修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
快速入门
申请免费试用，可前往：申请免费试用 购买云效高级版，可前往：购买云效高级版 效能洞察首页 云效首页导航包含：度量报表、指标库、工作负荷、用户组管理、权限设置，承载效能洞察为大家提供的应用能力。报表管理 管理你在效能洞察的度量...
什么是容器服务 Edge 版
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统云计算...
Serverless数据访问概述
Serverless云平台提供的极致弹性能力，为相关基础设施带来巨大的压力和挑战，因此阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的...
如何使用阿里云容器镜像服务ACR？
Q：Codeup 是否支持阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）？A：支持，可以在ACR代码源中选择 Codeup，也可以基于云效流水线 Flow 对接，可以体验更多的测试、构建、发布等服务，拓展企业的研发能力。使用Flow关联ACR...
raven-agent-ds
raven-agent-ds是在阿里云 容器服务 Edge 版 中使用的云边网络通信组件。本文介绍该组件的基本信息、使用说明和变更记录。组件介绍 ACK Edge集群 创建时会默认安装raven-agent-ds网络组件。该组件通过DaemonSet方式部署，采用主机网络模式...
应用场景
在使用阿里云容器服务ACK场景下，支持将一个应用按比例部署到ECS或ECI上，提供更高效的资源利用率、更快的扩容速度、更健壮的系统可靠性和更低成本。高弹性 快速秒级扩容，可轻松应对百倍突发流量，同时支持HPA及CronHPA。低成本 根据流量...
产品优势
支持无缝集成至阿里云容器服务Kubernetes版，同时支持通过virtual kubelet对接您自建的Kubernetes集群。集成 自动集成阿里云的其它服务，可快速实现网络访问、日志采集、数据持久化存储、服务监控等功能。例如：日志服务SLS、文件存储NAS、...
容器镜像服务ACR个人版产品功能调整公告
尊敬的阿里云容器镜像服务ACR用户：容器镜像服务ACR计划从2023年8月20日起取消容器镜像服务ACR个人版的镜像安全扫描、镜像同步功能，如果有镜像安全及跨地域镜像高效分发需求，建议提前规划迁移至容器镜像服务ACR企业版实例。具体操作，请...
Knative概述
Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩）以及事件模型这三者，来帮助您部署和管理现代化的Serverless工作负载，打造企业级Serverless容器平台。组件介绍 阿里云容器服务Knative完全兼容开源Knative，并与容器服务...
查看容器备份
云备份 联合阿里云容器服务ACK推出容器备份功能。容器服务器ACK应用备份功能使用云备份对NAS、OSS类型的存储卷进行备份。本文介绍如何在 云备份 控制台查看容器备份详情。前提条件 已在容器服务ACK开启集群备份功能。具体操作，请参见 安装...
安全体系概述
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
安全体系概述
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
微服务架构日志采集运维管理
场景描述 阿里云日志服务LOG（原SLS）结合阿里云容器服务Kubernetes版（ACK）集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的日志采集、处理以及分析的实践解决方案。方案优势 日志采集配置灵活，支持多种日志形态、日志...
ACK Edge发布Kubernetes 1.24版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.24版本所做的变更内容。版本特性 版本特性 说明 ACK ...
制品中心
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
注册集群快速入门
ACK One注册集群帮助您将云下Kubernetes集群接入云端，快速搭建混合云集群，可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍注册集群的快速使用流程和文档使用指引。快速...
安装Nginx Ingress Controller
阿里云容器服务Serverless版基于社区版的Nginx Ingress Controller进行了优化，提供Nginx Ingress Controller功能。本文介绍如何在 ACK Serverless集群 安装Nginx Ingress Controller。操作步骤 方式一：创建集群时安装Nginx Ingress ...
Kubernetes 集群托管
Kubernetes 集群支持阿里云容器服务 ACK、其他云厂商提供的集群、以及企业自建 Kubernetes 集群。阿里云 ACK 通过服务连接授权云效即可使用。其他厂商集群或自建集群，需要集群的 API Server 公网可访问，使用集群的 kubeconfig 凭证与云效...
