创建有状态工作负载StatefulSet
如果您有额外的镜像需求或者问题，请加入钉钉群33605007047进行咨询。您还可以填写私有镜像。填写的格式为 domainname/namespace/imagename:tag。选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像...
Windows云服务器使用IE浏览器打开网站提示“增强安全...
本文主要介绍在Windows云服务器上使用IE浏览器打开网站报错时对应的解决方法。问题描述 在Windows操作系统的云服务器ECS或者轻量应用服务器中，使用IE浏览器打开网站时，提示以下报错。Internet Explorer 增强安全配置正在阻止来自下列网站...
数据库代理发布记录
修复特定场景下执行stmt_long_data()后，stmt_exec()执行失败的问题。修复load data infile执行失败的问题。1.13.5（发布日期：20201201）类别 说明 新增功能&性能优化 最终一致性支持事务拆分。支持如下HINT语法：force node connection/*...
Service异常问题排查
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器计算服务ACS的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云负载均衡SLB（Server ...
使用NAS动态存储卷
和 如何解决向NFS文件系统中写入数据延迟问题？在使用极速NAS文件系统时，配置动态存储卷StorageClass中的 path 需要以/share 为父目录。例如，0cd8b4a576-g*.cn-hangzhou.nas.aliyuncs.com:/share/subpath 表示Pod挂载的NAS文件系统子目录...
使用NAS动态存储卷
和 如何解决向NFS文件系统中写入数据延迟问题？在使用极速NAS文件系统时，配置动态存储卷StorageClass中的 path 需要以/share 为父目录。例如，0cd8b4a576-g*.cn-hangzhou.nas.aliyuncs.com:/share/subpath 表示Pod挂载的NAS文件系统子目录...
使用VPC附加网段扩充集群的虚拟交换机
扩容完成后：2023年2月15日之前创建的ACK标准版和ACK Pro托管版集群：需要 提交工单 联系技术支持 配置管控面，否则集群管控面将无法访问到新节点上和其上的Pod，这将导致但不限于以下问题：kubectl exec/logs 操作失败、webhook/api...
数据库代理小版本发布记录
修复某些场景下stmt_exec失败的问题。修复 load data infile 语句执行失败的问题。1.13.17 Bug修复 修复部分内部错误。1.13.5 新功能 支持路由所有请求至指定节点（Force Node Connection）。例如：/*force_proxy_internal*/set force_node...
使用Vault作为KMS服务
Vault是一个基于身份的密钥管理和数据加密系统，提供对Token、密码、证书、API Key等常见敏感凭据的安全存储和控制，可有效解决应用系统中对敏感信息的硬编码问题。本文介绍如何在ACK集群中部署和使用Vault。索引 前提条件 安装初始化Vault...
使用Vault作为KMS服务
Vault是一个基于身份的密钥管理和数据加密系统，提供对Token、密码、证书、API Key等常见敏感凭据的安全存储和控制，可有效解决应用系统中对敏感信息的硬编码问题。本文介绍如何在ACK集群中部署和使用Vault。索引 前提条件 安装初始化Vault...
PolarDB MySQL版8.0.1版本发布日志
支持在列存索引中使用most common value统计信息收集功能，以改善数据偏斜情况下records per key估算不准的问题。优化列存索引内存调度功能，提升内存利用率。优化非阻塞DDL功能，以支持更多的DDL语句。支持同时使用列存索引和全局一致性...
概述
PolarDB支持REGEXP_COUNT、REGEXP_INSTR和REGEXP_SUBSTR函数。这些函数用于为正则表达式指定的模式搜索字符串，且返回在字符串中模式的发生信息。这个模式应该为POSIX式的正则表达式。REGEXP_COUNT REGEXP_INSTR REGEXP_SUBSTR 更多关于...
字符串函数
关于开启Project级别数据类型的注意事项，请参见 数据类型版本说明。使用限制 以下函数只支持英文字符的转换：TRIM/RTRIM/LTRIM：trimChars只支持英文字符。REVERSE：在Hive模式下只支持英文字符。SOUNDEX：仅转换英文字符。TOLOWER：将...
DNS FAQ
kubectl-n kube-system rollout restart deployment coredns 重要 请注意重启过程中可能存在小概率解析异常的问题。更多信息，请参见 避免IPVS缺陷导致的DNS概率性解析超时问题。CoreDNS升级或重启成功后，使用kubectl执行如下命令，确认...
故障诊断
用户可定义诊断规则来快速帮助定位问题并给出诊断建议。当集群内资源符合某些特征时，给出预置的解决方案，从而快速帮助运维人员解决问题。诊断建议将会被展示在ADP-Local上，也可以通过获取CR的status查询到诊断规则匹配的对象。功能概述 ...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
使用云电脑常见问题
本文记录了使用云电脑期间可能会遇到的常见问题，包括连接与上网、文件与传输、配置与权限等类别的问题。索引 类别 常见问题 连接与上网 无法启动云电脑怎么办？云电脑无法上网怎么办？云电脑内无法访问网站，怎么办？Ubuntu云电脑中...
Nginx Ingress Controller使用建议
当 externalTrafficPolicy 为 Local，且节点上没有对应Nginx Ingress Pod时，会发生网络不通的问题。ACK集群中的Nginx Ingress Controller默认使用了Local模式的LoadBalancer Service，因此在集群内访问Nginx Ingress Controller绑定的CLB...
Nginx Ingress Controller使用建议
当 externalTrafficPolicy 为 Local，且节点上没有对应Nginx Ingress Pod时，会发生网络不通的问题。ACK集群中的Nginx Ingress Controller默认使用了Local模式的LoadBalancer Service，因此在集群内访问Nginx Ingress Controller绑定的CLB...
