DNS概述
Kubernetes集群中DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=和-cluster-domain=，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACS集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露DNS...
DNS概述
域名解析配置 ACK集群中kubelet的启动参数有-cluster-dns=、-cluster-domain=，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACK集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露DNS服务。ACK部署的...
DNS原理和配置说明
IP EXTERNAL-IP PORT(S)AGE kube-dns ClusterIP 172.24.0.10<none>53/UDP,53/TCP,9153/TCP 27d 集群DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=、-cluster-domain=，这两个参数分别被用来设置集群DNS服务器的IP地址和主...
应用：账号型-集群手工部署
整体流程 一个“账号分发的集群手工部署应用”的上线整体流程，包括：申请集群、配置集群、创建应用、应用配置、应用测试、版本发布。集群申请 点击 独立集群申请 填写 独立集群申请表，提交成功后会有商务同学联系您，用户线上申请集群...
系统架构
高可用性 管控层：管控层部署于中国内地-华北3（张家口），多可用区部署管控服务器集群，集群内管控服务器负载均摊。Region内可用区之间的管控服务器集群为多活模式，任一可用区管控服务器集群可承担Region下其他可用区所有解析配置下发...
设置独享集群
当您将网站域名配置接入独享集群时，可快速选择独享集群服务器端口范围中的端口。设置 防护响应页面URL：填写已上传至阿里云CDN的静态页面URL，接入独享集群防护的网站业务将使用该页面作为WAF的防护响应页面。填写默认SNI 证书文件 和 私...
设计准则
对于一个严格设计的系统来说，存在不同功能的计算节点，如应用服务器集群、缓存服务器集群、数据库集群等。应用服务器集群如果是无状态的场景下（数据保存在另外的节点上），那么伸缩机器是比较简单直接的；对于缓存服务器集群来说，新加入...
基本概念
节点（node）一个节点是集群中的一个服务器，用来存储数据并参与集群的索引和搜索。一个集群可以拥有多个节点，每个节点可以扮演不同的角色：数据节点：存储索引数据的节点，主要对文档进行增删改查、聚合等操作。专有主节点：对集群进行...
基本概念
专有集群 需要创建3个Master（高可用）节点及若干Worker节点，可对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。异构计算集群 ACK异构计算集群，是阿里云推出的支持英伟达GPU异构节点，并且可以与传统CPU节点混合...
基于NVMe共享盘部署集群文件系统
例如在大规模数据分析中，大量服务器需要实时并行处理海量数据，这些服务器集群可能需要频繁地对同一份数据库或数据集进行并发的读写操作，以提高整体的数据处理速度和效率。一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器...
ACK集群概述
关于迁移 ACK集群基础版、ACK专有版集群 至 ACK集群Pro版，请参见 热迁移ACK集群基础版至ACK集群Pro版、热迁移ACK专有版集群至ACK集群Pro版。产品功能 ACK集群支持的功能如下表。功能 描述 集群管理 集群创建：您可根据需求创建多种形态...
什么是容器服务 Kubernetes 版
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、高可用，无需管理控制面。收费方式 集群管理免费，但需要承担Master节点、Worker节点以及其他基础资源的费用。ACK集群基础版：集群管理免费，但...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
Hive统一元数据
EMR上可以支持将数据存放在阿里云OSS中，在大数据量的情况下将数据存储在OSS上会大大降低使用的成本，EMR集群主要用来作为计算资源，在计算完成之后可以随时释放，数据在OSS上，同时也不用再考虑元数据迁移的问题。数据共享。使用统一的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
产品高可用
最佳实践：会话同步可以保证长连接不受集群内服务器故障的影响，但是对于短连接或连接未触发会话同步规则时（未完成三次握手），集群内的服务器故障仍可能会影响用户请求。为了防止集群中某台机器故障导致的会话中断，您可以在业务逻辑中...
容器主动防御
容器服务ACK的集群类型 是否支持 ACK托管集群 支持 ACK专有版集群 支持 ACK Serverless集群 不支持 ACK边缘托管版集群 不支持 注册集群 不支持 规则原理 为集群创建 风险镜像阻断 规则之后，当您在该集群内使用镜像创建资源时（如创建Pod）...
接入K8s自建集群
云安全中心支持接入K8s（Kubernetes）自建集群进行统一管理和安全风险检测。本文介绍如何接入K8s自建集群。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级...
容器资产全景
说明 如果您未开通镜像安全扫描功能，使用容器资产全景功能时，您只能查看当前集群所在服务器上存在的漏洞风险和集群网络拓扑图，无法查看集群中存在的容器漏洞风险。为了提升容器运行环境的安全性，建议您开通镜像安全扫描功能。背景信息 ...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
查看集群列表信息
本文介绍如何查看已创建集群的详情。...Ganglia监控：用来监控集群内节点的运行状况。Notebook：进入集群对应的DataInsight Notebook页面，Notebook相关操作请参见 管理Notebook。释放：释放当前集群，详情请参见 释放集群。
创建集群
服务目录 参数 描述 类型 包括以下两种类型：默认值 自定义 OSS路径 该目录用来存放集群服务组件的临时文件等。该目录会作为产品的根目录来使用。当用户有多个集群时，不需要为每个集群单独指定服务目录。不同Region需要有不同的服务目录，...
