使用须知
信息项 说明 相关文档 动态与公告 容器服务ACK的产品动态与公告。产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。...
入门概述
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
【产品变更】关于ACK Pro集群落盘加密鉴权加固公告
容器服务ACK已于2023年01月30日对ACK Pro集群落盘加密功能进行鉴权加固，加固后用户阿里云账号下的RAM用户或RAM角色需要同时满足RAM权限和容器服务ACK授权管理预置RBAC权限的双重鉴权，才能进行开启或关闭落盘加密功能的相关操作。...
联系我们
您在使用容器服务ACK的过程中有任何疑问或建议，欢迎您通过以下方式联系我们。集群类型 联系方式 托管版与专有版容器集群ACK 访问 钉群链接 加入钉群 ACK Serverless集群 加入钉群（钉群号：31544226）ACK Edge集群 加入钉群（钉群号：...
首次使用容器服务Kubernetes版
步骤一：开通容器服务ACK 容器服务ACK现已正式商用，在创建ACK集群之前，您需要开通相应服务。操作步骤如下。登录 容器服务ACK开通页面。阅读并选中 容器服务ACK服务协议。单击 立即开通。说明 如果您在创建ACK集群之前未进行开通容器服务...
应用市场
容器服务ACK应用市场功能集成了Helm，提供并扩展了Helm的相关功能，例如提供图形化界面、阿里云官方Repository等。本文介绍ACK的应用市场，以及如何通过控制台创建和修改Helm Chart。背景信息 微服务是容器时代的主题，应用微服务化给部署...
使用指引
本文介绍容器服务ACK的整体操作流程和相关文档，帮助您快速上手容器服务ACK。授权账号：授予账号相应的角色。具体操作，请参见 容器服务默认角色。关于ACK集群的RAM授权和RBAC授权，请参见 自定义RAM授权策略 和 配置RAM用户或RAM角色RBAC...
历史功能发布记录（2021年）
本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
Kubernetes版本概览及机制
容器服务ACK基于原生的Kubernetes提供以容器为核心的解决方案。随着Kubernetes版本不断升级，容器服务ACK会定期发布支持的Kubernetes版本并逐步停止对过期版本的技术支持。本文为您介绍容器服务 ACK的Kubernetes版本支持机制，包括版本周期...
常见问题
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
灵骏节点池概述
功能介绍 灵骏节点池继承了容器服务ACK的节点池 功能，节点池内的节点均具有以下相同属性：容器运行时类型及版本。节点CPU Policy。节点标签、污点（Taints）。节点自定义数据。使用说明 ACK灵骏托管版集群中的“灵骏节点池”与智能计算...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
主机安全
最小化对节点的访问权限 当您想要对节点进行远程访问时，可以通过登录 容器服务管理控制台，通过Workbench或者VNC进行内网访问。如果没有业务需要，不为节点挂载公网EIP。若要公网访问，应该在ACK的安全组中配置ACK访问策略，限制访问来源...
异构计算集群概述
阿里云容器服务ACK支持对各种异构计算资源进行统一调度和运维管理，能够显著提高异构计算集群资源的使用效率。本文介绍阿里云容器服务ACK支持的异构计算集群。背景信息 随着5G、人工智能、HPC（High Performance Computing）、边缘计算等...
使用VPC附加网段扩充集群的虚拟交换机
在创建容器服务ACK的集群时需要为其选择VPC，后续对集群的扩容只能在集群所属的VPC中进行。如果该VPC的网段之前被规划过小导致没有足够IP供扩容时，您可以采用VPC附加网段的方式对VPC进行扩容，以满足业务扩容需求。本文介绍如何使用VPC...
常见问题旧版索引
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。入门FAQ 方案规划 容器服务ACK中使用容器运行应用的大致...
方案规划
容器服务ACK中使用容器运行应用的大致流程是什么？您的应用代码可部署在线下或者云上。不论何种语言的代码，您都可以将其以容器化的方式部署、交付及运行。从开发代码到运行容器化应用，大致需要以下四个阶段：编写代码。使用Dockerfile...
资源计费常见问题
本文介绍使用容器服务ACK计费相关的常见问题。使用容器服务ACK集群的整体成本如何构成？容器服务ACK集群的创建成本由容器层与非容器层（ECS、网络等）两部分组成。计费详情，请参见 产品计费。容器层：ACK的多种集群类型中，仅 ACK集群Pro...
第1课：集群创建，玩转企业级容器应用“第一站”
阿里云容器服务面向多种业务场景提供多样化的Kubernetes集群，本视频主要介绍ACK和ASK的功能、类型和使用方式。关于ACK的更多信息，请参见 容器服务ACK。
实践教程
本文提供容器服务ACK不同集群类型的最佳实践和产品教程索引。最佳实践索引 集群类型 相关文档 托管版与专有版容器集群ACK 托管与专有版容器集群ACK最佳实践 ACK Serverless集群 ACK Serverless集群最佳实践 云原生AI套件 云原生AI套件最佳...
