自动初始化本地存储资源
system-kind:ClusterRole apiVersion:rbac.authorization.k8s.io/v1 metadata:name:node-resource-manager rules:apiGroups:[""]resources:["configmaps"]verbs:["get","watch","list","delete","update","create"]-apiGroups:[""]...
更新专有版集群即将过期的证书
本文介绍如何更新专有版集群即将...labelSelector:matchExpressions:key:job-name operator:In values:${jobname} topologyKey:kubernetes.io/hostname containers:command:/renew/upgrade-k8s.sh-role-node-rootkey-${key} image:registry....
使用云盘存储快照
apiVersion:snapshot.storage.k8s.io/v1 kind:VolumeSnapshot metadata:name:new-snapshot-demo namespace:default spec:volumeSnapshotClassName:default-snapclass source:persistentVolumeClaimName:disk-mysql-0 执行以下命令创建...
使用Kubernetes API
curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/apis/metrics.k8s.io/v1beta1/namespaces/default/pods/nginx 执行以下命令删除Pod。curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/api/v1/namespaces/default...
多集群代理服务
curl-cert client-cert.pem-key client-key.pem-k$APISERVER/apis/cluster.core.oam.dev/v1alpha1/clustergateways/<替换为关联集群名称>/proxy/api/v1/namespaces/demo/pods 说明 Fleet实例Kubernetes API代理功能的URL路径为：/apis/...
自定义ALB Ingress的转发规则
apiVersion:networking.k8s.io/v1 kind:Ingress metadata:annotations:alb.ingress.kubernetes.io/order:"1"alb.ingress.kubernetes.io/conditions.gray-hello:|[{"type":"Header","headerConfig":{"key":"gray-hello","values":["value1",...
使用Terraform创建ACK Edge集群
instance_types""default"{ availability_zone=data.alicloud_zones.default.zones.0.id cpu_core_count=4 memory_size=8 kubernetes_node_role="Worker"} resource"alicloud_vpc""vpc"{ vpc_name=local.new_vpc_name cidr_block="172.16.0...
通过日志服务采集Kubernetes容器日志
在进入控制台后，在 Project列表 区域选择Kubernetes集群对应的Project（默认为k8s-log-{Kubernetes集群ID}），进入 日志库 列表页签。在列表中找到相应的Logstore（采集配置中指定），将鼠标悬浮在相应的Logstore名称的右侧，单击 图标，...
存储类（StorageClass）
本文为您介绍集群默认提供的StorageClass存储...apiVersion:storage.k8s.io/v1 kind:StorageClass metadata:name:alicloud-disk-alltype parameters:type:cloud_essd,cloud_ssd,cloud_efficiency provisioner:diskplugin.csi.alibabacloud....
GPU Device-Plugin相关操作
image:registry-<REGION-ID>-vpc.ack.aliyuncs.com/acs/k8s-device-plugin:v0.9.1-3f942982-aliyun # Image中的需要替换为您节点所在的阿里云的Region Id，例如cn-beijing、cn-hangzhou等。name:nvidia-device-plugin-ctr args:["-fail-on-...
ALB Ingress配置词典
name string k8s-{namespace}-{name}-{hashCode} ALB实例名。addressAllocatedMode Dynamic Fixed Dynamic 实例的地址模式。addressType Internet Intranet Internet ALB实例的IPv4网段地址类型。ipv6AddressType Internet Intranet ...
ALB Ingress配置词典
name string k8s-{namespace}-{name}-{hashCode} ALB实例名。addressAllocatedMode Dynamic Fixed Dynamic 实例的地址模式。addressType Internet Intranet Internet ALB实例的IPv4网段地址类型。ipv6AddressType Internet Intranet ...
使用Arm虚拟节点运行Spark作业
展开查看详细信息 apiVersion:"sparkoperator.k8s.io/v1beta2"kind:SparkApplication metadata:name:spark-pi-eci spec:type:Scala sparkVersion:3.3.1 mainClass:org.apache.spark.examples.SparkPi#Arm节点需使用特定镜像。image:...
