Sidecar Acceleration using eBPF
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
边缘网络自治
边缘网络自治可以保证在异常状态下应用恢复后，应用间的网络通信自动恢复。本文主要为您介绍边缘节点上的网络自治功能。背景信息 边缘节点接入云端集群后，默认具备边缘网络自治能力。具备网络自治能力的节点，节点上应用Pod IP与Pod Name...
启用节点即时弹性
节点即时弹性 关键事件介绍 节点即时弹性 涉及到以下关键事件（Event），以便查看 节点即时弹性 发生时内部的状态信息。事件名称 事件对象 说明 ProvisionNode pod 节点即时弹性 触发Pod扩容成功。ProvisionNodeFailed pod 节点即时弹性 ...
容器内存QoS
对于未指定 koordinator.sh/qosClass 的Pod，ack-koordinator将参考Pod原生的QoSClass来设置参数，其中 Guaranteed 为系统内部默认值，Burstable和Besteffort分别使用ConfigMap中 LS 和 BE 的默认配置。关于默认配置的更多信息，请参见 ...
DNS概述
根据上述Pod内的配置，集群会将域名请求（集群内部定义的服务或是集群外部域名）查询发往集群DNS服务器获取结果。CoreDNS介绍 CoreDNS是Kubernetes集群中负责DNS解析的组件，能够支持解析集群内部自定义服务域名和集群外部域名。CoreDNS...
多集群网络规划
多个集群加入网格后可能存在通信需求，ASM会在添加集群时对集群的Pod CIDR、Service CIDR、vSwitch CIDR进行检查。集群必须通过CIDR冲突检查，才能够被添加至ASM实例。本文介绍使用ASM管理多个集群时，如何规划Flannel网络和Terway网络的...
环境管理
Ingress 用来管理集群外部访问集群内部服务的方式，您可以通过 Ingress 资源来配置不同的转发规则，从而达到根据不同的规则设置访问集群内不同的Service 后端 Pod 的目的。Service 组件名称：应用编排里定义的组件名称 类型：可能为...
成本洞察概述
阅读前提示 为了让您更好地使用成本洞察功能及配套的帮助文档，建议您阅读本文档，并了解以下概念：成本估算：如何通过估算Pod成本，来计算部门、应用的估算成本。成本分摊：如何聚合Pod成本，来完成部门、应用的费用分摊。成本核算：如何...
GPU节点调度属性标签
每个Pod分配到的GPU卡的数量考虑了GPU卡之间的通信带宽。动态划分MIG mig 不可切换。节点开启MIG能力。节点按最大支持MIG实例数上报MIG资源，每个Pod的Container最多仅能够申请1个MIG资源。开启节点MIG能力涉及修改节点硬件属性，只能通过...
Sidecar CRD说明
Sidecar CRD描述被附加到工作负载上的Sidecar代理的配置，由Sidecar代理去调制工作负载的入站和出站通信。本文介绍Sidecar的功能、注意事项、配置示例和字段说明。Sidecar介绍 Sidecar CRD定义Sidecar代理的配置，该代理中介了与其连接的...
网络访问与安全设置
流数据服务Confluent集群各类型网络域名 K8s local域名 支持在同一VPC内和集群内部访问，例如在流数据服务Confluent集群内部，connect服务访问kafka broker服务，您需要使用具体的pod实例域名。K8s local域名的pod实例域名格式为：{{...
成本数据模型介绍
在ACK集群中，Pod作为最小的可部署单元，是衡量集群成本的关键因素。但不同Pod可能有不同的资源配置、调度策略和生命周期，导致其成本估算较为复杂。ACK提供一种通用性的成本数据模型定义和计算方法，帮您准确地衡量云上ACK集群的成本，并...
在容器计算服务使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
在ACK集群使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
安装Sidecar代理
Sidecar代理与控制平面组件相互通信，控制平面负责集中管理和分发策略及规则，Sidecar代理依据这些动态配置信息来调整其路由行为和服务治理策略。本文介绍如何安装Sidecar代理。背景信息 Sidecar所支持的功能可以从应用程序的容器中抽象...
通过CNFS自动收集异常退出的JVM转储文件
subPathExpr:$(POD_NAMESPACE).$(POD_NAME)#使用$(POD_NAMESPACE).$(POD_NAME)作为创建出子目录，将OOM转储文件生成到子目录中。volumes:name:java-oom-pv persistentVolumeClaim:claimName:cnfs-nas-pvc#使用CNFS的PVC，名称为cnfs-nas-...
使用网络策略Network Policy
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
功能特性
网络流量 集成云上负载均衡设备，可将内部流量（负载均衡类型服务）和外部流量（Ingress）转发至应用服务的 Pod。镜像中心 容器应用服务所包含的镜像中心，提供和用户 Gitlab 代码库关联的镜像构建和版本管理能力，满足从代码到镜像的一键...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
Pod诊断
容器智能运维平台 提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI...
Pod诊断
容器服务平台提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器服务平台构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI智能诊断两...
自建Kubernetes集群使用Prometheus监控时无Pod监控...
