配置NTP服务
例如在分布式系统中各个容器节点时间不一致会导致数据不一致，或者参考日志调试程序时，日志时间戳不准确会导致日志顺序混乱和调试过程中的错误判断等。对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI Pod配置NTP服务来确保...
创建Windows应用
示例模板：阿里云容器服务提供了多种资源类型的Kubernetes YAML示例模板，让您快速部署资源对象。您可以根据Kubernetes YAML编排的格式要求自主编写，来描述您想定义的资源类型。添加工作负载：您可通过此功能快速定义一个YAML模板。使用已...
如何选择Docker运行时、Containerd运行时、或者安全...
Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比...
如何选择Docker运行时、Containerd运行时、或者安全...
Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比...
挂载ConfigFile数据卷
配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 配置项 页签，单击 添加。...
布局容器
使用说明 页面编排功能支持在某个容器内或整个页面内拖入布局容器，组件默认将所在区域分为2列，并预置了多种布局方式，同时也支持自定义布局。通过调整 列比例，您可实现不同比例分列的布局模式，在 列比例 n_1:n_2:.:n_N 中，n_1+n_2+.+n...
指定vCPU和内存创建实例
在基因计算和Istio场景下，业务框架会自动给Pod添加Sidecar容器，通过显式指定ECI实例规格，ECI可以无缝对接这类业务框架。说明 控制台不支持部分规格，对于ECI支持的规格，如果无法在控制台选择，请采用OpenAPI方式。OpenAPI 调用...
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
应用场景
本文主要为您介绍容器服务 ACK 的常见应用场景。DevOps 持续交付 最优化的持续交付流程 配合 Jenkins 帮您自动...推荐搭配使用：云服务器 ECS+云监控 相关文档：基于阿里云Prometheus指标的容器水平伸缩 通过Nginx Ingress对多个应用进行HPA
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
配置安全沙箱Pod内核参数
通常容器提供的默认内核参数配置能够满足大部分业务的日常需求，但在某些特殊的业务场景中为了让应用达到最佳的运行状态，往往需要优化部分内核参数配置。安全沙箱支持通过Annotation为Pod配置自定义内核参数，也支持开启特权容器模式后在...
实践教程
最佳实践索引 集群类型 相关文档 托管版与专有版容器集群ACK 托管与专有版容器集群ACK最佳实践 ACK Serverless集群 ACK Serverless集群最佳实践 云原生AI套件 云原生AI套件最佳实践 分布式云容器平台ACK One 分布式云容器平台ACK One最佳...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
异构计算集群概述
阿里云容器服务ACK支持对各种异构计算资源进行统一调度和运维管理，能够显著提高异构计算集群资源的使用效率。本文介绍阿里云容器服务ACK支持的异构计算集群。背景信息 随着5G、人工智能、HPC（High Performance Computing）、边缘计算等...
内存诊断
容器智能运维平台 提供内存诊断功能，可以覆盖Kubernetes集群上常见的内存问题，包括内存泄漏、内存碎片化、OOM等。诊断结果以图表的方式展示系统内存整体使用情况，将容器内的缓存和共享内存归属到具体的文件夹下，清晰展示系统内存使用...
使用和集成ECI Terminal
ECI提供Terminal方便您与容器内部进行交互并执行命令，您可以通过浏览器打开Terminal，也可以将Terminal集成到自有系统中。本文为您介绍如何使用ECI Terminal，以及如何将ECI Terminal集成到自有系统中。使用ECI Terminal 您在使用ECI的...
产品功能
本文介绍阿里云容器服务ACK产品功能使用的常见问题。Ingress组件是什么？其为什么需要SLB？Ingress组件的SLB实例怎么转成包年包月的套餐？节点池是什么？ACK支持哪些灰度发布和蓝绿发布方式？如果我想使用Istio，推荐使用什么方案呢？如何...
查看执行结果及修复常见问题
请检查容器状态，只有运行中的容器才能通过云助手执行命令，可以使用 kubectl 或云助手Agent查看容器状态，State 为 Running 表示容器在运行中。更多信息，请参见 使用云助手在容器内执行命令。ContainerNotFound 容器不存在 请检查对应...
ACK Serverless弹性低成本CI/CD
本文介绍阿里云容器服务Serverless版弹性低成本的CI/CD（持续集成和持续交付）的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 基于阿里云弹性容器实例ECI的轻量化阿里云容器服务Kubernetes（ACK Serverless）以及文件...
ACK Serverless弹性低成本CI/CD
本文介绍阿里云容器服务Serverless版弹性低成本的CI/CD（持续集成和持续交付）的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 基于阿里云弹性容器实例ECI的轻量化阿里云容器服务Kubernetes（ACK Serverless）以及文件...
使用Prometheus Client监控应用
本文以阿里云容器服务Kubernetes集群和阿里云容器镜像服务为例，介绍如何通过Prometheus Client监控应用。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已接入阿里云Prometheus监控。具体操作，请参见 开启...
