CreateInstance
调试 您可以在 OpenAPI Explorer 中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 CreateInstance 要执行的操作。取值为 ...
服务运行
本文介绍使用容器服务ACK涉及的服务授权、访问、调度及资源分配等常见问题。如何部署集群的第一个应用？集群中的应用A如何访问应用B？如何将集群内的各节点资源合理的分配给不同容器组？如何将Pod调度到指定ECS节点？如何获取服务Service的...
部署Stable Diffusion应用
准备运行环境 部署Stable Diffusion应用需要准备好包含Stable Diffusion运行所需环境的容器镜像，环境需求包括CUDA、Diffusers库，以及其他的基础依赖等。ECI已经准备好了能运行大多数模型的稳定环境的容器镜像。如果您的应用没有特殊依赖...
修复漏洞CVE-2020-15257公告
containerd-shim作为containerd的一个组件，用于隔离containerd守护进程和容器进程，并且通过containerd-shim调用runC接口直接和容器交互。防范措施 为了尽可能降低您受到提权攻击的概率，您需要尽可能地让业务应用运行在独立的五个核心Net...
容器服务 Serverless 版使用快速入门
本文介绍如何在容器服务管理控制台快速创建阿里云 ACK Serverless集群、使用镜像创建应用和查看容器。前提条件 已开通并授权容器服务ACK。已登录 弹性容器实例 控制台开通ECI服务。步骤一：创建 ACK Serverless集群 说明 本文仅介绍创建 ...
指定ECS规格创建实例
OpenAPI 调用CreateContainerGroup接口创建ECI实例时，在通过InstanceType参数指定ECS GPU实例规格的基础上，还需要通过容器属性中的GPU参数指定容器使用的GPU个数。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 ...
历史功能发布记录（2023年）
本文介绍容器服务ACK 2023年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2023年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 支持基于机密虚拟机的AI模型推理保护 ACK现...
容器内存QoS
ack-koordinator为容器提供内存服务质量QoS（Quality of Service）保障能力，在确保内存资源公平性的前提下，改善应用在运行时的内存性能。本文介绍如何使用容器内存QoS功能。背景信息 容器在使用内存时主要有以下两个方面的约束：自身内存...
网络概述
不需要额外为容器规划Overlay的网段，多个集群容器之间只要设置安全组开放端口就可以互相通信。可以直接把容器挂载到SLB后端，无需在节点上使用NodePort进行转发。NAT网关可以对容器进行SNAT，无需节点上对容器网段进行SNAT：容器访问VPC...
UpdateContainerGroup-更新一个容器组
接口说明 仅支持处于启动中（Pending）或运行中（Running）状态的 ECI 实例进行更新。更新操作后，ECI 实例状态将变更为更新中（Updating）。更新 RestartPolicy 配置为 Never 的 ECI 实例可能会有容器 Failed 的风险，请慎重更新。调试 您...
创建集群
ACK Serverless集群 是阿里云推出的无需购买节点即可部署工作负载的Kubernetes容器服务。ACK Serverless集群 的秒级伸缩能力、根据应用配置的CPU和内存资源量按需、按量付费能力，降低业务的计算成本，尤其是有明显波峰波谷的业务。ACK ...
工作负载推荐配置
如果容器内有多个进程，某个进程挂了，容器未必受影响，外部的容器引擎无法感知到容器内有进程退出，也不会对容器做任何操作，但是实际上容器已经不能正常工作了。如果有几个进程需要协同工作，在Kubernetes里也可以实现，例如：nginx和...
DescribeContainerGroups-批量查询容器组信息
接口说明 当 ECI 实例运行终止后，底层计算资源将会被回收。随实例一起创建的其它资源（例如 EIP 等）默认随实例一起释放。终态（处于 Failed、Succeeded 或 Expired 状态）实例的元数据信息的保留情况如下：1 小时内的实例信息全部保留。...
CPU Burst性能优化策略
CPU Burst策略是ACK提供的差异化SLO能力之一，目的是提升延迟敏感型应用的容器性能表现。受CPU Limit约束，容器在微观层面会频繁遭遇内核资源分配的限流，进而导致应用服务受损。ack-koordinator通过对CPU Throttled的动态感知，以及容器...
创建服务
在Kubernetes中，Pod虽然拥有独立的IP，但会被快速地创建和删除，因此无法直接对外提供服务。而服务（Service）能够解耦前端和后端的关联，从而实现松耦合的微服务设计。本文介绍如何通过控制台和Kubectl创建服务的方式对外发布应用。前提...
舰队管理概述
随着Kubernetes集群的广泛应用，企业往往需要运行和管理多个Kubernetes集群，由此带来一系列的问题，例如多集群的管理、对外提供统一的入口、多集群资源的调度等问题。ACK One 舰队管理的Fleet实例是由ACK托管的，可以管理任意环境的...
创建ACK Edge集群
容器服务 Edge 版 从云到端将云计算的能力下沉到边缘侧、终端设备侧，并通过容器服务控制台进行统一交付、运维、管控，通过粘合云计算核心能力和边缘算力，是构筑在边缘基础设施之上的云计算平台。您可以通过容器服务控制台非常方便地创建 ...
弹性伸缩概述
在线业务 适用于Deployment、StatefulSet等实现scale接口的对象。容器水平伸缩（HPA）VPA【alpha】开源社区组件，主要面向大型单体应用。大型单体应用 适用于无法水平扩展的应用，通常是在Pod出现异常恢复时生效。容器垂直伸缩（VPA）...
弹性伸缩概述
在线业务 适用于Deployment、StatefulSet等实现scale接口的对象。容器水平伸缩（HPA）VPA（alpha）开源社区组件，主要面向大型单体应用。大型单体应用 适用于无法水平扩展的应用，通常是在Pod出现异常恢复时生效。容器垂直伸缩（VPA）...
