NAS存储卷概述
您可以在容器服务Kubernetes集群中使用阿里云NAS存储卷。本文介绍NAS存储卷的功能介绍、存储规格、适用场景、使用限制及计费说明。功能介绍 阿里云文件存储NAS（Apsara File Storage）是面向阿里云ECS实例、E-HPC和容器服务等计算节点的...
使用云盘静态存储卷实现持久化存储-Flexvolume
static-78c7dcb9d7-h*0/2 PodInitializing 0 6s nginx-static-78c7dcb9d7-h*2/2 Running 0 8s 执行以下命令，查看Kubernetes重建的Pod名称。kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx-static-78c7dcb9d7-h*2/2 ...
使用阿里云CSI存储
阿里云容器服务ACK的容器存储功能深度融合阿里云存储服务，完全兼容Kubernetes原生的存储服务，可通过部署CSI存储组件接入阿里云存储服务。ACK支持Pod自动绑定阿里云云盘、NAS、OSS、CPFS、本地卷等存储服务。本文介绍如何在注册集群中使用...
NAS存储卷概述
您可以在容器服务Kubernetes集群中使用阿里云NAS存储卷。本文介绍NAS存储卷的功能介绍、存储规格、适用场景、使用限制及计费说明等。功能介绍 阿里云文件存储NAS（Apsara File Storage）是面向阿里云ECS实例、E-HPC和容器服务等计算节点的...
OSS存储卷FAQ
OSS存储卷挂载失败 集群升级后容器内OSS挂载目录不可用 OSS存储卷挂载时间延长 OSS存储卷挂载失败 问题现象：OSS存储卷挂载失败。问题原因：使用的AccessKey不正确。OSS存储卷挂载使用的URL无法访问网络。解决方法：使用正确的AccessKey。...
使用DBFS静态存储卷
索引 前提条件 注意事项 步骤一：创建PV和PVC 步骤二：创建应用并挂载PVC 步骤三：验证DBFS存储卷的共享存储 前提条件 已创建Kubernetes托管版集群 已通过kubectl工具连接集群 已部署DBFS CSI插件 已创建DBFS文件系统 注意事项 部分ECS类型...
NAS存储卷FAQ
NAS存储卷挂载时间延长 NAS存储卷挂载失败时出现timeout错误 使用NAS存储卷时，提示chown:option not permitted 挂载NAS存储卷失败 使用NAS动态存储卷时Controller的任务队列已满且无法创建新的PV NAS存储卷挂载时间延长 问题现象：NAS存储...
使用云盘静态存储卷
本文介绍如何通过PV和PVC方式使用阿里云云盘存储卷。前提条件 使用云盘数据卷之前，您需要先在ECS管理控制台上创建云盘。具体操作，请参见 创建云盘。通过PV和PVC方式使用云盘存储卷 创建云盘类型的PV。您可以使用YAML文件或者控制台创建云...
使用NAS静态存储卷
NAS存储卷是一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统，适用于大数据分析及共享数据等场景，您可以通过容器服务控制台或kubectl两种方式进行挂载。本文介绍如何使用阿里云NAS静态存储卷，以及如何验证持久化存储与共享...
使用云盘静态存储卷
集群支持使用CSI插件创建云盘静态存储卷和动态存储卷，您可以通过手动创建PV及PVC的方式挂载静态存储卷以实现应用的持久化存储。前提条件 已创建集群，并且在该集群中安装CSI插件。具体操作，请参见 创建Kubernetes托管版集群、创建集群。...
使用OSS实现持久化存储-Flexvolume
当容器发生宕机故障时，有状态服务容器存储的业务数据存在着丢失和不可靠等风险。使用持久化存储可以解决该问题。本文介绍如何使用OSS实现持久化存储。背景信息 阿里云对象存储服务（OSS）提供海量、安全、低成本、高可靠的云存储服务。OSS...
加密OSS存储卷
数据加密适用于对高安全性或合规性具有较高要求的应用场景，您无需自建和维护密钥管理基础设施，通过加密保护存储在阿里云ECS上的数据就能保障数据的隐私性和自主性。本文介绍如何使用KMS（Key Management Service）托管的CMK（Customer ...
使用云盘静态存储卷
本文介绍如何通过PV和PVC方式使用阿里云云盘存储卷。前提条件 使用云盘数据卷之前，您需要先在ECS管理控制台上创建云盘。具体操作，请参见 创建云盘。操作步骤 创建云盘类型的PV。您可以使用YAML文件或者控制台界面创建云盘类型的PV。通过...
使用CNFS管理NAS共享存储卷（推荐）
容器服务 Kubernetes 版 支持以NAS共享存储卷的方式挂载和使用CNFS。通过CNFS管理NAS共享存储卷，您可以在多个应用或Pod之间挂载同一个NAS文件系统的相同目录，以解决Pod之间共享数据的问题。本文以StatefulSet类型应用为例介绍如何使用...
云盘存储卷概述
您可以在 ACK Serverless集群 中使用阿里云云盘存储卷，本文主要介绍云盘存储卷的功能介绍、存储规格、适用场景、注意事项以及计费说明。功能介绍 云盘是阿里云为云服务器ECS提供的数据块级别的块存储产品，具有低时延、高性能、持久性、高...
加速PV存储卷数据访问
在Kubernetes环境中，不同的存储系统有不同的存储卷创建方式，为保证存储系统与Kubernetes集群的连接稳定，请根据对应存储系统的官方文档进行准备。步骤一：查询PV存储卷和PVC存储卷声明的信息 执行如下命令，查询Kubernetes中PV存储卷和...
