ACK Edge集群Pro版介绍
分类 功能 ACK Edge集群Pro版 ACK Edge集群基础版 集群规模 不涉及 主机网络：最大1000节点 容器网络：最大200节点 最大10节点（现有集群不受影响，可以升级到Pro版）SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义...
运行DPDK类型的应用
前提条 件 DPDK（Data Plane Development Kit）应用依赖于Terway独占ENI模式来运行，该模式需要在 配额中心 申请 容器网络支持Terway ENI独占模式 白名单使用。创建Terway独占ENI类型的集群 以下操作均需登录 容器服务管理控制台 进行操作...
通过CNFS自动收集异常退出的JVM转储文件
背景信息 阿里云容器服务使用容器网络文件系统CNFS，将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载，监控及扩容等运维操作。更多信息，请参见 容器网络文件系统CNFS概述。阿里云容器镜像服务ACR...
ECS选型推荐配置
通过Terway容器网络，充分发挥硬件性能，跨宿主机容器带宽超过9 GB。计算性能零抖动：自研芯片取代Hypervisor，无虚拟化开销，无资源抢占。安全：物理级别加密，支持Intel SGX加密，可信计算环境，支持区块链等应用。更多信息，请参见 弹性...
查看ECI实例的事件、日志和监控信息
常见的事件以及对应的解决方案，请参见 ECI自定义事件。查看日志 支持筛选容器和开始时间查询日志。更多信息，请参见 自定义配置ECI日志采集。查看监控信息 可以查看CPU利用率、内存利用率、网络流量、磁盘使用情况等信息。更多信息，请...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
CoreDNS自动升级
本文介绍CoreDNS升级前的检查和优化操作，以及自动升级的步骤。前提条件 已通过kubectl工具连接集群。具体操作，请参见 获取集群...相关文档 In IPVS mode,kube-proxy doesn't handle graceful termination of UDP flows CoreDNS 容器网络FAQ
CoreDNS手动升级
如果您在容器服务ACK控制台的组件管理页面CoreDNS组件上无法看到升级按钮，且当前组件版本较低，说明您的集群无法进行CoreDNS的...相关文档 In IPVS mode,kube-proxy doesn't handle graceful termination of UDP flows CoreDNS 容器网络FAQ
runC容器和安全沙箱（runV）容器的区别
runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd Containerd 容器所在节点型号 ECS、EBM EBM 容器内核 与宿主机共享内核 独占内核 容器隔离方式 Cgroups和Namespace 轻量虚拟机 ...
常见问题旧版索引
产品FAQ 授权管理FAQ 集群管理FAQ 节点与节点池FAQ 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 应用FAQ 存储FAQ-CSI 存储FAQ-Flexvolume 容器安全FAQ 为什么可观测监控 Prometheus 版数据异常无法显示？弹性伸缩FAQ GPU FAQ 备份中心FAQ...
操作系统Alibaba Cloud Linux 2（停止维护）
容器网络性能优化 在Alibaba Cloud Linux 2的节点上，容器服务Terway网络插件支持IPVlan的容器网络模式，在小包的场景下相对传统Bridge和策略路由网络性能提升40%。Alibaba Cloud Linux 2默认编译了BBR的拥塞控制算法，在公网访问较多的...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
OSS存储卷FAQ
解决方案 原因1解决方案：容器内挂载OSS时，建议以只读的形式访问Bucket，针对大量平铺对象，可采用OSS SDK方式或CLI方式等非文件系统挂载方式，访问Bucket的数据。更多信息，请参见 SDK示例简介。原因2解决方案：将CSI plugin组件版本升级...
网络诊断
您无需对复杂的容器网络架构和网络插件原理进行了解，也无需对系统内核有丰富的运维经验。网络诊断功能基于开源项目 KubeSkoop。KubeSkoop针对不同的网络插件和IaaS提供商，提供了常见Kubernetes集群网络问题的一键诊断，并结合eBPF对内核...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
修复漏洞CVE-2020-8558的公告
攻击者可能通过共享主机网络的容器，或在集群节点访问同一个LAN或二层网络下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果服务没有设置必要的安全认证，可能会造成信息泄露风险。影响范围 在下列版本的...
配置自定义CNI Chain
在这种情况下，您的应用程序代码存在缺陷，请优先向应用程序的供应商报告并寻求解决方案。如果您仍然需要在容器内关闭IPv6本地链路地址，您可以通过配置 tuning 插件实现。配置示例 kind:ConfigMap apiVersion:v1 metadata:name:eni-config...
产品优势
支持集成第三方开源日志解决方案。监控：支持容器级别和VM级别的监控。支持集成第三方开源监控解决方案。丰富的工作节点 按资源类型划分：x86计算资源：x86计算类型ECS。异构计算资源：GPU ECS、FPGA ECS、ASIC ECS。裸金属计算资源：神龙...
什么是容器服务 Kubernetes 版
网络 支持Flannel容器网络和Terway容器网络。更多信息，请参见 网络概述。支持定义Service和Pod的CIDR。支持NetworkPolicy。更多信息，请参见 在ACK集群使用网络策略。支持路由Ingress。更多信息，请参见 Ingress管理。支持服务发现DNS。更...