创建定时任务CronJob
kubectl get job hello-1634194320-n demo-o jsonpath='{.metadata.annotations.scheduling\.x-k8s\.io/placement}' 执行以下命令，查看任务相关Pod的运行状态。kubectl amc get pod-j job/hello-1634194320-n demo 预期输出：Run on ...
在离线混部概述
混部资源模型 在K8s的资源管理机制中，应用容器都是按照Request和Limit的形式申请资源，为了确保资源的稳定性，管理员通常会为LS类型的应用申请较大的资源Request和Limit，因此会出现K8s集群资源的分配率（Requested）较高，而实际利用率...
将阿里云Prometheus接入注册集群
注册集群接入 阿里云Prometheus 能为分布在各处的Kubernetes集群提供统一的管理方式。...前提条件 已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。...具体操作，请参见 获取集群...展开查看YAML内容 apiVersion:monitoring.coreos....
Kubernetes集群的GPU问题诊断
name:DP_DISABLE_HEALTHCHECKS value:all 本文以k8s-device-plugin:1.12为例，添加后的效果如下所示。apiVersion:v1 kind:Pod metadata:annotations:scheduler.alpha.kubernetes.io/critical-pod:""labels:component:nvidia-device-plugin ...
使用NAS动态存储卷
在NAS文件系统中通过创建子目录并将其映射为一个动态PV提供...配置示例如下所示：apiVersion:storage.k8s.io/v1 kind:StorageClass metadata:name:alicloud-nas mountOptions:nolock,tcp,noresvport-vers=3 parameters:server:"23a9649583-i*....
实现虚拟节点Pod可用区打散以及亲和调度
requiredDuringSchedulingIgnoredDuringExecution:labelSelector:matchExpressions:key:app operator:In values:with-affinity topologyKey:topology.kubernetes.io/zone containers:name:with-affinity image:registry.k8s.io/pause:2.0 ...
使用Vault作为KMS服务
apiVersion:rbac.authorization.k8s.io/v1 kind:ClusterRoleBinding metadata:name:vault-token-creator-binding roleRef:apiGroup:rbac.authorization.k8s.io kind:ClusterRole name:k8s-minimal-secrets-abilities subjects:kind:...
通过Annotation配置网络型负载均衡NLB
关于如何升级集群版本，请参见 升级ACK集群K8s版本。无 不涉及 apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-zone-maps:"${zone-A}:${vsw-A},${zone-B}:${vsw-B}"#例如...
升级应用市场ack-ingress-nginx
apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:test-ingress namespace:default annotations:kubernetes.io/ingress.class:nginx-intranet#原Ingress Class为nginx-intranet。spec:rules:host:test-ingress....
容器定时伸缩（CronHPA）
应对资源浪费的场景，阿里云服务容器提供kubernetes-cronhpa-controller组件，实现资源定时扩容。本文介绍如何实现容器的定时伸缩，及介绍定时伸缩CronHPA兼容HPA的原理。前提条件 您已创建集群，详细信息，请...autoscaling.alibabacloud....
通过ACK Serverless集群运行Job任务
eci MountVolume.SetUp succeeded for volume"default-token-8k4jz"Normal Pulling 113s kubelet,eci pulling image"perl"Normal Pulled 64s kubelet,eci Successfully pulled image"perl"Normal Created 64s kubelet,eci Created ...
容器定时伸缩（CronHPA）
应对资源浪费的场景，容器服务 Kubernetes 版 提供kubernetes-cronhpa-controller组件，实现资源定时扩容。本文介绍如何实现容器的定时伸缩，及介绍定时伸缩CronHPA兼容HPA的原理。前提条件 您已创建集群，详细信息，请参见 创建Kubernetes...
使用多集群网关管理南北流量
apiVersion:networking.k8s.io/v1 kind:Ingress metadata:annotations:mse.ingress.kubernetes.io/service-subset:cluster-demo-2 mse.ingress.kubernetes.io/subset-labels:|topology.istio.io/cluster c15d48ca9d1fd43f9bbb89c56a474843c...
