云边通信组件Raven概述
本文介绍Raven组件的基本概念、工作原理以及功能说明。云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等...
ALB Ingress概述
本文介绍Ingress基本概念、ALB Ingress Controller工作原理和ALB Ingress Controller使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
Nginx Ingress概述
本文介绍Ingress基本概念、Ingress Controller工作原理和Nginx Ingress Controller的使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
设置容器启动命令和参数
名称 类型 示例值 描述 Container.N.WorkingDir string/usr/local/容器工作目录。Container.N.Command.N array sleep 容器启动命令。最多20个。Container.N.Arg.N array 100 容器启动命令对应的参数。最多10个。控制台 通过 弹性容器实例...
ALB Ingress概述
本文介绍Ingress基本概念以及ALB Ingress Controller的工作原理、使用说明和安装要求。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的...
基础资源监控
例如，容器中影响Kubernetes调度的内存指标，会使用容器工作内存的专用指标，与宿主机的内存Usage区分。查看资源监控 登录 云监控控制台。在控制台左侧导航栏中，单击 Kubernetes容器监控。在 Kubernetes容器监控 页面中，单击目标集群名称...
UpdateContainerGroup-更新一个容器组
false WorkingDir string 否 容器工作目录。usr/share/Arg array 否 容器启动参数。最多 10 个。string 否 容器启动参数。hello Stdin boolean 否 此容器是否应在容器运行时为标准输入分配缓冲区。如果未设置，则容器中标准输入的读取值将...
CreateContainerGroup-创建一个容器组
false WorkingDir string 否 容器工作目录。usr/local/Arg array 否 容器启动命令对应的参数。最多 10 个。string 否 容器启动命令对应的参数。最多 10 个。100 Stdin boolean 否 此容器是否应在容器运行时为标准输入分配缓冲区。如果未...
设置容器启动命令和参数
功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过以下参数进行配置：工作目录 镜像构建时，通过WORKDIR可以指定容器的工作目录，容器启动时执行的命令会在该目录下执行。更多信息，请参见 WORKDIR。...
设置容器启动命令和参数
功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过以下参数进行配置：工作目录 镜像构建时，通过WORKDIR可以指定容器的工作目录，容器启动时执行的命令会在该目录下执行。更多信息，请参见 WORKDIR。...
Runtime安全
工作原理是拦截系统调用并只对列入白名单的系统调用放行。Docker有一个默认的Seccomp配置文件，适用于大多数通用工作负载。containerd运行时也包含默认的Seccomp配置文件。更多信息，请参见 默认的Seccomp配置文件。您可以通过向容器或...
创建工作流
工作流是作为Kubernetes CRD（自定义资源定义）实现的。因此可以使用kubectl管理工作流，并与其他Kubernetes服务本地集成，例如Volumes、Secrets和RBAC。工作流控制器提供完整的工作流功能，包括参数替换、存储、循环和递归工作流程。您...
使用SysOM定位容器内存问题
实现原理 Kubernetes采用内存工作集（Workingset）来监控和管理容器的内存使用。当容器内存使用量超过了设置的内存限制或者节点出现内存压力时，Kubernetes会根据Workingset来决定是否驱逐或者杀死容器。通过SysOM监控来排查Pod Workingset...
与原生Kubernetes名词对照
容器服务ACK 原生Kubernetes 参考链接 集群 Cluster 集群 节点 Node 节点 容器 Container 容器 镜像 Image 镜像 命名空间 Namespace 命名空间 工作负载 Workload 工作负载 容器组 Pod Pods 无状态工作负载 Deployment Deployments 有状态...
MSE Ingress概述
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联关系。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的...
资源画像
若工作负载有多个容器，则会提示偏差幅度最大的容器，具体计算原理如下。画像值（Recommend）大于原始资源请求量（Request）：表示容器长期处于资源超用状态（使用量大于申请量），存在稳定性风险，应及时提高资源规格，控制台提示“建议升...
边缘节点池管理概述
本文简单介绍边缘节点池的概念和工作原理。传统边缘管理 在边缘计算场景下，边缘节点通常具备很强的区域性、地域性、或者其他逻辑上的分组特性，比如具有相同的CPU架构、运营商或云提供商。相同的应用和镜像，可能需要部署到不同的节点池中...
工作流集群快速入门
通过MNS消息触发工作流 通过向OSS上传文件触发工作流 可观测性 使用Prometheus监控服务 使用日志服务 相关文档 了解 工作流集群 的功能优势工作原理和网络规划信息，请参见 分布式工作流Argo集群概述。工作流集群 不收取集群管理费用，如果...
使用ack-autoscaling-placeholder实现容器秒级伸缩
实现原理 使用优先级非常低（负数）的占位容器来超额配置，以保留其他Pod可以使用的资源。如果集群没有可用的资源，真正的工作负载也会将占位容器所占用的资源抢占，实现快速启动，然后结合同时使用Cluster-Autoscaler，迫使集群进行节点...
