容器集群网络-容器集群网络文档介绍内容-阿里云

查看集群详情

单击容器集群旁的 ACK 容器服务控制台，可跳转至 ACK 集群详情页，查看该集群的详细信息。在基本信息区域，可查看服务网格的开关状态。说明目前只能开启服务网格，暂时不支持关闭。节点：查看节点名称、IP 地址、状态、Pod 数、配置等信息...

容器安全FAQ

Pod的网段地址（Pod网络CIDR）可在容器服务管理控制台集群详细信息页面，集群信息区域查看。授权对象的设置，可参见安全组应用案例。入方向授权对象为Pod网络CIDR，且协议类型为全部的规则已添加。新增ECS实例的安全组与集群所在...

容器安全FAQ

Pod的网段地址（Pod网络CIDR）可在容器服务管理控制台集群详细信息页面，集群信息区域查看。授权对象的设置，可参见安全组应用案例。入方向授权对象为Pod网络CIDR，且协议类型为全部的规则已添加。新增ECS实例的安全组与集群所在...

产品简介

ACK One概述产品优势相较于自建的Kubernetes集群，容器服务 Kubernetes 版集群在应用、网络、存储、安全等多个方面均提供能力兼容与增强，无需您自行探索和开发，大大降低集群管理和运维成本。下表列举主要对比项。对比项自建Kubernetes...

如何通过阿里云注册集群和Prometheus实现多云容器集群...

本文为您介绍容器集群可观测现状、多云容器集群可观测挑战、以及应对这些挑战可选的实现方案，并且以具体多云容器集群场景案例为您介绍如何使用阿里云可观测监控 Prometheus 版和阿里云注册集群的结合实现多云容器集群的纳管监控。容器...

如何通过阿里云注册集群和Prometheus实现多云容器集群...

本文为您介绍容器集群可观测现状、多云容器集群可观测挑战、以及应对这些挑战可选的实现方案，并且以具体多云容器集群场景案例为您介绍如何使用阿里云可观测监控 Prometheus 版和阿里云注册集群的结合实现多云容器集群的纳管监控。容器...

注册集群FAQ

具体操作，请参见构建混合弹性容器集群（弹性ECS）。接入注册集群的目标集群对于网络连通性有什么要求？ACK注册集群提供公网和内网接入端点。关于如何通过绑定EIP开通公网访问能力，请参见控制集群API Server的公网访问能力。在以下场景...

ACK Edge集群Pro版介绍

更安全的容器集群：管控面ETCD默认采用加密盘存储；数据面通过安装kms-plugin组件实现Secrets数据落盘加密。开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理高级版。更智能的容器调度：集成更强调度性能的kube-...

创建加密计算节点池

且创建的集群必须符合以下要求：集群的网络插件必须选择Flannel。集群的容器运行时必须选择Containerd。所在的Region和可用区可以购买到规格族为安全增强计算型c7t、安全增强通用型g7t、安全增强内存型r7t 的实例规格。关于ECS实例规格...

使用Terraform管理组件

容器服务 Kubernetes 版提供丰富的组件，用于扩展集群功能。本文介绍如何在Terraform中配置组件，以帮助您在多场景下完成业务的管理。组件类型容器服务ACK管理的集群组件类型包括系统组件和可选组件。更多组件信息，请参见组件概述。...

使用Terraform管理组件

容器服务 Kubernetes 版提供丰富的组件，用于扩展集群功能。本文介绍如何在Terraform中配置组件，以帮助您在多场景下完成业务的管理。组件类型容器服务ACK管理的集群组件类型包括系统组件和可选组件。更多组件信息，请参见组件概述。...

使用Terraform管理组件

容器服务 Kubernetes 版提供丰富的组件，用于扩展集群功能。本文介绍如何在Terraform中配置组件，以帮助您在多场景下完成业务的管理。组件类型容器服务ACK管理的集群组件类型包括系统组件和可选组件。更多组件信息，请参见组件概述。...

ACK集群概述

常见问题授权管理FAQ 集群管理FAQ 节点与节点池FAQ 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 应用FAQ 存储FAQ-CSI 存储FAQ-Flexvolume 容器安全FAQ 为什么可观测监控 Prometheus 版数据异常无法显示？弹性伸缩FAQ GPU FAQ 备份中心...