问题描述 自建Kubernetes集群接入Prometheus监控后，在 Promethues监控 页面的Grafana监控大盘，无法采集并展示Pod监控数据。问题原因 Kubelet的10255端口没有打开，无法和Prometheus Operator的Controller完成通信。解决方案 自建...
Pod演练场景
Kubernetes集群中Pod资源故障场景，包含删除Pod和Pod网络异常场景。每个Pod场景下都包含通用的Pod筛选参数，用于查找目标Pod。通用参数 参数名称 参数说明 Pod资源名称 Pod资源名称，多个资源名称之间使用逗号分隔，表示选择多个Pod。Pod...
配置ECI Pod使用固定IP地址
该Pod释放后，系统会保留其固定的IP地址，在有效期内（默认48小时），如果新创建的Pod与被释放的Pod的Cluster ID、Namespace和Pod Name一致，且启用了固定IP地址，则系统会将保留的IP地址分配给新创建的Pod，从而实现同一业务需求的Pod的IP...
使用VPC附加网段扩充集群的虚拟交换机
ACK专有版的管控节点与附加网段的节点可以直接通信，无需做额外配置。验证添加的VPC附加网段。方式如下：新分配的节点或者Pod使用了新添加的VPC附加网段中的IP地址。新分配的节点状态为 Ready 状态。在新的节点和Pod中分别测试与集群中原有...
通过Pod Monitor自定义采集监控指标
通过配置Pod Monitor，您可以采集容器集群中指定的Pod暴露的监控指标，从而使Prometheus监控更加灵活、自动化和易于管理。使用限制 仅支持容器环境实例。相关费用 使用Pod Monitor将产生相关费用。更多信息，请参见 计费说明。前提条件 已...
通过Pod Monitor自定义采集监控指标
通过配置Pod Monitor，您可以采集容器集群中指定的Pod暴露的监控指标，从而使Prometheus监控更加灵活、自动化和易于管理。使用限制 仅支持容器环境实例。相关费用 使用Pod Monitor将产生相关费用。更多信息，请参见 计费说明。前提条件 已...
常见Pod问题
常见Pod问题 ImagePullBackOff CrashLoopBackOff RunContainerError Pod处于Pending状态 Pod处于未就绪状态 ImagePullBackOff 当Kubernetes无法获取Pod中某个容器的镜像时，将出现此错误。可能原因：镜像名称无效，例如镜像名称拼写错误，...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间，单击 ...
设置Pod故障处理策略
默认情况下，ECI Pod创建失败后，系统会自动重试尝试创建。如果您希望尽快得到创建结果以便及时处理故障，可以修改Pod故障处理策略。配置说明 在虚拟节点上创建ECI Pod时，可能会因为库存不足等原因导致Pod创建失败，默认情况下，系统会...
ECI Pod生命周期
本文介绍ECI Pod（即ECI实例）的生命周期状态，您可以根据Pod状态，设计和实现符合您业务逻辑的处理逻辑。ECI已经跟Kubernetes完成对接，如果您是通过Kubernetes集群使用ECI，无需做额外的实现。ECI Pod状态 在ECI Pod的生命周期中，不同的...
为Pod配置独立虚拟交换机和安全组
您可以在虚拟节点上通过集群级别的自定义资源PodNetworking来描述网络配置，从而支持在虚拟节点上为每个Pod配置独立的虚拟交换机、安全组。本文介绍如何在 ACK Serverless ACK+ECI 场景下，通过创建PodNetworking为Pod配置独立虚拟交换机及...
ECI Pod生命周期
本文介绍ECI Pod（即ECI实例）的生命周期状态，您可以根据Pod状态，设计和实现符合您业务逻辑的处理逻辑。ECI已经跟Kubernetes完成对接，如果您是通过Kubernetes集群使用ECI，无需做额外的实现。ECI Pod状态 在ECI Pod的生命周期中，不同的...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间区域，...
Pod 拓扑分布约束及Pod亲和与反亲和调度
ACS 兼容 Kubernetes 原生的 Pod 拓扑分布约束及 Pod 亲和与反亲和调度能力，通过配置 Pod 亲和与 Pod 反亲和控制 Pod 之间的部署关系；也可以使用 Pod 拓扑分布约束控制 Pod 部署到不同的拓扑域，也一样可以实现高可用。因为 ACS 通过虚拟...
ECI Pod概述
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VK）的形式接入到Kubernetes集群中。一个...
ECI Pod概述
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VNode）的形式接入到Kubernetes集群中。...
云原生工具箱典型场景
查看下载Pod日志 Pod日志包括两种：Pod标准输出日志和Pod内磁盘日志。您可以执行以下操作查看并下载Pod日志。登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域，并在页面上方选择微服务空间，然后在 应用列表...
ack-pod-identity-webhook
ack-pod-identity-webhook组件可以帮您更便捷的使用容器服务提供的RRSA（RAM Roles for Service Accounts）特性，它可以为您的应用Pod自动注入应用依赖的挂载OIDC Token和环境变量配置，免去繁琐的手动配置工作。本文介绍ack-pod-identity-...
指定ECI Pod的私网IP地址
某些业务场景下，可能需要某一业务Pod使用某个固定的IP地址。本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务...
- 产品推荐
- 这些文档可能帮助您