自定义集群API Server证书SAN
登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群信息管理页面选择 基本信息 页签，单击 自定义证书SAN 右侧的 更新。在 更新自定义证书SAN 对话框...
方案规划
容器服务ACK中使用容器运行应用的大致流程是什么？您的应用代码可部署在线下或者云上。不论何种语言的代码，您都可以将其以容器化的方式部署、交付及运行。从开发代码到运行容器化应用，大致需要以下四个阶段：编写代码。使用Dockerfile...
安装Nginx Ingress Controller
阿里云容器服务Serverless版基于社区版的Nginx Ingress Controller进行了优化，提供Nginx Ingress Controller功能。本文介绍如何在 ACK Serverless集群 安装Nginx Ingress Controller。操作步骤 方式一：创建集群时安装Nginx Ingress ...
【产品变更】ACK集群和ACK Serverless集群删除时默认...
为提升您的体验，容器服务 Kubernetes 版 计划于2022年10月中旬至2022年10月底按地域逐步对管控系统进行升级，后续删除ACK集群和ACK Serverless集群时系统会尝试清理弹性容器实例ECI，不再提醒用户确认和手动删除。请您提前规划相关的变更...
管理镜像
创建镜像 登录 容器服务管理控制台。在控制台左侧导航栏，选择 市场>容器镜像服务。在 实例列表 页面，单击目标企业版实例。若需要创建企业版实例，请参见 使用企业版实例推送和拉取镜像。创建命名空间。具体操作，请参见 步骤四：创建命名...
使用ContainerOS
在 容器服务 Kubernetes 版 中创建节点池时，可以选择使用精简、安全且针对容器优化过的操作系统ContainerOS作为节点的操作系统。ContainerOS是一种轻量级的Linux发行版，专门用于运行容器应用，并且尽可能减少非必要的软件包以降低攻击面...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
OSS存储卷概述
由于写操作导致的元数据和数据的不一致性问题，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）不承诺保障。您可以通过SDK、ossutil工具等方式完成数据上传，将以上随机写、解压缩等相关操作分解为云盘上，完成后再通过...
删除集群
您可以通过容器服务管理控制台删除不再使用的 ACK Serverless集群。删除集群页面展示了集群内已有的资源，您可以查看即将被删除的资源，并按需选择是否保留资源。请仔细阅读页面中的提示信息，确保您是在知晓操作风险的情况下进行删除操作...
创建安全沙箱节点池
容器服务 Kubernetes 版 利用节点池管理节点，本文介绍如何创建安全沙箱节点池。使用限制 支持Kubernetes版本为1.28及以下的 ACK托管集群 和 ACK专有版集群。操作步骤 创建节点池时将容器运行时设置为安全沙箱即可。详细信息，请参见 创建...
ContainerOS概述
同时，通过与容器服务ACK联合优化，ContainerOS可大大缩短Kubernetes节点因为运维导致的不可用时间，有利于业务的平稳运行。Alibaba Cloud Linux 3兼容 ContainerOS内核版本以及绝大部分软件包与Alibaba Cloud Linux 3完全保持一致，采用...
管理容器组（Pod）
您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 已创建工作负载。具体操作，请参见 工作负载。查看容器组（Pod）查看容器组详细信息 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，...
可观测性体系概述
用户业务层可观测性 基于容器服务ACK构建的业务系统的具体业务场景，例如基于容器服务构建一套高可用可扩展的网站，网站的业务运营数据PV、UV等，例如应用的成本审计场景等。解决方案 方案介绍 适用场景 参考文档 自定义日志监控方案 推荐...
云盘扩容概述
所以容器服务ACK提供了多种云盘扩容方式，您可以根据以下扩容场景选择合适的扩容方式。类别 动态在线扩容 手动扩容 自动扩容 概念 在业务Pod不暂停的情况下，实现云盘及其文件系统的自动扩容。需要手动扩容云盘数据卷，且手动执行 resize2...
容器CPU QoS
Kubernetes支持将多种类型的应用以容器化的方式部署在同一台宿主机上运行，不同优先级的应用可能会竞争CPU资源，导致应用服务受损。ack-koordinator支持基于容器的QoS等级，优先保障高优先级应用的CPU性能。本文介绍如何使用容器CPU QoS...
升级ACK Edge集群组件
操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>组件管理。在 组件管理 页面，您可以搜索并定位目标组件，在组件卡片上按需进行安装、卸载、升级、修改...
使用须知及高危风险操作说明
阿里云容器服务Kubernetes版（简称容器服务ACK）提供容器服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACK集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，...
计费说明
计费项 集群管理费用 因为阿里云容器服务ACK整合了阿里云虚拟化、存储、网络和安全等方面能力，以提供高性能、可伸缩的容器应用管理能力，并简化集群的搭建和扩容等操作，让您专注于容器化应用的开发与管理，所以针对不同集群类型会收取...
设置节点调度状态
您可以通过容器服务控制台设置节点调度状态，从而合理分配各节点的负载。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理>节点。在 节点 页面中，在目标...