移除节点
工作原理 节点池移除节点是指将集群中的节点移出集群，ACK会自动调整期望节点数，调整后期望节点数为原期望节点数减去移除节点数。修改期望节点数，请参见 修改期望节点数。您可以通过勾选：同时释放ECS：节点移出集群后释放实例。重要 ...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
共享GPU调度
通过隔离，限制运行在同一个GPU上的多个容器能够按照自己申请的资源使用量运行，避免因为其资源用量超标影响同一个GPU上的其他容器的正常工作，同时也使更小颗粒度的使用GPU提供了可能。进一步了解，请参见：关于什么是共享GPU调度，请参见...
GPU调度概述
通过隔离，限制运行在同一个GPU上的多个容器能够按照自己申请的资源使用量运行，避免因为其资源用量超标影响同一个GPU上的其他容器的正常工作，同时也使更小颗粒度的使用GPU提供了可能。想进一步了解：关于什么是共享GPU调度，请参见 共享...
基因计算工作流
场景描述 本文适合利用容器服务Kubernetes版上的工作流引擎进行大规模基因测序的场景。阿里云工作流引擎基于开源项目Argo实现，支持并发、循环、重试等多种执行策略典型的基因计算过程，把数据分批进行计算，按照规定好的步骤依次完成计算...
创建服务
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载>无状态。在 无状态 页面右上角单击 使用YAML创建资源。选择示例模板或自定义，然后单击 创建。本示例中，示例模板是一个Nginx的Deployment。apiVersion:apps/v1 kind...
DNS策略配置和域名解析说明
本文介绍如何针对不同的场景使用 dnsPolicy 字段为集群的Pod配置DNS策略，以及如何使用 HostAliases 字段在容器Pod内部解析域名到固定IP地址。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版...
查看容器
在集群管理页左侧导航栏，选择 工作负载>容器组。选择目标容器组，单击右侧的 详情。说明 您可对容器组进行更新和删除操作，对于通过部署（Deployment）创建的容器组，建议您通过Deployment进行管理。进入容器组的详情页，您可查看该容器组...
管理容器组（Pod）
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...
使用钉钉机器人发送事件通知
运行工作流时，您可能需要在工作流运行结束或它的某个步骤完成时通知外部系统。例如邮件通知、即时消息（例如钉钉）、消息总线（例如Kafka）。本文以发送钉钉消息为例介绍如何在工作流运行中发送消息通知。前提条件 已创建分布式工作流Argo...
服务运行
本文介绍使用容器服务ACK涉及的服务授权、访问、调度及资源分配等常见问题。如何部署集群的第一个应用？集群中的应用A如何访问应用B？如何将集群内的各节点资源合理的分配给不同容器组？如何将Pod调度到指定ECS节点？如何获取服务Service的...
Pod异常问题排查
在集群管理页左侧导航栏，选择 工作负载>容器组。在 容器组 页面左上角选择Pod所在的 命名空间，查看Pod状态。若状态为Running，说明Pod运行正常。若状态不为Running，说明Pod状态异常，请参见 常见的Pod异常状态及处理方式 进行处理。检查...
基本概念
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
ACK对接ECI
ECI在接管Pod容器底层基础设施的管理工作后，Kubernetes不再需要直接负责单个Pod的放置、启动等工作，也不再需要关心底层虚拟机的资源情况，通过ECI即可确保Pod需要的资源随时可用。目前ECI已经无缝集成到阿里云容器服务Kubernetes版中，您...
Pod异常问题排查
在集群管理页左侧导航栏，选择 工作负载>容器组。在 容器组 页面左上角选择Pod所在的 命名空间，查看Pod状态。若状态为Running，说明Pod运行正常。若状态不为Running，说明Pod状态异常，请参见 常见的Pod异常状态及处理方式 进行处理。检查...
AGS概览
阿里云基因计算AGS（Alibaba Cloud Genomics Service）是由阿里云推出极速、低成本、高精度的基因组测序二级分析的云服务，主要提供以容器平台为基础的生物信息工作流服务和无需搭建集群，开箱即用的加速API服务。本文介绍什么是AGS及其...
共享GPU调度概述
如何限制运行在同一个GPU上的多个容器能够按照自己申请的资源使用量运行，避免因为其资源用量超标影响同一个GPU上的其他容器的正常工作，对此业界也做了很多探索。NVIDIA vGPU、MPS和vCUDA方案，都为更小颗粒度的使用GPU提供了可能。基于...
在离线混部概述
对于尚未支持CPU Burst策略的内核版本，ACK也会通过类似的原理，监测容器CPU Throttle状态，并动态调节容器的CPU Limit，实现与内核CPU Burst策略类似的效果。Memory QoS 容器在使用内存时主要存在以下两个方面的约束：自身内存限制：当...
历史功能发布记录（2020年及之前）
全部 升级ACK集群K8s版本 工作负载支持定时伸缩（CronHPA）容器服务管理控制台已支持为工作负载配置定时伸缩（CronHPA）的能力，您需要在同页面提前安装ack-kubernetes-cronhpa-controller组件。全部 容器定时伸缩（CronHPA）节点OS支持...
为什么ACK集群应用安装探针后没有监控数据？
在 工作负载>容器组 页面目标应用右侧单击 日志，查看ack-onepilot的Pod日志是否报STS错误，即提示"Message":"STS错误。如果报STS错误，则需为应用所在集群授权，并重启应用所在Pod。具体操作，请参见 为容器服务Kubernetes版授权。如果未...
- 产品推荐
- 这些文档可能帮助您