控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露 ACK Edge...相关文档 如果无需使用EIP提供通过公网访问API Server的能力，您也可以通过阿里云专线打通云端管控和边缘网络。更多信息，请参见 ACK Edge集群在专线场景下的特殊配置说明。
配置容器镜像
ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 容器镜像服务ACR简介。注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
共享GPU调度概述
视频介绍 背景介绍 阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）开源了GPU共享调度之后，您能在阿里云、AWS、GCE和自己数据中心的容器集群上通过GPU共享调度框架实现多个容器运行在同一个GPU设备上的目标。...
为注册集群指定DNS
在混合云场景下，如果您使用自建的DNS Server，您可以为注册集群的云上ECI指定使用自建的DNS。本文介绍如何为注册集群指定DNS。前提条件 已接入注册集群。具体操作，请参见 通过控制台创建注册集群、通过onectl创建注册集群。已通过kubectl...
通过ACK Serverless集群使用ECI
ECI已经无缝集成到阿里云容器服务Kubernetes版，您可以通过ACK Serverless集群或者ACK集群，快速体验ECI的容器运行能力。本文以ACK Serverless集群为例，介绍如何通过阿里云容器服务如何使用ECI。准备工作 首次操作时，需完成服务开通和...
sgx-device-plugin
组件介绍 sgx-device-plugin是由阿里云容器服务团队和蚂蚁金服安全计算团队针对Intel SGX联合开发的Kubernetes Device Plugin，便于让您在容器中使用SGX。Intel(R)Software Guard Extensions（Intel(R)SGX）是Intel为软件开发者提供的安全...
什么是容器镜像服务ACR
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与...
Knative概述
组件介绍 阿里云容器服务Knative完全兼容开源Knative，并与容器服务ACK、消息、存储、网络等云产品进行了全方位的融合，提供生产级别的Knative能力。作为一个通用的Serverless框架，Knative由以下核心组件组成：Serving：管理Serverless...
计费项和计费方式
计费项 各计费项说明如下：计费项 说明 计费方式 费用收取方 混合云灾备一体机 本地容灾一体机硬件。一次付费，终身使用。混合云容灾服务HDR 容灾软件使用费 连续复制型容灾：按照安装的客户端数目收取 灾备客户端授权 费用。按量付费 包年...
应用市场
针对Kubernetes编排下微服务管理问题，阿里云容器服务引入Helm开源项目并进行集成，帮助简化部署和管理Kubernetes应用。Helm是Kubernetes服务编排领域的开源子项目，是Kubernetes应用的一个包管理工具，Helm通过软件打包的形式，支持发布的...
API概览
本产品（分布式云容器平台/2022-01-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求...
基本概念
使用ECI前，建议您先了解相关概念，以便更好地使用产品。ECI相关概念 使用ECI涉及的相关概念如下表所示。概念 说明 容器（Container）容器是轻量的...更多信息，请参见：Kubernetes官方文档 阿里云容器服务Kubernetes与原生Kubernetes名词对照
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
基于ACK One构建混合云同城容灾系统
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
常见问题
本文介绍 分布式云容器平台 ACK One 的常见问题。模块 相关问题 注册集群 注册集群是否收费？本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？接入注册集群的目标集群对于网络连通性有什么要求？多集群舰队 舰队管理常见问题 舰队...
配置ACR企业版免密
背景信息 阿里云容器镜像服务ACR分为个人版和企业版。其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，以及符合OCI规范制品的生命周期管理，能够与容器服务Kubernetes版无缝集成，适用于业务大规模部署场景，帮助...
查看集群信息
重要 这些资源由阿里云容器服务进行管理，请勿随意删除或自行修改，避免导致集群异常，影响集群内应用的正常运行。集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，...
常见问题旧版索引
如何选择阿里云容器镜像服务ACR个人版和企业版？方案规划 线上或线下已有一套环境，是否可以迁移到云上ACK？资源计费 使用容器服务ACK集群的整体成本如何构成？将ACK下挂载的按量付费ECS转为包年包月时，选中转为包年包月磁盘，为什么会...
集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
本地存储卷概述
您可以在阿里云容器服务ACK集群中使用本地存储卷。目前阿里云CSI插件支持通过PV和PVC方式挂载本地卷。功能介绍 本地存储是个相对概念：存储介质可以是阿里云提供的本地数据盘（请参见 本地盘），可以是阿里云云盘（请参见 云盘概述），也...