使用前必读

其他由于自建Kubernetes集群的版本、集群初始化方式以及集群节点配置与阿里云容器服务ACK差异化较大，一些组件如CSI、MetricServer等默认使用的节点配置文件路径或端口号与自建集群对应的配置不一致，会导致组件运行异常，因此这部分组件...

平台支持的资源限制说明

容器集群 容器服务ACK（Alibaba Cloud Container Service for Kubernetes）如果您希望BizWorks平台纳管您创建的ACK集群，平台支持的ACK集群规格要求如下：ACK的集群类型：ACK托管集群，包括：ACK标准托管版和ACK Pro托管版集群。...

为已有集群开启公网访问能力

若网络插件为Terway或Flannel网络，请执行以下步骤查询集群网络所使用的节点虚拟交换机ID。登录容器服务管理控制台。在控制台左侧导航栏中，单击集群。在集群列表页面中，单击目标集群名称或者目标集群右侧操作列下的详情。在集群...

容器资产管理

为预防此类安全风险，云安全中心提供容器集群的端口暴露分析功能，用于检测容器集群的公网端口信息。说明目前仅托管版与专有版容器集群ACK支持暴露分析功能。执行暴露分析。集群暴露分析支持自动执行和手动执行方式：自动执行暴露分析：接...

AI镜像构建及拉取加速方案

获取ACK集群专有网络：在左侧导航栏，选择集群信息，然后单击集群资源页签，查看集群虚拟专有网络VPC地址。获取镜像节点的交换机：在左侧导航栏，选择节点管理>节点池，单击目标节点池名称，然后单击基本信息页签，在节点配置区域...

使用须知及高危风险操作说明

可能导致集群网络异常。通过删除Service的方式删除SLB。删除Service请参见删除Service。在安装Nginx Ingress Controller组件的情况下手动删除 kube-system命名空间下的 nginx-ingress-lb Service。Ingress Controller工作不正常，严重时...

功能特性

镜像管理支持通过免密组件拉取容器镜像、支持通过image-syncer工具迁移容器镜像、支持使用P2P加速镜像拉取-网络混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建Kubernetes扩容云上ECS节点，...

运行DPDK类型的应用

步骤一：配置集群网络类型为Terway独占ENI模式重要仅支持在创建集群时配置集群网络类型为Terway独占ENI模式，集群创建后将不支持修改网络类型和模式。由于DPDK依赖应用独占网络设备，所以在创建集群时网络插件需要选择 Terway 并勾选 ...

网络管理FAQ

ACK支持五种公网访问方式：节点访问负载均衡 Nginx Ingress 域名（External DNS)DNAT网关（DNAT）ACK容器集群Pod如何获取客户端真实IP？如果您未使用WAF，且集群是通过SLB暴露的业务，请检查Service的YAML文件，确保 ...

将报警配置功能接入注册集群

通过配置并查看 集群网络异常事件报警规则集感知集群网络的变更与异常。通过配置并查看集群管控运维异常报警规则集感知集群管控的变更与异常等。应用开发可以通过监控报警了解在集群中运行应用的异常事件、指标是否异常。例如，集群...

K8s资源管理概述

EDAS不提供创建K8s集群的跳转入口，您需要到容器服务管理控制台创建阿里云集群或者注册混合云集群，容器服务通过将Kubernetes网络和阿里云VPC的深度集成，提供了稳定高性能的容器网络，不同VPC逻辑上完全隔离。阿里云Kubernetes集群 EDAS...

容器服务报警管理

通过配置并查看 集群网络异常事件报警规则集感知集群网络的变更与异常。通过配置并查看集群管控运维异常报警规则集感知集群管控的变更与异常等。应用开发可以通过监控报警了解在集群中运行应用的异常事件、指标是否异常。例如，集群...

组件概述

容器服务ACK灵骏托管版集群提供多种类型的组件，您可以根据业务需求部署、升级或卸载组件。本文从功能维度列举容器服务ACK灵骏托管版集群管理的集群组件。组件类型容器服务ACK灵骏托管版集群管理的集群组件类型包括系统组件和可选组件：...

