设置容器启动和退出顺序
在某些场景下，一个实例内的多个容器之间可能存在依赖关系，某一容器需要在另一容器启动后再启动，或者某一容器需要在另一容器退出后再退出。例如：istio服务治理场景，需要保证在业务容器产生流量时，istio-proxy容器已经Ready；在业务...
集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
采集ACK服务日志
重要 请选择与Elasticsearch实例在同一专有网络、Running状态和非边缘托管版（什么是容器服务 Edge 版）的ACK集群。根据提示，单击 安装，安装采集依赖的ES-operator。没有 安装 按钮，表示已经安装。安装后，安装 按钮消失，代表安装成功...
DNS解析异常问题排查
检查业务Pod到CoreDNS的网络连通性 操作步骤 选择以下任意一种方式，进入客户端Pod容器网络。方法一：使用 kubectl exec 命令。方法二：登录业务Pod所在集群节点。执行 ps aux|grep<业务进程名>命令，查询业务容器的进程ID。执行 nsenter-t...
个人版实例镜像导入企业版实例
若您想拓展个人版实例镜像的功能，例如安全扫描、镜像同步、镜像加速等，可以使用镜像导入功能。该功能无需借助任何外部工具，就可以将个人版实例镜像导入企业版实例。注意事项 公共云（非金融云、非政务云）使用镜像导入功能时，系统会...
DNS解析异常问题排查
检查业务Pod到CoreDNS的网络连通性 操作步骤 选择以下任意一种方式，进入客户端Pod容器网络。方法一：使用 kubectl exec 命令。方法二：登录业务Pod所在集群节点。执行 ps aux|grep<业务进程名>命令，查询业务容器的进程ID。执行 nsenter-t...
通过kubectl快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
路由策略概述
支持输入以下类型的实例ID：VPC实例ID ECR实例ID IPsec连接ID VBR实例ID CCN实例ID SAG实例ID 目的实例ID列表支持 排除匹配 模式，即被匹配路由的目的实例ID不在匹配条件中的目的实例ID列表范围内表示匹配成功，否则匹配失败。说明 仅路由...
安装和使用GitLab
GitLab是一个开源的Git仓库管理工具，用于版本控制、代码审查、问题跟踪和持续集成等。它提供了一个集成的开发环境，使团队成员可以在一个平台上协同开发和管理项目。本文介绍如何在CentOS 7.x和Alibaba Cloud Linux的ECS实例上安装GitLab...
容器安全FAQ
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
容器安全FAQ
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
API概览
本产品（边缘节点服务 ENS/2017-11-10）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求...
使用抢占式实例
抢占式实例是一种低成本竞价型实例，您可以对阿里云当前闲置的资源出价，获得资源后运行容器，直到因为其他客户的更高出价而被回收容器资源，从而降低部分场景下使用ECI实例的成本。本文介绍如何使用抢占式实例。背景信息 抢占式实例是一种...
Pod诊断
容器智能运维平台 提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI...
搭建类似妙鸭相机的应用
背景信息 妙鸭相机是一款基于AIGC的应用，用户在小程序中上传一些个人照片，就能得到个人专属的数字分身，然后再挑选喜欢的风格模板，即可得到一组对应的个人写真。阿里云达摩院近期推出了开源版“妙鸭相机”，即 facechain。facechain的...
创建Kubernetes托管版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
基于弹性伸缩和云效实现容器服务的发布部署管理
eci-autoscaling 购买时长 目前支持选择1个月、2个月、3个月、6个月和1~5年。说明 您还可以设置是否到期自动续费。1个月 在 确认订单 页面，确认订单并选中 我已阅读并同意容器镜像服务服务协议，单击 去支付。在 支付 页面底部查看实例的...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
弹性伸缩FAQ
本文介绍容器服务ACK弹性伸缩的常见问题及解决办法。类型 问题 节点自动伸缩常见问题 如何升级cluster-autoscaler至最新版本？cluster-autoscaler可模拟判断的资源有哪些？cluster-autoscaler是否支持自定义资源？如何指定节点不被cluster-...