UpgradeClusterNodepool-升级节点池
您可以调用UpgradeClusterNodepool接口升级指定集群节点池的kubelet版本（建议与控制面版本一致）、操作系统版本或容器运行时版本。接口说明 通过 UpgradeClusterNodepool 可升级指定集群节点池内节点的 Kubernetes 版本、操作系统版本或...
UpgradeClusterNodepool-升级节点池
您可以调用UpgradeClusterNodepool接口升级指定集群节点池的kubelet版本（建议与控制面版本一致）、操作系统版本或容器运行时版本。接口说明 通过 UpgradeClusterNodepool 可升级指定集群节点池内节点的 Kubernetes 版本、操作系统版本或...
指定vCPU和内存创建实例
OpenAPI 调用CreateContainerGroup接口创建ECI实例时，您可以通过Container.N.Cpu和Container.N.Memory来指定容器的vCPU和内存，相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 类型 示例值 描述 Container.N.Cpu ...
数据卷概述
数据卷介绍 容器中的文件在磁盘上是临时存放的，这给容器中运行的应用程序带来一些问题：当容器崩溃时，容器重建不会保留容器运行过程中产生的文件，会导致文件丢失。当一个ECI实例中同时运行多个容器时，无法在这些容器之间共享文件。对于...
修复漏洞CVE-2020-8558的公告
唯一暴露的是kubelet 10255的非认证只读端口，由于kubelet只读接口同样监听在0.0.0.0，因此即使修复了该漏洞在本地或特权容器中也同样可以获取到接口信息。综上，该CVE对ACK集群影响不大。漏洞影响 当攻击者拥有主机网络配置能力或运行在...
设置容器启动和退出顺序
调用 CreateContainerGroup 接口创建ECI实例所采用的参数示例如下，实例内包含两个容器，c1容器的启动优先级高于c2容器，且c1容器配置了Readiness Probe，c2容器会在c1容器准备就绪后才启动。{"RegionId":"cn-beijing","SecurityGroupId":...
管理镜像缓存
更新镜像缓存 对于状态为创建完成（Ready）或者UpdateFailed（更新失败）的镜像缓存，支持调用UpdateImageCache接口来更新镜像缓存，包括更新容器镜像、保留时长、镜像仓库信息等。更多信息，请参见 UpdateImageCache。删除镜像缓存 镜像...
设置容器启动命令和参数
配置说明 OpenAPI 调用CreateContainerGroup接口创建ECI实例时，您可以通过容器中的WorkingDir、Command和Arg参数来设置工作目录、启动命令和参数。相关参数说明如下表所示。更多信息，请参见 CreateContainerGroup。名称 类型 示例值 描述...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地...
集群概述
开放安全管理，并提供针对运行中容器更强的检测和自动修复能力的安全管理高级版。SLA保障：提供赔付标准的SLA保障，集群API Server的可用性达到99.95%。产品定价 ACK Serverless集群Pro版计费说明 集群对比 ACK Serverless集群Pro版 和 ACK...
ACK集群Pro版概述
开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理高级版。更智能的容器调度：集成更强调度性能的Kube Scheduler，支持多种智能调度算法，优化在大规模数据计算、高性能数据处理等业务场景下的容器调度能力。SLA保障：...
挂载EmptyDir数据卷
EmptyDir数据卷是一个空的目录，用于临时存放数据，便于容器之间共享数据。本文介绍如何挂载EmptyDir数据卷。注意事项 EmptyDir为临时存储，当ECI实例删除或重启时，EmptyDir数据卷中保存的数据均会被清空。配置说明（OpenAPI）调用...
修改ECI实例的镜像并保持IP不变
操作步骤 下文以部署Nginx的ECI实例为例，介绍如何更新容器镜像，将容器镜像从 nginx:1.14.2 修改为 nginx:1.15.10，并保持ECI实例的IP不变。说明 以下操作步骤以OpenAPI为例进行介绍，如果您使用控制台进行操作，可在 容器组 页面找到目标...
ACK Edge集群Pro版介绍
开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理高级版。更智能的容器调度：集成更强调度性能的kube-scheduler，支持本地存储LVM调度，支持多种智能调度算法，支持NPU调度，优化在大规模数据计算、高性能数据处理等...
API概览
本文介绍容器镜像服务ACR非产品提供的相关API接口及其各API接口的用法。说明 部分API调用会产生费用，请您在使用中注意。售卖管理 API 标题 API概述 CreateInstance 创建容器镜像服务企业版实例 创建容器镜像服务企业版实例
清除KubeConfig
KubeConfig介绍 KubeConfig用于在客户端配置集群的访问凭据，您可以通过 容器服务管理控制台、获取集群KubeConfig接口 等方式获取。请妥善管理集群的KubeConfig凭据，避免KubeConfig泄露带来的数据泄露等安全风险。重要 获取的KubeConfig...
挂载ConfigFile数据卷
配置说明（OpenAPI）调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount相关参数为容器挂载数据卷。相关参数说明如下，更多信息，请参见 CreateContainerGroup。声明数据卷 ...
API概览
本产品（弹性容器实例/2018-08-08）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
DescribeClusterUserKubeconfig-查询集群KubeConfig
在临近过期两个月内，您可以通过容器服务管理控制台或获取集群 KubeConfig 接口获取轮转后刷新的 KubeConfig，新 KubeConfig 证书的有效期仍为 3 年，老的 KubeConfig 凭据在证书过期前仍然有效，请您根据控制台显示或接口返回的 ...
API概览
本产品（容器服务Kubernetes版/2015-12-15）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
API概览
本产品（容器服务Kubernetes版/2015-12-15）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
- 产品推荐
- 这些文档可能帮助您