基础资源监控
例如，容器中影响Kubernetes调度的内存指标，会使用容器工作内存的专用指标，与宿主机的内存Usage区分。查看资源监控 登录 云监控控制台。在控制台左侧导航栏中，单击 Kubernetes容器监控。在 Kubernetes容器监控 页面中，单击目标集群名称...
应用FAQ
说明 自建仓库和购买GA加速的成本比购买容器镜像服务企业版高，推荐您使用容器镜像服务企业版。关于容器镜像服务企业版的计费方式，请参见 计费说明。更新应用时，如何实现K8s零中断滚动更新？旧的应用删除，新的应用在创建过程中产生了...
安全体系概述
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
联系我们
如果您在使用容器服务ACK过程中有任何疑问或建议，欢迎您访问 钉群链接 加入钉群交流。
安全体系概述
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
概述
您可通过CLI工具使用容器服务。阿里云命令行工具是用Go语言编写的，基于阿里云OpenAPI打造的，用于管理阿里云资源的工具。通过下载和配置该工具，您可以在一个命令行方式下使用多个阿里云产品。关于阿里云命令行工具的详细介绍以及安装说明...
概述
您可通过CLI工具使用容器服务。阿里云命令行工具是用Go语言编写的，基于阿里云OpenAPI打造的，用于管理阿里云资源的工具。通过下载和配置该工具，您可以在一个命令行方式下使用多个阿里云产品。关于阿里云命令行工具的详细介绍以及安装说明...
通过ACK Serverless集群使用ECI
具体操作，请参见 首次使用容器服务Kubernetes版。登录 弹性容器实例控制台，根据提示开通ECI服务。创建 ACK Serverless集群 以下步骤仅介绍创建 ACK Serverless集群 时的基本配置，实际操作时，请根据业务需要设置相关参数和安装相应组件...
首次使用容器服务Kubernetes版
您首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，需要为服务账号授予系统服务角色。只有在该角色被正确授予后，容器服务才能正常地调用相关服务（ECS，OSS、NAS、SLB等），创建...
概述
您可通过CLI工具使用容器服务。阿里云命令行工具是用Go语言编写的，基于阿里云OpenAPI打造的，用于管理阿里云资源的工具。通过下载和配置该工具，您可以在一个命令行方式下使用多个阿里云产品。关于阿里云命令行工具的详细介绍以及安装说明...
创建企业版实例
在使用容器镜像服务企业版之前，您需要先创建企业版实例，以托管和分发您的云原生资产。前提条件 已为容器镜像服务企业版授权您的OSS、VPC、云监控等资源权限。已开通容器镜像服务企业版所依赖的云产品OSS。如需查询实例的实时数据，请开通...
ECS选型推荐配置
因为镜像只需要拉取一次就可以被多个容器使用。而对于小规格的ECS拉取镜像的次数就会增多，若需要联动ECS伸缩集群，则需要花费更多的时间，反而达不到立即响应的目的。关于ECS规格的选择，请参见下文 选择Master节点规格、选择Worker节点...
联系我们
您在使用容器服务ACK的过程中有任何疑问或建议，欢迎您通过以下方式联系我们。集群类型 联系方式 托管版与专有版容器集群ACK 访问 钉群链接 加入钉群 ACK Serverless集群 加入钉群（钉群号：31544226）ACK Edge集群 加入钉群（钉群号：...
管理镜像
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。本文介绍如何使用ACR企业版实例构建镜像及查看镜像。创建镜像 登录 容器服务管理控制台。在控制台左侧导航栏，选择 市场>容器...
容器CPU QoS
本文介绍如何使用容器CPU QoS功能。背景信息 为了充分利用机器中的资源，通常会将高优先延迟敏感性LS（Latency-Sensitive）和低优先级BE（Best-Effort）的任务部署在同一台机器上，导致两种不同优先级任务之间存在资源竞争问题。Kubernetes...
通过ACK控制台快速搭建魔方游戏
完成以上授权后，刷新控制台即可使用容器服务ACK。如在授权过程中遇到其他问题，请参见 授权管理FAQ。步骤二：创建ACK Pro版集群 本步骤介绍如何通过配置主要参数快速创建一个ACK Pro版集群。关于配置项的详细信息，请参见 创建ACK Pro版...
【产品变更】容器智能运维RAM角色收敛公告
2023年10月30日之前创建的集群在您使用容器智能运维功能（如集群巡检、集群诊断等）时将提示您进行授权。2023年10月30日及以后新创建集群将在创建时提示您为账号授权。为角色授权 容器智能运维原有的RAM角色绑定权限被收敛后，将不再使用...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
使用ACK AI助手进行故障排查和智能问答
具体操作，请参见 首次使用容器服务Kubernetes版。已完成账号使用ACK AI助手所需的授权。阿里云账号：无需额外授权。RAM用户：若该RAM用户为首次登录和使用ACK AI助手，请确保已为其添加包含 cs:CreateSessionMessage和cs:...
