列表信息
在架构地图中，可以查看进程、容器、主机的拓扑图，以及系统节点列表。本文介绍各个进程、容器、主机、系统节点等列表的具体参数信息。进程详情 进程详情说明见下表。表 1.进程详情说明 进程详情 说明 状态 CPU 该进程的CPU占有情况。...
Kubernetes监控视图
安装AHAS探针后，AHAS能自动识别系统中的容器以及与其他组件的依赖关系。查看容器详情能够了解该容器包含哪些进程以及与其他容器的关联关系。Kubernetes监控视图在Kubernetes资源视图基础上，集成了事件中心、云监控告警等信息。本文介绍...
服务运行
应用部署后成为容器组（Pod），每个Pod都有自己的IP地址，但是这些Pod并非永久性资源，在应用新版本发布或动态扩容等操作后，ECS实例将重新分配资源，Pod IP地址同时会发生变化。关于应用发布的滚动更新原理，请参见 执行滚动更新。...
配置集群API Server的访问控制策略
操作步骤 您可以针对不同的监听设置访问白名单或黑名单，只允许特定IP访问或限制某些特定IP访问。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 ...
基本概念
一个Pod封装多个应用容器（也可以只有一个容器）、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。副本控制器（Replication Controller，RC）RC确保任何时候Kubernetes集群中有指定数量的Pod副本在运行。通过监控运行中的...
通过MSE Ingress访问容器服务
步骤四：访问服务 您可以通过以下两种方式获取网关IP地址。登录 容器服务管理控制台。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>路由。查看Ingress的端点信息。登录 MSE网关管理控制台。在左侧导航栏，选择 云原生...
历史功能发布记录（2020年及之前）
企业级安全组相对于普通安全组，特别在私网IP容量上作了扩展，最大支持65536个私网IP，专用于大规模容器实例部署的场景。全部 创建Kubernetes托管版集群 组件管理新增Prometheus组件和事件中心 ACK将容器监控领域最常用的Prometheus组件和...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
管理容器组（Pod）
过滤容器组 在容器组列表页面，您可以根据名称、标签、Pod IP和节点IP，过滤出相应的容器组，还可以在标签展示列通过标签的 key 和 value 过滤出相应的容器组。故障诊断 在容器组列表页面，您可以单击目标容器组右侧的 操作 列的 诊断，对...
服务发现DNS
PrivateZone组件 通过执行命令 kubectl exec 进入容器Pod中，执行命令 cat/etc/resolv.conf，如果 nameserver 字段被指向到 100.100.2.136 和 100.100.2.138（此处IP为本文示例IP，具体指向的IP地址以实际为准），说明Pod正在使用...
边缘网络自治
具备网络自治能力的节点，节点上应用Pod IP与Pod Name保持绑定关系。无论是应用重启还是节点重启，Pod IP都将保持不变。同时容器网络VTEP（flannel.1虚拟网卡）的MAC地址跟Node Name保持绑定关系。无论是Flannel容器重启还是节点重启，VTEP...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
获取路由规则IP实现跨地域或从IDC访问企业版实例
获取创建路由规则的IP 您需要获取OSS Bucket、容器镜像服务企业版实例和鉴权服务在VPC中的IP，根据获取的IP在本地数据中心创建路由规则。获取以下三种域名。重要 请确保以下三种域名的IP不能与源端已有服务的IP冲突，否则将导致源端的服务...
使用Nginx镜像创建ECI实例
上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看...
配置自定义CNI Chain
capabilities":{"portMappings":true},"externalSetMarkChain":"KUBE-MARK-MASQ"}]} 10-terway.conf:|{"cniVersion":"0.4.0","name":"terway","type":"terway","capabilities":{"bandwidth":true} } 关闭容器内IPv6功能 在容器内，即使您...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
调度概述
多NUMA机型的容器内存就近访问加速 虚拟交换机剩余IP状态感知调度 原生Kubernetes集群调度器对节点所属虚拟交换机是否有剩余IP不感知。在多个集群同时使用同一个虚拟交换机或多个节点同时使用同一个虚拟交换机时，可能出现Pod调度到节点上...
将报警配置功能接入注册集群
event node-ip-pressure sls.app.ack.ip.not_enough pod-exceptions集群容器副本异常报警规则集 集群容器副本OOM 集群容器副本Pod或其中进程出现OOM（Out of Memory）。event pod-oom sls.app.ack.pod.oom 集群容器副本启动失败 集群容器...
容器服务报警管理
event node-ip-pressure sls.app.ack.ip.not_enough pod-exceptions集群容器副本异常报警规则集 集群容器副本OOM 集群容器副本Pod或其中进程出现OOM（Out of Memory）。event pod-oom sls.app.ack.pod.oom 集群容器副本启动失败 集群容器...
