通过kubectl快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用...
升级安全沙箱运行时
您可以通过容器服务Kubernetes版ACK（Container Service for Kubernetes）控制台，可视化地升级您节点上的安全沙箱运行时。本文介绍安全沙箱运行时的升级原理、注意事项以及如何升级安全沙箱运行时。使用限制 仅当您的集群为安全容器集群时...
通过ACK控制台快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过控制台在ACK集群中快速部署并公开一个容器化Demo应用，即魔方游戏...
创建无状态工作负载Deployment
通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、编排模板以及命令创建无状态应用。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版...
基因计算工作流
场景描述 本文适合利用容器服务Kubernetes版上的工作流引擎进行大规模基因测序的场景。阿里云工作流引擎基于开源项目Argo实现，支持并发、循环、重试等多种执行策略典型的基因计算过程，把数据分批进行计算，按照规定好的步骤依次完成计算...
创建有状态工作负载StatefulSet
您可以通过容器服务控制台创建StatefulSet类型的应用，满足您快速创建有状态应用的需求。本文介绍如何创建一个Nginx的有状态应用并验证该有状态应用的数据持久化特性。前提条件 使用镜像创建有状态的StatefulSet应用前，请确保您已经进行...
常见问题
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
功能发布记录
背景信息 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的Kubernetes（K8s）版本：v1.28、v1.26、v1.24。关于版本机制更多内容，请参见 Kubernetes版本概览及机制。容器服务 Kubernetes 版 ACK（Container Service ...
修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
组件概述
容器服务ACK灵骏托管版集群提供多种类型的组件，您可以根据业务需求部署、升级或卸载组件。本文从功能维度列举容器服务ACK灵骏托管版集群管理的集群组件。组件类型 容器服务ACK灵骏托管版集群管理的集群组件类型包括系统组件和可选组件：...
Kubernetes版本概览及机制
容器服务ACK基于原生的Kubernetes提供以容器为核心的解决方案。随着Kubernetes版本不断升级，容器服务ACK会定期发布支持的Kubernetes版本并逐步停止对过期版本的技术支持。本文为您介绍容器服务 ACK的Kubernetes版本支持机制，包括版本周期...
控制台访问集群异常问题排查
解决方案 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面中，单击目标集群。在集群管理页，单击 集群资源 页签，然后单击 APIServer负载均衡（SLB）后面的链接，跳转到 负载均衡管理控制台。如果界面提示 负载均衡ID不...
舰队管理概述
应用场景 ACK One 舰队管理适用于以下场景：多集群舰队控制面基于K8s控制面构建，提供标准Kubernetes API。多集群舰队可以接入多个K8s集群，非容器服务ACK集群，可以先通过注册集群接入。GitOps应用分发：托管开源ArgoCD，实现GitOps多集群...
关于ASK正式更名为容器服务 Serverless 版（ACK ...
容器服务 Serverless 版（ACK Serverless），原容器服务 Serverless 版（ASK），是以K8s为界面的Serverless容器服务，旨在大幅降低Kubernetes的使用门槛。为了带来更清晰的产品认知，阿里云于2023年07月31日正式将容器服务Serverless版...
通过日志服务采集ACK Edge集群的容器日志
在进入控制台后，在 Project列表 区域选择Kubernetes集群对应的Project（默认为k8s-log-{Kubernetes集群ID}），进入 日志库 列表页签。在列表中找到相应的Logstore（采集配置中指定），将鼠标悬浮在相应的Logstore名称的右侧，单击 图标，...
分析和监控CoreDNS日志
阿里云容器服务ACK部署了CoreDNS作为集群内的DNS服务器，您可以通过查看CoreDNS日志来分析CoreDNS解析慢、访问高危请求域名等问题。本文介绍如何开启CoreDNS日志分析与监控能力。前提条件 已安装日志组件logtail-ds。在创建集群时，ACK默认...
logtail-ds
在安装logtail-ds组件过程中自动完成以下操作：创建aliyunlogconfigs CRD（Custom Resource Definition），用于向K8s系统注册CRD。部署alibaba-log-controller的Deployment，负责管理CRD。以DaemonSet模式安装Logtail，负责采集数据。...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
使用指引
本文介绍容器服务ACK的整体操作流程和相关文档，帮助您快速上手容器服务ACK。授权账号：授予账号相应的角色。具体操作，请参见 容器服务默认角色。关于ACK集群的RAM授权和RBAC授权，请参见 自定义RAM授权策略 和 配置RAM用户或RAM角色RBAC...
