ECS选型推荐配置
对于常见的生产集群规模，可以参见下表选择Master节点的规格。下表推荐配置能尽量保证Master负载维持在一个较低的水平上。节点规模 Master节点推荐规格 1~5个节点 4核 8 GB（不推荐使用2核 4 GB）6~20个节点 4核 16 GB 21~100个节点 8核 32...
ACK集群概述
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。收费方式 收取集群管理费用（按照集群数量计费），还需要承担节点以及其他基础资源的费用。更多信息，请参见 产品计费。集群管理免费，但需要承担节点以及其他...
历史功能发布记录（2021年）
全部 无 智能运维：集群诊断功能和集群风险巡检功能发布 容器服务提供集群检查以快速定位Kubernetes集群和网络的常见问题。您只需要单击一键检查，无需输入任何参数，就能对您的集群资源、集群组件及集群配置进行全面检查并提供相应建议。...
NVMe协议介绍
传统的ext3、ext4通常会缓存数据、元数据以加速访问性能，导致在一个节点下写入的数据、创建的文件、分配的磁盘空间信息被缓存在本地，无法被其他节点实时感知到，集群文件系统正是为解决该场景而存在，常见的集群文件系统包括OCFS2、DBFS...
DNS最佳实践
DNS是Kubernetes集群中至关重要的基础服务之一，在客户端设置不合理、集群规模较大等情况下DNS容易出现解析超时、解析失败等现象。本文介绍Kubernetes集群中DNS的最佳实践，帮助您避免此类问题。前提条件 创建Kubernetes托管版集群 获取...
DNS最佳实践
DNS是Kubernetes集群中至关重要的基础服务之一，在客户端设置不合理、集群规模较大等情况下DNS容易出现解析超时、解析失败等现象。本文介绍Kubernetes集群中DNS的最佳实践，帮助您避免此类问题。前提条件 创建Kubernetes托管版集群 获取...
使用Windows实例搭建AD域
许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server 2016数据中心版操作系统为例，介绍如何搭建AD域，并将客户端加入该AD域。准备工作 您需要创建ECS实例作为AD域的域控制器（Domain Controllers，即DC）和...
什么是GPU云服务器
在创建ECS实例时，请选择企业级异构计算规格族群、弹性裸金属服务器和超级计算集群（SCC）实例规格族群下的GPU实例规格即可。关于GPU实例规格的更多信息，请参见 实例规格族。产品优势 覆盖范围广阔 阿里云GPU云服务器在全球17个地域实现...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
网络概述
ExternalName ExternalName类型的Service将集群外部的域名映射到集群内部的Service上，例如将外部的数据库域名映射到集群内部的Service名，那么就能在集群内部通过Service名直接访问。关于Service的负载均衡配置需要注意内容，请参见 ...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
Redis Proxy特性说明
在 云数据库 Redis 版 集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡和故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定命令...
数据安全和加密常见问题
设置集群白名单常见问题 Q：如何指定服务器只能访问集群中的某个节点？A：使用自定义集群地址访问集群，就只能访问集群中的特定节点。Q：IP白名单最多支持填写多少个IP地址？A：IP白名单最多可以填写1000个IP地址或地址组。安全组关联的IP...
查看连接地址
Proxy为阿里云完全自研，承担着路由转发、负载均衡、模式转换与故障转移等职责，同时支持执行 阿里云自研的Proxy命令，具有聚合连接、增强读性能、简单易用等优势，有助于您设计更高效的业务系统，更多信息请参见 Tair Proxy特性说明。...
查看连接地址
Proxy为阿里云完全自研，承担着路由转发、负载均衡、模式转换与故障转移等职责，同时支持执行 阿里云自研的Proxy命令，具有聚合连接、增强读性能、简单易用等优势，有助于您设计更高效的业务系统，更多信息请参见 Redis Proxy特性说明。...
常见问题
本文介绍 PolarDB MySQL版 的常见问题和解答。基本问题 Q：什么是 PolarDB？A：PolarDB 是一个关系型数据库云服务，目前已在全球十多个地域（Region）的数据中心部署，向用户提供开箱即用的在线数据库服务。PolarDB 目前支持3种独立的引擎...
缩容集群
当E-MapReduce集群的计算资源过剩时，您可以缩减Task节点的数量。前提条件 已在EMR on ECS创建集群，详情请参见 创建集群。...缩容集群相关的问题，详情请参见 集群管理常见问题。API方式，详情请参见 DecreaseNodes-缩容。
概述
当在本地 PolarDB MySQL版 集群的Federated表上执行SQL时，通常会从本地 PolarDB MySQL版 集群插入数据文件，更新或删除数据文件的操作被发送到远程 PolarDB MySQL版 集群或社区MySQL服务器执行，在远程集群或服务器上更新数据文件或从远程...
扩容集群
当E-MapReduce集群计算资源或存储资源不足时，您可以通过水平扩展Core节点和Task节点来满足需求。前提条件 已创建集群，详情请参见 创建集群。...扩容集群相关的问题，详情请参见 集群管理常见问题。API方式，详情请参见 IncreaseNodes-扩容。
故障排查
本文介绍您在使用 ACK Serverless集群 时可能遇到的故障以及解决方案。如果您在使用 ACK Serverless集群 时出现故障，可根据以下故障分类匹配故障场景和解决方案，帮助您快速排查问题，提升运维效率。分类 相关文档 集群资源和集群组件异常...
DNS概述
Kubernetes集群中DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=和-cluster-domain=，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACS集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露DNS...
