容器水平伸缩（HPA）
详情请参见 配置容器。说明 您必须为Deployment设置所需资源，否则无法进行容器自动伸缩。在 高级设置 页的 访问设置 区域，单击服务的 创建，设置服务的相关信息，详情请参见 高级设置。在 高级设置 页选中 指标伸缩 的 开启，设置伸缩的...
使用容器内部操作审计功能
配置操作审计告警 通过日志服务的告警功能，您可以配置容器内部操作审计的实时告警，便于监控容器内关键的操作事件。告警方式支持 短信、钉钉机器人、邮件、自定义Webhook和通知中心。本文以配置钉钉告警的方式，介绍如何配置容器内部操作...
使用Flannel网络插件
Pod网络CIDR 集群可供分配的容器网络IP段，请参见 专有网络VPC网段和Kubernetes网段关系。Service CIDR Service地址段，请参见 专有网络VPC网段和Kubernetes网段关系。VPC配额限制 集群中一个节点对应一条路由表项，VPC默认情况下仅支持200...
设置容器启动命令和参数
ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI...控制台 通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器配置 中设置各个容器的启动命令和参数。
ACK集群概述
网络 支持Flannel容器网络和Terway容器网络。更多信息，请参见 网络概述。支持定义Service和Pod的CIDR。支持NetworkPolicy。更多信息，请参见 在ACK集群使用网络策略。支持路由Ingress。更多信息，请参见 Ingress管理。支持服务发现DNS。更...
在容器组中使用配置项
您可以使用配置项设置容器中的命令或参数值，使用环境变量替换语法$(VAR_NAME)进行。配置示例如下：apiVersion:v1 kind:Pod metadata:name:config-pod-3 spec:containers:name:test-container image:busybox command:["/bin/sh","-c","echo...
在容器组中使用配置项
您可以使用配置项设置容器中的命令或参数值，使用环境变量替换语法$(VAR_NAME)进行。配置示例如下：apiVersion:v1 kind:Pod metadata:name:config-pod-3 spec:containers:name:test-container image:busybox command:["/bin/sh","-c","echo...
云边通信组件Raven概述
为了解决上述问题，v1.26.3及以上版本的 ACK Edge集群 提供了Raven组件，以实现云边运维以及容器网络通信。工作原理 以下图为例，列出了典型的云边协同场景。节点池A：云节点池。所有节点在一个VPC内，选择一个主机作为网关节点（图例为...
DNS FAQ
解决方案 可以使用 nsenter 的方式访问CoreDNS Pod所处的容器网络环境。具体操作，请参见 检查CoreDNS Pod的网络连通性。如果您需要查看CoreDNS日志，可以启用CoreDNS日志分析与监控能力。具体操作，请参见 分析和监控CoreDNS日志。为什么...
容器CPU QoS
config:|{"clusterStrategy":{"lsClass":{"cpuQOS":{"enable":true,"groupIdentity":2 } },"beClass":{"cpuQOS":{"enable":true,"groupIdentity":1 } } } } lsClass、beClass 分别用于配置QoS等级为LS、BE的Pod，cpuQOS 用于配置容器CPU ...
在容器内获取元数据
方式二：配置容器环境变量 通过配置ECI实例容器环境变量的Value便可获取实例相关信息，ECI实例目前可以获取到实例ID、实例名称、实例所属地域、实例所属可用区、实例容器名称等元数据项。Key Value 说明 eci_id_ECI_ID_实例ID。eci_name_...
ECS选型推荐配置
通过Terway容器网络，充分发挥硬件性能，跨宿主机容器带宽超过9 GB。计算性能零抖动：自研芯片取代Hypervisor，无虚拟化开销，无资源抢占。安全：物理级别加密，支持Intel SGX加密，可信计算环境，支持区块链等应用。更多信息，请参见 弹性...
安全体系概述
更多信息，请参见 配置容器安全策略（新版）。运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后，在云原生应用零信任的安全原则下，还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此，阿里云...
