集群拓扑监控
阿里云Kubernetes监控是一套基于eBPF技术开发，应用于Kubernetes集群的一站式可观测性产品。基于Kubernetes集群下的指标、应用链路、日志和事件，阿里云Kubernetes监控旨在为IT开发运维人员提供整体的可观测性方案。本文介绍Kubernetes监控...
【产品变更】Kubernetes监控停止公测并下线公告
ARMS将于2024年03月01日停止 Kubernetes监控 的免费公测同时下线该功能，由于产品策略调整，Kubernetes监控 已升级为 应用监控 eBPF 版。应用监控 eBPF 版 是一款基于eBPF技术、面向Kubernetes集群提供的无侵入可观测性产品，支持多语言、...
如何将Kubernetes监控迁移到应用监控 eBPF 版
注意事项 应用监控 eBPF 版 数据和 Kubernetes监控 不兼容，迁移后，之前的数据仍需在 Kubernetes监控 中查看，新产生的数据则在 应用监控 eBPF 版 中查看。已通过 Kubernetes监控 配置的告警规则，暂时不支持迁移至 Kubernetes监控，如果...
常见问题
应用监控：常见问题概述 前端监控：前端监控常见问题 可观测监控 Prometheus 版：可观测监控 Prometheus 版常见问题 可观测可视化 Grafana 版：可观测可视化 Grafana 版常见问题 Kubernetes监控：Kubernetes监控常见问题 应用安全：应用...
2021年
2021-08-19 不涉及 v2.8.1.2 Kubernetes监控 告警配置 阿里云 Kubernetes监控 提供开箱即用的告警模板，您可以根据预置的告警模板创建告警规则，也可以自定义针对特定Kubernetes集群的告警规则。更多信息，请参见 Kubernetes监控。2021-08-...
开启容器服务Kubernetes版集群的云监控功能
自2024年04月25日10:00:00以后创建...在 metrics-server参数配置 对话框，单击 开启云监控Kubernetes监控功能 前面的复选框。单击 确定。查看容器服务Kubernetes版的监控数据。相关文档 如何处理云监控中容器服务Kubernetes版集群无数据问题？
集群检查项及修复方案
索引 集群检查项 集群升级检查 集群迁移检查 组件检查 异常检查项修复方案 废弃API说明 集群检查项 集群升级检查 Kubernetes自身的复杂性，以及升级K8s版本时引入的运行时变更、API废弃、特性变更等操作，导致集群升级存在较高操作风险。...
用户自建Prometheus对控制平面组件的监控和告警
背景信息 ACK Pro提供控制平面核心组件监控对外透出的功能，并基于ARMS预置了相关的组件监控大盘，具体包括APIServer、Cloud Controller Manager、etcd、Kube Controller Manager和Scheduler，如果您选用了ARMS监控能力，监控数据会被ARMS...
什么是阿里云应用监控 eBPF 版
阿里云 应用监控 eBPF 版 的优势 整体而言，与开源Kubernetes监控相比，阿里云 应用监控 eBPF 版 的优势体现为：创新的资源关联交互 阿里云 应用监控 eBPF 版 通过监控网络请求，构建出网络拓扑，便于您查看服务依赖状态。丰富的数据多样性...
2022年
v2.8.5.1 Kubernetes监控 网络抓包 Kubernetes监控提供了一种快捷的、动态的方式实现网络抓包。更多信息，请参见 网络抓包。请参见 Kubernetes监控目前支持的地域。v2.8.5.1 云拨测 云拨测支持查看Grafana大盘 云拨测已对接开源Prometheus...
ack-arms-cmonitor
升级后，老版本数据可在 ARMS控制台 的 Kubernetes 监控 页面查看。老版本配置的告警在新版本不生效，需根据新的指标重新配置。2023年02月 版本号 变更时间 变更内容 变更影响 v1.1.7 2023年02月22日 优化性能，提升组件稳定性，降低OOM...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
ARMS统一告警管理最佳实践
常用监控工具告警快捷接入能力 ARMS默认提供了云上云下多种监控系统的告警接入能力，可以参考 集成概述 进行快速接入。ARMS告警管理如何统一告警等级？ARMS中将告警分为P1、P2、P3、P4四个等级。通过配置映射表，将多个不同类型的等级归一...
ACK发布Kubernetes 1.24版本说明
在Kubernetes 1.24版本后，kube-apiserver-audit-log-version 和-audit-webhook-version 仅支持 audit.k8s.io/v1，Kubernetes 1.24移除 audit.k8s.io/v1[alpha|beta]1，只能使用 audit.k8s.io/v1。在Kubernetes 1.24版本后，kubelet移除...
启用集群API Server审计功能
certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8s.io"-group:"settings.k8s.io"-group:"storage.k8s.io"#Default level for known APIs-level:RequestResponse ...
ACK灵骏发布Kubernetes 1.22版本说明
如果使用旧版本API管理Kubernetes扩展API服务，会影响Kubernetes扩展API的服务，请尽快使用 apiregistration.k8s.io/v1 替代。【变更】TokenReview资源不再支持 authentication.k8s.io/v1beta1 API。如果使用旧版本API进行授权的验证，会...
（停止维护）ACK发布Kubernetes 1.22版本说明
如果使用旧版本API管理Kubernetes扩展API服务，会影响Kubernetes扩展API的服务，请尽快使用 apiregistration.k8s.io/v1 替代。【变更】TokenReview资源不再支持 authentication.k8s.io/v1beta1 API。如果使用旧版本API进行授权的验证，会...