DNS解析异常问题排查
执行 dig<domain>@<coredns_pod_ip>命令，测试业务Pod到CoreDNS容器副本解析查询的连通性。其中为测试域名，<coredns_pod_ip>为kube-system命名空间中CoreDNS Pod的IP。常见问题 现象 原因 处理方案 业务Pod无法通过CoreDNS服务kube-dns...
DNS解析异常问题排查
执行 dig<domain>@<coredns_pod_ip>命令，测试业务Pod到CoreDNS容器副本解析查询的连通性。其中为测试域名，<coredns_pod_ip>为kube-system命名空间中CoreDNS Pod的IP。常见问题 现象 原因 处理方案 业务Pod无法通过CoreDNS服务kube-dns...
常见问题
在同一个VPC网络中，您可以直接通过ECI实例的IP+Port进行访问（默认会将容器的端口开放）。如果需要支持外网访问，您可以为ECI实例绑定EIP，或者为实例所属的VPC绑定NAT网关。更多信息，请参见 连接公网。存储 ECI是否可以和ECS共享NAS文件...
使用ACK支持的Nginx镜像部署无状态应用
您可以通过容器服务管理控制台创建Nginx应用，创建服务和路由以打通网络，然后即可通过端点访问应用。本文介绍如何使用Nginx镜像快速部署无状态应用。前提条件 已创建 ACK托管集群。具体操作，请参见 创建Kubernetes托管版集群。已安装...
为Pod配置带宽限制
本文介绍Flannel网络插件下如何使用Kubernetes定义的Pod Annotations配置Pod出、入方向带宽限制。...NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES kube-flannel-ds-h45zj 1/1 Running 0 67s 192.XX.XX.118 ...
VNodectl常用命令参考
支持配置多个IP地址，多个IP地址之间使用半角逗号间隔。cluster-dns 192.168.XX.XX-cluster-domain 集群的域名。配置后，除了主机的搜索域外，Kubelet会配置所有容器来搜索该域名。cluster-domain example.com 使用示例 示例一：不添加参数...
支持的云服务
什么是容器镜像服务ACR 网络 服务 说明 相关文档 弹性公网IP 弹性公网IP是一种可独立购买和持有的公网IP地址资源。如果您的ECI实例需要公网访问，可以为其配置。什么是弹性公网IP NAT网关 NAT网关是一款企业级的公网网关，绑定弹性公网IP后...
查看节点信息
查看节点名称、IP地址、实例ID、所属节点池、容器组已分配量和总额度、容器运行时等。单击 操作 列 更多>详情，查看节点的标签、注释、污点、容器组列表等。相关文档 ACK为K8s原生的工作负载提供了 资源画像 能力，通过对资源使用量历史...
ACK Edge集群计费说明
集群管理计费 因为阿里云 容器服务 Edge 版 整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理，所以针对 ACK Edge集群Pro版 会收取集群的管理费用。计费方式 价格 按量计费 每个集群0.64...
云产品资源计费
您在使用 容器服务 Kubernetes 版 过程中，会使用阿里云其他云产品的资源，您需要为您使用的这些资源付费。ACK集群关联的阿里云云产品 ACK托管集群 和 ACK专有集群 关联的阿里云云产品介绍及计费说明如下。重要 下表中涉及的关联云产品仅供...
计费说明
计费项 集群管理费用 因为阿里云容器服务ACK整合了阿里云虚拟化、存储、网络和安全等方面能力，以提供高性能、可伸缩的容器应用管理能力，并简化集群的搭建和扩容等操作，让您专注于容器化应用的开发与管理，所以针对不同集群类型会收取...
ACK One计费说明
不支持 不支持 产品计费 ECI弹性容器实例 可选项 用于扩容弹性容器实例。更多信息，请参见 什么是弹性容器实例。不支持 不支持 计费概述 多集群舰队云产品资源计费 如果您在使用多集群舰队过程中使用了其他的阿里云云产品资源，您需要按照...
历史功能发布记录（2021年）
全部 无 Network Policy白屏化配置 K8s的Network Policy提供基于策略的网络控制，使您可以在IP地址或者端口层面控制网络流量。阿里云容器团队提供了网络策略配置的可视化界面，进一步降低该功能的使用门槛。全部 使用网络策略Network ...
应用FAQ
在任意节点上执行 curl[$IP]:[$Port]命令，查看Pod中容器的端口是否正常。如何手动升级Helm的版本？登录到Kubernetes集群。更多信息，请参见 获取集群KubeConfig并通过kubectl工具连接集群。执行以下命令安装Tiller。其中镜像地址可使用...
- 产品推荐
- 这些文档可能帮助您