Service快速入门
ExternalName ExternalName类型的Service将集群外部的域名映射到集群内部的Service上，例如将外部的数据库域名映射到集群内部的Service名，那么就能在集群内部通过Service名直接访问。您还可以通过Annotation配置负载均衡。详细信息，请...
存储基础知识
本文为您介绍ACK容器存储相关的基础知识，以便在使用容器服务的存储能力时，了解相应模块的基础知识和使用原则。数据卷（Volume）因为容器中的文件在磁盘上是临时存放的，所以Kubernetes定义了数据卷（Volume）以解决容器中的文件因容器...
容器网络文件系统CNFS概述
关于如何使用容器配额能力，请参见 扩容NAS存储卷容量。默认开启。存储卷监控 支持PVC级别的容量及IO性能监控。关于如何使用监控，请参见 使用csi-plugin组件监控节点侧存储资源。安装Prometheus监控后开启。生命周期 对NAS文件系统以及OSS...
使用kritis-validation-hook组件实现自动验证容器镜像...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
OpenAckService-开通容器服务Kubernetes版
具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限...
OpenAckService-开通容器服务Kubernetes版
具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限...
OpenAckService-开通容器服务Kubernetes版
具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限...
添加授权
完成以上授权后，刷新控制台即可使用容器智能运维服务。角色权限内容 容器智能运维包含的默认角色是 AliyunCISDefaultRole，容器智能运维将使用该角色访问您在ECS、VPC、SLB等服务中的资源，以为您提供诊断和巡检等服务。...
添加授权
完成以上授权后，刷新控制台即可使用容器智能运维服务。角色权限内容 容器智能运维包含的服务角色是 AliyunCISDefaultRole，容器智能运维将使用该角色访问您在ECS、VPC、SLB等服务中的资源，以为您提供诊断和巡检等服务。...
ack-advanced-audit
关于ack-advanced-audit组件的使用，请参见 使用容器内部操作审计功能。变更记录 2023年09月 版本号 镜像地址 变更内容 变更时间 变更影响 0.3.0 registry-...
通过kubectl快速搭建魔方游戏
完成以上授权后，刷新控制台即可使用容器服务ACK。如在授权过程中遇到其他问题，请参见 授权管理FAQ。步骤二：创建ACK Pro版集群 本步骤介绍如何通过配置主要参数快速创建一个ACK Pro版集群。关于配置项的详细信息，请参见 创建ACK Pro版...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
使用OpenAPI
本文为您介绍使用容器镜像服务OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见学习文档：使用阿里云OpenAPI。基本信息 版本说明 API 版本号 说明 2018-12-01 推荐使用 接入点说明 本产品在多个地域均部署管控服务，可使用...
kube-flannel-ds
如果云边通信需要使用容器网络Flannel，需要放开云上ECS的安全组默认的VXLAN端口：UDP/8472。变更记录 2022年01月 版本号 镜像地址 变更时间 变更内容 变更影响 v0.13.1.3-6838863-aliyun registry.{reigonID}.aliyuncs....
节点异常问题排查
常见排查方法 节点故障诊断 当节点出现故障时，您可以使用容器服务ACK提供的故障诊断功能，一键诊断节点异常。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 ...
节点异常问题排查
常见排查方法 节点故障诊断 当节点出现故障时，您可以使用容器服务ACK提供的故障诊断功能，一键诊断节点异常。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 ...
【产品变更】ASK底层ECI容器实例商用收费的公告
ASK底层所调度的ECI容器实例服务于2019年1月22日10:00商用收费，详情请参见 什么是容器服务 Serverless 版，如果您拥有 ACK Serverless集群 并...如果您已不再使用容器实例，请提前将其删除，以免扣费。ASK不会收费，将继续为您提供免费服务。
快速入门
备份中心概述 安装migrate-controller备份服务组件并配置权限 备份与恢复应用与数据 备份中心为集群内的有状态应用提供灾难备份和恢复能力，对于Kubernetes集群内的有状态应用的崩溃一致性、应用一致性及跨地域的灾难恢复提供了一站式的...
ACK发布Kubernetes 1.28版本说明
与原有的 Resource 类型考虑Pod整体资源使用平均值相比，考虑每个容器使用量可以解决此问题：Pod存在多个容器时Sidecar容器使用率低而业务容器使用率高，平均计算后没有达到扩容阈值，最终无法扩容。StatefulSet多个特性进入Beta，包括支持...
安全扫描容器镜像
恶意样本：提供容器恶意样本的检测能力，为您展示资产中存在的容器安全威胁，帮助您找到存在恶意样本的位置，便于您根据位置修复恶意样本，大幅降低您使用容器的安全风险。为企业版实例配置VPC网络。具体操作，请参见 配置专有网络的访问...
- 产品推荐
- 这些文档可能帮助您