将AHAS-应用限流接入注册集群
具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，选择 市场>应用市场。在 应用市场 页面单击 应用目录 页签，选中 ack-ahas-sentinel-pilot 应用。应用目录 包含较...
提交容器生成镜像并推送到ACR
连接ECI实例A，在容器内进行操作。此处以在容器写入一个文件（hello.txt）作为示例。调用CommitContainer接口，将实例A中的容器环境打包成镜像，并推送到ACR。采用的参数示例如下：RegionId=...
容器水平伸缩（HPA）
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩（HPA）功能。HPA使容器服务具备非常灵活的适应能力，在业务负载急剧飙升时快速扩容出多个Pod副本来缓解压力，也可以在业务负载变小时...
部署Ingress Controller使用私网SLB
说明 由于ACK专有版集群的Master节点由您自行创建并维护，因此为了方便您的维护管理，容器服务ACK支持通过SSH方式连接专有版集群的Master节点。背景信息 通过阿里云容器服务管理控制台创建的Kubernetes集群在初始化时会自动部署一套Nginx ...
列表信息
在架构地图中，可以查看进程、容器、主机的拓扑图，以及系统节点列表。本文介绍各个进程、容器、主机、系统节点等列表的具体参数信息。进程详情 进程详情说明见下表。表 1.进程详情说明 进程详情 说明 状态 CPU 该进程的CPU占有情况。...
通过SSH连接ACK专有集群的Master节点
为了方便您的维护管理，容器服务ACK支持通过SSH方式连接专有版集群的Master节点。本文介绍如何为 ACK专有集群 开通SSH公网登录，以及如何通过SSH方式连接专有版集群的Master节点。前提条件 已创建 ACK专有集群，且集群API Server已绑定EIP...
DNS解析异常问题排查
如果异常原因是无法连接至域名服务器，请参见 排查思路 的《按解析异常出现频次》。如果以上排查无果，请按以下步骤排查。检查业务Pod的DNS配置，是否已经接入CoreDNS。具体操作，请参见 检查业务Pod的DNS配置。如果没有接入CoreDNS，则...
DNS解析异常问题排查
如果异常原因是无法连接至域名服务器，请参见 排查思路 的《按解析异常出现频次》。如果以上排查无果，请按以下步骤排查。检查业务Pod的DNS配置，是否已经接入CoreDNS。具体操作，请参见 检查业务Pod的DNS配置。如果没有接入CoreDNS，则...
UpdateContainerGroup-更新一个容器组
如果 StdinOnce 设为 true，标准输入在容器开启时被打开，在首个客户端附加到标准输入之前都为空，然后会一直保持开启状态，接收数据，直到客户端连接断开，此时标准输入被关闭，在容器重启前一直保持关闭状态。true ...
网络管理FAQ
Nginx Ingress FAQ 访问连接相关 集群内访问集群LoadBalancer暴露的SLB地址不通 无法访问Ingress Controller自己 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 Nginx Ingress异常问题排查 无法连接到通过Ingress暴露的...
DescribeContainerGroups-批量查询容器组信息
如果 StdinOnce 设为 true，标准输入在容器开启时被打开，在首个客户端附加到标准输入之前都为空，然后会一直保持开启状态，接收数据，直到客户端连接断开，此时标准输入被关闭，在容器重启前一直保持关闭状态。true Cpu float 容器的 vCPU...
CreateContainerGroup-创建一个容器组
如果 StdinOnce 设为 true，标准输入在容器开启时被打开，在首个客户端附加到标准输入之前都为空，然后会一直保持开启状态，接收数据，直到客户端连接断开，此时标准输入被关闭，在容器重启前一直保持关闭状态。false ...
创建ACK Edge集群
重要 通常边缘节点需要通过公网和云端API server交互，因此若不勾选 使用EIP暴露API Server，边缘节点将无法连接到云端集群，创建的集群也将无法在边缘场景下使用。RDS 白名单 单击 请选择您想要添加白名单的RDS实例，将节点IP添加至RDS...
Pod诊断
节点出现cgroup泄露情况，可能导致监控采集出错，甚至导致容器无法启动。请先尝试登录节点，删除相应的cgroup目录。若问题仍未解决，请 提交工单 处理。节点Chronyd进程状态 检查节点Chronyd进程是否异常，该进程异常可能会影响系统时钟...
使用DNSTAP Analyser诊断域名解析异常
5 无法连接到上游服务器，从客户端发起了请求，CoreDNS将请求转发给上游服务器进行查询，上游服务器未返回结果。15 一次完整的外部域名查询，从客户端发起请求，CoreDNS将请求转发给上游服务器进行查询，上游服务器完成查询并返回，CoreDNS...
