支持的云服务
概述 使用ECI的同时，您可能会使用阿里云容器、网络、存储、日志等服务。ECI与其他云服务的关系如下：容器 服务 说明 相关文档 容器服务Kubernetes版 容器服务Kubernetes是阿里云提供的兼容Kubernetes的容器应用管理服务。ECI支持无缝集成...
第12课：容器安全-如何应对容器安全带来的新挑战？
本视频介绍在Kubernetes集群中可能面临的安全挑战，并简述阿里云容器服务的应对思路。更多信息，请参见 安全体系概述。
开源项目
GPU Share-Scheduler-Extender GPU Share-Scheduler-Extender Fluid Fluid是一个开源的Kubernetes原生的分布式数据集编排和加速引擎。Fluid Fluid 应用管理 Kube-eventer 开源Kubernetes事件收集工具，支持Kafka、MySQL、钉钉、飞书等多种...
可观测性体系概述
侵入式应用监控APM监控方案 链路追踪Tracing Analysis为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发...
第1课：集群创建，玩转企业级容器应用“第一站”
阿里云容器服务面向多种业务场景提供多样化的Kubernetes集群，本视频主要介绍ACK和ASK的功能、类型和使用方式。关于ACK的更多信息，请参见 容器服务ACK。
监控节点
阿里云容器服务ACK集群集成了 阿里云Prometheus 监控服务，可查看对应ECS实例的基本监控信息。本文介绍如何查看Kubernetes集群下ECS实例的节点的监控信息。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，...
什么是容器服务 Edge 版
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统云计算...
raven-agent-ds
raven-agent-ds是在阿里云 容器服务 Edge 版 中使用的云边网络通信组件。本文介绍该组件的基本信息、使用说明和变更记录。组件介绍 ACK Edge集群 创建时会默认安装raven-agent-ds网络组件。该组件通过DaemonSet方式部署，采用主机网络模式...
Serverless数据访问概述
Serverless云平台提供的极致弹性能力，为相关基础设施带来巨大的压力和挑战，因此阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的...
修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
如何使用阿里云容器镜像服务ACR？
Q：Codeup 是否支持阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）？A：支持，可以在ACR代码源中选择 Codeup，也可以基于云效流水线 Flow 对接，可以体验更多的测试、构建、发布等服务，拓展企业的研发能力。使用Flow关联ACR...
Knative概述
Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩）以及事件模型这三者，来帮助您部署和管理现代化的Serverless工作负载，打造企业级Serverless容器平台。组件介绍 阿里云容器服务Knative完全兼容开源Knative，并与容器服务...
接入和管理集群
说明 仅接入集群的类型为 阿里云容器服务kubernetes版（ACK）、阿里云容器服务kubernetes版（ASK）和 阿里云企业级分布式应用服务（EDAS）的集群需要初始化，接入集群的类型为 阿里云BizWorks Serverless集群 公测 的集群无需初始化。...
安全体系概述
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
制品中心
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
安全体系概述
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
查看容器备份
云备份 联合阿里云容器服务ACK推出容器备份功能。容器服务器ACK应用备份功能使用云备份对NAS、OSS类型的存储卷进行备份。本文介绍如何在 云备份 控制台查看容器备份详情。前提条件 已在容器服务ACK开启集群备份功能。具体操作，请参见 安装...
容器镜像服务ACR个人版产品功能调整公告
尊敬的阿里云容器镜像服务ACR用户：容器镜像服务ACR计划从2023年8月20日起取消容器镜像服务ACR个人版的镜像安全扫描、镜像同步功能，如果有镜像安全及跨地域镜像高效分发需求，建议提前规划迁移至容器镜像服务ACR企业版实例。具体操作，请...
什么是GPU容器共享技术cGPU
GPU容器共享技术cGPU是阿里云基于内核虚拟GPU隔离的容器共享技术。即多个容器共享一张GPU卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。为什么选择cGPU 兼容性好 不仅适配标准的Docker和Containerd工作方式，而且还...
【产品变更】容器服务发行版 ACK Distro停止维护公告
变更时间及内容 经阿里云容器服务团队评估，开源项目ACK Distro已于2024年正式停止维护，不再提供任何形式的技术服务支持。自2024年03月31日起，ACK Distro相关用户钉群将解散，阿里云官网ACK Distro介绍页面也将完成下线。推荐方案 我们...