使用KubeAPI操作审计
'kubernetes-admin' then"user.username"WHEN"user.username"='kubernetes-admin' and regexp_like("annotations.authorization.k8s.io/reason",'RoleBinding')then regexp_extract("annotations.authorization.k8s.io/reason",' to User"...
使用KubeAPI操作审计
'kubernetes-admin' then"user.username"WHEN"user.username"='kubernetes-admin' and regexp_like("annotations.authorization.k8s.io/reason",'RoleBinding')then regexp_extract("annotations.authorization.k8s.io/reason",' to User"...
模式匹配
一些例子：regexp_replace('foobarbaz','b.','X')fooXbaz regexp_replace('foobarbaz','b.','X','g')fooXX regexp_replace('foobarbaz','b(.)','X\1Y','g')fooXarYXazY regexp_match 返回一个文本数组，它包含一个 POSIX 正则表达式模式与...
Service异常问题排查
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云负载均衡SLB（Server Load ...
Service异常问题排查
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云传统型负载均衡CLB...
ack-ram-authenticator
当使用kubectl等工具发起对APIServer的认证请求时，首先通过KubeConfig中的 exec 命令插件执行机制，通过执行ack-ram-tool客户端工具生成签名后的STS请求URL。发送Webhook认证请求到ACK托管集群APIServer，通过Webhook认证配置路由到ack-...
使用云盘动态存储卷
使用Topology（延迟绑定）的方式 延迟绑定可以优化ECS和云盘不在一个可用区的问题。下文以部署名为 storage-class-csi-wffc.yaml 文件为例，创建StorageClass。使用以下内容，创建storage-class-csi-wffc.yaml文件。apiVersion:storage.k8s...
日志审计
容器服务 Kubernetes 版 对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能 在Kubernetes集群中，API ...
使用tcpdump抓包分析网络问题
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
从Amazon RDS Oracle迁移至阿里云RDS MySQL
说明 关于阿里云RDS的定义规范和创建数据库的操作方法，请参见 创建数据库。对于迁移失败的任务，DTS会触发自动恢复。在您将业务切换至目标实例前，请务必先结束或释放该任务，避免该任务被自动恢复后，导致源端数据覆盖目标实例的数据。...
从Amazon RDS Oracle迁移至PolarDB PostgreSQL版...
由于您所设置的Redo Log、Archive Log保存时间低于DTS要求的时间进而导致的问题，不在DTS的SLA保障范围内。源库的操作限制：在库表结构迁移和全量迁移阶段，请勿执行库或表结构变更的DDL操作，否则数据迁移任务失败。如仅执行全量数据迁移...
定期清理程序日志
服务部署到 SAE 后，会面临日志清理的问题。不同技术栈语言应用的处理方案不同。例如，Java应用可以设置日志轮转达到自动清理的效果。但一些其他语言的应用，例如PHP，不带日志清理轮转的框架。此外，还有部分应用因为特殊原因无法设置轮转...
集群高可用架构推荐配置
节点池高可用配置 您可以基于节点的弹性伸缩、部署集、多AZ，结合K8s调度的拓扑分布约束，确保服务在不同的故障域（failure-domain）资源充足且有所隔离，从而当某一故障域出现问题时，服务仍然可以保持运行，减少单点故障的风险，提高系统...
Custom Runtime支持Loggie Agent日志扩展
问题排查 Loggie Agent独立运行在函数实例中，函数计算平台无法感知Loggie Agent是否正常，Loggie Agent运行异常也不会影响函数的正常执行。如果在日志服务中无法查询到Loggie Agent相关日志时（会有秒级的延时），可参考以下流程进行排查...
通过NFS使用NAS动态存储卷
和 如何解决向NFS文件系统中写入数据延迟问题？在使用极速NAS文件系统时，配置动态存储卷StorageClass中的 path 需要以/share 为父目录。例如，0cd8b4a576-g*.cn-hangzhou.nas.aliyuncs.com:/share/subpath 表示Pod挂载的NAS文件系统子目录...
Custom Runtime支持Loggie Agent日志扩展
问题排查 Loggie Agent独立运行在函数实例中，函数计算平台无法感知Loggie Agent是否正常，Loggie Agent运行异常也不会影响函数的正常执行。如果在日志服务中无法查询到Loggie Agent相关日志时（会有秒级的延时），可参考以下流程进行排查...
服务发现DNS
索引 注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名...
Javascript上传SDK
2022-03-10 日期 版本 修改内容 2022-03-10 V1.5.3 修复IE10/11无法获取fileHash的问题。优化addFileSuccess回调。修复部分已知问题。2022-03-02 日期 版本 修改内容 2022-03-02 V1.5.2 兼容OSS SDK 6.0及以上版本。STS上传方式支持设置...
RDS SQL Server CPU使用率高问题
本文介绍如何查看CPU使用情况以及排查CPU问题。查看CPU使用情况 RDS管理控制台 提供多种查看CPU使用情况的方法：监控与报警 在控制台的 监控与报警 页面，单击 旧版监控 页签，在 资源监控 内，可以查看CPU使用率信息。自治服务 实例不能是...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的...
为TCP流量设置授权策略
关于如何使用kubectl连接到集群，请参见 获取集群KubeConfig并通过kubectl工具连接集群。kubectl apply-f tcp-echo.yaml-n foo 部署发起请求的TCP服务。使用以下内容，创建 sleep.yaml 文件。展开查看sleep.yaml#Sleep service apiVersion:...
- 产品推荐
- 这些文档可能帮助您