常见问题旧版索引
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
基于Helm的发布管理
阿里云容器服务ACK集成了Helm包...重要 若不选中 清除发布记录，此时该发布记录会保留在发布列表中，后续在部署应用时，可能会出现重名冲突，导致应用部署失败。相关文档 使用Helm简化应用部署 通过helm-mapkubeapis插件原地升级apiVersion
使用容器定时水平伸缩（CronHPA）
实现CronHPA与HPA的协同 由于CronHPA和HPA两者无法相互感知，如果您的应用使用YAML同时配置了CronHPA和HPA，可能会出现两种配置独立工作，后执行操作覆盖了先执行操作的现象。为了解决这个问题，ACK提供了CronHPA兼容HPA的方案——当检测到...
容器定时伸缩（CronHPA）
因为CronHPA和HPA相互独立无法感知，所以就会出现两个Controller各自工作，后执行的操作会覆盖先执行的操作。CronHPA和HPA的兼容解决方案 从上文可知，CronHPA和HPA同时使用会导致后执行的操作覆盖先执行操作的本质原因是两个controller...
容器安全FAQ
说明 时间段覆盖的范围是正常到出现问题时的这段时间，例如3天、7天或15天。在 查询/分析 文本框中，输入以下SQL查询命令，然后单击页面右上角的 查询/分析。requestURI:"rbac.authorization.k8s.io"not(verb:get or verb:watch)单击 图标...
容器安全FAQ
说明 时间段覆盖的范围是正常到出现问题时的这段时间，例如3天、7天或15天。在 查询/分析 文本框中，输入以下SQL查询命令，然后单击页面右上角的 查询/分析。requestURI:"rbac.authorization.k8s.io"not(verb:get or verb:watch)单击 图标...
使用CentOS镜像创建ECI实例
使用ECI提供的CentOS、Busybox等镜像创建ECI实例时，必须要设置启动命令，否则可能会出现实例一直处于 启动中 状态。本文介绍如何使用ECI提供的CentOS镜像（通过私网拉取）创建一台ECI实例。前提条件 已开通弹性容器实例服务、访问控制...
DNS解析异常问题排查
返回码RCODE 含义 原因 NXDOMAIN 域名不存在 容器内请求域名时，会被拼接上search后缀，若拼接的结果域名不存在，则会出现该请求码。如果确认日志中请求的域名内容存在，则说明存在异常。SERVFAIL 上游服务器异常 常见于无法连接上游DNS...
DNS解析异常问题排查
返回码RCODE 含义 原因 NXDOMAIN 域名不存在 容器内请求域名时，会被拼接上search后缀，若拼接的结果域名不存在，则会出现该请求码。如果确认日志中请求的域名内容存在，则说明存在异常。SERVFAIL 上游服务器异常 常见于无法连接上游DNS...
集群拓扑监控
Kubernetes监控组件：ack-arms-cmonitor 安装Kubernetes组件ack-arms-cmonitor前，需先检查目标集群是否存在ARMS Addon Token，否则会出现权限不足的报错。若存在ARMS Addon Token，ARMS会进行免密授权，组件安装完成后，即可使用...
创建无状态工作负载Deployment
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
使用Kubernetes默认GPU调度
调度器仍然会调度某些申请GPU资源的Pod到这个节点上，导致用户业务因为在同一张GPU卡上出现资源争抢（例如GPU显存申请）而运行失败的情况。非标操作可能引发其他未知问题，例如 NVIDIA社区的已知报错。操作步骤 登录 容器服务管理控制台，...
CoreDNS自动升级
配置IPVS类型集群的UDP超时时间 如果您的ACK集群使用了kube-proxy IPVS模式，IPVS的会话保持策略会导致整个集群在升级完成后五分钟内出现概率性解析失败的问题。您可以按以下方式降低IPVS UDP类型的会话保持超时时间至10秒，以减少解析失败...
CPU Burst性能优化策略
使用场景 以下是此CPU Burst功能可以应用的几个示例：容器CPU资源用量低于Limit限制，但容器CPU Throttled指标仍然时常出现，影响应用性能表现。开启CPU Burst可以有效解决CPU Throttled限流问题，提升应用服务质量。容器应用在启动加载...
基本概念
容器垂直伸缩（VPA）容器垂直伸缩会基于Pod的资源使用情况自动为集群设置资源占用的限制，从而让集群将Pod调度到有足够资源的最佳节点上。容器垂直伸缩也会保持最初容器定义中资源 request 和 limit 的占比。适用于无法水平扩展的应用，...
AIOps套件概述
集群诊断 集群诊断提供一键故障诊断能力，辅助您定位集群中出现的问题，包括Pod诊断、节点诊断、Service诊断、Ingress诊断、内存诊断。诊断项 说明 Pod诊断 涵盖了常见的Pod问题，例如Pod启动失败、Pod镜像拉取失败、Pod运行异常等，并在...
为什么选择安全沙箱？
Kubernetes使得我们很容易在一个节点上混合部署不同的应用容器，由于Cgroups并不能很好解决资源争抢问题，导致同一节点上相同资源密集型（如CPU密集型、IO密集型等）的不同应用相互争抢资源，导致应用的响应时间出现了严重的波动，总体响应...
AIOps套件概述
集群诊断 集群诊断提供一键故障诊断能力，辅助您定位集群中出现的问题，包括Pod诊断、节点诊断、Service诊断、Ingress诊断、内存诊断。更多信息，请参见 使用集群诊断。诊断项 说明 Pod诊断 涵盖了常见的Pod问题，例如Pod启动失败、Pod镜像...