云盘存储卷概述
您可以在阿里云容器服务Kubernetes集群中使用阿里云云盘存储卷。目前，阿里云CSI插件支持通过PV/PVC方式挂载云盘，包括静态存储卷和动态存储卷。本文介绍了阿里云云盘存储卷的功能介绍、存储规格、适用场景、使用限制及计费说明。功能介绍 ...
存储FAQ-Flexvolume
提示can't find disk 动态创建PV失败，提示disk size is not supported NAS存储卷常见问题 NAS存储卷挂载时间延长 NAS存储卷挂载失败时出现timeout错误 使用NAS存储卷时，提示chown:option not permitted 挂载NAS存储卷失败 使用NAS动态...
使用csi-plugin组件监控节点侧存储资源
容器服务 Kubernetes 版 支持对云盘和NAS存储卷的监控，通过 可观测监控 Prometheus 版 收集指标以监控当前节点侧存储的使用状况。本文介绍如何通过csi-plugin组件监控节点侧存储监控，并举例说明如何配置事件告警。前提条件 仅v1.18.8.46-...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
配置NAS共享存储
阿里云文件存储NAS（Network Attached Storage）是面向阿里云ECS实例、E-HPC和ACK等计算节点的文件存储服务。阿里云NAS服务具有无缝集成、共享访问、安全控制等特性，非常适合跨多个ECS、E-HPC或ACK实例部署的应用程序访问相同数据来源的...
安装与升级csi-provisioner组件
csi-provisioner组件具备数据卷的自动创建能力，目前支持云盘存储卷创建能力。本文介绍在 ACK Serverless集群 中如何安装与升级csi-provisioner存储组件。前提条件 已创建 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群。...
使用NAS静态存储卷
NAS存储卷是一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统。本文介绍如何使用阿里云NAS静态存储卷，以及如何实现持久化存储与共享存储。前提条件 已创建 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群。已...
使用云盘静态存储卷
集群支持使用CSI插件创建云盘静态存储卷和动态存储卷，您可以通过手动创建PV及PVC的方式挂载静态存储卷以实现应用的持久化存储。前提条件 已创建集群，并且在该集群中安装CSI插件。具体操作，请参见 创建Kubernetes托管版集群、创建集群。...
通过容器存储卷可观测性定位客户端IO问题
您可以通过存储卷的监控仪表板定位分析客户端的IO操作问题，并定位到问题所在的相关业务（Pod）。例如，哪些频繁的操作会导致系统繁忙、访问元数据繁忙或者产生热点文件（热点数据）占用大量带宽等常见的客户端IO问题。本文通过示例介绍...
ACK发布Kubernetes 1.26版本说明
在Kubernetes 1.25版本，容器镜像仓库k8s.gcr.io迁移到registry.k8s.io，流量也将重定向到registry.k8s.io。更多信息，请参见 k8s.gcr.io Redirect to registry.k8s.io。在Kubernetes 1.25版本，网络策略中的EndPort字段处于GA阶段。如果...
使用CNFS自动扩容NAS存储卷
通过定义CNFS中托管的NAS存储卷的自动扩容策略，当NAS存储卷的使用率高于某个阈值时，触发NAS存储卷的自动扩容。本文介绍如何使用CNFS实现NAS存储卷的自动扩容。前提条件 已创建Kubernetes托管版集群，且存储插件选择为CSI。若需要新建集群...
启用集群API Server审计功能
certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8s.io"-group:"settings.k8s.io"-group:"storage.k8s.io"#Default level for known APIs-level:RequestResponse ...
存储FAQ-Flexvolume
提示can't find disk 动态创建PV失败，提示disk size is not supported NAS存储卷常见问题 NAS存储卷挂载时间延长 NAS存储卷挂载失败时出现timeout错误 使用NAS存储卷时，提示chown:option not permitted 挂载NAS存储卷失败 使用NAS动态...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
ACK发布Kubernetes 1.24版本说明
在Kubernetes 1.24版本后，kube-apiserver-audit-log-version 和-audit-webhook-version 仅支持 audit.k8s.io/v1，Kubernetes 1.24移除 audit.k8s.io/v1[alpha|beta]1，只能使用 audit.k8s.io/v1。在Kubernetes 1.24版本后，kubelet移除...
使用Kubernetes事件中心监控GPU异常
本文介绍如何通过Kubernetes...通知方式配置完成后，在 全部告警事件 页面右上角单击 修改，选择 K8s GPU Xid告警，并在 K8s GPU Xid告警 下拉框中选择 短信。在 全部告警事件 页面，单击 保存。触发告警后，您会收到阿里云发出的告警短信。
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
DNS FAQ
问题现象 执行集群升级前置检查时，发现用户代理（UserAgent）为 coredns 的客户端正在访问已弃用的 discovery.k8s.io/v1beta1 Kubernetes API，其API路径为/apis/discovery.k8s.io/v1beta1。问题原因 CoreDNS使用 discovery.k8s.io/v1beta...
日志审计
group:"apps"-group:"authentication.k8s.io"-group:"authorization.k8s.io"-group:"autoscaling"-group:"batch"-group:"certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8...
混合云IDC自有K8s弹性使用ECI
本文介绍混合云IDC自有K8s弹性使用ECI的场景描述、解决问题、架构图及操作参考链接。场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8s利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。解决问题 在混合云环境下，...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
CPFS2.0静态卷
CPFS的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高IOPS、高吞吐、低时延的数据存储服务。本文介绍如何在 ACK Serverless 集群中挂载及使用CPFS2.0静态存储卷。前提条件 csi-...
- 产品推荐
- 这些文档可能帮助您