OpenKruise
CloneSet、Advanced StatefulSet原地升级支持设置容器启动优先级。更多信息，请参见 kruise change log。2022年07月20日 无 2022年01月 版本号 镜像地址 变更内容 变更时间 变更影响 v1.0.0 registry-vpc.{{.Region}}.aliyuncs....
创建守护进程集工作负载DaemonSet
在 容器配置 配置向导页面设置容器信息。关于参数的详细描述，请参见 使用镜像创建无状态Deployment应用。在 高级配置 配置向导页面完成DaemonSet的高级参数设置。DaemonSet会忽略节点的不可调度状态，您可以通过设置节点亲和性、应用亲和...
ack-sysom-monitor
修复容器网络插件网卡指标维度爆炸时网卡解析失败的问题。修复PodMem在Centos7.9、3.10内核版本中因为缺少kpagecgroup导致数据缺失的问题。此次升级不会对业务造成影响。2023年09月 版本号 镜像地址 变更时间 变更内容 变更影响 1.0.5 ...
raven-agent-ds
2023年10月 版本号 镜像地址 变更内容 变更时间 变更影响 v0.4.0 registry-{.{regionId}}-vpc.ack.aliyuncs.com/acs/raven-agent:v0.4.0 隧道模式支持云边容器网络通信。代理模式支持云边运维通道。2023年10月25日 此次升级不会对业务造成...
阿里云Prometheus监控
在 容器配置 页面，配置容器镜像和所需资源，创建一个Web应用，暴露5000端口，然后单击 下一步。镜像名称：本文以 yejianhonghong/pindex:latest 为例。端口设置：本文以名称为 web、容器端口为 5000，协议为 TCP 为例。在 高级配置 页面，...
安全体系概述
更多信息，请参见 配置容器安全策略（新版）。运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后，在云原生应用零信任的安全原则下，还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此，阿里云...
在离线混部概述
Recommender：提供资源画像功能，预估工作负载的峰值资源需求，简化您的配置容器资源规格的复杂度。Koordlet：负责节点闭环控制回路，运行时负载感知与异常检测，资源动态隔离与干扰抑制。ACK Scheduler：针对差异化SLO混部场景进行额外的...
创建定时任务工作负载CronJob
在 容器配置 配置向导页面设置容器信息。关于参数的详细描述，请参见 容器配置。在 高级配置 配置向导页面完成CronJob的高级参数的设置。分类 参数 描述 定时任务 定时规则 您可以按小时、按天、按星期、按月，或者使用Cron表达式设置定时...
阿里云Prometheus监控
在 容器配置 页面，配置容器镜像和所需资源，创建一个Web应用，暴露5000端口，然后单击 下一步。镜像名称：本文以 yejianhonghong/pindex:latest 为例。端口设置：本文以名称为 web、容器端口为 5000，协议为 TCP 为例。在 高级配置 页面，...
功能发布记录
新方案中由Raven组件负责云边通信，可提供代理模式和隧道模式，分别提供跨网络域的主机网络HTTP通信和容器网络通信。云边通信组件Raven概述 raven-agent-ds 分布式云容器平台 ACK One 支持自定义域名访问GitOps控制台 如需使用自定义域名...
向虚拟节点Pod注入Sidecar容器
name:filebeat-config 容器启动和退出顺序 Sidecar容器经常需要在业务容器前启动，在业务容器后退出，您可以通过 设置容器启动和退出顺序 实现。自动结束Sidecar容器 对于Job类Pod，Sidecar容器可能会导致业务容器完成后Job无法退出的情况...
向虚拟节点Pod注入Sidecar容器
name:filebeat-config 容器启动和退出顺序 Sidecar容器经常需要在业务容器前启动，在业务容器后退出，您可以通过 设置容器启动和退出顺序 实现。自动结束Sidecar容器 对于Job类Pod，Sidecar容器可能会导致业务容器完成后Job无法退出的情况...
ACK Edge集群Pro版介绍
ACK Edge集群Pro版 ACK Edge集群基础版 集群规模 不涉及 主机网络：最大1000节点 容器网络：最大200节点 最大10节点（现有集群不受影响，可以升级到Pro版）SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义参数设置机制...
