存储类（StorageClass）
本文为您介绍集群默认提供的StorageClass存储...apiVersion:storage.k8s.io/v1 kind:StorageClass metadata:name:alicloud-disk-alltype parameters:type:cloud_essd,cloud_ssd,cloud_efficiency provisioner:diskplugin.csi.alibabacloud....
微服务治理
您可以将部署在 容器服务 Kubernetes 版 中的Spring Cloud和Dubbo等微服务应用接入MSE治理中心，使用MSE提供的一系列服务治理能力，大幅提升线上微服务的稳定性和开发效率。本文介绍 微服务治理。重要 目前只支持使用Java语言开发的应用...
OpenKruise
OpenKruise是基于Kubernetes的一个标准扩展组件，可以配合原生Kubernetes使用，高效管理应用容器、Sidecar容器及镜像分发。本文为您介绍OpenKruise组件的介绍、使用说明及变更记录。组件介绍 OpenKruise是阿里云开源的云原生应用自动化引擎...
将MSE接入注册集群
deployment-name"结果验证 完成上述步骤并重启应用后，部署在 容器服务 Kubernetes 版 中的应用就成功开启了MSE微服务治理。登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 治理中心>应用治理。选择对应的微服务命名...
创建任务工作负载Job
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
使用镜像创建无状态应用
说明 在 容器配置 页签上方，单击 添加容器 为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本配置。配置项 描述 镜像名称 选择镜像 您可以单击 选择镜像，选择所需的镜像。支持选择以下三种类型的镜像。容器镜像服务企业版：...
创建安全沙箱应用
您可以在安全沙箱Kubernetes集群中使用镜像创建一个可公网访问的nginx应用。索引 前提条件 步骤一：登录容器服务控制台 步骤二：配置应用基本信息 步骤三：配置容器（可选）步骤四：高级配置 查看结果 执行结果 前提条件 创建一个安全沙箱...
使用OpenKruise部署云原生应用
组件架构 OpenKruise是Kubernetes的一个标准扩展，所以也可以原生地部署到K8s集群当中，主要包含以下三个组件。组件 说明 Kruise-manager Kruise-manager是一个运行Controller和Webhook的中心组件，通过Deployment部署在kruise-system命名...
将日志服务接入注册集群
apiVersion:log.alibabacloud.com/v1alpha1 kind: AliyunLogConfig metadata: # your config name,must be unique in you k8s cluster.name:stdout-collector spec:#logstore name to upload log.logstore:stdout-logstore#logtail config ...
创建有状态工作负载StatefulSet
您可以通过容器服务控制台创建StatefulSet类型的应用，满足您快速创建有状态应用的需求。本文介绍如何创建一个Nginx的有状态应用并验证该有状态应用的数据持久化特性。前提条件 使用镜像创建有状态的StatefulSet应用前，请确保您已经进行...
异构计算集群概述
阿里云容器服务ACK支持对各种异构计算资源进行统一调度和运维管理，能够显著提高异构计算集群资源的使用效率。本文介绍阿里云容器服务ACK支持的异构计算集群。背景信息 随着5G、人工智能、HPC（High Performance Computing）、边缘计算等...
组件概述
核心组件 组件名称 组件类型 描述 Cloud Controller Manager 系统组件 使用Cloud Controller Manager为K8s应用创建负载均衡，管理节点路由条目。Kube API Server 系统组件 API Server是K8s集群的总线和入口网关。日志与监控 组件名称 组件...
混合云IDC自有K8s弹性使用ECI
本文介绍混合云IDC自有K8s弹性使用ECI的场景描述、解决问题、架构图及操作参考链接。场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8s利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。解决问题 在混合云环境下，...
容器CPU QoS
Kubernetes支持将多种类型的应用以容器化的方式部署在同一台宿主机上运行，不同优先级的应用可能会竞争CPU资源，导致应用服务受损。ack-koordinator支持基于容器的QoS等级，优先保障高优先级应用的CPU性能。本文介绍如何使用容器CPU QoS...
MSE微服务治理最佳实践
使用Cloud Toolkit实现微服务的端云互联 为K8s集群命名空间中的应用开启微服务治理 基于Ingress-nginx网关实现全链路灰度 基于MSE云原生网关实现全链路灰度 基于自建Spring Cloud Gateway或Zuul网关实现全链路灰度 基于消息队列RocketMQ版...
构建混合弹性容器集群（弹性ECS）
kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF yum remove -y kubelet kubeadm kubectl yum install -y kubelet-$K8S_VERSION kubeadm-$K8S_VERSION kubectl-$K8S_VERSION crictl config ...
Kubernetes迁移方案概述
本文整体简单介绍下如何通过6个步骤，将自建Kubernetes集群平滑迁移到阿里云Kubernetes集群，并尽量确保迁移期间对业务无影响。迁移方案 迁移步骤 阿里云Kubernetes集群资源配置。由运维人员完成阿里云Kubernetes集群创建及集群维度资源...
使用Terraform管理组件
addons { name="security-inspector"} ack-kubernetes-webhook-injector 安全组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。addons { name="ack-kubernetes-webhook-...
使用Terraform管理组件
addons { name="security-inspector"} ack-kubernetes-webhook-injector 安全组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。addons { name="ack-kubernetes-webhook-...
