修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
应用FAQ
本文主要为您介绍Kubernetes集群中应用的常见问题。为什么拉取镜像速度慢或拉取失败？如何进行ACK应用故障排查？如何手动升级Helm的版本？如何支持私有镜像？Cloud Controller Manager（CCM）组件升级检查失败 在Kubernetes集群中如何支持...
OSS存储卷FAQ
本文为您介绍OSS存储卷常见问题的处理方法。类型 问题 挂载问题 OSS存储卷挂载时间延长 OSS存储挂载权限问题 OSS静态卷挂载失败 使用问题 OSS静态卷访问Bucket过慢 OSS控制台看到文件大小为0 文件目录挂载后，显示为文件对象 OSS服务端监控...
组件异常问题排查
您可以根据操作异常码查找对应的问题，查看问题原因和解决方案。本文介绍操作异常码及其问题原因和解决方案。AddonOperationFailed.ResourceExists 问题原因 该组件包含的部分资源已经存在于集群中，组件无法直接安装。该现象可能由以下...
ContainerOS概述
为了解决传统OS在云原生场景下的各种适配问题，给容器服务的用户带来更好的使用体验，为容器场景而生的操作系统ContainerOS应运而生。相较于传统的操作系统，ContainerOS更为轻量级和模块化，启动和运行容器的速度更快。此外，ContainerOS...
成本套件概述
ACK提供成本套件功能，使用基于FinOps理念的云成本治理解决方案协助企业IT成本管理人员实现容器集群的资源分账、提效降本等业务场景诉求。本文介绍了成本治理FinOps解决方案和成本治理流程，快速建立云原生下IT成本治理体系。背景信息 云...
kritis-validation-hook组件介绍
配置镜像验签白名单 在中间件或服务网格场景下，kritis-validation-hook组件支持通过配置镜像验签白名单的方式，解决第三方组件自动注入的Sidecar容器的镜像无法通过镜像验签，导致无法部署Pod的问题。组件不会对白名单内的镜像进行签名...
源代码仓库常见问题
本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 请确保Code项目的Project Name与路径名称保持一致，避免Code代码修改后，自动构建失败。阿里云Code账号名称修改后，无法构建 企业版...
MSE Ingress FAQ
本文介绍您在使用MSE Ingress过程中遇到的常见问题，以及处理方法。问题一：云原生网关支持MSE Ingress的哪些版本？MSE云原生网关支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1 版本的Ingress，可以关联1.18.0及以上版本的ACK...
探针安装常见问题
常见问题 本文介绍了以下常见问题：AHAS架构感知和故障演练探针limits配置 ECS探针安装常见问题 容器服务安装ack-ahas-pilot常见问题1 容器服务安装ack-ahas-pilot常见问题2 容器服务安装ack-ahas-pilot常见问题3 容器服务安装ack-ahas-...
云盘存储卷FAQ
本文为您介绍云盘存储卷常见问题的处理方法。云盘挂载失败，出现timeout错误 升级系统后，云盘报错input/output error 卸载云盘时提示The specified disk is not a portable disk 挂载云盘的Pod无法启动且提示had volume node affinity ...
常见问题
本文介绍 分布式云容器平台 ACK One 的常见问题。模块 相关问题 注册集群 注册集群是否收费？本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？接入注册集群的目标集群对于网络连通性有什么要求？多集群舰队 舰队管理常见问题 舰队...
云盘FAQ
本文介绍在 ACK Serverless集群 中使用云盘存储卷时遇到的常见问题及处理方法。云盘创建FAQ 动态创建PV失败且提示InvalidDataDiskCatagory.NotSupported 动态创建PV失败且提示The specified AZone inventory is insufficient 动态创建PV...
Service快速入门
在Kubernetes中，Pod虽然拥有独立的IP，但会被快速地创建和删除，因此无法直接对外...如果使用容器服务ACK Service时遇到问题，例如Service注解不生效、无法根据Service关联SLB等，请参见 Service FAQ、Service异常问题排查 寻找解决方法。
容器定时伸缩（CronHPA）
常见问题 如何卸载ack-kubernetes-cronhpa-controller组件？登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Helm。在 Helm 页面，查看是否存在 ack-kubernetes-...
DNS FAQ
本文介绍在容器服务ACK集群中DNS相关的常见问题。为什么通过exec无法进入CoreDNS Pod？问题现象 使用 kubectl-n kube-system exec-it {coredns pod} bash 及类似命令无法进入到CoreDNS Pod。问题原因 CoreDNS所使用的容器镜像是基于Scratch...