故障排查与常见问题
本文提供您在使用容器服务ACK时可能遇到的常见异常问题，并为您提供诊断流程、排查思路和解决方案。故障排查索引 集群类型 相关文档 托管版与专有版容器集群ACK 使用OpenAPI诊断工具进行故障排查 Service异常问题排查 Nginx Ingress异常...
退款说明
本文介绍容器服务ACK资源包的退款规则、退款方式以及退款流向。退款规则 按量付费方式会根据实际使用情况实时产生账单，因此不涉及退款。ACK资源包计费方式仅支持对未使用的ACK资源包进行退款。资源包退款方式 请 提交工单 申请退订，问题...
视频专区
本文提供容器服务ACK不同集群类型的视频索引。您可以按照跳转，学习视频并了解、使用产品。视频专区索引 集群类型 入门文档 托管版与专有版容器集群ACK 快速入门 5分钟玩转ACK 五步上手Kubernetes 七步玩转容器化存储 云原生AI套件 视频...
集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
托管节点池概述
执行排水操作时，ACK会先尝试通过 cordon 命令或者 容器服务管理控制台 将节点设置为不可调度，然后驱逐该节点上的Pod。如果超时30分钟后，Pod仍未被驱逐，容器服务将强制执行替盘操作。自愈：托管节点池会监控节点的运行状态，如果节点...
历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
【产品变更】迁移低版本ACK集群监控端口至鉴权端口
由于社区版Kubernetes的只读容器监控透出存在信息泄露风险，阿里云容器服务ACK 1.26及以上版本的集群已不再默认开放kubelet容器监控只读端口（10255），后续统一使用鉴权安全端口（10250）。风险申明 在被攻破集群节点后，社区版Kubernetes...
迁移游离节点至节点池
登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理>节点池。在 节点池 页面右上角，单击 创建节点池，配置节点池的参数，然后单击 确认配置。关于配置项的具体信息，...
ack-koordinator（ack-slo-manager）
组件管理 ack-koordinator已在 容器服务管理控制台 的 组件管理 页面上架，您可以在 组件管理 页面对ack-koordinator进行安装、升级、卸载等操作。若您正在使用的版本是通过应用市场部署（即版本低于v0.7），请参见 将ack-koordinator从...
授权概述
容器服务ACK的授权体系包含对基础资源层的RAM授权和对ACK集群层的RBAC（Role-Based Access Control）授权两部分。本文介绍容器服务ACK集群访问控制授权的组成及方式。ACK授权体系 ACK的授权体系包含对基础资源层的RAM授权以及对ACK集群层的...
历史功能发布记录（2022年）
本文介绍容器服务ACK 2022年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
舰队管理概述
多集群舰队可以接入多个K8s集群，非容器服务ACK集群，可以先通过注册集群接入。GitOps应用分发：托管开源ArgoCD，实现GitOps多集群应用分发。流量管理：集成MSE云原生网关，实现多集群应用南北流量控制；支持多集群Service，实现多集群东西...
【产品变更】ASM关于ACK Addon部署的Istio支持变更...
自2023年03月20日起，阿里云服务网格ASM将暂停维护容器服务ACK中以Addon方式部署的Istio组件，不再提供相应的技术支持。说明 容器服务ACK中以Addon方式部署的Istio组件：通过 容器服务管理控制台 的 应用>服务网格 页面，创建的Istio相关...
第13课：容器安全-如何为不同角色的成员授权？
本视频介绍容器服务ACK集群访问控制授权的组成及方式，帮助您避免不必要的操作风险。更多信息，请参见 授权概述。
CPU Burst性能优化策略
ack-koordinator通过对CPU Throttled的动态感知，以及容器参数的自适应调节，可以有效提升延迟敏感型应用的服务质量。本文介绍CPU Burst策略的原理、使用方式以及效果分析。前提条件 此功能仅适用于ACK Pro版集群，使用前请先创建该集群。...
快速入门
将MSE接入注册集群 将AHAS-架构感知接入注册集群 将AHAS-应用限流接入注册集群 协同调度 通过为注册集群安装ack-co-scheduler组件的方式，以实现在您的本地集群中使用阿里云容器服务ACK的调度能力，让您能够便捷地使用容器服务对于大数据、...
如何安装ack-onepilot和卸载arms-pilot
ACK旧版应用监控组件arms-pilot已不再维护，您可以安装升级后的ack-onepilot组件用于监控您的应用，ack-onepilot完全兼容arms-pilot，您无需修改应用配置即可无缝接入ack-onepilot。本文介绍如何安装ack-onepilot和卸载arms-pilot。组件...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
通过ACK控制台快速搭建魔方游戏
步骤一：开通并授权容器服务ACK 首次使用时，您需要开通容器服务ACK，并为其授权相应云资源的访问权限。登录 容器服务ACK开通页面。仔细阅读并选中 容器服务ACK服务协议，然后单击 立即开通。登录 容器服务管理控制台。在 容器服务需要创建...
- 产品推荐
- 这些文档可能帮助您