记录 2022年07月版本号镜像地址变更时间变更内容变更影响 v1.22.10-78ab8ea-aliyun registry.cn-{{regionID}}.aliyuncs.com/acs/csi-plugin:v1.22.10-78ab8ea-aliyun 2022年07月02日说明要求容器服务Kubernetes版本大于1.20。...

csi-ens-provisioner

变更记录 2022年07月版本号镜像地址变更时间变更内容变更影响 v1.22.10-78ab8ea-aliyun registry.cn-{{regionID}}.aliyuncs.com/acs/csi-plugin:v1.22.10-78ab8ea-aliyun 2022年07月02日说明要求容器服务Kubernetes版本大于1.20。...

基础资源监控

功能特性云监控会自动获取您当前阿里云账号下容器服务Kubernetes版的所有集群，实现跨地域、集中化和全局化监控容器服务。详细信息，请参见概览。提供全集群视角的指标。提供例如报警提醒、节点数量、Pod内存和CPU的使用量、节点内存和...

创建GPU集群

容器服务 Kubernetes 版支持对各种型号的计算型GPU资源进行统一调度和运维管理，能够显著提高GPU集群资源的使用效率。本文介绍如何创建GPU集群及查看节点挂载的GPU设备。前提条件已创建ACK Pro版集群或已创建ACK专有版集群。创建GPU节点...

共享GPU调度

容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）开源了GPU共享调度之后，您能在阿里云、AWS、Google Compute Engine和自己数据中心的容器集群上通过GPU共享调度框架实现多个容器运行在同一个GPU设备上的目标。ACK开源GPU...

产品计费

容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持创建不同类型的Kubernetes集群，通常情况下可能会产生三部分费用：集群管理费用、节点管理费用以及使用其他阿里云云产品资源产生的费用。具体费用根据集群类型和云产品...

快速入门

首次使用容器服务Kubernetes版介绍如何在容器服务管理控制台上授权及开通容器服务ACK。在ACK集群中快速搭建魔方游戏介绍如何在容器服务管理控制台上授权及开通ACK、创建ACK集群、部署并公开魔方应用、测试应用。介绍如何使用ROS控制台一...

MSE Ingress概述

为了支持云原生应用场景，MSE云原生网关与 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）进行了深度集成和优化，推出了MSE Ingress。MSE Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡...

日志审计

容器服务 Kubernetes 版对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能在Kubernetes集群中，API ...

容器服务-Kubernetes解决方案

新品推荐