容器
简介 为页面和功能搭建提供的布局组件 属性配置 容器组件属性由以下部分组成：分类 属性 示例 说明 基础属性 布局方向 容器组件预定义两种布局方向水平、垂直，详情参见 布局方向。内容对齐方式 容器组件预定义九种内容对齐方式，详情参见 ...
指定vCPU和内存创建Pod
指定vCPU和内存创建ECI Pod时，支持以下两种：指定Pod内容器的vCPU和内存：通过定义Containers的limits或requests来指定，建议使用limits。指定Pod级别的vCPU和内存：通过在Pod metadata中添加 k8s.aliyun.com/eci-use-specs 的Annotation...
指定vCPU和内存创建Pod
指定vCPU和内存创建ECI Pod时，支持以下两种：指定Pod内容器的vCPU和内存：通过定义Containers的limits或requests来指定，建议使用limits。指定Pod级别的vCPU和内存：通过在Pod metadata中添加 k8s.aliyun.com/eci-use-specs 的Annotation...
自定义 JSAPI
要从页面发起 Native 功能...具体示例，请参考代码示例中 MPPlugin4TitleView 类相关实现。后续操作 在 H5 页面中调用自定义的 JSAPI。在 handler 方法中添加断点，观察 H5 页面提供的参数是否符合预期。查看 H5 页面返回的结果是否符合预期。
快速开始
H5 容器和离线包支持 基于 mPaaS 框架接入、基于已有工程且使用 mPaaS 插件接入 和 基于已有工程且使用 CocoaPods 接入 三种接入方式。通过使用 H5 容器和离线包可以实现初始化容器、唤起容器、实现 H5 与 Native 的双向通信、加载和使用离...
身份认证和访问控制
如果您不确定要分配哪些权限，请考虑使用类似 audit2rbac 之类的工具，根据 Kubernetes 审计日志中观察到的API调用自动生成角色和绑定。控制ACK集群Endpoint的访问范围 默认情况下，当您配置ACK集群时，集群的Apiserver Endpoint仅为内网...
网络概述
在ACK中，您可以通过两种网络模型实现上述容器网络的能力，分别是Flannel网络模式和Terway网络模式。这两种网络模式采用不同的网络模型，其特点如下：说明 集群创建完成后，不支持Flannel与Terway之间的变更切换。Terway网络模式 Terway...
创建有状态工作负载StatefulSet
外部应用：对于需要暴露到公网的应用，您可以采用两种方式进行访问设置。创建负载均衡类型的服务：您可以在创建服务时，选择 负载均衡 类型的服务。通过阿里云提供的负载均衡服务SLB（Server Load Balancer），使得该服务提供公网访问能力...
应用FAQ
您可以通过以下两种方法进行操作：手动配置私有镜像 在YAML文件中加入密钥参数。containers:name:foo image:registry-internal.cn-hangzhou.aliyuncs.com/abc/test:1.0 imagePullSecrets: - name: regsecret 说明 imagePullSecrets 是声明...
创建无状态工作负载Deployment
外部应用：对于需要暴露到公网的应用，您可以采用两种方式进行访问设置。创建负载均衡类型的服务：您可以在创建服务时，选择 负载均衡 类型的服务。通过阿里云提供的负载均衡服务SLB（Server Load Balancer），使得该服务提供公网访问能力...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
可观测性体系概述
可观测性是一种通过分析系统外部输出结果推断及衡量系统内部状态的能力。Kubernetes可观测性体系包含监控和日志两部分，监控可以帮助开发者查看系统的运行状态，而日志可以协助问题的排查和诊断。本文介绍阿里云容器服务ACK可观测性生态...
使用Terway网络插件
Terway提供共享ENI多IP模式和独占ENI模式，以下介绍两种方式的实现原理和存在的差异。Terway共享ENI多IP模式 在共享ENI（弹性网络接口）多IP模式下，多个Pod可以共享同一个ENI，但每个Pod被分配不同的IP地址。这种模式增加了节点上Pod的...
折叠面板
样式 布局方向 容器组件预定义两种布局方向水平、垂直，详情参见 布局方向。内容对齐方式 容器组件预定义九种内容对齐方式，详情参见 内容对齐方式。宽度、高度 容器组件的宽度、高度、间距、属于页面组件通用属性，关于此部分属性的更多...
