通过kubectl快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用...
NAS存储卷概述
CNFS分布式缓存利用并行多链接、计算端读写缓存、高效Lease机制等技术提升容器读写NAS中数据的效率，使NAS文件系统的使用感受更接近本地文件系统。具体操作，请参见：创建CNFS管理NAS文件系统（推荐）通过CNFS方式使用NAS文件系统 持久化...
ack-sysom-monitor
ack-sysom-monitor作为SysOM监控组件，在内核层面进行指标采集和增强，本身资源消耗低，通过eBPF技术深度采集节点和容器指标，能够覆盖常见系统抖动、延时、资源泄露、Pod内存异常等问题场景。更多信息，请参见 SysOM内核层容器监控。同时...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
什么是容器服务 Serverless 版
ACK Serverless集群 中的Pod基于阿里云弹性容器实例ECI运行在安全隔离的容器运行环境中。每个Pod容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。ACK Serverless集群 包括 ACK Serverless集群基础版 和 ACK ...
历史功能发布记录（2021年）
全部 使用网络策略Network Policy Terway Hubble上线应用目录 支持在ACK集群中部署Terway Hubble，可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。全部 使用ACKTerway和CiliumHubble实现网络可...
AI镜像构建及拉取加速方案
传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和...
基于弹性伸缩和云效实现容器服务的发布部署管理
对于容器服务构建的应用场景，例如不依赖K8s、OpenShift等容器编排的场景，您可以通过基于弹性伸缩和云效来实现容器服务发布部署管理。前提条件 已注册阿里云账号。如果还未注册，请先 注册阿里云账号。说明 如果您使用RAM用户，您还需要为...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
使用Prometheus配置报警规则的最佳实践
报警规则说明 ACK从集群稳定性、集群节点异常、集群节点水位、应用容器副本异常、工作负载异常、存储异常、网络异常等多个方面，通过集群、应用的运维经验沉淀，总结梳理出以下Prometheus重要报警规则配置。报警规则包含容器副本异常、工作...
操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3高版本内核的特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba ...
操作系统镜像概述
本文介绍容器服务Kubernetes版支持的操作系统镜像、操作系统过滤规则以及使用限制。容器服务Kubernetes版支持的操作系统镜像 在创建ACK集群、节点池时，您需要选择节点的操作系统镜像。系统默认只提供各个镜像类型的最新版本。ACK所支持的...
raven-agent-ds
raven-agent-ds是在阿里云 容器服务 Edge 版 中使用的云边网络通信组件。本文介绍该组件的基本信息、使用说明和变更记录。组件介绍 ACK Edge集群 创建时会默认安装raven-agent-ds网络组件。该组件通过DaemonSet方式部署，采用主机网络模式...
ContainerOS运维容器使用指导
在运维容器中，您可以查看系统进程信息、网络信息、系统配置等。此外，运维容器里还提供了专用的命令，用于从容器中进入主机，效果等同于直接通过Workbench来登录实例。进入主机环境 登录 ECS管理控制台，进入云助手 执行命令 面板。具体...
使用VPC共享服务实现跨账号访问容器镜像服务企业版...
在 阿里云VPC内网 选择框中，选择 当前账号，然后选择 标准VPC，并且选择ACR企业版实例所在地域，VPC选择 7 中设置的专有网络。单击 确认。在左侧导航栏，单击 图标，返回至 内网DNS解析(PrivateZone)页面。在 用户域名 的页签下，目标Zone...
网络管理概述
公网类型 在公网类型网络中，由于云上VPC和云下IDC位于不同的网络域，虽然各自内部的容器可以相互通信，但云上和云下的容器无法直接通过VXLAN进行通信。您可以通过云边通信组件实现云上与云下的容器网络通信。更多信息，请参见 云边通信...
连接ECI实例
部署容器后，您可以通过弹性容器实例控制台，使用Workbench连接ECI实例中的容器，执行命令进行调试。本文介绍如何连接ECI实例。前提条件 实例中的容器处于 运行中 状态。操作步骤 登录 弹性容器实例控制台。在顶部菜单栏左上角处选择地域。...
ECI实例生命周期介绍
否 启动中（Pending）实例中有一个或多个容器还在启动中，并且没有处于运行中的容器。是 运行中（Running）实例中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。是 重启中（Restarting）实例正在重启。是 更新中...
ECI Pod生命周期
Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在启动中，并且没有处于运行中的容器。Pending 是 运行中（Running）ECI Pod中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。Running 是 重启中...
ECI Pod生命周期
Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在启动中，并且没有处于运行中的容器。Pending 是 运行中（Running）ECI Pod中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。Running 是 重启中...
第15课：容器安全-如何为运行中的容器提供主动防护？
本视频介绍如何使用ACK Seccomp减少应用程序的攻击面实现Runtime安全，为运行中的容器提供主动防护。更多信息，请参见 安全最佳实践概述。
查看ECI实例监控指标
查询监控数据时，系统将同时返回容器组，以及容器组内容器的监控数据：返回结构体的根节点Records中包含容器组整体的监控数据（CPU、内存、网络和磁盘数据）。返回结构体的子节点Containers中包含各个容器的监控数据（CPU和内存数据）。更...
