升级节点池
本文介绍如何在不影响数据盘的情况下进行节点池升级。升级节点池的过程包含前置检查、执行升级。前置检查提示影响升级的风险。您可以对kubelet、操作系统和容器运行时按需组合升级。使用须知 节点池升级功能仅支持有节点的节点池。替盘升级...
支持的云服务
什么是容器服务Kubernetes版 容器镜像服务ACR 容器镜像服务ACR是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。您可以使用ACR来管理容器镜像，拉取ACR中的镜像来创建ECI实例。什么是容器镜像服务ACR 网络 ...
忽略Sidecar容器的NotReady状态
在某些场景下，您可能会不希望Sidecar容器状态影响整个Pod状态，例如：使用Sidecar容器用于收集日志，但日志容器出现问题，不应该影响业务容器对外提供服务。针对上述场景，ECI支持了忽略容器NotReady状态的功能。如果您不希望某一容器的...
修复漏洞CVE-2021-30465公告
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击...
DNS FAQ
本文介绍在容器服务ACK集群中DNS相关的常见问题。为什么通过exec无法进入CoreDNS Pod？问题现象 使用 kubectl-n kube-system exec-it {coredns pod} bash 及类似命令无法进入到CoreDNS Pod。问题原因 CoreDNS所使用的容器镜像是基于Scratch...
产品功能
本文介绍阿里云容器服务ACK产品功能使用的常见问题。Ingress组件是什么？其为什么需要SLB？Ingress组件的SLB实例怎么转成包年包月的套餐？节点池是什么？ACK支持哪些灰度发布和蓝绿发布方式？如果我想使用Istio，推荐使用什么方案呢？如何...
GPU FAQ
本文介绍GPU常见问题。GPU问题诊断 如何修复GPU节点的容器启动异常？排查GPU监控常见问题 可用的GPU数目少于实际GPU数目 ...情况四：如果以上情况都不适用，可以评估您的业务能否使用其他操作系统，例如：Alibaba Cloud Linux 2或者CentOS 7。
向虚拟节点Pod注入Sidecar容器
自动结束Sidecar容器 对于Job类Pod，Sidecar容器可能会导致业务容器完成后Job无法退出的情况，您可以通过 强制终止Sidecar容器并忽略容器退出码 来解决问题。升级Sidecar容器 使用Sidecar模式后，您可能会有Sidecar容器升级等运维需求。您...
向虚拟节点Pod注入Sidecar容器
自动结束Sidecar容器 对于Job类Pod，Sidecar容器可能会导致业务容器完成后Job无法退出的情况，您可以通过 强制终止Sidecar容器并忽略容器退出码 来解决问题。升级Sidecar容器 使用Sidecar模式后，您可能会有Sidecar容器升级等运维需求。您...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
功能发布记录
本文介绍 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）的最新动态。背景信息 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的Kubernetes（K8s）版本：v1.28、v1.26、v1.24。关于版本机制更多...
管理组件
容器服务 Kubernetes 版 提供应用管理、日志监控、网络等多种组件，便于您管理和运维集群。某些组件由ACK自动升级，部分组件需要您手动升级，或按需进行更小粒度的配置。本文介绍如何升级、安装、卸载组件等。前提条件 已创建ACK集群。操作...
与原生Kubernetes名词对照
本文主要为您介绍容器服务ACK与原生Kubernetes名词对照情况。容器服务ACK 原生Kubernetes 参考链接 集群 Cluster 集群 节点 Node 节点 容器 Container 容器 镜像 Image 镜像 命名空间 Namespace 命名空间 工作负载 Workload 工作负载 容器...
【产品变更】ASK底层ECI容器实例商用收费的公告
ASK底层所调度的ECI容器实例服务于2019年1月22日10:00商用收费，详情请参见 什么是容器服务 Serverless 版，如果您拥有 ACK Serverless集群 并已创建相应的容器实例，请提前做好预算规划，容器实例在存续时间内会收取您相应的费用。...
创建企业版实例
容器镜像企业版ACR面向企业客户，提供容器镜像、Helm Chart、Operator等符合OCI规范制品的安全托管及高效分发服务，支持企业生产环境大规模分发、全球多地域分发、云原生DevSecOps分发提效。在使用容器镜像服务企业版之前，您需要先创建...
ACK One计费说明
更多信息，请参见 什么是容器镜像服务ACR。不支持 不支持 计费说明 SLS日志服务 建议项 用于集群组件和应用的日志采集和检索。更多信息，请参见 什么是日志服务。不支持 支持 可参考如下文档，根据业务需要选购合适的资源包：选购资源包。...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
ACK Serverless集群计费说明
更多信息，请参见 什么是弹性容器实例。不支持 不支持 计费概述 VPC专有网络 必选项 用于构建集群网络环境和路由规则。更多信息，请参见 什么是专有网络。不支持 不支持 产品计费 负载均衡 建议项 用于为集群创建负载均衡。更多信息，请...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的...
工作负载推荐配置
如果容器内有多个进程，某个进程挂了，容器未必受影响，外部的容器引擎无法感知到容器内有进程退出，也不会对容器做任何操作，但是实际上容器已经不能正常工作了。如果有几个进程需要协同工作，在Kubernetes里也可以实现，例如：nginx和...
