多集群代理服务
curl-cert client-cert.pem-key client-key.pem-k$APISERVER/apis/cluster.core.oam.dev/v1alpha1/clustergateways/<替换为关联集群名称>/proxy/api/v1/namespaces/demo/pods 说明 Fleet实例Kubernetes API代理功能的URL路径为：/apis/...
管理节点标签
说明 某些K8s原生的标签无法删除，删除后系统自动重新加回。相关文档 通过设置节点标签和nodeSelector策略，您可以将应用调度到指定节点上。详细信息，请参见 调度应用至指定节点。您可以给节点池设置标签（labels），使得应用Pod调度到...
创建Spark任务
kubectl get crd sparkapplications.sparkoperator.k8s.io 如有定制需求，Fleet实例管理员可以修改 sparkoperator.k8s.io_sparkapplications.yaml，通过以下命令修改CRD。kubectl apply-f manifest/crds/sparkoperator.k8s.io_...
使用Arm虚拟节点运行Spark作业
展开查看详细信息 apiVersion:"sparkoperator.k8s.io/v1beta2"kind:SparkApplication metadata:name:spark-pi-eci spec:type:Scala sparkVersion:3.3.1 mainClass:org.apache.spark.examples.SparkPi#Arm节点需使用特定镜像。image:...
使用预留实例券
apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx annotations:k8s.aliyun.com/eci-instance-type : "ecs.c5.large" #根据...
为Pod配置NTP服务
操作步骤 您需要在Pod的Annotations中增加 k8s.aliyun.com/eci-ntp-server 注解，设置需要配置的NTP服务的IP地址。创建配置NTP服务的YAML文件。vim set-ntp-pod.yaml 以下为YAML文件的内容示例：apiVersion:v1 kind:Pod metadata:...
Nginx Ingress访问日志分析与监控
Regex:^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?\s\S+?\s(\S+?\s\S+?\s(\S+?\s\S+?\s(\S+?\s\S+?\s(\S+)\s*(\S*)\s*\[*([^]]*...
多集群统一报警管理
kubernetes gpu xid error event.type:event-enable:disable expression:sls.app.ack.image.pull_back_off name:image-pull-back-off notification:message:kubernetes image pull back off event.type:event-enable:disable expression:...
组件概述
ack-kubernetes-webhook-injector 可选组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。policy-template-controller 可选组件 实现策略管理功能的关键组件。边缘 组件名称 ...
Nginx Ingress访问日志分析与监控
Regex:^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?\s\S+?\s(\S+?\s\S+?\s(\S+?\s\S+?\s(\S+?\s\S+?\s(\S+)\s*(\S*)\s*\[*([^]]*...
更新专有版集群即将过期的证书
本文介绍如何更新专有版集群即将...labelSelector:matchExpressions:key:job-name operator:In values:${jobname} topologyKey:kubernetes.io/hostname containers:command:/renew/upgrade-k8s.sh-role-node-rootkey-${key} image:registry....
最佳实践
应用管理 在ACK集群中部署Jenkins并完成应用构建和部署 使用GitLab CI运行GitLab Runner并执行Pipeline 基于K8s多集群隔离环境下的DevOps实现 ACK Serverless弹性低成本CI/CD Knative 查看服务监控告警 在Knative上实现日志采集 在Knative...
安全责任共担模型
针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云会面向企业云原生应用生命周期中安全防护的典型场景，提供必要的 安全防护功能 和 最佳实践指导。客户负责 客户的...
使用自定义节点添加脚本
混合集群的添加云上节点的方式依赖本地数据中心自建Kubernetes集群的搭建方式，例如使用Kubeadm搭建、使用Kubernetes二进制文件搭建或者使用Rancher平台搭建等。本文将介绍如何使用自定义节点添加脚本。前提条件 已完成构建混合弹性容器...
将阿里云Prometheus接入注册集群
如何切换ack-arms-prometheus组件采集CAdvisor 10250端口数据 ack-arms-promethues组件默认采集CAdvisor 10255端口数据，如果您的注册集群只打开了kubelet 10250端口，可以按照以下步骤切换ack-arms-promethues组件的采集端口。使用以下...
创建定时任务CronJob
kubectl get job hello-1634194320-n demo-o jsonpath='{.metadata.annotations.scheduling\.x-k8s\.io/placement}' 执行以下命令，查看任务相关Pod的运行状态。kubectl amc get pod-j job/hello-1634194320-n demo 预期输出：Run on ...
DescribePolicyDetails-获取策略治理规则模板详情
2021-11-18T10:52:17+08:00 示例 正常返回示例 JSON 格式 {"RequestId":"2D676EFC-8C04-5CCE-A08E-BB97D24B47E8","Policy":{"Name":"ACKAllowedRepos","Category":"k8s-general","Description":"Requires container images to begin with a...
使用NAS动态存储卷
在NAS文件系统中通过创建子目录并将其映射为一个动态PV提供...配置示例如下所示：apiVersion:storage.k8s.io/v1 kind:StorageClass metadata:name:alicloud-nas mountOptions:nolock,tcp,noresvport-vers=3 parameters:server:"23a9649583-i*....
安全责任共担模型
针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云会面向企业云原生应用生命周期中安全防护的典型场景，提供必要的 安全防护功能 和 最佳实践指导。客户负责 客户的...
在离线混部概述
混部资源模型 在K8s的资源管理机制中，应用容器都是按照Request和Limit的形式申请资源，为了确保资源的稳定性，管理员通常会为LS类型的应用申请较大的资源Request和Limit，因此会出现K8s集群资源的分配率（Requested）较高，而实际利用率...