创建工作流
设置容器CPU和内存 工作流集群 优先使用抢占式ECI实例运行工作流，并配合使用按量付费ECI应对抢占式ECI的库存问题，以优化成本。抢占式ECI实例的保护期为1小时，请确保工作流的子步骤在一小时内完成。由于抢占式ECI实例仅支持2 vCPU及以上...
CPU Burst性能优化策略
CPU使用率是衡量容器运行状态的关键指标，管理员通常会参考该指标来设置容器CPU Limit。相较于常用的秒级别指标，百毫秒级别下容器的CPU使用率往往呈现更为明显的毛刺特征。若容器在100 ms内将CPU Limit消耗完成，线程会因限流（CPU ...
配置资源规整忽略特定容器
对于想要配置资源规整忽略的容器，可以通过Container.N.EnvironmentVar.N.Key和Container.N.EnvironmentVar.N.Value来设置环境变量（_ECI_RESOURCE_IGNORE_:TRUE）。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 ...
网络诊断
您无需对复杂的容器网络架构和网络插件原理进行了解，也无需对系统内核有丰富的运维经验。网络诊断功能基于开源项目 KubeSkoop。KubeSkoop针对不同的网络插件和IaaS提供商，提供了常见Kubernetes集群网络问题的一键诊断，并结合eBPF对内核...
配置资源规整时忽略特定容器
配置说明 为ECI Pod内的容器设置以下环境变量可以配置ECI资源规整忽略该容器：env:name:"_ECI_RESOURCE_IGNORE_"value:"TRUE"配置示例 按以下YAML创建Deployment，每个ECI Pod的规格为2 vCPU、4 GiB内存，即采用nginx1容器的limits，忽略...
配置资源规整时忽略特定容器
配置说明 为ECI Pod内的容器设置以下环境变量可以配置ECI资源规整忽略该容器：env:name:"_ECI_RESOURCE_IGNORE_"value:"TRUE"配置示例 按以下YAML创建Deployment，每个ECI Pod的规格为2 vCPU、4 GiB内存，即采用nginx1容器的limits，忽略...
使用持久化存储卷声明
在 容器配置 页面，选择镜像，然后配置云存储类型的数据卷，支持云盘/NAS/OSS 三种类型。本例中使用准备好的云盘存储卷声明，最后单击 下一步。详情请参见 容器配置。在 高级配置 页面，配置test-nginx应用的服务，然后单击 创建。在 创建...
【已弃用】使用持久化存储卷声明
在 容器配置 页面，选择镜像，然后配置云存储类型的数据卷，支持云盘/NAS/OSS 三种类型。本例中使用准备好的云盘存储卷声明，最后单击 下一步。详情请参见 容器配置。在 高级配置 页面，配置test-nginx应用的服务，然后单击 创建。在 创建...
CoreDNS手动升级
如果您在容器服务ACK控制台的组件管理页面CoreDNS组件上无法看到升级按钮，且当前组件版本较低，说明您的集群无法进行CoreDNS的...相关文档 In IPVS mode,kube-proxy doesn't handle graceful termination of UDP flows CoreDNS 容器网络FAQ
使用Host网络
将Pod的网络配置成Host网络后，Pod可以直接访问到Node上Loopback设备，可以在Node节点上监听地址，也可以用于监控Node上其他Pod的网络流量。本文介绍如何使用Host网络。前提条件 您已经成功创建一个Kubernetes集群，参见 创建ACK Pro版集群...
Serverless场景Fluid进阶配置
Fluid支持在Serverless场景下，通过JindoRuntime优化...方式一：手动配置 设置应用容器数据访问挂载点检查的Job类型应用的YAML示例如下：apiVersion:batch/v1 kind:Job metadata:name:demo-app spec:template:metadata:labels:alibabacloud....
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
设置容器时区
本文介绍如何为容器配置时区，以此来保证容器中的时间与所处环境的时间一致，避免时区错误导致的时间一致性和准确性等问题。配置示例 创建一个ConfigMap，导入您需要指定的时区。以下为命令示例，其他时区请使用/usr/share/zoneinfo/目录下...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
- 产品推荐
- 这些文档可能帮助您