AliyunServiceRoleForECI
AliyunServiceRoleForECI应用场景 在创建ECI实例和镜像缓存的过程中，ECI需要访问云服务器ECS、专有网络VPC、容器镜像服务ACR、日志服务SLS和负载均衡SLB的资源时，可以通过自动创建的弹性容器实例服务关联角色AliyunServiceRoleForECI获取...
查看账单
您可以单击 产品 列右侧 图标，在产品列表中选择 容器服务Kubernetes版，也可以选择 消费类型 和 账单类型 等，筛选账单记录。单击 明细账单 页签，您可以选择 账期、输入 实例名称 或 实例ID，单击 搜索，系统将显示所有符合条件的账单...
资源计费常见问题
容器服务ACK集群的创建成本由容器层与非容器层（ECS、网络等）两部分组成。计费详情，请参见 产品计费。容器层：ACK的多种集群类型中，仅 ACK集群Pro版 收取集群管理费用，ACK集群基础版 和 ACK专有集群 不收取集群管理费用。关于 ACK集群...
【产品维护】容器服务ACK维护公告
维护期间不影响运行中的容器服务Kubernetes集群和应用，请您提前规划相关的变更。影响范围 系统维护期间，部分管控接口、功能将会被限制调用，您将无法进行以下操作：创建、删除集群，不影响已有集群的运行。获取、吊销集群KubeConfig，不...
修复漏洞CVE-2020-15257公告
您也尽可能不要在Pod配置中使用Host Networking配置，可以通过以下方式限制Host Networking的使用：开启PSP特性，通过PSP策略中的hostNetwork配置可以限制指定namespace的Pod无法使用共享主机网络。ACK容器服务提供了PSP安全策略的控制台...
eRDMA
而eRDMA在实现中采用了自研的拥塞控制CC算法，容忍VPC网络中的传输质量变化（延迟、丢包等），在有损的网络环境中依然拥有良好的性能表现。弹性扩展 不同于传统的RDMA网卡需要单独一个硬件网卡，eRDMA是基于神龙架构的一款原生带有云属性的...
支持的云服务
本文介绍弹性容器实例关联的其他阿里云服务，包括容器、网络、存储等。概述 使用ECI的同时，您可能会使用阿里云容器、网络、存储、日志等服务。ECI与其他云服务的关系如下：容器 服务 说明 相关文档 容器服务Kubernetes版 容器服务...
指定GPU规格创建实例
OpenAPI 调用CreateContainerGroup接口创建ECI实例时，在通过InstanceType参数指定ECS GPU实例规格的基础上，必须通过容器属性中的GPU参数指定容器使用的GPU个数。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 ...
使用CNFS管理NAS存储卷
容器网络文件系统CNFS（Container Network File System）可以提升NAS存储卷的性能和QoS控制，便于您实现NAS共享存储卷共享、隔离存储卷管理、自动扩容等。功能与文档 说明 通过CNFS方式使用NAS文件系统 为了提升NAS文件系统的性能，容器...
设置容器启动和退出顺序
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
【产品维护】容器服务ACK维护公告
维护期间不影响运行中的容器服务Kubernetes集群和应用，请您提前规划相关的变更。影响范围 系统维护期间，部分管控接口、功能将会被限制调用，您将无法进行以下操作：创建、删除和变更集群，不影响已有集群的运行。创建、删除和变更节点池...
使用探针对容器进行健康检查
功能说明 在Kubernetes中，容器的健康检查由kubelet定期执行。kubelet通过Liveness Probe和Readiness Probe来检查容器的状态和运行情况。探针 说明 应用场景 应用存活探针（Liveness Probe）用于检查容器是否正常运行。如果检查成功，则...
使用探针对容器进行健康检查
功能说明 在Kubernetes中，容器的健康检查由kubelet定期执行。kubelet通过Liveness Probe和Readiness Probe来检查容器的状态和运行情况。探针 说明 应用场景 应用存活探针（Liveness Probe）用于检查容器是否正常运行。如果检查成功，则...
配置NTP服务
例如在分布式系统中各个容器节点时间不一致会导致数据不一致，或者参考日志调试程序时，日志时间戳不准确会导致日志顺序混乱和调试过程中的错误判断等。对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI实例配置NTP服务来确保...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
常见问题旧版索引
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
配置NTP服务
例如在分布式系统中各个容器节点时间不一致会导致数据不一致，或者参考日志调试程序时，日志时间戳不准确会导致日志顺序混乱和调试过程中的错误判断等。对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI Pod配置NTP服务来确保...
使用Flannel网络插件
操作步骤 在 创建集群 页面中，网络插件 选择 Flannel。相关参数说明如下，更多信息，请参见 创建Kubernetes托管版集群、创建Kubernetes专有版集群。参数名称 参数说明 专有网络 选择您的专有网络VPC，创建后集群将位于该VPC下。虚拟交换机...
- 产品推荐
- 这些文档可能帮助您