云产品资源计费
您在使用 容器服务 Kubernetes 版 过程中，会使用阿里云其他云产品的资源，您需要为您使用的这些资源付费。ACK集群关联的阿里云云产品 ACK托管集群 和 ACK专有集群 关联的阿里云云产品介绍及计费说明如下。重要 下表中涉及的关联云产品仅供...
使用企业版实例推送和拉取镜像
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
通过日志服务采集Kubernetes容器日志
阿里云容器服务Kubernetes集群集成了阿里云日志服务SLS。您可以在创建集群时启用日志服务，通过日志服务快速采集Kubernetes集群的容器日志，包括容器的标准输出以及容器内的文本文件。步骤一：启用日志服务组件Logtail 重要 为避免产生重复...
ACK集群概述
常见问题 授权管理FAQ 集群管理FAQ 节点与节点池FAQ 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 应用FAQ 存储FAQ-CSI 存储FAQ-Flexvolume 容器安全FAQ 为什么可观测监控 Prometheus 版数据异常无法显示？弹性伸缩FAQ GPU FAQ 备份中心...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的...
使用Kubernetes默认GPU调度
阿里云容器服务ACK支持GPU的调度与运维管理。默认的GPU使用模式与Kubernetes社区GPU的使用方式一致。本文以运行GPU的TensorFlow任务为例，介绍如何快速部署一个GPU应用。注意事项 针对纳入K8s集群管理的GPU节点，建议您按照本文示例中标准...
删除节点池
本文介绍如何在容器服务ACK中删除不再使用的节点池，以减少不必要的资源浪费。索引 节点池节点释放规则 操作步骤 常见问题 节点池节点释放规则 删除节点池时，节点池是否开启了期望节点数，将影响节点的释放行为。开启期望节点数的节点池 ...
基础资源监控
当集群发生资源水位异常情况时，通常需要分解问题，找到具体Pod。此场景推荐以该集群中的任一Pod的方式配置水位报警规则。配置报警规则时，选择 资源范围 为 容器组（Pod），选择命名空间及容器组Pod为 全部，则当该集群的任一Pod出现规则...
集群管理FAQ
本文主要为您介绍集群管理的常见问题。Alibaba Cloud Linux操作系统的集群兼容CentOS的容器镜像吗？Kubernetes集群扩容常见问题的排查及解决方法 为何删除Kubernetes集群失败？通过CloudShell管理集群出现超时问题 创建集群选择了...
内存诊断
容器智能运维平台 提供内存诊断功能，可以覆盖Kubernetes集群上常见的内存问题，包括内存泄漏、内存碎片化、OOM等。诊断结果以图表的方式展示系统内存整体使用情况，将容器内的缓存和共享内存归属到具体的文件夹下，清晰展示系统内存使用...
功能发布记录
针对上述问题，ECI支持了等待ClusterIP同步完成后再开始创建Pod的功能，以此来确保Pod中的容器在访问Service时，不会因为ClusterIp还未同步而导致访问超时。2023-12-29 不涉及 配置ECI Pod在ClusterIP同步后再创建 新增ECI规格 指定vCPU和...
产品优势
极致弹性的资源扩缩 根据容器资源使用情况，快速自动地调整容器数量。数分钟内扩展到上千个节点。如果您使用了 容器服务 Serverless 版 和弹性容器实例ECI，可在30秒内启动500个容器组。支持一键垂直扩缩容。支持应用横向扩展以及设置与...
使用ACK AI助手进行故障排查和智能问答
容器服务ACK AI助手（后文简称“ACK AI助手”）是阿里云容器服务团队提供的基于大模型的新型助手功能。基于阿里云容器服务团队在Kubernetes和云原生领域沉淀的知识经验、阿里云容器服务运维体系的观测以及ACK技术专家诊断的经验，ACK AI...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
使用CentOS镜像创建ECI实例
使用ECI提供的CentOS、Busybox等镜像创建ECI...常见问题 如果没有给CentOS容器配置启动命令，由于容器内部没有常驻进程，会导致容器启动成功后立即退出。在实例重启策略为总是重启的情况下，会一直尝试重启，导致容器一直处于 启动中 状态。
关于ASK正式更名为容器服务 Serverless 版（ACK ...
容器服务 Serverless 版（ACK Serverless），原容器服务 Serverless 版（ASK），是以K8s为界面的Serverless容器服务，旨在大幅降低Kubernetes的使用门槛。为了带来更清晰的产品认知，阿里云于2023年07月31日正式将容器服务Serverless版...
管理容器组（Pod）
过滤容器组 在容器组列表页面，您可以根据名称、标签、Pod IP和节点IP，过滤出相应的容器组，还可以在标签展示列通过标签的 key 和 value 过滤出相应的容器组。故障诊断 在容器组列表页面，您可以单击目标容器组右侧的 操作 列的 诊断，对...
容器镜像仓库构建服务失败问题排查
容器镜像服务的构建服务其设定是绑定应用代码源，基于Dockerfile文件的构建规则、自动触发镜像构建、运行Dockerfile执行构建及构建完成后自动提交镜像到容器镜像仓库的CI能力。若出现问题会导致镜像构建失败。本文详细列举了在容器镜像构建...
- 产品推荐
- 这些文档可能帮助您