Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
专有网络VPC网段和Kubernetes网段关系 专有网络VPC（下文简称为VPC或专有网络）的网段规划包含VPC自身网段和虚拟交换机网段，Kubernetes网段规划包含Pod地址段和Service地址段。配置ACS模式网络时，需要设置的参数及参数网段配置的注意事项...
Kubernetes集群网络异常的排查方法
问题描述 在Kubernetes集群内，某个节点上的Pod出现网络访问异常，具体现象如下所示：Pod访问外网异常。Pod访问其他Service异常。Pod访问其他节点上的Pod异常。问题原因 集群内ECS的安全组配置错误或者冲突。集群内VPC的路由表条目配置错误...
Kubernetes集群使用Terway网络的IPvlan或Pod独占弹性...
问题描述 当前环境使用Terway网络的IPvlan或Pod独占弹性网卡模式时，出现如下问题：现象一：Pod内的程序无法解析域名。现象二：ECS可以访问公网但是Pod无法访问公网。现象三：无法获取集群内的监控数据。现象四：Pod内程序无法访问RDS实例...
容器服务Kubernetes的Terway网络场景中交换机的IP资源...
问题描述 在创建Pod时发现无法创建，登录 VPC...AAA\"has not enough IpAddress.,retrying"相关文档 通过kubectl连接Kubernetes集群 如何使用Terway网络插件 网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？适用于 容器服务Kubernetes版
产品功能
Kubernetes网络的基本模型是需要Pod之间全互联，但在一个K8s集群里，有一些调用链之间可能不是直接调用的关系。例如，两个部门之间希望相互之间权限隔离，此时就可以用到策略的概念。您可以通过Network Policy进行控制，通过标签选择器选择...
网络安全
apiVersion:networking.k8s.io/v1 kind:NetworkPolicy metadata:name:default-deny namespace:default spec:podSelector:{} policyTypes:Ingress-Egress 创建允许DNS查询的规则 设置了默认的Deny All规则，您就可以开始对其他规则进行分层...
创建集群
Kubernetes集群仅支持专有网络。支持 自动创建 和 使用已有 的VPC。自动创建：集群会自动新建一个VPC，并在VPC中自动创建NAT网关以及配置SNAT规则。使用已有：您可以在已有VPC列表中选择所需的VPC和交换机。如需访问公网，例如下载容器镜像...
常见问题旧版索引
创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS添加到K8s集群中？服务运行 如何部署集群的第一个应用？集群中的应用A如何访问应用B？如何将集群内...
历史功能发布记录（2020年及之前）
背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows Server 2019和Windows Server Core，Version 1909。...
构建混合弹性容器集群（弹性ECS）
kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF yum remove -y kubelet kubeadm kubectl yum install -y kubelet-$K8S_VERSION kubeadm-$K8S_VERSION kubectl-$K8S_VERSION crictl config ...
创建ACK Edge集群
Pod 网络 CIDR Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络...
创建Kubernetes专有版集群
如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略。设置是否...
创建Kubernetes托管版集群
托管节点池将在维护窗口进行自动化升级，例如节点池镜像升级、运行时升级、K8s版本等。更多信息，请参见 托管节点池概述。单击 设置，在 集群维护窗口 对话框，设置 维护周期、维护起始时间 以及 维护时长。单击 确定。容器运行时 根据 ...
创建加密计算托管集群
托管节点池将在维护窗口进行自动化升级，例如节点池镜像升级、运行时升级、K8s版本等。更多信息，请参见 托管节点池概述。单击 设置，在 集群维护窗口 对话框，设置 维护周期、维护起始时间 以及 维护时长。单击 确定。容器运行时 根据 ...
容器服务 Serverless 版使用快速入门
Kubernetes集群仅支持专有网络。支持 自动创建 和 使用已有 的VPC。自动创建：集群会自动新建一个VPC，并在VPC中自动创建NAT网关以及配置SNAT规则。使用已有：您可以在已有VPC列表中选择所需的VPC和交换机。如需访问公网，例如下载容器镜像...
网络概述
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
启用集群API Server审计功能
certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8s.io"-group:"settings.k8s.io"-group:"storage.k8s.io"#Default level for known APIs-level:RequestResponse ...
