基于流量请求数实现服务自动扩缩容
Knative中提供了开箱即用、基于流量请求的自动扩缩容KPA（Knative Pod Autoscaler）功能。本文介绍如何基于流量请求数实现服务自动扩缩容。前提条件 已创建 ACK托管集群 或 ACK Serverless集群，且集群版本为1.20及以上。具体操作，请参见 ...
迁移Batch批量计算到分布式工作流Argo集群
批处理作业（Batch）通常用于数据处理、仿真计算、科学计算等领域，往往需要大规模的计算资源。分布式工作流Argo集群基于开源Argo Workflows项目开发，完全符合开源工作流标准。通过 工作流集群，您可以轻松编排工作流，每个工作流步骤使用...
为Pod动态配置阿里云产品白名单
使用以下YAML示例创建一个Deployment，在其中的Pod定义中加入RDS实例ID和RDS白名单分组名称的Annotation。apiVersion:apps/v1 kind:Deployment metadata:labels:app:inject-test name:inject-test spec:replicas:1 selector:matchLabels:...
为Pod动态配置阿里云产品白名单
使用以下YAML示例创建一个Deployment，在其中的Pod定义中加入RDS实例ID和RDS白名单分组名称的Annotation。apiVersion:apps/v1 kind:Deployment metadata:labels:app:inject-test name:inject-test spec:replicas:1 selector:matchLabels:...
镜像常见问题
可能的原因 解决方法 管理员在创建自定义镜像的云电脑内安装了某些软件（例如杀毒软件），在制作镜像的过程中，这些软件禁用了镜像内的无影组件，导致镜像创建失败。由管理员在云电脑内卸载此类软件，然后尝试重新创建自定义镜像。管理员在...
通过注册集群实现IDC中K8s集群以Serverless方式使用云...
通过Serverless方式，您可以在K8s集群直接提交业务Pod，该Pod将使用阿里云弹性容器实例ECI运行，弹性容器实例ECI启动速度快，与业务Pod的生命周期一致，按Pod运行时间计费。从而不需要为IDC中K8s集群创建云上节点，无需规划云上资源容量，...
通过Pod Monitor自定义采集监控指标
通过配置Pod Monitor，您可以采集容器集群中指定的Pod暴露的监控指标，从而使Prometheus监控更加灵活、自动化和易于管理。使用限制 仅支持容器环境实例。相关费用 使用Pod Monitor将产生相关费用。更多信息，请参见 计费说明。前提条件 已...
通过Pod Monitor自定义采集监控指标
通过配置Pod Monitor，您可以采集容器集群中指定的Pod暴露的监控指标，从而使Prometheus监控更加灵活、自动化和易于管理。使用限制 仅支持容器环境实例。相关费用 使用Pod Monitor将产生相关费用。更多信息，请参见 计费说明。前提条件 已...
DaemonSet升级模型
在边缘计算场景中，原生的DaemonSet升级模型无法满足某些特定的需求，例如，由于云边网络中断，节点NotReady而导致的DaemonSet滚动升级被阻塞，或者您需要根据实际边缘环境的状态在边缘节点上直接触发应用的升级，而不由云端驱动（例如新...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
ALB配额计算方式
通过ALBConfig指定证书数：根据AlbConfig中的CertificateId数量来计算。证书混合使用时：根据证书管理方式的兼容性计算证书总数。如果一个ALB Ingress被关联至多个监听，则该证书数将在每个监听下都被计算一次。ALB Ingress 1监听协议为...
ALB配额计算方式
通过ALBConfig指定证书数：根据AlbConfig中的CertificateId数量来计算。证书混合使用时：根据证书管理方式的兼容性计算证书总数。如果一个ALB Ingress被关联至多个监听，则该证书数将在每个监听下都被计算一次。ALB Ingress 1监听协议为...
为Pod配置固定IP及独立虚拟交换机、安全组
selector（用于配置标签选择器，被选中的Pod将使用该网络配置）podSelector 用来匹配Pod的Labels，匹配的Pod在创建时将使用这个网络配置。如果同时配置 podSelector 与 namespaceSelector，符合全部匹配规则的Pod在创建时将使用这个网络...