创建工作流集群
前提条件 已开通分布式云容器平台ACK One。已开通阿里云弹性容器实例ECI。已创建专有网络和交换机 已安装阿里云CLI并配置凭证，且CLI版本为3.0.159及以上。具体操作，请参见 安装阿里云CLI 和 配置凭证。已授予RAM用户AliyunAdcpFullAccess...
查看集群信息
重要 这些资源由阿里云容器服务进行管理，请勿随意删除或自行修改，避免导致集群异常，影响集群内应用的正常运行。集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，...
查看集群信息
重要 这些资源由阿里云容器服务进行管理，请勿随意删除或自行修改，避免导致集群异常，影响集群内应用的正常运行。集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，...
查看集群信息
重要 这些资源由阿里云容器服务进行管理，请勿随意删除或自行修改，避免导致集群异常，影响集群内应用的正常运行。集群监控 对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，...
配置数据中心BGP网络
若本地数据中心的网络模式为BGP网络，您在混合云场景下只能使用BGP Peer模式，且云下环境中使用的交换机和路由器都要支持BGP协议，Calico是支持Overlay和BGP协议的网络模型。本文介绍如何配置云下K8s集群的Calico网络。前提条件 您的云下...
创建加密计算节点池
背景信息 ACK-TEE机密计算是阿里云容器服务Kubernetes版ACK（Container Service for Kubernetes）基于Intel SGX2.0提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性...
系统账号说明
用于主实例和备实例之间的数据同步。...您可以通过 SELECT usename,client_addr FROM pg_stat_activity;...示例：SELECT usename,client_addr FROM pg_stat_activity;usename|client_addr-+-|alicloud_rds_admin|replicator|172.21.XX.XX aurora|...
概述
Knative Serving Controller和阿里云容器服务进行了融合。您只需要拥有一个 ACK Serverless集群 并开通Knative功能就可以基于Knative API使用云的能力，并且无需为Knative Controller付出任何成本。Knative Gateway 社区Knative默认支持...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
创建工作流
示例模板：阿里云容器服务提供了多种资源类型的Kubernetes YAML示例模板，让您快速部署工作流。您可以根据Kubernetes YAML编排的格式要求自主编写，来描述您想定义的工作流。下面是一个Hello World工作流的示例编排，基于容器服务自定义的...
配置Security Context
如果您使用阿里云容器服务Kubernetes版，则默认使用名为ack.privileged的Pod Security Policy。更多信息，请参见 使用Pod安全策略。配置Pod Security Context 配置说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。对于ECI...
配置Security Context
如果您使用阿里云容器服务Kubernetes版，则默认使用名为ack.privileged的Pod Security Policy。更多信息，请参见 使用Pod安全策略。配置Pod Security Context 配置说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。对于ECI...
产品简介
云原生AI套件概述 分布式云容器平台 面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。支持连接并管理您任何地域、任何基础设施上的Kubernetes集群，从云端、到边缘、到IDC。提供一致的管理和社区兼容的API，支持对计算...
运行DPDK类型的应用
本文介绍如何在阿里云容器服务ACK上运行DPDK类型的应用。前提条 件 DPDK（Data Plane Development Kit）应用依赖于Terway独占ENI模式来运行，该模式需要在 配额中心 申请 容器网络支持Terway ENI独占模式 白名单使用。创建Terway独占ENI...
CPFS并行文件存储
产品优势 优势 说明 混合云存储架构 集成公共云存储服务，为Cloud Bursting场景下的客户提供优质的体验。高可扩展性 CPFS并行文件存储 集群最大规模可扩展至16384个节点。完全对称式分布式架构，元数据和实体数据的吞吐带宽都可以得到线性...
故障排查
本文介绍阿里云容器服务ACK集群在使用过程中常见问题的故障分析和排查流程。ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes...
什么是混合云容灾服务
混合云容灾HDR（Hybrid ...混合云灾备一体机 阿里云推出的具有容灾备份功能的一体机。混合云容灾定价 HDR支持按量付费和包年包月资源包。关于混合云容灾HDR的计量项和计费项，请参见 计费项和计费方式。立即开通 立即开通混合云容灾HDR
ACK One概述
分布式云容器平台 ACK One（Distributed Cloud Container Platform for Kubernetes）是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。ACK One 可以连接并管理您任何地域、任何基础设施上的Kubernetes集群，并...
容器资产管理
同步ACR资产 针对阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）企业版，您可以单击目标镜像仓 操作 列的 同步，开启ACR资产自动同步。开启后，在ACR新增的资产将自动更新至云安全中心镜像资产列表。扫描容器镜像 云安全中心...
- 产品推荐
- 这些文档可能帮助您