部署PAI轻量化控制台
PAI轻量化控制台是阿里云 人工智能平台 PAI（Platform of Artificial Intelligence）提供的基于Helm部署的轻量化机器学习平台。您可以在容器服务ACK的 云原生AI套件 页面，进行一键部署和操作使用。本文介绍如何部署PAI轻量化控制台。使用...
上云须知
集群规划 阿里云容器服务支持弹性裸金属服务器（神龙），您可以根据业务场景进行选择CPU型或GPU型。弹性裸金属服务器 是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品，兼具虚拟机的弹性和物理机的性能及功能特性...
使用容器水平伸缩（HPA）
通过容器服务控制台创建HPA应用 阿里云容器服务已经集成了HPA。您可以通过容器服务控制台创建HPA应用。您可以在新建应用时候创建HPA，也可以为已有应用开启HPA。推荐您为一个工作负载仅创建一个HPA。在创建应用时创建HPA 以下以无状态应用...
常见问题
云安全中心提供多个版本的免费试用，当您满足免费试用条件时，您可以免费试用云安全中心版本。试用版本 试用时长 试用条件 开通方式 免费版 不限时长 阿里云账号已完成实名认证。使用云安全中心免费版扫描漏洞和检测AK泄露 防病毒版 3个月 ...
新增网络对象
使用云安全中心的容器防火墙服务，首先要创建源网络对象和目的网络对象，然后再创建防御。本文介绍如何创建网络对象。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全...
阿里云边缘容器服务服务等级协议说明
详细信息，请参见 阿里云边缘容器服务服务等级协议。
使用阿里云CSI存储
阿里云容器服务ACK的容器存储功能深度融合阿里云存储服务，完全兼容Kubernetes原生的存储服务，可通过部署CSI存储组件接入阿里云存储服务。ACK支持Pod自动绑定阿里云云盘、NAS、OSS、CPFS、本地卷等存储服务。本文介绍如何在注册集群中使用...
开源项目
GPU Share-Scheduler-Extender GPU Share-Scheduler-Extender Fluid Fluid是一个开源的Kubernetes原生的分布式数据集编排和加速引擎。Fluid Fluid 应用管理 Kube-eventer 开源Kubernetes事件收集工具，支持Kafka、MySQL、钉钉、飞书等多种...
在注册集群中配置容器安全策略（新版）
当前不支持自定义策略规则，所有规则均来自于阿里云容器服务内置的规则库。仅支持通过 容器服务管理控制台 的 组件管理 页面以及onectl方式安装gatekeeper组件。如果集群中已通过其他途径安装gatekeeper组件，请您卸载后再通过 组件管理 ...
配置容器安全策略
当前不支持自定义策略规则，所有规则均来自于阿里云容器服务内置的规则库。步骤一：安装或升级策略治理组件 启用安全策略治理功能时，需安装以下组件：gatekeeper组件：基于OPA策略引擎的K8s策略准入控制器，便于您管理和应用集群内的OPA...
配置和执行镜像安全扫描
前提条件 已购买或升级至云安全中心企业版、高级版或旗舰版，并已购买足够的 容器镜像安全扫描 次数（即授权数）。具体操作，请参见 购买云安全中心 和 升级与降配。各版本支持的功能详情，请参见 功能特性。已购买容器镜像服务企业版实例...
历史功能发布记录（2020年及之前）
北京、深圳、法兰克福、印尼、华东2金融云 ACK Pro版集群概述 边缘容器转商用化 阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。全部 ACK@Edge概述 2020年07月 功能名称 功能描述 发布地域 相关...
应用场景
在使用阿里云容器服务ACK场景下，支持将一个应用按比例部署到ECS或ECI上，提供更高效的资源利用率、更快的扩容速度、更健壮的系统可靠性和更低成本。高弹性 快速秒级扩容，可轻松应对百倍突发流量，同时支持HPA及CronHPA。低成本 根据流量...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 ...
修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
计费与支付
购买包年包月云游戏集群实例后，您可以购买更多的容器数量，但是云游戏集群的规格目前在降配时减少容器数量不支持退款。所以请您尽量减少降配操作。费用计算：包年包月 云游戏平台资源的计费周期与您购买资源的时长（以UTC+8时间为准）有关...
Knative
Knative是基于K8s提供的一款开源Serverless应用框架，其目标是制定云原生、跨平台的Serverless容器编排标准，帮助您部署和管理现代化的Serverless工作负载，打造企业级Serverless容器平台。组件介绍 阿里云容器服务Knative完全兼容社区...
Knative版本发布说明
Knative是基于K8s提供的一款开源Serverless应用框架，其目标是制定云原生、跨平台的Serverless容器编排标准，帮助您部署和管理现代化的Serverless工作负载，打造企业级Serverless容器平台。组件介绍 阿里云容器服务Knative完全兼容社区...
基于阿里云组件指标的容器水平伸缩
本文介绍如何在Kubernetes提供外部指标（External Metrics）支持的情况下，通过配置如HTTP请求率、Ingress QPS等指标，在阿里云环境中实现应用的自动...相关文档 基于阿里云Prometheus指标的容器水平伸缩 通过Nginx Ingress对多个应用进行HPA
- 产品推荐
- 这些文档可能帮助您