轻量应用负载均衡概述
当其中一部分轻量应用服务器发生故障后，负载均衡会自动屏蔽故障的轻量应用服务器，将请求分发给正常运行的轻量应用服务器，保证应用程序仍能正常工作。弹性管理应用程序的服务能力。您可以根据业务发展的需要，自行添加或移除轻量应用负载...
升级步骤
本章节介绍了 PolarDB MySQL版 集群之间升级的操作步骤。前置检查 说明 若您已完成 升级评估 并且无相关异常，可跳过该前置检查。检查是否已创建 PolarDB 服务关联角色 在升级之前，请先检查是否已创建 PolarDB 服务关联角色，以及是否已 ...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
通过kubectl连接Kubernetes集群
除了通过容器服务控制台来管理集群之外，您还可以通过Kubernetes命令行工具kubectl来管理集群以及应用。本文介绍如何获取包含当前登录用户身份信息的集群KubeConfig以及通过kubectl客户端连接集群。kubectl和KubeConfig介绍 kubectl是标准...
DNS解析异常问题排查
REFUSED 拒绝应答 常见于CoreDNS配置或集群节点/etc/resolv.conf 文件指向的上游DNS服务器无法处理该域名的情况，请排查CoreDNS配置文件。当CoreDNS DNS查询请求日志中显示集群外部域名返回为 NXDOMAIN、SERVFAIL、REFUSED 时，说明CoreDNS...
DNS解析异常问题排查
REFUSED 拒绝应答 常见于CoreDNS配置或集群节点/etc/resolv.conf 文件指向的上游DNS服务器无法处理该域名的情况，请排查CoreDNS配置文件。当CoreDNS DNS查询请求日志中显示集群外部域名返回为 NXDOMAIN、SERVFAIL、REFUSED 时，说明CoreDNS...
什么是容器报警演练
容器演练是针对Kubernetes集群定制的故障演练，可以对Kubernetes集群中至关重要的高可用特性进行验证。目前AHAS仅支持容器演练中的报警演练。本文主要介绍容器演练中的报警演练功能。报警演练功能概述 Kubernetes集群的自动报警功能是保障...
升级ACK灵骏集群
集群升级常见问题 如何处理集群升级失败并提示the aliyun service is not running on the instance？问题原因 云助手不可用，导致升级命令下发失败。解决方案 请启动或停止云助手后，重新执行集群升级操作。具体操作，请参见 启动、停止...
使用集群API Server审计功能
在Kubernetes集群中，API Server的审计日志可以帮助集群管理人员记录或追溯不同用户的日常操作，是集群安全运维中重要的环节。本文帮助您了解阿里云Kubernetes集群API Server审计日志的相关配置，如何通过日志服务收集、分析审计日志，并...
DNS原理和配置说明
根据上述Pod内的配置，集群会将域名请求（集群内部定义的服务或是集群外部域名）查询发往集群DNS服务器获取结果。集群 dnsPolicy 配置和场景说明 ACS支持通过 dnsPolicy 字段为每个Pod配置不同的DNS策略。目前ACS集群支持以下三种策略：...
运维命令概览
当您的阿里云Elasticsearch（简称ES）集群出现故障时，可通过本文提供的命令进行排查。说明 以下命令均可在Kibana控制台中执行，详情请参见 登录Kibana控制台。集群 命令 说明 GET/_cat/health?v 查看集群的健康状态。集群状态包括green、...
ack-node-repairer
当Node Problem Detector（简称NPD）组件检测到节点上的故障并生成节点的事件（Event）或者Condition上报给集群时，ACK的自愈系统（ACK Node Repairer）会监听每个节点上的新故障事件，并根据配置对故障节点进行相应的修复操作。...
手动升级集群
集群升级常见问题 如何处理专有版集群Master节点升级超时？问题原因 Admission Webhook组件自签发的服务端证书未包含必要的SAN字段，导致Master组件启动失败。解决方案 通过以下命令查看Webhook使用的自签发证书是否具备SAN字段。下述命令...
管理时间同步服务
为避免在ECS实例上运行业务时出现数据不一致、安全漏洞及业务流程故障等问题，阿里云提供了时间同步服务以确保实例的时间准确。时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议...
集群版-单副本
纯缓存应用 单副本集群版的分片服务器由单节点组成，分片服务器某节点出现故障时，系统会重新拉起一个Redis进程（没有数据），当节点故障业务自动切换完成后，数据将会丢失，有可能流量被冲击到后端数据库，需要做好应用程序的预热保护机制...
容器主动防御
容器服务ACK的集群类型 是否支持 ACK托管集群 支持 ACK专有版集群 支持 ACK Serverless集群 不支持 ACK边缘托管版集群 不支持 注册集群 不支持 规则原理 为集群创建 风险镜像阻断 规则之后，当您在该集群内使用镜像创建资源时（如创建Pod）...
接入K8s自建集群
例如：将执行转发任务的ECS服务器10.0.XX.XX中A端口的流量，转发至第三方K8s集群API Server所在的IDC服务器192.168.XX.XX的B端口。CentOS 7命令 使用firewallcmd：firewall-cmd-permanent-add-forward-port=port=端口>:proto=tcp:toaddr=...
事件监控
场景一：使用NPD结合SLS的Kubernetes事件中心监控集群事件 NPD根据配置与第三方插件检测节点的问题或故障、生成相应的集群事件。而Kubernetes集群自身也会因为集群状态的切换产生各种事件，例如Pod驱逐、镜像拉取失败等异常情况。日志服务...
- 产品推荐
- 这些文档可能帮助您