使用DNSTAP Analyser诊断域名解析异常
5 无法连接到上游服务器，从客户端发起了请求，CoreDNS将请求转发给上游服务器进行查询，上游服务器未返回结果。15 一次完整的外部域名查询，从客户端发起请求，CoreDNS将请求转发给上游服务器进行查询，上游服务器完成查询并返回，CoreDNS...
集群巡检项及解决方案
当新建连接速率达到上限后，短时间内无法建立新连接，导致客户端无法访问。解决方案：若过去三天内SLB实例新建连接速率过高，达到每秒最大新建连接数的80%。新建连接数达到SLB每秒最大新建连接数的最大值会导致客户端无法访问。为避免业务...
历史功能发布记录（2021年）
本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
ACK灵骏发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
（停止维护）ACK发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
功能特性
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
通过命令行管理应用
前提条件 已通过kubectl连接Kubernetes集群 通过命令行创建应用 可以通过运行以下语句来运行简单的容器（本示例中为Nginx Web服务器）。kubectl run nginx-image=registry.cn-hangzhou.aliyuncs.com/spacexnice/netdia:latest 此命令将为该...
DNS解析及缓存策略说明
默认为5s）0s（CoreDNS低于1.8.4.2版本时默认为5s）serve_stale 允许无法连接上游DNS服务器时使用已过期的本地缓存 关闭 开启（NodeLocal DNSCache Helm Chart版本低于1.5.0时，默认关闭）关闭 说明 实际生效的缓存时间TTL由域名解析结果...
集群巡检项及解决方案
当新建连接速率达到上限后，短时间内无法建立新连接，导致客户端无法访问。解决方案：若过去三天内SLB实例新建连接速率过高，达到每秒最大新建连接数的80%。新建连接数达到SLB每秒最大新建连接数的最大值会导致客户端无法访问。为避免业务...
安全沙箱的NAS直挂
前提条件 创建安全沙箱节点池 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 virtio-fs是一个共享的文件系统。容器服务Kubernetes版（ACK）安全沙箱使用virtio-fs可以把Volume、Secret、ConfigMap等共享到虚拟机GuestOS内，从而...
修复Kubernetes漏洞CVE-2018-1002105公告
Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，目前阿里云容器服务Kubernetes已修复此漏洞，请登录容器服务管理控制台升级您的Kubernetes版本。漏洞 CVE-2018-1002105 详细信息，请参见 CVE-2018-...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
基本概念
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
使用企业版实例推送和拉取镜像
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
数据卷概述
当一个ECI实例中同时运行多个容器时，无法在这些容器之间共享文件。对于上述问题，ECI支持通过数据卷（Volume）的方式来解决。目前ECI支持挂载以下几类数据卷：数据卷类型 说明 OpenAPI 控制台 云盘 云盘是阿里云提供的数据块级别的存储...
忽略Sidecar容器的NotReady状态
Pod内包含两个容器，c1容器可以正常运行，c2容器由于缺少启动命令无法进入Ready状态。apiVersion:apps/v1 kind:Deployment metadata:name:test-ignore labels:app:test spec:replicas:1 selector:matchLabels:app:test template:metadata:...
GPU拓扑感知调度概述
每块V100 GPU有6个NVLink通道，8块GPU间无法做到全连接，2块GPU间最多只能有2条NVLink连接。其中GPU0和GPU3，GPU0和GPU4之间有2条NVLink连接，GPU0和GPU1之间有一条NVLink连接，GPU0和6之间没有NVLink连接，故GPU0与GPU6之间仍然需要通过...
容器服务 Serverless 版使用快速入门
本文介绍如何在容器服务管理控制台快速创建阿里云 ACK Serverless集群、使用镜像创建应用和查看容器。前提条件 已开通并授权容器服务ACK。已登录 弹性容器实例 控制台开通ECI服务。步骤一：创建 ACK Serverless集群 说明 本文仅介绍创建 ...
网络访问控制概述
容器镜像服务企业版针对容器镜像与 Helm Chart 分别提供了访问控制管理。新创建的企业版实例默认处于非连接状态，您需要在配置相应的 ACL 策略之后，才可以通过专有网络或公网访问该实例。
托管节点池概述
排水 托管节点池在替盘升级前会执行节点下线与排水，因此会造成Pod的重启、长连接的中断。执行排水操作时，ACK会先尝试通过 cordon 命令或者 容器服务管理控制台 将节点设置为不可调度，然后驱逐该节点上的Pod。如果超时30分钟后，Pod仍未...
容器镜像服务ACR
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
查看节点池
通过容器服务管理控制台，您可以查看节点池的基本信息、监控信息、节点池中的全部节点信息和节点伸缩活动的记录。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。Kubernetes集群连通性正常。具体操作，请参见...
- 产品推荐
- 这些文档可能帮助您