通过API获取成本数据概述
在 Role 页签的 操作 列，单击 arms-pilot-prom-spec-ns-k8s 对应的 YAML 编辑。在 查看YAML 面板，按照以下内容修改rules参数，然后单击 确定。apiGroups:'' resources:services verbs:get API成本数据获取方式概览 获取方式 API 描述 ...
应用监控
对于部署在容器服务Kubernetes版中的Java应用，您可以使用应用实时监控服务ARMS对其进行监控，实现自动发现应用拓扑、自动生成3D拓扑、自动发现并监控接口、捕获异常事务和慢事务，大幅提升线上问题诊断的效率。前提条件 已创建Kubernetes...
Runtime安全
结合K8s日志和云平台操作日志实时进行行为审计和风险识别，实现容器服务和编排平台存在的容器逃逸、AccessKey泄露、未授权访问风险。更多信息，请参见 什么是云安全中心。相关文档 AppArmor Loader可以帮助管理Kubernetes集群中的AppArmor...
创建工作流
apiVersion:argoproj.io/v1alpha1 kind:Workflow#new type of k8s spec.metadata:generateName:hello-world-#name of the workflow spec.spec:entrypoint:whalesay#invoke the whalesay template.templates:name:whalesay#name of the ...
多集群统一报警管理
kubernetes gpu xid error event.type:event-enable:disable expression:sls.app.ack.image.pull_back_off name:image-pull-back-off notification:message:kubernetes image pull back off event.type:event-enable:disable expression:...
动态资源超卖
ack-koordinator会根据节点真实负载情况动态更新，并以标准扩展资源的形式实时更新到K8s的Node元信息中。低优的BestEffort任务可以通过在Request和Limit中定义的Recliamed资源配置来使用这部分资源，这部分配置同时也会体现在节点侧的资源...
集群检查项及修复方案
索引 集群检查项 集群升级检查 集群迁移检查 组件检查 异常检查项修复方案 废弃API说明 集群检查项 集群升级检查 Kubernetes自身的复杂性，以及升级K8s版本时引入的运行时变更、API废弃、特性变更等操作，导致集群升级存在较高操作风险。...
UpgradeCluster-升级集群
k8s next_version string 否 集群升级的目标版本。1.24.6-aliyun.1 version string 否 已废弃，无需传递，请使用 next_version 参数传入升级目标版本。1.24.6-aliyun.1 master_only boolean 否 是否仅升级 master。true：仅升级 master。...
使用自定义节点添加脚本
sysctl-p#配置K8s的yum源。cat<<EOF >/etc/yum.repos.d/kubernetes.repo[kubernetes]name=Kubernetes baseurl=...
将日志服务接入注册集群
apiVersion:log.alibabacloud.com/v1alpha1 kind: AliyunLogConfig metadata: # your config name,must be unique in you k8s cluster.name:stdout-collector spec:#logstore name to upload log.logstore:stdout-logstore#logtail config ...
快速入门
K8s原生的Node可分配资源（Allocatable），包括CPU和Memory。Batch 根据节点利用率情况动态计算产生的超卖资源，计算模型为：整机物理资源-Product优先级的真实使用量，详情请参见 动态资源超卖。以extended-resource形式在Node状态中动态...
实现ECI Pod可用区打散以及亲和调度
spread image:registry.k8s.io/pause:2.0 resources:requests:cpu:"1"memory:"256Mi"参数 说明 preferredDuringSchedulingIgnoredDuringExecution:weight:1 preference:matchExpressions:key:type operator:NotIn values:virtual-kubelet ...
CoreDNS
registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.6-32932850-aliyun 2022年08月25日 支持K8s Events投递。在 ACK Serverless集群 中，默认的CPU Request修改为2核。此次升级不会对业务造成影响。2022年08月 版本号 适用集群 镜像...
实现ECI Pod可用区打散以及亲和调度
spread image:registry.k8s.io/pause:2.0 resources:requests:cpu:"1"memory:"256Mi"参数 说明 preferredDuringSchedulingIgnoredDuringExecution:weight:1 preference:matchExpressions:key:type operator:NotIn values:virtual-kubelet ...
- 产品推荐
- 这些文档可能帮助您