容器服务报警管理
报警配置功能提供统一管理容器报警场景的功能，包括容器服务异常事件报警、集群相关基础资源的关键指标报警、集群核心组件及集群中应用的指标报警。支持在创建集群时默认开启报警功能。容器服务的报警规则支持通过集群内部署CRD的方式配置...
从Nginx Ingress迁移到MSE Ingress
只支持基于DNS方式进行老网关迁移流量到新网关，时效性差，出现问题时无法快速回滚。将Nginx Ingress网关迁移至MSE Ingress后，可将Ingress网关与Ingress APIVersion、K8s集群版本解耦，解决后续K8s集群升级依赖Nginx Ingress Controller...
将报警配置功能接入注册集群
报警配置功能提供容器场景报警能力的统一管理，包括容器服务异常事件报警，以及容器场景指标报警。您可以通过集群内部署CRD的方式配置容器服务的报警规则。本文介绍在注册集群中如何接入报警配置功能及如何配置报警规则。前提条件 通过容器...
CoreDNS手动升级
78d4b8*-6g62w 1/1 Running 0 9d coredns-78d4b8*-n6wjm 1/1 Running 0 9d 配置IPVS类型集群的UDP超时时间 如果您的ACK集群使用了kube-proxy IPVS模式，IPVS的会话保持策略会导致整个集群在升级完成后五分钟内出现概率性解析失败的问题。...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
升级节点池
运行时升级过程中可能造成Pod Prober、Lifecycle Hook失败，也可能会出现Pod原地重启情况。说明 替盘升级时会使用节点池的配置渲染节点组件参数，使节点组件配置与节点池配置保持一致。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择...
搭建类似妙鸭相机的应用
本文以部署ModelScope社区的人物AIGC基础模型（ly261666/cv_portrait_model）搭建类似妙鸭相机的...说明 如果出现 Error 报错，可查看容器日志确认报错原因。如果是OOM，建议调小照片的宽度和高度，或者重新使用更大显存的GPU规格来部署应用。
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+Terway）ACK容器网络数据链路（Terway ENI-Trunking）ACK容器网络数据链路...
使用容器水平伸缩（HPA）
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
供应链安全
在开启镜像签名之后，您可以配置验签策略，只部署通过验签规则的可信镜像到您的ACK集群，并且支持配置验签规则的白名单，解决第三方组件自动注入的Sidecar容器的镜像无法通过镜像验签，导致无法部署Pod的问题。更多信息，请参见 kritis-...
常见问题
本文汇总了使用ECI的常见问题，包括计费、实例、容器、镜像、网络、存储等问题。产品计费 Job任务类ECI实例如何收费？Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI...
日志审计
容器服务 Kubernetes 版 对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能 在Kubernetes集群中，API ...
通过image-syncer工具迁移容器镜像
除了使用重传机制规避同步过程中可能出现的偶发问题之外，image-syncer会在运行结束时统计最后同步失败的镜像个数，并且打印出详细的日志，帮助使用者定位同步过程中出现的问题。准备工作 使用image-syncer时，您只需要提供一个配置文件，...
通过image-syncer工具迁移容器镜像
除了使用重传机制规避同步过程中可能出现的偶发问题之外，image-syncer会在运行结束时统计最后同步失败的镜像个数，并且打印出详细的日志，帮助使用者定位同步过程中出现的问题。准备工作 使用image-syncer时，您只需要提供一个配置文件，...
使用集群诊断
容器智能运维平台 提供一键故障诊断能力，包括节点诊断、Pod诊断、Service诊断、Ingress诊断、内存诊断、网络诊断，可以辅助您定位集群中出现的问题。本文介绍如何在ACK集群中使用集群诊断功能。前提条件 已创建Kubernetes托管版集群。具体...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
使用镜像创建无状态应用
容器服务支持容器组的弹性伸缩，即根据容器CPU和内存资源占用情况自动调整容器组数量。说明 若要启用自动伸缩，您必须为容器设置所需资源，否则容器自动伸缩无法生效。配置项 说明 指标 支持CPU和内存，需要和设置的所需资源类型相同。触发...
使用须知及高危风险操作说明
阿里云容器服务Kubernetes版（简称容器服务ACK）提供容器服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACK集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，...
内存诊断
容器智能运维平台 提供内存诊断功能，可以覆盖Kubernetes集群上常见的内存问题，包括内存泄漏、内存碎片化、OOM等。诊断结果以图表的方式展示系统内存整体使用情况，将容器内的缓存和共享内存归属到具体的文件夹下，清晰展示系统内存使用...
调度概述
为了解决这个问题，阿里云提供Gang Scheduling功能，保障所有相关联的进程能够同时启动，防止因部分进程的异常而导致整个关联进程组的阻塞的问题。使用Gang scheduling Capacity Scheduling 当集群中有多个用户时，通过Kubernetes原生的...
从Nginx Ingress迁移到MSE Ingress
问题排查 非法请求：mse.backend.gw.MIGRATE_INGRESS_CLASS_CONFLICT 说明您的网关之前已经关联了该容器服务集群，并开启了Ingress监听，但是此处迁移时设置的IngressClass与原Ingress监听配置不一致，请确保IngressClass的配置一致。...
- 产品推荐
- 这些文档可能帮助您