什么是智能接入网关
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案。企业可通过智能接入网关实现一站式接入阿里云，获得更加智能、安全和可靠的上云体验。产品形态 智能接入网关...
ACK Extend Network Controller
在ACK集群中，如果您需要为Pod进行细粒度的网络配置，可以在集群中安装ack-extend-network-controller。安装该扩展控制器后，您可以ACK集群中使用多种专有网络的产品组合来提供接入服务，例如专有网络（VPC）、交换机（vSwitch）、弹性公网...
为Pod挂载独立公网EIP
步骤一：安装ACK Extend Network Controller组件 在 组件管理 页面安装ACK Extend Network Controller。具体操作，请参见 管理组件。步骤二：通过注解为指定Pod创建和关联EIP 通过指定Pod中的Annotations可以创建或者关联EIP到此Pod中。...
组件概述
容器计算服务ACS提供多种类型的组件，您可以根据业务需求部署、升级、卸载...其他 组件名称 组件类型 描述 ACK Extend Network Controller 可选组件 为用户Pod申请独立的EIP。ack-kube-eventer 可选组件 集群事件中心组件。相关文档 管理组件
OSPF状态
originate no-summary area 91 nssa translator always default-information-originate no-summary network 192.168.*.*0.0.*.*area 1 network 192.168.*.*0.0.*.*area 1 network 192.168.*.*0.0.*.*area 1 network 192.168.*.*0.0.*.*area...
将EIP从Terway迁移至ack-extend-network-controller
Terway网络插件中的EIP（弹性公网IP）功能已被弃用并不再维护，请使用ack-extend-network-controller组件来实现EIP功能。本文介绍如何将EIP从Terway迁移至ack-extend-network-controller。前提条件 已创建 ACK托管集群 或 ACK专有集群，且...
为Pod挂载独立公网EIP
在ack-extend-network-controller或Terway集群中启用EIP 在ack-extend-network-controller中启用EIP功能 说明 ack-extend-network-controller需要访问阿里云OpenAPI来创建资源，您需要在RAM中配置相应的权限。然后再在应用市场中安装ack-...
什么是边界路由器
在三层子接口模式下，可以识别或附加VLAN（Virtual Local Area Network）标签。支持边界路由协议BGP（Border Gateway Protocol）。BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入...
使用网关DNAT规则直接访问Pod
在ack-extend-network-controller中启用DNAT功能 ack-extend-network-controller需要访问阿里云OpenAPI来创建资源，您需要在RAM中配置相应的权限，然后在应用市场中安装ack-extend-network-controller，并通过注解为指定Pod创建和关联DNAT...
为Pod配置IPv6公网带宽
在ack-extend-network-controller中开启IPv6 gateway功能 ack-extend-network-controller需要访问阿里云OpenAPI来创建资源，您需要在RAM中配置相应的权限，然后在应用市场中安装ack-extend-network-controller，并通过注解为指定Pod创建和...
Terway配置参数
更多详情，请参见 将EIP从Terway迁移至ack-extend-network-controller。ip_stack string 集群IP Family模式。不可修改。enable_eni_trunking bool 启用 Trunk 功能。更多详情，请参见 为Pod配置固定IP及独立虚拟交换机、安全组。enable_...
通过私网访问云电脑介绍
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案，通常需要配合云连接网CCN使用。详细信息，请参见 什么是智能接入网关。VPN网关是一款网络连接服务，通过建立...
历史功能发布记录（2020年及之前）
全部 使用云盘存储快照 ACK Serverless支持集群升级，组件管理支持metrics-server、cronhpa-controller、alb-ingress-controller组件 ACK Serverless支持集群升级功能；组件管理支持metrics-server、cronhpa-controller、alb-ingress-...
ALB Ingress功能操作指导
对象 功能 描述 容器服务ACK文档链接 容器服务ACK Serverless文档链接 ALB Ingress Controller ALB Ingress Controller组件管理 容器服务基于ALB提供了托管的ALB Ingress Controller。您可以通过在创建集群时安装ALB Ingress Controller，...
最佳实践：搭建自定义运维大屏
本文以使用运维中心的OpenAPI与OpenEvent为例，为您示例如何搭建运维大屏。背景信息 本实践搭建的运维大屏可满足以下业务场景的需求：实时任务的运行监控与节点状态监控。非实时任务的一周调度任务数量趋势、任务完成情况、近一个月运行时...
指标说明
nginx_ingress_controller_nginx_process_connections-nginx_ingress_controller_request_duration_seconds_sum-nginx_ingress_controller_request_duration_seconds_count（默认废弃）-nginx_ingress_controller_bytes_sent_sum-nginx_...
指标说明
nginx_ingress_controller_nginx_process_connections-nginx_ingress_controller_request_duration_seconds_sum-nginx_ingress_controller_request_duration_seconds_count（默认废弃）-nginx_ingress_controller_bytes_sent_sum-nginx_...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
多租户安全
软多租 您可以使用原生 Kubernetes 特性来实现软多租，例如 namespace、roles、role bindings 以及 network polices，在租户之间实现逻辑分离。例如，RBAC 可以防止租户访问或操纵彼此的资源。qoutas 和 limit ranges 控制每个租户可以消耗...