查看节点池
如果购买ECS实例后需将该云服务器添加到ACK集群中作为Worker节点，或移除Worker节点后需将节点实例重新加入节点池，您可以在容器服务管理控制台自动添加或手动添加节点。具体操作，请参见 添加已有节点。当您不再需要该节点继续工作时，...
管理组件
操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>组件管理。在 组件管理 页面，搜索并定位目标组件，在组件卡片区域按需进行安装、卸载、升级、修改管控...
将AHAS-架构感知接入注册集群
登录 容器服务管理控制台。在控制台左侧导航栏，选择 市场>应用市场。在 应用市场 页面单击 应用目录 页签，选中 ack-ahas-pilot 应用。应用目录 包含较多应用，您可在页面搜索 ack-ahas-pilot，支持关键字搜索。在 ack-ahas-pilot 页面，...
ack-helm-manager
安装步骤 您需要通过以下步骤安装ack-helm-manager，具体操作如下：登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>组件管理。在 组件管理 页面，搜索 ack-helm-...
收集ACK托管集群控制平面组件日志
通过收集控制平面（Control Plane）组件日志可以帮助您更安全有效地运维集群，容器服务 Kubernetes 版 支持收集 ACK托管集群 控制平面组件日志，您可以将控制平面组件日志从ACK控制层采集到您账号中的日志服务SLS的Log Project中，以便集中...
授予MSE Ingress Controller访问权限
方式二：已创建集群，在组件管理页面安装MSE Ingress Controller 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>组件管理。在 组件管理 页面，单击 网络 页签，...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
开源项目
ACK-RAM-Authenticator 使用RAM Role对ACK容器集群进行身份验证 ACK Secret Manager 支持实时导入和同步阿里云KMS凭据管家服务中的密钥数据。ACK Secret Manager ACK Secret Manager SGX-Device-Plugin 在机密计算场景中，专用于SGX设备EPC...
功能发布记录
全部 Ray Cluster最佳实践 2024年01月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 上线容器服务ACK AI助手 容器服务ACK AI助手（后文简称“ACK AI助手”）是阿里云容器服务团队提供的基于大模型的新型助手功能。...
集群检查项及修复方案
容器服务ACK支持集群升级检查、集群迁移检查、组件检查和节点池检查。本文介绍集群检查项及异常检查项修复方案。索引 集群检查项 集群升级检查 集群迁移检查 组件检查 节点池检查 异常检查项修复方案 废弃API说明 集群检查项 集群升级检查 ...
升级组件
操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏，选择 应用>Knative。在 组件管理 页签的 核心组件 区域，选择 ...
容器内存QoS
ACK容器内存QoS在cgroups v1上支持了该特性，并额外提供内存后台回收和最低水位线分级等性能优化和差异化SLO能力。操作步骤 当您为Pod开启容器内存QoS时，内存子系统（Memcg）将基于系数配置和Pod参数自适应调整。开启容器内存QoS的具体...
使用集群巡检
访问 容器服务管理控制台，在 集群列表 页面，查看目标集群的集群状态。若 集群状态 为 运行中，表示集群处于正常运行状态。配置集群巡检 重要 使用集群巡检功能时，系统将在您的集群中执行数据采集程序并收集检查结果。采集的信息包括系统...
服务网格概述
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
创建修订版本
创建修订版本 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Knative。单击 服务管理 页签，选择目标命名空间，然后单击目标服务名称。在目标服务详情页面，单击右上...
【组件升级】云原生AI套件ack-fluid组件升级公告
（推荐）通过云原生AI套件升级组件 登录 容器服务管理控制台，在左侧导航栏单击 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>云原生AI套件。在云原生AI套件页面的 组件列表 下，找到 ack-fluid 组件，单击 ...
配置集群API Server的访问控制策略
登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 页面，单击 基本信息 页签，然后在 集群信息 区域，找到并单击 API Server内网连接端点 右侧的 设置...
使用VPC的多路由表功能
由于CCM早期版本中仅提供了VPC单路由表的支持，因此您需要在容器服务控制台升级CCM至最新版本。关于如何升级CCM的版本，请参见 管理组件。ACK托管集群配置VPC多路由表 ACK托管集群支持通过控制台方式配置VPC多路由表。获取路由表ID。登录 ...
动态资源超卖
通过ACK控制台Prometheus监控查看Batch资源使用情况的具体操作如下：登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理>Prometheus 监控。在 Prometheus监控 页面，...
【组件升级】云原生AI套件ack-fluid组件升级公告
（推荐）通过云原生AI套件升级组件 登录 容器服务管理控制台，在左侧导航栏单击 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>云原生AI套件。在云原生AI套件页面的组件列表下，找到 ack-fluid 组件，单击 操作 ...
授予MSE Ingress Controller访问权限
为ACK专有版集群中的MSE Ingress Controller授权 登录 容器服务控制台。在左侧导航栏，单击 集群，然后单击目标集群名称。在集群信息页面，单击 集群资源 页签，然后单击 Worker RAM角色 右侧的链接。在RAM控制台，为该角色添加 ...
- 产品推荐
- 这些文档可能帮助您