成本洞察功能说明
集群的计算资源请求、使用率趋势 ⑧ 使用场景：用于分析集群中的水位、容量是否存在资源浪费的情况。当出现弹性等场景时，集群水位会产生周期性波动，此图表可供您规划资源容量。趋势图含义：Y轴：整体集群的计算资源总容量（Capacity），...
ECI Pod概述
一个ECI实例相当于一个Pod，包含以下几部分配置：规格 规格包括vCPU、内存等配置，定义了ECI Pod的计算性能等。创建ECI Pod时，您可以指定ECI规格（直接指定vCPU和内存），也可以指定ECS规格来满足GPU、本地盘等特殊需求。容器镜像 一个ECI...
基本概念
通过监控运行中的Pod来保证集群中运行指定数目的Pod副本。指定的数目可以是多个也可以是1个；少于指定数目，RC就会启动运行新的Pod副本；多于指定数目，RC就会终止多余的Pod副本。副本集（ReplicaSet，RS）ReplicaSet（RS）是RC的升级版本...
ack-kubernetes-webhook-injector
在对权限要求相对较高的云上场景中，需要将Pod的IP地址动态地加入或移出指定的阿里云产品白名单，以实现对权限最细粒度的控制。您可以使用ack-kubernetes-webhook-injector通过为Pod添加注解的方式动态地将Pod IP加入或移出白名单。本文...
为Pod指定vSwitch和SecurityGroups
背景信息 在创建ACS集群时，会为集群配置对应的vSwitch和安全组，当创建Pod时，Pod会绑定到对应的vSwitch中，Pod的安全规则会依附于对应的安全组。Pod配置 您可以使用以下Pod Annotations配置：Pod Annotations 说明 network.alibabacloud....
成本洞察概述
典型问题如下：如何准确地统计ACK集群的费用 如何更准确地估算一个Pod的费用 如何更准确地估算在线应用或离线作业的费用 如何通过命名空间（部门）来分摊ACK集群管理费用 如何通过可视化的方式发现集群中的成本浪费并进行优化 图 1....
使用Service对外暴露应用
端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置虚拟集群IP类或负载均衡类服务...
弹性伸缩FAQ
Cluster Autoscaler会根据是否 开启daemonset pod排水 配置（如下图所示）决定是否逐出DaemonSet Pods，这些配置是集群维度的，对集群中的DaemonSet Pods通用。如果想要对某个DaemonSet Pod指定是否需要被驱逐，可以对这个DaemonSet Pod...
ACS Pod实例概述
本文主要介绍ACS Pod的使用准备工作、使用限制以及核心功能，包括安全隔离、CPU/Memory资源和规格配置、镜像拉取、存储、网络、日志收集等。实例类型定义 ACS当前提供了3种实例类型，3种实例均是运行在x86架构服务器上。不同的实例类型在...
弹性伸缩FAQ
阿里云容器服务ACK将CronHPA中的scaleTargetRef设置为HPA对象，然后通过HPA对象来寻找真实的scaleTargetRef，从而让CronHPA感知HPA的当前状态。CronHPA不会直接调整Deployment的副本数目，而是通过HPA来操作Deployment，这样可以避免HPA和...
ECI Pod概述
一个ECI实例相当于一个Pod，包含以下几部分配置：规格 规格包括vCPU、内存等配置，定义了ECI Pod的计算性能等。创建ECI Pod时，您可以指定ECI规格（直接指定vCPU和内存），也可以指定ECS规格来满足GPU、本地盘等特殊需求。容器镜像 一个ECI...
授权信息
本文为您介绍 云原生大数据计算服务 MaxCompute（MaxCompute）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。云原生大数据计算服务 MaxCompute（MaxCompute）的RAM代码（RamCode）为 odps，支持的授权粒度为 ...
配置临时存储额度
本文介绍在变更应用时如何配置Pod的临时存储预留量和限制量，确保合理分配和使用集群中的资源。背景信息 在K8s中，临时存储（即Ephemeral Storage）是指与一个Pod绑定的短暂性磁盘存储。它的生命周期与Pod保持一致。当Pod被删除或迁移时，...