ACK对接ECI
本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI为Kubernetes提供一种层次化的解决方案：即ECI负责底层Pod容器资源的调度和管理工作，Kubernetes在ECI之上作为PaaS层来管理业务...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
机器资源管理概述
比如通过阿里云容器服务管理环境资源，并通过容器服务部署，详见 部署配置：通过容器服务部署。本文档与这样的场景无关。云效也支持用户通过可以自定义的部署脚本，将应用程序直接部署到机器上运行。在这种情况下，云效就需要直接管理企业...
kube-flannel-ds
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
产品计费
节点管理费用 因为阿里云 容器服务 Edge 版 支持丰富的异构边缘节点资源，包括自建IDC资源、ENS、IoT设备、X86、ARM架构等；并支持异构资源的混合调度，所以会收取节点的管理费用。容器服务灵骏版 为灵骏计算节点提供批量的添加和管理，...
创建Windows应用
示例模板：阿里云容器服务提供了多种资源类型的Kubernetes YAML示例模板，让您快速部署资源对象。您可以根据Kubernetes YAML编排的格式要求自主编写，来描述您想定义的资源类型。添加工作负载：您可通过此功能快速定义一个YAML模板。使用已...
GPU调度概述
本文介绍调度GPU资源的不同方法，包括使用Kubernetes默认GPU调度...关于如何使用GPU拓扑感知调度，请参见以下文档：GPU拓扑感知调度概述 安装GPU拓扑感知组件 Tensorflow分布式训练使用GPU拓扑感知调度 Pytorch分布式训练使用GPU拓扑感知调度
基于Helm的发布管理
阿里云容器服务ACK集成了Helm包管理工具，帮助您快速构建云上应用。Chart可以多次发布，也就会带来一个发布版本管理的问题。因此，阿里云Kubernetes服务提供发布功能。本文介绍如何在控制台上通过Helm管理应用。索引 前提条件 通过Helm管理...
安全责任共担模型
本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对...
基本概念
使用ECI前，建议您先了解相关概念，以便更好地使用产品。ECI相关概念 使用ECI涉及的相关概念如下表所示。概念 说明 容器（Container）容器是轻量的...更多信息，请参见：Kubernetes官方文档 阿里云容器服务Kubernetes与原生Kubernetes名词对照
配置容器镜像
ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 容器镜像服务ACR简介。注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP...
安全责任共担模型
本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对...
试用版说明
本文介绍微服务治理免费试用版的免费额度、有效期和使用说明等信息。有效期 开通后即刻生效，可免费试用30天，即30天*24小时。例如，如果您在2022年10月01日14：00开通免费试用版，那么在2022年10月31日14：00试用期结束。试用版功能 在...
ACK Edge集群计费说明
集群管理计费 因为阿里云 容器服务 Edge 版 整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理，所以针对 ACK Edge集群Pro版 会收取集群的管理费用。计费方式 价格 按量计费 每个集群0.64...
管理MSE Ingress Controller组件
阿里云容器服务ACK或 ACK Serverless集群 基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK或 ACK Serverless集群 中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress Controller组件 方式一：创建...
管理MSE Ingress Controller组件
阿里云容器服务ACK或 ACK Serverless集群 基于MSE云原生网关提供了托管的MSE Ingress Controller。本文介绍如何在ACK或 ACK Serverless集群 中安装、升级和卸载MSE Ingress Controller组件。安装MSE Ingress Controller组件 方式一：创建...
绑定源代码托管平台
背景信息 阿里云容器镜像服务个人版实例支持以下几种源代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 Bitbucket 全部 Bitbucket OAuth...
常见问题旧版索引
如何选择阿里云容器镜像服务ACR个人版和企业版？方案规划 线上或线下已有一套环境，是否可以迁移到云上ACK？资源计费 使用容器服务ACK集群的整体成本如何构成？将ACK下挂载的按量付费ECS转为包年包月时，选中转为包年包月磁盘，为什么会...
共享GPU调度概述
单Pod多GPU卡共享调度和显存隔离，常用于支持分布式模型训练代码的开发。支持共享和隔离策略的灵活配置。支持按GPU卡的Binpack和Spread算法分配策略。Binpack：多个Pod会优先集中共享使用同一GPU卡，适用于需要提升GPU卡利用率的场景。...
如何选择Docker运行时、Containerd运行时、或者安全...
Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比...
如何选择Docker运行时、Containerd运行时、或者安全...
Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比...
- 产品推荐
- 这些文档可能帮助您