NAS存储卷FAQ
解决方案 启动容器进程的用户无root权限，请使用root用户执行chown、chgrp操作。当PV的 accessModes 为 ReadWriteOnce 时，还支持使用 securityContext.fsGroup 为Pod配置卷访问权限和属主变更策略。具体操作，请参见 为Pod配置卷访问权限...
常见问题
问题描述 云上和线下服务由于无法解析内网域名，导致无法进行业务调用，包括：云上服务无法解析IDC内网域名 IDC服务无法解析云上PrivateZone域名 解决方案 线下IDC和阿里云VPC分别属于两套网络环境，如果部署在线下IDC和云上的服务都需要...
历史功能发布记录（2021年）
ACK应用备份升级为备份中心，为无状态或有状态应用的备份、恢复和迁移提供了一站式的解决方案，特别是对混合云、多集群的有状态应用提供了数据容灾和应用迁移能力。全部 备份中心概述 ACK资源包 ACK支持以资源包的方式抵扣 ACK集群Pro版 的...
历史功能发布记录（2020年及之前）
其次，Terway使用Cilium作为节点上的BPF-agent去配置容器网卡的BPF规则，将Service和NetworkPolicy规则卸载到容器网络空间中。容器网络空间流量通过IPvlan转发到弹性网卡，大幅降低网络复杂度。说明 使用该技术需要基于Alibaba Cloud Linux...
边缘节点池管理概述
节点池管理方案 针对以上场景，容器服务 Edge 版 提出了如下图所示解决方案。节点池节点管理：针对节点分组抽象了节点池的概念，以节点池视角对不同边缘区域下的主机进行统一管理和运维。节点池应用集管理：使用新的工作负载模型应用集...
添加已有节点
关于如何查看实例规格支持的Pod数量，请参见 查看节点支持的最大容器网络Pod数量。通过资源变配来升级ECS机型。具体操作，请参见 资源变配。重新创建满足限制机型的ECS实例。具体操作，请参见 实例创建方式介绍。对弹性网卡有如下限制。当...
什么是容器镜像服务ACR
ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与容器服务ACK无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。产品类型 容器镜像服务ACR企业版 容器镜像服务ACR企业版面向企业...
AIOps套件概述
对于异常项，列出了风险级别，提供了解决方案，便于用户自行运维。更多信息，请参见 集群巡检。集群诊断 集群诊断提供一键故障诊断能力，辅助您定位集群中出现的问题，包括Pod诊断、节点诊断、Service诊断、Ingress诊断、内存诊断。诊断项 ...
ACK Edge发布Kubernetes 1.20版本说明
容器网络组件 Flannel新版本号：v0.13.1.3-6838863-aliyun。优化在增强型网络边缘节点池场景、云边网络互通场景下，Flannel云边路由互通。CoreDNS 该版本CoreDNS升级到1.8.4版本。更多信息，请参见 CoreDNS。容器运行时 该版本默认运行时是...
AIOps套件概述
对于异常项，列出了风险级别，提供了解决方案，便于用户自行运维。更多信息，请参见 集群巡检。集群诊断 集群诊断提供一键故障诊断能力，辅助您定位集群中出现的问题，包括Pod诊断、节点诊断、Service诊断、Ingress诊断、内存诊断。更多...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程...具体步骤，请参见 Kubernetes迁移方案概述 和 云原生应用迁云解决方案。重要 请在集群迁移前充分评估，确保应用迁移对业务无影响。
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
开源项目
ACK-Image-Builder 使用自定义镜像创建ACK集群 AI Arena Arena是基于Kubernetes的机器学习轻量级解决方案，支持数据准备、模型开发、模型训练、模型预测的完整生命周期。Arena Arena GPU Sharing Scheduler Extender in Kubernetes 业界首...
ContainerOS运维容器使用指导
若您仍然有登录实例进行运维的需求，可以启动并登录运维容器。本文介绍ContainerOS运维容器的常见操作。前提条件 已安装ECS云助手客户端。...解决方案 执行 chmod 400命令，将私钥文件的权限修改为400即可。其中，需要替换为您的私钥文件名。
什么是弹性容器实例
ECI支持无缝集成Kubernetes，可以为Kubernetes提供一种层次化的解决方案：即ECI负责底层Pod容器资源的调度和管理工作，Kubernetes在ECI之上作为PaaS层来管理业务负载。推荐您使用阿里云容器服务Kubernetes版来快速体验ECI的容器运行能力。...
成本套件概述
ACK提供成本套件功能，使用基于FinOps理念的云成本治理解决方案协助企业IT成本管理人员实现容器集群的资源分账、提效降本等业务场景诉求。本文介绍了成本治理FinOps解决方案和成本治理流程，快速建立云原生下IT成本治理体系。背景信息 云...
升级ACK灵骏集群
配置项 注意事项 推荐解决方案 Flexvolume存储 集群升级过程中，老版本的Flexvolume（v1.11.2.5及以前）挂载的OSS存储卷会重新挂载。若您的集群使用OSS存储卷，请在集群升级后重建相应的Pod。同时，由于Flexvolume存储插件已经弃用，建议您...
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
从Nginx Ingress迁移到MSE Ingress
如果存在不兼容的Ingress Annotation，您可以 提交工单 咨询解决方案。重要 注解nginx.ingress.kubernetes.io/service-weight的值为""可以忽略，该注解为旧版容器服务控制台默认添加，本身没有任何意义。迁移过程中，请勿删除线上正在使用...
- 产品推荐
- 这些文档可能帮助您