【产品变更】ACK关于K8s Dashboard功能下线公告
阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台 安装kubernetes-dashboard。
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
Kubernetes 集群托管
注意：通用集群目前仅支持 K8s version≥1.16；且需要保证集群公网连通性，如有白名单限制，请添加云效 AppStack 公网IP：47.98.185.51、47.93.89.246、47.94.150.17。更多详见 使用限制。Kubernetes 集群 Agent 安装 导入集群后，可选安装...
更新专有版集群已过期的证书
docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-net host \ registry.cn-hangzhou.aliyuncs.com/acs/cert-rotate:v1.0.0 /renew/upgrade-k8s.sh --role master在集群的每个Master节点，重复上述步骤，完成所有Master节点已...
MSE Ingress FAQ
云原生网关遵循K8s Ingress的规范要求，Ingress Annotation（注解）kubernetes.io/ingress.class 的优先级高于 Ingress Spec.IngressClassName。问题三：云原生网关是否同时支持手动管理流量规则和Ingress资源自动管理流量规则两种方式？...
ALB Ingress服务高级用法
配置健康检查的YAML示例如下所示：1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:cafe-ingress annotations:alb.ingress.kubernetes.io/healthcheck-enabled:"true"alb.ingress.kubernetes.io/...
升配Worker节点的资源
随着Kubernetes集群负载的增加，用户常常面临资源不足...在目标实例右侧 操作 列，选择 更多>实例状态>启动，在 启动实例 对话框单击 确定 后，等待升配的worker-k8s-for-cs节点自动加入集群且状态变成 运行中 即可完成Worker节点的资源升配。
ALB Ingress服务高级用法
配置健康检查的YAML示例如下所示：1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:cafe-ingress annotations:alb.ingress.kubernetes.io/healthcheck-enabled:"true"alb.ingress.kubernetes.io/...
为Pod配置QoS
Annotation Mean k8s.aliyun.com/network-priority: "guaranteed" 延迟敏感业务 k8s.aliyun.com/network-priority: "best-effort" 普通业务 k8s.aliyun.com/network-priority: "burstable" 大带宽业务 通过以下配置启用优先级控制策略。...
在Knative中使用镜像加速
Knative Service示例如下：apiVersion:serving.knative.dev/v1 kind:Service metadata:name:helloworld-go spec:template:metadata:labels:app:helloworld-go annotations:k8s.aliyun.com/eci-image-snapshot-id: imc-2ze5tm5gehgtiiga*#...
编辑节点池
kubernetes.io/k8s.io/以 kubernetes.io/和 k8s.io/结尾的前缀。例如 test.kubernetes.io/。以下除外：kubelet.kubernetes.io/node.kubernetes.io 以 kubelet.kubernetes.io/结尾的前缀。以 node.kubernetes.io 结尾的前缀。标签值可以为空...
自定义Kubernetes授权策略
apiVersion:rbac.authorization.k8s.io/v1 kind:Role metadata:name:test-role namespace:default rules:apiGroups:""resources:pods verbs:create-delete-deletecollection-get-list-patch-update-watch ClusterRole：集群维度 如果您需要...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
漏洞CVE-2020-8562公告
影响范围 以下枚举的Kubernetes集群版本所安装的kube-apiserver均存在该漏洞：Kubernetes≤v1.21.0 Kubernetes≤v1.20.6 Kubernetes≤v1.19.10 Kubernetes≤v1.18.18 K8s社区尚未发布针对该漏洞的修复版本。防范措施 遵循权限最小化原则，...
（停止维护）ACK发布Kubernetes 1.18版本说明
【弃用】Networkpolicies资源的API extensions/v1beta1 将被弃用，请使用 networking.k8s.io/v1 代替。【弃用】Podsecuritypolicies资源的API extensions/v1beta1 将被弃用，请使用 policy/v1beta1 代替。标识节点地域和区域信息的Label...
logtail-ds
在安装logtail-ds组件过程中自动完成以下操作：创建aliyunlogconfigs CRD（Custom Resource Definition），用于向K8s系统注册CRD。部署alibaba-log-controller的Deployment，负责管理CRD。以DaemonSet模式安装Logtail，负责采集数据。...
ACK Edge发布Kubernetes 1.22版本说明
阿里云 容器服务 Edge ...单元化管理组件 节点池和单元化部署的CRD统一升级为apiextensions.k8s.io/v1版本。边缘节点接入 优化了边缘节点接入流程，支持增强型节点池内的节点通过集群内网地址与云端管控交互。更多信息，请参见 添加边缘节点。
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 ACK Edge集群 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 ACK@Edge版本发布说明 操作系统镜像发布记录 组件介绍与发布...
拓扑感知调度
matchLabels":{},"matchExpressions":{} }]} } 在设定了上述例子后，所有的Pod将会在满足 test=abc 的所有节点中寻找一个能够调度所有带有 pod-group.scheduling.sigs.k8s.io/name:tf-smoke-gpu 标签的Pod。最终结果如下所示：>capacity k...
配置ACR企业版免密
使用阿里云镜像服务ACR来...示例test_cri.yaml的内容如下：apiVersion:v1 kind:Pod metadata:annotations:k8s.aliyun.com/acr-instance-id: "cri-j36zhodptmyq*"#指定ACR企业版实例ID name:cri-test spec:containers:image:test*-registry....
- 产品推荐
- 这些文档可能帮助您