手动升级集群
如您需要更换操作系统，或运行时需从Docker升级为containerd，系统会通过替换系统盘（替盘升级）的方式完成升级，即更换磁盘的同时进行操作系统或应用程序的升级。请提前做好系统盘的备份工作。其他情况下，保持使用原地升级方式。更多信息...
限制条件
域名在工信部备案中心的黑名单中。例如，域名前缀违反《互联网域名管理办法》第二十八条规定的内容，涉及政党、伟人名字、暴力、违禁药品、色情等。域名处于诉讼、仲裁、处罚等行为中。...自定义域名前缀时请关注域名的命名规范，详情请参见 ...
升级集群
为避免过期版本集群潜在的安全性和稳定性风险，同时享有新集群版本的新功能，建议您随 ACK Edge集群 的版本发布节奏及时升级集群。ACK Edge集群 采用原地升级方式进行升级，本文为您介绍 ACK Edge集群 升级的注意事项、升级流程和操作。为...
创建工作流集群
工作流集群 采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍如何创建 工作流集群。前提条件 已开通分布式云容器平台ACK...
自动升级集群
配置自动升级策略后，系统会提前生成集群升级计划，在维护窗口期内触发前置检查并升级集群的控制面，让您更专注于容器应用开发。使用限制 仅集群版本为v1.22及以上的 ACK Serverless集群 支持自动升级功能。为什么要自动升级 针对过期的...
自动升级集群
配置自动升级策略后，系统会提前生成集群升级计划，在维护窗口期内触发前置检查并升级集群的控制面，让您更专注于容器应用开发。使用限制 仅集群版本为v1.20及以上的 ACK托管集群 支持自动升级功能。为什么要自动升级 针对过期的集群版本，...
通过CloudShell管理集群出现超时问题
解决方案 在未开启API Server公网访问功能的情况下，用户可以通过给集群内网SLB绑定EIP的方式赋予集群API Server公网访问能力。同时，因为API Server的证书使用内网SLB地址且无法更改，所以集群客户端只有在不检查API Server证书的情况下，...
使用ACS算力快速搭建生成式会话应用
步骤三：使用ACS控制台部署RWKV-Runner 本步骤指导您如何在新创建的ACS集群中使用通用型实例快速部署一个无状态应用（Deployment）RWKV-Runner，并将该应用RESTFul API在集群内公开。关于创建Deployment的详细参数描述，请参见 创建无状态...
集群异常状态
集群操作限制 集群处于“不活跃（inactive）”或“不可用（unavailable）”状态时，仅允许执行以下集群管理操作：变更集群删除保护状态 删除集群 相关文档 关于其他集群状态的详细说明，请参见 集群生命周期。关于资源计费的常见问题，例如...
Pod诊断
请尝试通过命令 kubectl get apiservice，检查集群中的APIService的可用状态，并通过 kubectl describe apiservice 命令，查看状态异常的APIService并分析原因。集群Pod网段余量紧张 检查Flannel集群剩余可用PodCIDR网段是否少于5个。每个...
Pod诊断
请尝试通过命令 kubectl get apiservice，检查集群中的APIService的可用状态，并通过 kubectl describe apiservice 命令，查看状态异常的APIService并分析原因。集群Pod网段余量紧张 检查Flannel集群剩余可用PodCIDR网段是否少于5个。每个...
配置集群API Server的访问控制策略
ACK集群创建时会为API Server自动创建一个私网CLB实例，作为集群API Server的内网连接端点。如需精准地访问并控制API Server，您可以对该私网CLB实例的6443端口监听（Listener）配置访问控制，即设置访问白名单或者黑名单。本文介绍如何...
配置集群API Server的访问控制策略
ACS集群创建时会为API Server自动创建一个私网SLB实例，作为集群API Server的内网连接端点。如需精准地访问并控制API Server，您可以对该私网SLB实例的6443端口监听（Listener）配置访问控制，即设置访问白名单或者黑名单。本文介绍如何...
通过OpenAPI创建Kubernetes托管版集群
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求语法 POST/clusters HTTP/1.1 Content-Type:application/json { "name" : "String","region_id":...
创建Kubernetes集群
API Server：建议选择 使用EIP暴露API Server，选择不开放时，则无法通过外网访问集群 API Server。节点池配置 容器运行时：节点池配置容器运行时，选择 containerd 即可。实例规格：按照实际业务负载，选择合适的实例规格；如果有数据存储...
创建加密计算托管集群
本文介绍如何在控制台创建阿里云容器服务安全加密计算托管集群（Alibaba Cloud Container Service for Kubernetes-Trusted Execution Environment，简称ACK-TEE）。索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置...
创建Kubernetes集群
API Server：建议选择 使用EIP暴露API Server，选择不开放时，则无法通过外网访问集群 API Server。节点池配置 容器运行时：节点池配置容器运行时，选择 containerd 即可。实例规格：按照实际业务负载，选择合适的实例规格；如果有数据存储...
ACK One计费说明
不支持 不支持 产品计费 CLB负载均衡 必选项 创建 工作流集群 时，ACK One 将默认创建一个规格为标准型I（slb.s2.small）的CLB实例，用于为 工作流集群 APIServer创建负载均衡。更多信息，请参见 什么是传统型负载均衡CLB。不支持 不支持 ...