部署和运维包含容器资源的私有部署服务
背景信息 在创建包含容器资源的私有部署服务时，你需要了解如下信息：ROS模板是用于定义所需的云计算资源（例如：ECS实例、RDS数据库实例）、资源间的依赖关系等。ROS的编排引擎将根据模板自动完成所有资源的创建和配置，实现自动化部署及...
集群成本洞察
集群的计算资源请求、使用率趋势 ⑧ 使用场景：用于分析集群中的水位、容量是否存在资源浪费的情况。当出现弹性等场景时，集群水位会产生周期性波动，此图表可供您规划资源容量。趋势图含义：Y轴：整体集群的计算资源总容量（Capacity），...
使用容器水平伸缩（HPA）
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
开源项目
ACK-RAM-Authenticator 使用RAM Role对ACK容器集群进行身份验证 ACK Secret Manager 支持实时导入和同步阿里云KMS凭据管家服务中的密钥数据。ACK Secret Manager ACK Secret Manager SGX-Device-Plugin 在机密计算场景中，专用于SGX设备EPC...
通过指定ECS规格创建ECI Pod
规格类型 ARM规格族 通用型 g8y 计算型 c8y 内存型 r8y 关于ECS规格的详细信息，请参见：实例规格族 ECS实例规格定价 ECS实例规格可购买地域总览 使用示例 通过在Pod定义中设置 annotations:k8s.aliyun.com/eci-use-specs 指定ECS规格，...
安全责任共担模型
阿里云保证，ACS范围内的Pod安全组，不会扩大访问范围，客户的应用运行不会逃逸出容器；容器计算服务ACS安全职责分层责任划分 客户业务架构安全：客户负责 客户业务数据安全：涵盖Data In transit 及Data At rest，建议多租汇集点采用TDE...
配置Sidecar注入策略
每个标签选择表达式包含以下三个部分：键：表达式匹配时所使用的Pod标签中的键。操作：表达式匹配Pod标签的操作，可以选择以下四种操作：In：表达式根据Pod的标签值是否在给定的值中来判断是否匹配Pod。NotIn：表达式根据Pod的标签值是否不...
挂载云盘
o wide 预期返回：NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES static-disk-test 1/1 Running 0 44s 172.16.XX.XX cn-beijing.vnd-2ze8nd8xcl33t4pa*<none><none>查看Pod中的文件目录，可以看到已生成云盘对应...
物理化自定义函数
通过物理化自定义函数，可以将您在数据资源平台中创建的自定义函数存储到对应的云计算资源中，成为云计算资源中实际存在的函数，便于被引用后检测质量或者在数据开发中处理数据。本文介绍如何物理化自定义函数。前提条件 已新建自定义函数...
节点伸缩概述
弹性伸缩的成功率主要取决于以下两个因素：调度策略是否满足 配置开启弹性的节点池后，您需要先确认该节点池可以承载的Pod的调度策略范围。如果无法直接判断，您可以通过 nodeSelector 直接选择节点池的Label，来进行预弹模拟。资源配置...
ECI Pod生命周期
ECI Pod状态 在ECI Pod的生命周期中，不同的阶段有其固有的状态，具体如下表所示。ECI Pod状态 说明 对应Kubernetes Pod状态 是否收费 创建中（Scheduling）ECI Pod正在创建。Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在...
什么是物联网边缘计算
它继承了阿里云安全、存储、计算、人工智能的能力，可部署于不同量级的智能设备和计算节点中，通过定义物模型连接不同协议、不同数据格式的设备，提供安全可靠、低延时、低成本、易扩展、弱依赖的本地计算服务。同时，物联网边缘计算可以...
ModifyMonitorGroupInstances-修改应用分组中的资源
调用ModifyMonitorGroupInstances接口修改应用分组中的资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
基于阿里云Prometheus指标的容器水平伸缩
ack-alibaba-cloud-adapter配置文件详解 ack-alibaba-cloud-adapter通过以下步骤将Prometheus中的指标转换成HPA可用的指标：Discovery：ack-alibaba-cloud-adapter会从Prometheus发现可用的指标。Association：将指标与Kubernetes资源（Pod...
- 产品推荐
- 这些文档可能帮助您