Nginx Ingress访问日志分析与监控
configName:k8s-nginx-ingress inputDetail:plugin:inputs:-type:service_docker_stdout detail:IncludeLabel:#docker容器中的标签信息。容器名称为nginx-ingress-controller。如果配置多个ingress controller请注意预防日志重复采集，详细...
Ingress Dashboard监控
在 Project列表 区域，选择创建集群时设置的日志Project，单击名称进入日志Project页面（默认创建的project名称为 k8s-log-{cluster-id}）。单击左侧列表的，在 仪表盘列表 查看Nginx Ingress相关的分析报表。Ingress Dashboard包含Ingress...
ACK Serverless弹性低成本CI/CD
场景描述 基于阿里云弹性容器实例ECI的轻量化阿里云容器服务Kubernetes（ACK Serverless）以及文件存储NAS可以帮助用户实现服务高可用、弹性伸缩、资源扩展性好、低成本的自动化CI/CD系统。方案优势 高可用服务。资源弹性伸缩、资源合理...
ACK Serverless弹性低成本CI/CD
场景描述 基于阿里云弹性容器实例ECI的轻量化阿里云容器服务Kubernetes（ACK Serverless）以及文件存储NAS可以帮助用户实现服务高可用、弹性伸缩、资源扩展性好、低成本的自动化CI/CD系统。方案优势 高可用服务。资源弹性伸缩、资源合理...
可观测性体系概述
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）新建的集群默认安装与集成云监控（Cloud Monitor），提供集群、容器的部分...
修复Kubernetes漏洞CVE-2019-11253的公告
阿里云容器服务Kubernetes版已修复漏洞 CVE-2019-11253，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2019-11253。Kubernetes用户可通过伪造指定格式YAML文件，发送POST请求对集群进行DoS攻击。目前阿里云...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
管理BlazingDNS组件
开启BlazingDNS 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>组件管理。在 组件管理 页面，单击 网络 页签，找到 BlazingDNS 组件，单击 BlazingDNS 组件右侧...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
在Knative上实现日志采集
步骤二：为服务接入日志采集 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在集群信息页面，单击 集群资源 页签，然后单击 日志服务 Project 右侧的链接。在...
微服务架构日志采集运维管理
场景描述 阿里云日志服务LOG（原SLS）结合阿里云容器服务Kubernetes版（ACK）集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的日志采集、处理以及分析的实践解决方案。方案优势 日志采集配置灵活，支持多种日志形态、日志...
通过命令行管理多集群服务
apiVersion:multicluster.x-k8s.io/v1alpha1 kind:ServiceExport metadata:name:service1#名称与待开放的Kubernetes服务名称相同。namespace:provider-ns#与待开放的Kubernetes服务在同一个命名空间。具体参数说明如下：参数 说明 metadata...
ACK集群实现GPU AI模型训练
场景描述 本方案适用于AI图片训练场景，使用CPFS和NAS作为共享存储，利用容器服务Kubernetes版管理GPU云服务器集群进行图片AI训练。解决问题 搭建AI图片训练基础环境。使用CPFS存储训练数据。使用飞天AI加速训练工具加速训练。使用Arena一...
与原生Kubernetes名词对照
本文主要为您介绍容器服务ACK与原生Kubernetes名词对照情况。容器服务ACK 原生Kubernetes 参考链接 集群 Cluster 集群 节点 Node 节点 容器 Container 容器 镜像 Image 镜像 命名空间 Namespace 命名空间 工作负载 Workload 工作负载 容器...
常见问题
您在使用 ACK Serverless集群 时如果收到返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
ACK Edge发布Kubernetes 1.24版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.24版本所做的变更内容。版本特性 版本特性 说明 ACK ...
DNS FAQ
问题现象 执行集群升级前置检查时，发现用户代理（UserAgent）为 coredns 的客户端正在访问已弃用的 discovery.k8s.io/v1beta1 Kubernetes API，其API路径为/apis/discovery.k8s.io/v1beta1。问题原因 CoreDNS使用 discovery.k8s.io/v1beta...
修复 GoLang 漏洞 CVE-2019-16276 的公告
阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276，本文介绍该漏洞的影响及解决方法。背景信息 Golang官方发现安全漏洞：CVE-2019-16276。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server ...
集群巡检项及解决方案
具体操作，请参见 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足。Ingress Controller SLB新建连接速率检查 异常影响：检查SLB过去三天最大新建连接速率是否达到上限的80%。新建连接速率达到上限后，短时间内无法建立新连接，...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
- 产品推荐
- 这些文档可能帮助您