多集群统一报警管理
kube-controller-manager\"}))))>0"type:metric-prometheus-enable:disable expression:prom.ccm.notHealthy.down name:ccm-unhealthy notification:message:"Cluster cloud-controller-manager not healthy.PromQL:((sum(up{job=\"ack-...
ai_agent
0.9 text area:left:216,top:454,weight:112,height:18 Recognize character result:text:2021年2月星期五 probability:1.0 text area:left:231,top:187,weight:150,height:18 Recognize character result:text:农历正月初八 probability:1...
配置ECS实例的IPv6地址
操作步骤 使用IPv6的流程图如下所示：步骤1：搭建IPv6 VPC 在配置ECS实例的IPv6地址前，您需要先搭建IPv6 VPC为ECS实例提供IPv6网络通信环境。默认情况下，专有网络使用IPv4寻址协议。您可以根据需要开通IPv6寻址协议。关于IPv6地址的更多...
基于eRDMA增强型实例部署AI训练集群
搭建本集群环境需要创建两台ECS实例，实例配置示例如下：规格：ecs.ebmgn7ex.32xlarge 实例私网IP地址：实例A：172.20.20.145 实例B：172.20.20.143 步骤二：搭建环境 您可以通过以下两种方式来搭建AI训练的环境。方式1 通过ECS实例启动AI...
开源项目
Cloud-Provider-Alibaba-Cloud Cloud Controller Manager 网络 Terway CNI Network Plugin Terway网络插件是阿里云容器服务自研的网络插件，使用原生的弹性网卡分配给Pod，实现Pod网络。Terway 使用Terway网络插件 NGINX Ingress ...
alicloud_cen_bandwidth_package
you must specify the areas to connect.An area consists of one or more Alibaba Cloud regions.The areas in CEN include Mainland China,Asia Pacific,North America,and Europe.For information about CEN and how to use it,see ...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
双机旁挂动态路由上云
router ospf 1 router-id 192.168.100.3#交换机的routerID network 172.16.0.0 0.15.255.255 area 0#本地服务器网段 network 192.168.100.0 0.0.0.4 area 1#交换机连接智能接入网关1的接口网段 network 192.168.100.3 0.0.0.0 area 0#交换...
双机直挂动态路由上云
router ospf 1 router-id 192.168.100.3#交换机的routerID network 172.16.0.0 0.15.255.255 area 0#本地服务器网段 network 192.168.50.0 0.0.0.4 area 1#交换机连接智能接入网关1的接口网段 network 192.168.100.3 0.0.0.0 area 0#交换机...
单机旁挂动态路由上云
network 192.168.100.0 0.0.0.4 area 1#宣告交换机连接智能接入网关的接口网段 network 192.168.100.3 0.0.0.0 area 0#宣告交换机本身的loopback地址 area 1 nssa#当前OSPF区域需要配置为NSSA区域。出口路由器的路由配置。ip route 192.168...
历史功能发布记录（2021年）
目前支持对Nginx Ingress Controller的资源需求、资源限制、Host Network、Webhook以及节点选择器的参数配置。全部 无 Prometheus监控支持KCM、CCM监控大盘 ACK集群Pro版 新增CCM和KCM组件的监控大盘，帮助您更好地洞察集群控制面的状况。...
通过VNC搭建Ubuntu 18.04和20.04图形界面
如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu系统中搭建图形界面。前提条件 已创建Ubuntu 18.04和Ubuntu 20.04系统的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。已...
配置MseIngressConfig
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
配置MseIngressConfig
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
配置MseIngressConfig
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
通过VNC搭建Ubuntu 16.04图形界面
如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu 16.04系统中搭建图形界面。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。已在Ubuntu服务器...
加入云企业网
云企业网CEN（Cloud Enterprise Network）可以帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，实现全网资源的互通。您可以将VPC加入同阿里云账号下的云企业网，也可以通过跨账号授权后将VPC加入到其他阿里云账号下的云企业网。加入...
迁移介绍
云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以提高网络的快速收敛和跨网络通信的质量，实现全网资源的互通。迁移过程 在完成所需的迁移前...
最佳实践
网络 使用Ambassador Edge Stack管理Ingress资源 通过Ambassador暴露应用API 优化大规模Terway集群NetworkPolicy的扩展性 搭建高性能网络ACK集群 使用Gateway API访问服务 DNS最佳实践 Nginx Ingress Controller使用建议 应用管理 在ACK...
公共错误码
400 NetworkRuleExist Network rule port is exist.-诊断 400 InstanceNotExist Instance not exist.-诊断 400 anycast_controller3302 reache port limit in spec.-诊断 400 anycast_controller3306 forwarding rules already exist.-诊断...
组件管理
apiserver-network-proxy：系统组件。用作集群 kube-apiserver 代理。cloud-controller-manager：系统组件。用于为 k8s 应用创建负载均衡及统一接入路由管理。说明 系统组件是必装组件，在创建集群时系统默认安装。执行结果 组件安装完成后...
- 产品推荐
- 这些文档可能帮助您