ACK集群使用Terway网络插件
ACK集群使用Terway网络插件，视为“合规”。应用场景 创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
第2课：容器网络-Terway or ...容器网络插件如何选择？
在创建集群时，ACK提供Terway和Flannel两种网络插件。本视频介绍Terway与Flannel的差异点，以及在不同的场景下如何选择网络插件。更多信息，请参见 网络概述。
容器网络与节点规划
网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
使用Terway网络插件
网络性能 直接将阿里云的弹性网卡（ENI）分配给容器，Pod地址即为VPC中的地址，无NAT损耗。支持独占ENI模式。配合阿里云VPC路由，Pod地址为虚拟地址，存在NAT转换损耗。安全 支持使用网络策略Network Policy，可以定义复杂的容器间访问控制...
搭建高性能网络ACK集群
阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到服务器之间直接通信的网络性能。本最佳实践主要是一个性能测试方面的实践，指导客户进行POC测试等。解决问题 Pod之间...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
Service快速入门
外部流量策略功能对比 集群中使用的网络插件不同，外部流量策略功能也不同，以下介绍Terway-Eniip和Flannel网络插件的外部流量策略功能对比。说明 登录 容器服务管理控制台，在 集群列表 页面单击目标集群的名称，在 基本信息 页签下 集群...
使用Flannel网络插件
本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Flannel网络插件。背景信息 Flannel网络模式中Pod的网段独立于VPC的网段。Pod网段会按照掩码（节点IP数量）均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP...
为Pod配置带宽限制
本文介绍Flannel网络插件下如何使用Kubernetes定义的Pod Annotations配置Pod出、入方向带宽限制。Flannel集群不会默认开启带宽限制功能，您可以根据本文开启该功能。前提条件 已创建使用Flannel网络插件的ACK托管版或专有版集群，具体操作...
使用限制
适合的ACK Kubernetes集群及配置 网络插件：从ASM 1.21版本开始,兼容支持Terway和Flannel网络插件，kube-proxy代理支持iptables和IPVS模式。同时,支持Terway插件下的IPvlan模式以及NetworkPolicy能力。操作系统：支持Alibaba Cloud Linux 2...
创建集群
网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。Pod ...
创建集群
网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。Pod ...
开源项目
Cloud-Provider-Alibaba-Cloud Cloud Controller Manager 网络 Terway CNI Network Plugin Terway网络插件是阿里云容器服务自研的网络插件，使用原生的弹性网卡分配给Pod，实现Pod网络。Terway 使用Terway网络插件 NGINX Ingress ...
集群导入预检FAQ
关于Terway网络插件，请参见 使用Terway网络插件。资源Memory Max 请扩容集群节点。当前集群中，至少需要一个节点预留约1.5 GB可用内存，用于安装Prometheus组件。No node available 或 No node ready 请扩容集群节点。当前集群无可用...
为Pod配置固定IP及独立虚拟交换机、安全组
方式一：为新建集群启用Trunk ENI功能 创建ACK集群，网络插件 选择 Terway，在 Terway模式 中选中 Trunk ENI支持，该模式的网络插件类型为terway-eniip。详细信息，请参见 创建Kubernetes专有版集群 和 创建Kubernetes托管版集群。重要 ...
收集系统插件日志
系统插件（Addon）使用Kubernetes资源（DaemonSet、Deployment等）实现集群的存储、网络等功能，这些资源部署于kube-system命名空间之下。本文介绍如何配置收集存储、网络、弹性伸缩等主要系统插件的日志功能。前提条件 已安装日志组件...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
容器网络FAQ
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？...
创建Kubernetes专有版集群
网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件。详细信息，请参见 Terway与Flannel对比。Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的NetworkPolicy...
配置自定义CNI Chain
CNI（Container Network Interface）是Kubernetes中实现网络插件的接口标准。CNI Chain是一种CNI插件模式，支持结合多个CNI插件实现更灵活的网络配置。在Kubernetes集群中，CNI Chain可将多个CNI插件组成一个链，每个插件负责处理特定的...
组件概述
Terway 可选组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。创建...
上云须知
Flannel 使用的是简单稳定的社区的Flannel CNI 插件，配合阿里云的VPC的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。容量规划 基础容量：用户可以根据...
创建Kubernetes托管版集群
网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件。详细信息，请参见 Terway与Flannel对比。Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的NetworkPolicy...
网络诊断
KubeSkoop针对不同的网络插件和IaaS提供商，提供了常见Kubernetes集群网络问题的一键诊断，并结合eBPF对内核关键路径做深度监控和分析。本文仅对网络诊断部分进行说明，关于深度监控和分析，请参见 使用ACK Net Exporter定位网络问题。工作...
弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
网络及数据安全最佳实践
ACK集群使用Terway网络插件 ACK集群使用Terway网络插件，视为“合规”。ACK集群未设置公网连接端点 ACK集群未设置公网连接端点，视为“合规”。ACK集群节点安装云监控插件 ACK集群节点均已安装云监控插件，且插件运行状态正常，视为“合规...
Flannel
Flannel是一种容器网络接口CNI（Container Network Interface）插件，在阿里云上使用的Flannel网络模式采用阿里云VPC模式。您可以通过使用Flannel网络组件实现Kubernetes集群内部的网络互通。本文为您介绍了Flannel相关内容的最新动态。...
为Pod挂载独立公网EIP
关于ACK集群Terway网络模式的更多信息，请参见 使用Terway网络插件。重要 自2023年11月起，Terway停止EIP功能更新，并在v1.7.0版本中正式移除。推荐您使用ack-extend-network-controller组件为Pod挂载独立公网EIP。详细信息，请参见 将EIP...
各端播放器公共常见问题
播放器SDK根据播放凭证会自动获取播放地址进行解码播放，播放地址的时效为30分钟，若播放凭证失效请重新获取播放凭证，并回传给播放器SDK用于刷新播放地址。为保障主账号安全，建议使用子账号的AccessKey，尤其在Web播放场景下。
各端播放器公共常见问题
播放器SDK根据播放凭证会自动获取播放地址进行解码播放，播放地址的时效为30分钟，若播放凭证失效请重新获取播放凭证，并回传给播放器SDK用于刷新播放地址。为保障主账号安全，建议使用子账号的AccessKey，尤其在Web播放场景下。相关文档 ...
Android端
背景音乐播放超时会回调onDownloadTimeout，多出现于播放网络URL的背景音乐，提示主播检查当前网络状态，可调用startBGMAsync重新播放。当网络中断时 短时间断网和网络切换：即短时间的网络波动或者网络切换。一般情况下，中途断网时长在...
播放器SDK通用问题
在有播放本地视频需求和播放网络视频需求时使用 流程：服务端获取播放凭证>将播放凭证下发给客户端>完成视频播放。获取播放凭证：用户在服务器侧通过调用播放鉴权SDK（Server端的SDK），向视频点播服务获取播放凭证。完成视频播放：播放器...
iOS端
背景音乐播放超时会回调onDownloadTimeout，多出现于播放网络URL的背景音乐，提示主播检查当前网络状态，可调用startBGMAsync重新播放。当网络中断时 短时间断网和网络切换：即短时间的网络波动或者网络切换。一般情况下，中途断网时长在...
错误异常及特殊场景处理
onDownloadTimeout：背景音乐播放超时，多出现于播放网络URL的背景音乐，提示主播检查当前网络状态，可调用startBGMAsync重新播放。特殊场景处理 当网络中断时 短时间断网和网络切换：即短时间的网络波动或者网络切换。一般情况下，中途断...
错误异常及特殊场景处理
onDownloadTimeout：背景音乐播放超时，多出现于播放网络URL的背景音乐，提示主播检查当前网络状态，可调用startBGMAsync重新播放。对接美颜SDK 通过AlivcLivePusherCustomFilterDelegate回调来对接三方的美颜SDK，实现基础美颜和高级美颜...
直播延时高的常见原因及解决方法
播放网络环境检查 推流时请确保您的播放侧网络环境良好，若您的网络不稳定，播放器SDK将自动加大本地缓冲区的大小，通过增大延时的方式获取更平滑的播放。转码侧 在直播流传输过程中，若涉及转码，预计会增加300~500ms的直播延时，RTS直播...
Link Visual的常见问题
播放端网络不佳 播放端所处下行网络带宽至少需要大于当前码流，播放器提供获取码流的接口可以用来展示当前实际码流信息。请检查播放端网络带宽是否符合要求，并建议您展示当前码流（建议码流展示样式为：24fps 80KB/s），便于以后定位问题...
如何防止浏览器录屏等恶意下载行为
功能介绍 浏览器视频安全面临挑战，因为浏览器插件和扩展可能干扰视频播放和保护机制，同时，开发者工具、网络抓包工具和第三方录屏软件等工具和技术可绕过防下载措施。为此，Web播放器SDK针对常见的恶意下载行为，如第三方插件嗅探视频...
- 产品推荐
- 这些文档可能帮助您