什么是容器镜像服务ACR
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与...
【功能下线】停止支持启动模板功能
弹性容器实例将于2023年12月31日起停止支持启动模板功能。功能下线对正在运行的ECI实例没有影响，但您无法继续使用启动模板功能。...说明 如果您通过阿里云容器服务ACK使用ECI，可以在容器服务管理控制台以YAML方式将实例配置信息保存为模板。
注册集群快速入门
ACK One注册集群帮助您将云下Kubernetes集群接入云端，快速搭建混合云集群，可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍注册集群的快速使用流程和文档使用指引。快速...
ACK Edge发布Kubernetes 1.24版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.24版本所做的变更内容。版本特性 版本特性 说明 ACK ...
基础资源监控
在阿里云容器服务中，资源监控已经与云监控互通，新建的集群默认安装与集成云监控。本文介绍如何在控制台查看基础资源的监控及如何配置报警。前提条件 若需要使用最新版本的云监控，容器服务Kubernetes版集群的metrics-server组件必须升级...
ACK对接ECI
本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI为Kubernetes提供一种层次化的解决方案：即ECI负责底层Pod容器资源的调度和管理工作，Kubernetes在ECI之上作为PaaS层来管理业务...
注册集群FAQ
metrics-server是阿里云容器服务Kubernetes版基于社区开源监控组件进行改造和增强的离线监控数据组件，提供查看集群离线监控数据功能，提供HPA和基础资源监控的能力。更多信息，请参见 metrics-server。您可以通过控制台组件管理安装...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
安装Nginx Ingress Controller
阿里云容器服务Serverless版基于社区版的Nginx Ingress Controller进行了优化，提供Nginx Ingress Controller功能。本文介绍如何在 ACK Serverless集群 安装Nginx Ingress Controller。操作步骤 方式一：创建集群时安装Nginx Ingress ...
ACK Edge发布Kubernetes 1.26版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.26版本所做的变更内容。版本特性 版本特性 说明 ACK ...
产品计费
节点管理费用 因为阿里云 容器服务 Edge 版 支持丰富的异构边缘节点资源，包括自建IDC资源、ENS、IoT设备、X86、ARM架构等；并支持异构资源的混合调度，所以会收取节点的管理费用。容器服务灵骏版 为灵骏计算节点提供批量的添加和管理，...
Kubernetes 集群托管
Kubernetes 集群支持阿里云容器服务 ACK、其他云厂商提供的集群、以及企业自建 Kubernetes 集群。阿里云 ACK 通过服务连接授权云效即可使用。其他厂商集群或自建集群，需要集群的 API Server 公网可访问，使用集群的 kubeconfig 凭证与云效...
基本概念
使用ECI前，建议您先了解相关概念，以便更好地使用产品。ECI相关概念 使用ECI涉及的相关概念如下表所示。概念 说明 容器（Container）容器是轻量的...更多信息，请参见：Kubernetes官方文档 阿里云容器服务Kubernetes与原生Kubernetes名词对照
安全责任共担模型
本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对...
机器资源管理概述
比如通过阿里云容器服务管理环境资源，并通过容器服务部署，详见 部署配置：通过容器服务部署。本文档与这样的场景无关。云效也支持用户通过可以自定义的部署脚本，将应用程序直接部署到机器上运行。在这种情况下，云效就需要直接管理企业...
kube-flannel-ds
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
安全责任共担模型
本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对...
配置容器镜像
ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 容器镜像服务ACR简介。注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP...
供应链安全
结合K8s日志和云平台操作日志实时进行行为审计和风险识别，实现容器服务和编排平台存在的容器逃逸、AccessKey泄露、未授权访问风险。更多信息，请参见 什么是云安全中心。相关文档 ACR企业版支持云原生制品加密存储，支持镜像安全扫描及多...
ACK Edge集群计费说明
集群管理计费 因为阿里云 容器服务 Edge 版 整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理，所以针对 ACK Edge集群Pro版 会收取集群的管理费用。计费方式 价格 按量计费 每个集群0.64...
- 产品推荐
- 这些文档可能帮助您