应用容器化服务内容说明
标准版的服务内容如下：基础设施调研 业务现状和应用系统调研 云上架构设计 应用容器化方案设计 容器化上云方案设计 DevOps自动化方案设计 1个示例应用改造实施 2.2 进阶版服务范围 进阶版服务在基础版的基础上增加了以下两项服务：...
在注册集群中配置容器安全策略（新版）
您可以使用以下两种方式安装gatekeeper、logtail-ds和策略治理组件。通过onectl安装 在本地安装配置onectl。具体操作，请参见 使用onectl管理注册集群。执行以下命令，安装所需组件。onectl ram-user grant-addon logtail-ds onectl addon ...
使用云盘动态存储卷
配置项 说明 存储声明类型 支持云盘、NAS两种云存储类型。本文中选择 云盘。名称 创建的存储声明名称在命名空间内必须唯一。分配模式 本文中选择 使用存储类动态创建。已有存储类 单击 选择存储类，在 选择存储类 对话框目标存储类右侧 ...
容器定时伸缩（CronHPA）
应对资源浪费的场景，阿里云服务容器提供kubernetes-cronhpa-controller组件，实现资源定时扩容。本文介绍如何实现容器的定时伸缩，及介绍定时伸缩CronHPA兼容HPA的原理。前提条件 您已创建集群，详细信息，请参见 创建Kubernetes托管版...
容器定时伸缩（CronHPA）
应对资源浪费的场景，容器服务 Kubernetes 版 提供kubernetes-cronhpa-controller组件，实现资源定时扩容。本文介绍如何实现容器的定时伸缩，及介绍定时伸缩CronHPA兼容HPA的原理。前提条件 您已创建集群，详细信息，请参见 创建Kubernetes...
DNS解析异常问题排查
检查业务Pod到CoreDNS的网络连通性 操作步骤 选择以下任意一种方式，进入客户端Pod容器网络。方法一：使用 kubectl exec 命令。方法二：登录业务Pod所在集群节点。执行 ps aux|grep<业务进程名>命令，查询业务容器的进程ID。执行 nsenter-t...
DNS解析异常问题排查
检查业务Pod到CoreDNS的网络连通性 操作步骤 选择以下任意一种方式，进入客户端Pod容器网络。方法一：使用 kubectl exec 命令。方法二：登录业务Pod所在集群节点。执行 ps aux|grep<业务进程名>命令，查询业务容器的进程ID。执行 nsenter-t...
通过Sidecar方式采集日志
采集的日志可以分为以下两种：标准输出 采集标准输出依赖于ECI的stdlog卷。创建Pod时可以将该卷挂载到Sidecar容器上，Sidecar可以直接以文件的方式访问ECI基础组件收集的标准输出日志。文本文件 采集文本文件可以通过Pod内共享的Volume实现...
通过Sidecar方式采集日志
采集的日志可以分为以下两种：标准输出 采集标准输出依赖于ECI的stdlog卷。创建ECI Pod时可以将该卷挂载到Sidecar容器上，Sidecar可以直接以文件的方式访问ECI基础组件收集的标准输出日志。文本文件 采集文本文件可以通过Pod内共享的Volume...
通过Sidecar方式采集日志
采集的日志可以分为以下两种：标准输出 采集标准输出依赖于ECI的stdlog卷。创建ECI Pod时可以将该卷挂载到Sidecar容器上，Sidecar可以直接以文件的方式访问ECI基础组件收集的标准输出日志。文本文件 采集文本文件可以通过Pod内共享的Volume...
强制终止Sidecar容器并忽略容器退出码
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
准备工作
您可以通过以下两种方式准备镜像：下载示例镜像 蚂蚁金融科技提供一系列的镜像示例，您可以根据应用服务所在地域进行选择。具体镜像，请参见 示例镜像列表。使用本地镜像 您也可以使用本地构建的自定义镜像，并将镜像上传到阿里云 ACR 镜像...
升级ContainerOS
软件包在线安装 软件包在线安装支持从yum源安装和本地安装两种方式，具体使用方式如下：从yum源安装单个RPM包：lifseacli pkg install bar 从本地安装单个RPM包：lifseacli pkg install./bar.rpm 说明 从本地安装RPM包时需要自行解决软件包...