OSS存储卷概述
您可以在ACK集群中使用阿里云OSS数据卷。目前，ACK仅支持OSS静态存储卷，不支持OSS动态存储卷。您可以通过创建PV和PVC的...OSSFS可以通过调整配置参数的方式，优化其在缓存、权限等方面的表现，请参见 常见问题、ossfs/README-CN.md 、FAQ。
使用CentOS镜像创建ECI实例
使用ECI提供的CentOS、Busybox等镜像创建ECI...常见问题 如果没有给CentOS容器配置启动命令，由于容器内部没有常驻进程，会导致容器启动成功后立即退出。在实例重启策略为总是重启的情况下，会一直尝试重启，导致容器一直处于 启动中 状态。
Ingress FAQ
本文汇总了使用Nginx Ingress、ALB Ingress和MSE Ingress时出现的常见问题。Nginx Ingress Ingress支持哪些SSL/TLS版本？Ingress L7请求头默认是透传的吗？后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？Ingress L7透传客户端...
历史功能发布记录（2022年）
功能名称 功能描述 发布地域 相关文档 集群故障诊断时支持诊断ECS实例的健康状态 您在运行集群故障诊断时将同时运行ECS实例健康诊断，帮助您对ECS实例的系统状态、网络状态、磁盘状态等进行全方位诊断，及时发现并解决常见问题。...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
舰队管理FAQ
本文介绍舰队管理的常见问题。舰队管理是否支持多个Fleet实例？Fleet实例管理关联集群对集群间的连通性有什么要求？是否可以使用Kubectl CLI对Fleet实例进行操作？添加关联集群操作失败，报错详情：secrets"sec-c58faedb8a7864d3*-public...
集群开通
您可以查看集群日志，然后根据相应的解决方法解决问题。具体操作，请参见 集群管理FAQ。如何拉取私有镜像？推荐使用aliyun-acr-credential-helper组件。该组件会默认安装在所有ACK集群中，支持在ACK集群中免密拉取容器镜像服务ACR中的私有...
容器防护常见问题
本文汇总了容器防护的常见问题。目前我使用的是云安全中心的企业版，是否能使用容器防火墙功能？不可以。仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
托管节点池节点自动恢复
如遇相关问题，请参见 常见问题。NodeRepairIgnore Normal 节点恢复跳过，当ECS处于非运行状态时，不对节点进行操作。常见问题 自动恢复失败怎么办？由于故障的复杂性，自动恢复任务无法修复所有的故障场景。当节点自动恢复任务执行失败，...
使用tcpdump抓包分析网络问题
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
搭建高性能网络ACK集群
本文介绍搭建高性能网络ACK集群的场景描述、解决问题、架构图及操作参考链接。场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的...
资源计费常见问题
本文介绍使用容器服务ACK计费相关的常见问题。使用容器服务ACK集群的整体成本如何构成？容器服务ACK集群的创建成本由容器层与非容器层（ECS、网络等）两部分组成。计费详情，请参见 产品计费。容器层：ACK的多种集群类型中，仅 ACK集群Pro...
Pod诊断
容器服务平台提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器服务平台构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI智能诊断两...
可观测性体系概述
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）新建的集群默认安装与集成云监控（Cloud Monitor），提供集群、容器的部分...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
ACK发布Kubernetes 1.28版本说明
与原有的 Resource 类型考虑Pod整体资源使用平均值相比，考虑每个容器使用量可以解决此问题：Pod存在多个容器时Sidecar容器使用率低而业务容器使用率高，平均计算后没有达到扩容阈值，最终无法扩容。StatefulSet多个特性进入Beta，包括支持...
网络诊断
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
升级ACK灵骏集群
集群升级常见问题 如何处理集群升级失败并提示the aliyun service is not running on the instance？问题原因 云助手不可用，导致升级命令下发失败。解决方案 请启动或停止云助手后，重新执行集群升级操作。具体操作，请参见 启动、停止...
AIOps套件概述
Kubernetes是一个大规模分布式的容器编排引擎，由于其复杂性，管理与运维集群都需要较深的领域知识。为降低Kubernetes集群运维管理的难度，容器服务平台提供了AIOps套件。AIOps套件包括集群检查、集群巡检和集群诊断，可以帮助您排查问题，...
使用容器定时水平伸缩（CronHPA）
常见问题 如何卸载ack-kubernetes-cronhpa-controller组件？登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Helm。在 Helm 页面，查看是否存在 ack-kubernetes-...
容器镜像服务镜像扫描功能扫描结果排查
解决方法：请检查应用通过Maven等库管理工具引入的依赖库版本，如POM文件中是否定义使用了问题版本依赖库的坐标。若在应用POM文件中没有找到定义，需要检查是否由某些依赖库间接依赖引入问题版本依赖库导致。问题原因二：镜像扫描功能在...
基于RocketMQ指标的容器水平伸缩
为了解决这个问题，您可以利用Kubernetes事件驱动自动伸缩工具Keda，根据自定义的RocketMQ消息堆积指标，启动容器水平伸缩应用。阿里云的RocketMQ 5.0版本已默认打通阿里云Prometheus，支持默认将消息堆积的监控数据采集阿里云Prometheus中...
- 产品推荐
- 这些文档可能帮助您