多集群服务概述

随着Kubernetes集群的广泛应用，企业往往需要运行和管理多个Kubernetes集群，来满足业务隔离部署运维的需求，但业务之间还需要相互...更多信息，请参见 Kubernetes集群网络规划。使用限制多集群服务功能要求关联集群版本为1.21及以上版本。

DescribeContainerCluster-查询容器集群

查询符合条件的一个或多个容器集群。接口说明仅用于阿里云容器服务 Kubernetes 版集成使用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息...

使用回收站功能恢复NAS文件数据

若需要新建集群，选择CSI存储插件时请同时选中创建默认NAS文件系统和CNFS容器网络文件系统动态存储类型。若已创建集群，但未选中创建默认NAS文件系统和CNFS容器网络文件系统动态存储类型，请使用CNFS托管NAS文件系统。具体操作，请参见 ...

配置自定义CNI Chain

KUBE-MARK-MASQ"}]} 10-terway.conf:|{"cniVersion":"0.4.0","name":"terway","type":"terway","capabilities":{"bandwidth":true} } 关闭容器内IPv6功能在容器内，即使您的集群并未启用IPv6双栈功能，容器的网络接口在创建后仍会自动...

资源计费常见问题

容器服务ACK集群的创建成本由容器层与非容器层（ECS、网络等）两部分组成。计费详情，请参见产品计费。容器层：ACK的多种集群类型中，仅 ACK集群Pro版收取集群管理费用，ACK集群基础版和 ACK专有集群不收取集群管理费用。关于 ACK集群...

创建带有ACK灵骏托管版的集群

重要关于容器集群参数，需要注意Service CIDR、灵骏的集群网段、互联网段和专有网络网段，互相之间不能重叠。CPFS 页签配置CPFS的相关参数。关于创建文件系统CPFS，请参见创建文件系统。说明 CPFS创建完成后，您可以通过 CPFS控制台 ...

最佳实践

本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类相关文档授权授权最佳实践集群 ECS选型推荐配置高可靠推荐配置 Kubernetes集群网络规划 ACK Pro大规模集群使用建议提升ACK专有集群的etcd存储容量上限 Linux...

通过SAG vCPE实现云上ACK与云下K8s集群互通

具体操作，请参见创建Kubernetes托管版集群和 Kubernetes集群网络规划。示例场景某企业在自己的专有IDC环境部署了K8s集群，在阿里云平台某地域部署了ACK。该企业计划使用SAG vCPE产品将云上ACK和云下的K8s服务连通，实现资源互访。您...

操作系统镜像概述

集群网络插件为Terway-Eniip且选中IPvlan或DataPath V2。容器运行时为安全沙箱。创建加密计算托管集群的时候。创建托管版集群的时候不支持选择Windows系统。Alibaba Cloud Linux 3 Arm版操作系统仅支持Arm架构的实例规格。自定义镜像操作...

常见问题

本文介绍您在使用托管版与专有版容器集群ACK时可能遇到的常见问题以及解决方案。您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅容器服务ACK错误码匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配...

查看容器

您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群的容器。操作步骤登录容器服务管理控制台。在控制台左侧导航栏，单击集群。在集群列表 ...

集群开通

更多信息，请参见 Kubernetes集群网络规划。Terway模式 Terway模式除了有上述四个网段配置之外，还需增加虚拟交换机配置。使用Terway网络插件，您需要在一个VPC网络下创建两个在同一个可用区内的虚拟交换机。虚拟交换机网段，对应节点所...

使用ContainerOS

前提条件已创建容器服务 Kubernetes 版集群，容器运行时为containerd，且Kubernetes版本为1.24.6及以上。关于创建集群，请参见创建Kubernetes托管版集群。如需升级集群，请参见升级ACK集群。操作步骤登录容器服务管理控制台，在左侧...

通过云效实现Knative服务持续交付

在连接到Kubernetes集群对话框，集群类型选择容器服务集群，选择需要连接的集群，然后单击保存。如果您没有进行过授权，可以单击去授权，完成集群授权后，再进行集群选择。配置 YAML路径。本文配置为 app-configs/knative。配置变量...

容器集群网络

新品推荐