通过Docker安装并使用cGPU服务
升级cGPU服务 升级cGPU服务支持冷升级和热升级两种方式。冷升级 Docker未使用cGPU服务的情况下，采用冷升级方式升级cGPU服务，操作步骤如下：执行以下脚本，关闭所有运行中的容器。docker stop$(docker ps-a|awk '{ print$1}'|tail-n+2)...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
最佳实践概述
步骤三：构建容器镜像CI 您可以通过以下两种方式构建容器镜像CI，也可以替换成任意的第三方CI系统完成容器镜像CI的创建。方式一：基于ACR构建CI 创建ACR EE镜像仓库，绑定您的代码仓库，并设置构建规则。具体操作，请参见 使用企业版实例...
成本估算策略介绍
Pod成本的计算公式如下所示：权重值依据集群的调度水位确定，集群中CPU调度水位和内存调度水位的比例、权重的计算方式如下所示：CPU调度水位：内存调度水位：CPU权重：内存权重：使用示例 通过以下两种示例，展示如何选择成本估算策略。...
使用ImageCache加速创建Pod
如果同时设置了两种方式，则明确指定方式的优先级高于自动匹配方式。更多信息，请参见 镜像缓存概述。使用自动匹配方式时，如果您的业务场景希望在完全匹配的情况下才使用ImageCache，可以设置 imc-perfect-match 或 imc-match-count-...
使用ImageCache加速创建Pod
如果同时设置了两种方式，则明确指定方式的优先级高于自动匹配方式。更多信息，请参见 镜像缓存概述。使用自动匹配方式时，如果您的业务场景希望在完全匹配的情况下才使用ImageCache，可以设置 imc-perfect-match 或 imc-match-count-...
向虚拟节点Pod注入Sidecar容器
自动结束Sidecar容器 对于Job类Pod，Sidecar容器可能会导致业务容器完成后Job无法退出的情况，您可以通过 强制终止Sidecar容器并忽略容器退出码 来解决问题。升级Sidecar容器 使用Sidecar模式后，您可能会有Sidecar容器升级等运维需求。您...
向虚拟节点Pod注入Sidecar容器
自动结束Sidecar容器 对于Job类Pod，Sidecar容器可能会导致业务容器完成后Job无法退出的情况，您可以通过 强制终止Sidecar容器并忽略容器退出码 来解决问题。升级Sidecar容器 使用Sidecar模式后，您可能会有Sidecar容器升级等运维需求。您...
通过使用已有SLB的服务暴露应用
kubectl get deployment my-nginx 预期输出：NAME READY UP-TO-DATE AVAILABLE AGE my-nginx 3/3 3 3 50s 步骤二：通过使用已有SLB的服务公开应用 您可以通过控制台和 kubectl 两种方式来创建LoadBalancer类型的服务，并通过其公开应用。...
自定义临时存储空间大小
说明 两种方式均可以设置临时存储空间大小，但是语义有所差异：方式一为limit语义，创建的临时存储空间大小是准确的。方式二为request语义，创建临时存储空间时，可能还需要考虑镜像缓存因素，即实际创建的临时存储空间大小可能和request...
ECI Pod概述
镜像缓存的创建分为手动创建和自动创建两种方式，具体操作，请参见 使用ImageCache加速创建Pod。存储 支持多种使用存储的方式：CSI：CSI是当前Kubernetes社区推荐的插件实现方案，阿里云提供的CSI插件主要包括以下几部分：CSI-Plugin：实现...
增加临时存储空间大小
配置说明 Kubernetes场景下，支持通过以下方式自定义增加临时存储空间大小：说明 两种方式均可以设置临时存储空间大小，但是语义有所差异：方式一为limit语义，创建的临时存储空间大小是准确的。方式二为request语义，创建临时存储空间时，...
存储基础知识
说明 CSI和Flexvolume是数据卷的两种扩展方式。每种扩展方式都可再细化成不同的存储类型。关于存储CSI的更多信息，请参见 存储CSI概述。数据卷（Volume）使用原则 一个Pod可以挂载多个数据卷（Volume）。一个Pod可以挂载多种类型的数据卷...
- 产品推荐
- 这些文档可能帮助您