使用Terraform管理组件
addons { name="security-inspector"} ack-kubernetes-webhook-injector 安全组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。addons { name="ack-kubernetes-webhook-...
使用Terraform管理组件
addons { name="security-inspector"} ack-kubernetes-webhook-injector 安全组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。addons { name="ack-kubernetes-webhook-...
使用Terraform管理组件
addons { name="security-inspector"} ack-kubernetes-webhook-injector 安全组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。addons { name="ack-kubernetes-webhook-...
使用Kubernetes事件中心监控GPU异常
本文介绍如何通过Kubernetes...通知方式配置完成后，在 全部告警事件 页面右上角单击 修改，选择 K8s GPU Xid告警，并在 K8s GPU Xid告警 下拉框中选择 短信。在 全部告警事件 页面，单击 保存。触发告警后，您会收到阿里云发出的告警短信。
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求...ClusterRole metadata:name:ack:podsecuritypolicy:privileged labels:kubernetes.io/cluster-service:"true"ack.alicloud....
ECI Platform Version兼容矩阵
ECI Platform Version版本 兼容的Kubernetes版本 1.1.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24、1.26 1.0.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24 空（k8s.aliyun.com/eci-platform-version 的Annotation不存在）1.12、1.14、1.16...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求...ClusterRole metadata:name:ack:podsecuritypolicy:privileged labels:kubernetes.io/cluster-service:"true"ack.alicloud....
ECI Platform Version兼容矩阵
ECI Platform Version版本 兼容的Kubernetes版本 1.1.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24、1.26 1.0.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24 空（k8s.aliyun.com/eci-platform-version 的Annotation不存在）1.12、1.14、1.16...
为Kubernetes和日志服务配置Log4JAppender
本示例创建一个名为k8s-log4j、与Kubernetes集群位于同一地域（华东 1）的Project。具体操作，请参见 创建Project。说明 在配置时，一般会使用与Kubernetes集群位于同一地域的日志服务Project。因为当Kubernetes集群和日志服务Project位于...
【产品变更】ACK关于K8s Dashboard功能下线公告
阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台 安装kubernetes-dashboard。
使用容器内部操作审计功能
代码配置为：kind:Command|select"clusterid","time","traceId","eventId","k8s.user.aliuid","k8s.user.username",json_extract(k8s,'$.user.groups')as"k8s.user.groups","host.hostip","host.nodename","k8s.pod.namespace","k8s.pod....
更新专有版集群已过期的证书
docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-net host \ registry.cn-hangzhou.aliyuncs.com/acs/cert-rotate:v1.0.0 /renew/upgrade-k8s.sh --role master在集群的每个Master节点，重复上述步骤，完成所有Master节点已...
迁移方式和原理介绍
MSE Ingress优势 相较于传统网关，MSE Ingress在资源成本、性能、安全性和易用性上具有如下优势：遵循标准：MSE Ingress严格遵循K8s Ingress标准API，支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1。兼容性强：兼容Nginx ...
自定义Kubernetes授权策略
apiVersion:rbac.authorization.k8s.io/v1 kind:Role metadata:name:test-role namespace:default rules:apiGroups:""resources:pods verbs:create-delete-deletecollection-get-list-patch-update-watch ClusterRole：集群维度 如果您需要...
MSE Ingress FAQ
云原生网关遵循K8s Ingress的规范要求，Ingress Annotation（注解）kubernetes.io/ingress.class 的优先级高于 Ingress Spec.IngressClassName。问题三：云原生网关是否同时支持手动管理流量规则和Ingress资源自动管理流量规则两种方式？...
升配Worker节点的资源
随着Kubernetes集群负载的增加，用户常常面临资源不足...在目标实例右侧 操作 列，选择 更多>实例状态>启动，在 启动实例 对话框单击 确定 后，等待升配的worker-k8s-for-cs节点自动加入集群且状态变成 运行中 即可完成Worker节点的资源升配。
舰队管理概述
应用场景 ACK One 舰队管理适用于以下场景：多集群舰队控制面基于K8s控制面构建，提供标准Kubernetes API。多集群舰队可以接入多个K8s集群，非容器服务ACK集群，可以先通过注册集群接入。GitOps应用分发：托管开源ArgoCD，实现GitOps多集群...
- 产品推荐
- 这些文档可能帮助您