注册集群快速入门
ACK One注册集群帮助您将云下Kubernetes集群接入云端，快速搭建混合云集群，可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍注册集群的快速使用流程和文档使用指引。快速...
热迁移ACK专有集群至ACK集群Pro版
如果您有存量的 ACK专有集群，但同时希望享受 ACK集群Pro版 的功能和特性，例如控制面托管、控制面高可用等，您可以将 ACK专有集群 热迁移至 ACK集群Pro版，不中断集群业务的正常运行。前提条件 条件项 说明 集群 已有 ACK专有集群（待迁移...
集群概述
ACK Serverless集群Pro版 在 ACK Serverless集群基础版 的基础上，针对企业大规模生产环境进一步增强了可靠性、安全性，并且提供可赔付SLA。产品简介 ACK Serverless集群Pro版 是在 ACK Serverless集群基础版 的基础上发展而来的集群类型，...
注册集群FAQ
关于如何通过绑定EIP开通公网访问能力，请参见 控制集群API Server的公网访问能力。在以下场景必须使用内网接入：使用注册集群节点池功能为目标集群扩容阿里云ECS或弹性裸金属服务器。具体操作，请参见 构建混合弹性容器集群（弹性ECS）。...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
使用KMS进行Secret落盘加密
重要 开启落盘加密功能时，请勿使用KMS的控制台或OpenAPI禁用或删除集群Secret加解密选择的密钥，否则会导致集群API Server不可用，继而无法正常获取Secret和ServiceAccount等对象，影响业务应用的正常运行。授权 根据您使用账号类型的不同...
集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
ACK集群Pro版概述
ACK集群Pro版 是在 ACK集群基础版 的基础上发展而来的集群类型，继承了原托管版集群的所有优势，例如控制面托管、控制面高可用等。同时，ACK集群Pro版 进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA，适合生产环境下...
历史功能发布记录（2021年）
CoreDNS是ACK集群和 ACK Edge集群 中默认采用的DNS服务发现插件，提供了Kubernetes集群内部服务的域名解析能力。全部 CoreDNS 成本分析支持namespace分账大盘 成本分析功能增强，提供NS维度的应用及Pod的资源趋势变化、单位核时成本预估。...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
身份认证和访问控制
Pods认证 在Kubernetes集群中运行的某些应用程序需要调用Kubernetes API的权限才能正常运行。ACK CCM组件需要对Nodes资源进行增删改查权限。Kubernetes Service Accounts 服务账户（Service Accounts）是一种特殊类型的对象，允许您将...
使用阿里云KMS进行Secret的落盘加密
重要 开启落盘加密功能时，请勿使用KMS的控制台或OpenAPI禁用或删除集群Secret加解密选择的密钥，否则会导致集群API Server不可用，继而无法正常获取Secret和ServiceAccount等对象，影响业务应用的正常运行。授权 根据您使用账号类型的不同...
快速入门
本文介绍 分布式云容器平台 ACK One 的快速使用流程、快速使用方式和文档使用指引，帮助您快速上手 ACK ...同地域跨集群迁移应用 跨地域跨集群迁移应用 自建Kubernetes集群应用迁移至线上ACK集群 其他云厂商Kubernetes集群应用迁移至ACK集群
通过kubectl快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用...
通过kubectl快速使用ACS
本文将指导您如何通过kubectl在ACS集群中快速部署并公开一个容器化Demo应用，并监控应用的运行情况。背景信息 本教程中所使用的Demo应用ACS-Cube为一个线上魔方游戏，该游戏将通过容器镜像部署到ACS集群中。完成本教程后，您将得到一个ACS...
启用集群API Server审计功能
ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。前提条件 已创建注册集群，并将自建Kubernetes集群接入注册集群。...
多集群服务概述
随着Kubernetes集群的广泛应用，企业往往需要运行和管理多个Kubernetes集群，来满足业务隔离部署运维的需求，但业务之间还需要相互访问。通过多集群服务，让您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍多集群服务的...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
域名续费
使用阿里云DNS的域名：域名续费成功后24小时内（通常情况为10分钟）恢复解析。使用非阿里云DNS的域名：域名续费成功后24~48小时内恢复解析。建议您在域名到期前及时续费，以免影响您的业务。PC端续费流程 说明 普通域名的续费价格可在 域名...
通过ACK控制台快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过控制台在ACK集群中快速部署并公开一个容器化Demo应用，即魔方游戏...
计费说明
计费项 集群管理费用 因为阿里云容器服务ACK整合了阿里云虚拟化、存储、网络和安全等方面能力，以提供高性能、可伸缩的容器应用管理能力，并简化集群的搭建和扩容等操作，让您专注于容器化应用的开发与管理，所以针对不同集群类型会收取...
使用自定义域名调用API
域名绑定：在API网关控制台的分组详情页面将域名绑定到对应的分组上。2.1 域名解析 2.1.1 公网域名解析 1.在API网关分组详情页面找到这个分组对应的API网关提供的公网二级域名。2.登录 云解析DNS 控制台，在左侧栏单击域名解析，找到要解析...
- 产品推荐
- 这些文档可能帮助您