GetClusterDataInformation
RequestBody中需要填入以下参数，用来指定集群信息。名称 类型 是否必选 示例值 描述 dataSourceType String 是 elasticsearch 集群类型，默认为elasticsearch。endpoint String 否 http://10.01.xx.xx 集群公网域名。源集群的网络环境为...
指标含义与异常处理建议
阿里云Elasticsearch为运行中的集群提供了多项基础监控指标（例如集群状态、集群查询QPS、节点CPU使用率、节点磁盘使用率等）和高级监控报警指标（例如Cluster、Index、Note Resource等），用来监测集群的运行状况。您可以根据这些指标，...
智能边缘一体机用户手册
1.1创建集群 使用阿里云账号 登录SI工作台 在 应用接入>集群管理 页面填写集群基本信息，如下图所示：参数名称 参数说明 边缘集群 支持脱离公网，实现集群与应用边对边通讯。智能边缘一体机集群 支持脱离公网，实现集群与应用边对边通讯，...
CLB健康检查工作原理
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
产品架构
图中所涉及到的概念如下所述：NameServer：是一个几乎无状态节点，可集群部署，在消息队列中提供命名服务，该组件内置 zookeeper 用来负责 Broker 的选主和集群管理。Broker：消息中转角色，负责存储和转发消息。分为 Master Broker 和 ...
概述
当在本地 PolarDB MySQL版 集群的Federated表上执行SQL时，通常会从本地 PolarDB MySQL版 集群插入数据文件，更新或删除数据文件的操作被发送到远程 PolarDB MySQL版 集群或社区MySQL服务器执行，在远程集群或服务器上更新数据文件或从远程...
API概览
GetSecureToken 获取命名空间SecureToken信息 调用GetSecureToken获取指定命名空间的SecureToken信息，主要是用来获取指定命名空间的AccessKey ID、AccessKey Secret、TenantId、地址服务器域名等信息。QueryEccInfo 查询ECC信息 适用于...
登录集群
通过与集群主节点建立SSH连接，您可以使用终端上的Linux命令来管理和与集群进行交互操作。此外，您还可以使用SSH连接创建隧道，以便通过Web浏览器查看开源组件的Web页面。本文为您介绍如何在Windows和Linux环境中使用SSH方式（SSH密钥对或...
ALB Ingress概述
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而达到根据不同的规则设置访问集群内不同的Service后端Pod。ALB Ingress Controller工作原理 ALB Ingress ...
基本概念
弹性伸缩 弹性伸缩功能可以感知集群内各个服务器的状态（CPU、RT和Load），并根据状态实时实现集群扩容、缩容，在保证服务质量的同时，提升集群系统的可用率。应用实时监控服务 应用实时监控服务 ARMS（Application Real-Time Monitoring ...
ALB Ingress概述
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据不同的规则设置访问集群内不同的Service后端Pod。ALB Ingress Controller工作原理 ALB Ingress ...
CLB健康检查FAQ
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
产品架构
集群级别的高可用，是 云消息队列 RocketMQ 版 跟其他的消息服务器的主要区别，消息生产者发送一条消息到消息服务器，消息服务器会随机的选择一个消费者，只要这个消费者消费成功就认为是成功了。重要 文中所提及的 云消息队列 RocketMQ 版...
创建超级计算集群SCC实例
超级计算集群SCC（Super Computing Cluster）在弹性裸金属服务器基础上，加入高速RDMA（Remote Direct Memory Access）互联支持，大幅提升网络性能，提高大规模集群加速比。本文介绍如何创建超级计算集群（SCC）实例。背景信息 本文重点...
组件概述
网络 组件名称 组件类型 描述 CoreDNS 系统组件 Kubernetes集群域名解析服务器。managed-kube-proxy 系统组件 ACK灵骏托管版集群上使用的容器化kube-proxy，用于管理节点上Service的访问入口。Terway 系统组件 阿里云开源的基于专有网络VPC...
添加MySQL主机
您需要在专属集群MyBase内添加主机，才能在主机上创建实例并使用 专属集群MyBase 的各项功能。前提条件 您已在目标地域创建了数据库引擎为MySQL的专属集群，详情请参见 创建MySQL集群。背景信息 关于主机的规格及售价请参见 MyBase MySQL和...
历史功能发布记录（2020年及之前）
集群巡检功能则用来扫描集群中Workload配置的安全隐患和介绍巡检报告相关信息，帮助您实时了解当前状态下运行应用的配置是否有安全隐患。全部 无 ACK支持共享VPC 共享VPC允许多个账号在一个集中管理、共享的VPC内创建云资源，例如云服务器...
Ingress概述
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍Ingress基本概念、工作原理和使用说明。索引 Ingress基本概念 Nginx Ingress Controller ALB Ingress Controller MSE ...
- 产品推荐
- 这些文档可能帮助您