通过API获取成本数据概述
在 Role 页签的 操作 列，单击 arms-pilot-prom-spec-ns-k8s 对应的 YAML 编辑。在 查看YAML 面板，按照以下内容修改rules参数，然后单击 确定。apiGroups:'' resources:services verbs:get API成本数据获取方式概览 获取方式 API 描述 ...
使用CNFS管理NAS存储卷
创建CNFS管理NAS文件系统（推荐）容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作。您可以通过CNFS创建一个新的NAS...
创建任务Job
kubectl get job pi-n demo-o jsonpath='{.metadata.annotations.scheduling\.x-k8s\.io/placement}' 执行以下命令，在Fleet实例上获取任务的运行状态。kubectl get job pi-n demo 预期输出：NAME COMPLETIONS DURATION AGE pi 2/1 of 2 28...
CoreDNS
registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.6-32932850-aliyun 2022年08月25日 支持K8s Events投递。在 ACK Serverless集群 中，默认的CPU Request修改为2核。此次升级不会对业务造成影响。2022年08月 版本号 适用集群 镜像...
快速入门
K8s原生的Node可分配资源（Allocatable），包括CPU和Memory。Batch 根据节点利用率情况动态计算产生的超卖资源，计算模型为：整机物理资源-Product优先级的真实使用量，详情请参见 动态资源超卖。以extended-resource形式在Node状态中动态...
使用集群诊断
诊断项 说明 节点诊断 诊断节点相关的问题，例如K8s节点NotReady等。Pod诊断 诊断K8s Pod状态异常相关的问题，例如Pod启动失败，Pod频繁重启等。Service诊断 诊断Service相关的问题，例如Service配置、资源配额、异常事件信息等。Ingress...
通过ACK Serverless集群运行Job任务
eci MountVolume.SetUp succeeded for volume"default-token-8k4jz"Normal Pulling 113s kubelet,eci pulling image"perl"Normal Pulled 64s kubelet,eci Successfully pulled image"perl"Normal Created 64s kubelet,eci Created ...
将日志服务接入注册集群
apiVersion:log.alibabacloud.com/v1alpha1 kind: AliyunLogConfig metadata: # your config name,must be unique in you k8s cluster.name:stdout-collector spec:#logstore name to upload log.logstore:stdout-logstore#logtail config ...
持久化工作流
工作流的相关资源在 工作流集群 中会被定期清理，如果您想对工作流的运行过程进行分析和回溯，可以通过配置持久化策略将工作流持久化存储到数据库中。这样即使工作流被删除或者工作流运行的Pod被删除，您也可以查看到工作流的日志。本文以...
DNS FAQ
问题现象 执行集群升级前置检查时，发现用户代理（UserAgent）为 coredns 的客户端正在访问已弃用的 discovery.k8s.io/v1beta1 Kubernetes API，其API路径为/apis/discovery.k8s.io/v1beta1。问题原因 CoreDNS使用 discovery.k8s.io/v1beta...
ECI Platform Version兼容矩阵
ECI Platform Version版本 兼容的Kubernetes版本 1.1.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24、1.26 1.0.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24 空（k8s.aliyun.com/eci-platform-version 的Annotation不存在）1.12、1.14、1.16...
ECI Platform Version兼容矩阵
ECI Platform Version版本 兼容的Kubernetes版本 1.1.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24、1.26 1.0.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24 空（k8s.aliyun.com/eci-platform-version 的Annotation不存在）1.12、1.14、1.16...
通过Annotation配置网络型负载均衡NLB
关于如何升级集群版本，请参见 升级ACK集群K8s版本。无 不涉及 apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-zone-maps:"${zone-A}:${vsw-A},${zone-B}:${vsw-B}"#例如...
ACK发布Kubernetes 1.26版本说明
在Kubernetes 1.25版本，容器镜像仓库k8s.gcr.io迁移到registry.k8s.io，流量也将重定向到registry.k8s.io。更多信息，请参见 k8s.gcr.io Redirect to registry.k8s.io。在Kubernetes 1.25版本，网络策略中的EndPort字段处于GA阶段。如果...
部署多个Ingress Controller
重要 同一个集群中不同套Ingress Controller创建的Controller Class必须唯一，且不能设置为 k8s.io/ingress-nginx 关键字（k8s.io/ingress-nginx 是集群默认Ingress Controller的监听标识）。controller.replicaCount 设置该Ingress ...
NAS存储卷概述
不推荐的挂载方式 容器服务仅支持通过阿里云Flexvolume存储驱动挂载，不支持Kubernetes原生NFS驱动。注意事项 NAS为共享存储，可以同时为多个Pod提供共享存储服务，即一个PVC可以同时被多个Pod使用。在没有卸载NAS文件系统前，请务必不要...
Kubernetes集群网络规划
不能和其他集群的地址段重叠 不能和Pod的地址段重叠 不能和Service的地址段重叠 此例子中，Kubernetes集群Pod地址段可以选择10.0.0.0/8下的某个子段。说明 您需特别关注转发到VPC 2的地址段，可以把这部分地址理解成已经占用的地址，...
Kubernetes集群网络规划
不能和其他集群的地址段重叠 不能和Pod的地址段重叠 不能和Service的地址段重叠 此例子中，Kubernetes集群Pod地址段可以选择10.0.0.0/8下的某个子段。说明 您需特别关注转发到VPC 2的地址段，可以把这部分地址理解成已经占用的地址，...
创建Kubernetes托管版集群
托管节点池将在维护窗口进行自动化升级，例如节点池镜像升级、运行时升级、K8s版本等。更多信息，请参见 托管节点池概述。单击 设置，在 集群维护窗口 对话框，设置 维护周期、维护起始时间 以及 维护时长。单击 确定。容器运行时 根据 ...
创建Kubernetes专有版集群
Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。节点 Pod ...
- 产品推荐
- 这些文档可能帮助您