使用Terraform管理组件
addons { name="security-inspector"} ack-kubernetes-webhook-injector 安全组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。addons { name="ack-kubernetes-webhook-...
多集群代理服务
kubectl amc apply-f app.yaml-m managedcluster-c1*e5 预期输出：Run on ManagedCluster managedcluster-c1*e5 deployment.apps/demo created service/demo-svc created ingress.networking.k8s.io/demo created 查看应用的状态。...
应用市场
容器服务ACK应用市场功能集成了Helm，提供并扩展了Helm的相关功能，例如提供图形化界面、阿里云官方Repository等。本文介绍ACK的应用市场，以及如何通过控制台创建和修改Helm Chart。背景信息 微服务是容器时代的主题，应用微服务化给部署...
ACK One概述
云上弹性：可以将阿里云ECS节点和弹性容器实例ECI加入到本地K8s集群中，由本地K8s集群调度云上计算资源，应对IDC资源不足和突发业务流量。智能调度 利用容器服务ACK调度器，实现Gang Scheduling、CPU拓扑感知、ECI弹性调度等高阶调度能力。...
舰队管理概述
应用场景 ACK One 舰队管理适用于以下场景：多集群舰队控制面基于K8s控制面构建，提供标准Kubernetes API。多集群舰队可以接入多个K8s集群，非容器服务ACK集群，可以先通过注册集群接入。GitOps应用分发：托管开源ArgoCD，实现GitOps多集群...
自建Kubernetes迁移至ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受Kubernetes带来应用管理的便利的同时，存在硬件性能不足、本地扩展性差、容器容灾难、Kubernetes管理复杂等问题。解决问题 增强Kubernetes扩展性：如何通过弹性裸金属服务器的强劲硬件性能，实现...
应用FAQ
更新应用时，如何实现K8s零中断滚动更新？如何获取镜像？如何重启容器？如何修改Deployment的命名空间？为什么拉取镜像速度慢或拉取失败？您可以按照以下方式对拉取镜像慢或失败的问题进行排查：如果您拉取的是Docker Hub中的国外镜像，或...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
创建Windows应用
本例演示如何通过一个编排模板创建Web应用，包含一个Deployment和Service，后端Deployment会创建Pod资源对象，Service会绑定到后端Pod上，形成一个完整的Web应用。前提条件 已创建Windows节点。具体操作，请参见 创建Windows节点池。在容器...
使用容器内部操作审计功能
代码配置为：kind:Command|select"clusterid","time","traceId","eventId","k8s.user.aliuid","k8s.user.username",json_extract(k8s,'$.user.groups')as"k8s.user.groups","host.hostip","host.nodename","k8s.pod.namespace","k8s.pod....
创建GPU集群
NVIDIA GPU设备多用于科学计算、图形渲染等场景，为这些计算应用提供加速计算能力。容器服务 Kubernetes 版支持对各种型号的计算型GPU资源进行统一调度和运维管理，能够显著提高GPU集群资源的使用效率。本文介绍如何创建GPU集群及查看节点...
通过命令行管理应用
您可以通过命令行创建应用或者查看应用的容器。本文介绍如何通过命令行管理应用。前提条件 已通过kubectl连接Kubernetes集群 通过命令行创建应用 可以通过运行以下语句来运行简单的容器（本示例中为Nginx Web服务器）。kubectl run nginx-...
什么是容器服务 Serverless 版
产品简介 容器服务 Serverless 版 是阿里云推出的无服务器Kubernetes容器服务。在 容器服务 Serverless 版 提供的 ACK Serverless集群 中，您无需购买节点即可直接部署容器应用，无需对集群进行节点维护和容量规划，并且根据应用配置的CPU...
多集群网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，具有低成本、安全、高集成、高可用等多项优势。ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress...
故障排查
在K8s里通过一个Pod去访问目标的Pod是否正常？具体操作，请参见 Pod访问其他节点上的Pod异常。通过Service方式访问应用是否正常？具体操作，请参见 通过使用已有SLB的服务暴露应用。通过Ingress方式访问应用是否正常？具体操作，请参见 ...
（邀测）调度Pod到Windows虚拟节点
kubernetes.io/os:windows YAML示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test-windows labels:app:test spec:replicas:1 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx ...
容器水平伸缩（HPA）
前提条件 容器服务 Serverless 版使用快速入门 通过kubectl连接Kubernetes集群 通过容器服务控制台创建HPA应用 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的...
（邀测）调度Pod到Windows虚拟节点
kubernetes.io/os:windows YAML示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test-windows labels:app:test spec:replicas:1 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx ...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
功能发布记录
背景信息 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的Kubernetes（K8s）版本：v1.28、v1.26、v1.24。关于版本机制更多内容，请参见 Kubernetes版本概览及机制。容器服务 Kubernetes 版 ACK（Container Service ...
产品优势
本文介绍容器服务ACK的优势以及自建Kubernetes的劣势。ACK的优势 优势 说明 强大的集群管理 三种集群形态：ACK专有集群、ACK托管集群、ACK Serverless集群。ACK托管集群 的管控节点默认为3个可用区的高可用部署。单集群支持千量级ECS节点。...
- 产品推荐
- 这些文档可能帮助您