EAS常见问题
服务状态在部署阶段后会进入到 Waiting（等待中）状态，等待资源调度和服务实例启动，当所有服务实例均启动成功后，服务会进入到 Running（运行中）状态，而服务长时间处于等待中时通常可以通过在 服务详情 页面的 服务实例列表 中查看服务...
通过控制台创建注册集群
注册集群是用于将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台统一管理的集群形态。本文介绍如何通过控制台创建一个注册集群并接入本地数据中心Kubernetes集群。前提条件 支持通过公网和内网接入。更...
CreateEciScalingConfiguration-创建一个ECI类型伸缩...
创建一个ECI类型的伸缩配置，弹性伸缩会以该伸缩配置作为ECI实例使用的模板，在触发弹性扩容活动时自动创建ECI实例满足您的业务需求。接口说明 伸缩配置用来指定弹性扩张时使用的 ECI 实例模板。参数 Cpu 和 Memory 用于指定 CPU 和内存...
应用FAQ
Cloud Controller Manager（CCM）组件升级检查失败 在Kubernetes集群中如何支持私有镜像编排容器 容器镜像服务源码绑定失败问题排查 容器镜像仓库构建服务失败问题排查 如何在国外地域的ACK集群中使用中国内地地域的容器镜像服务企业版的...
添加已有节点
如果购买ECS实例后需将该云服务器添加到ACK集群中作为Worker节点，或移除Worker节点后需将节点实例重新加入节点池，您可以在容器服务管理控制台自动添加或手动添加节点。添加前，请仔细阅读使用限制、注意事项等。前提条件 已创建...
ContainerOS概述
ContainerOS是为容器场景垂直优化的阿里云官方操作系统，完全兼容现有的Kubernetes生态。在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和极为精简的系统服务与软件包，默认集成云原生组件，开箱即用。...
创建加密计算托管集群
索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置集群 步骤三：配置节点池 步骤四：配置组件 步骤五：确认配置 相关操作 前提条件 已开通容器服务ACK 已开通访问控制RAM 使用限制 限制项 说明 配额申请链接/相关文档 ...
资源包计费说明
您在10:50:00创建了一个 ACK集群Pro版，那么11:00:00将不会作为一个出账周期，12:00:00会作为一个出账周期。账单出具时间在12:10:00~12:30:00之间。购买方法 您可以登录 ACK资源包售卖页 进行购买。使用方法 购买ACK资源包后，集群将自动从...
ACK对接ECI
管理工具 通过VK将ECI以虚拟节点的方式接入Kubernetes集群后，您可以通过以下方式管理Kubernetes集群及ECI实例的运行情况：弹性容器实例控制台 您可以通过弹性容器实例控制台查看ECI实例的运行情况。操作步骤如下：登录 弹性容器实例控制台...
节点诊断
容器智能运维平台 提供节点诊断功能，帮助您诊断集群中存在异常的节点。本文介绍节点诊断对应的检查项以及修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。基于专家经验和AI智能...
AI镜像构建及拉取加速方案
传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和...
创建节点池
在ACK集群中，节点是集群中的物理或虚拟机器，用于运行容器化应用程序。节点池是一组具有相同配置和用途的节点，例如节点规格、可用区、标签、污点等，便于对集群中的节点进行分组管理和运维。您可以在创建节点池时指定节点属性，也可以...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
ECI Pod生命周期
Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在启动中，并且没有处于运行中的容器。Pending 是 运行中（Running）ECI Pod中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。Running 是 重启中...
ECI Pod Annotation
在Kubernetes集群中创建ECI类型的Pod（即ECI实例）时，为充分使用ECI提供的功能，在不改变Kubernetes语义的前提下，您可以根据需求为Pod添加Annotation。本文为您介绍创建ECI Pod时支持添加的Annotation，以及ECI Pod调度完成后会追加的...
集群检查项及修复方案
容器服务ACK支持集群升级检查、集群迁移检查、组件检查和节点池检查。本文介绍集群检查项及异常检查项修复方案。索引 集群检查项 集群升级检查 集群迁移检查 组件检查 节点池检查 异常检查项修复方案 废弃API说明 集群检查项 集群升级检查 ...
容器服务报警管理
报警配置功能提供统一管理容器报警场景的功能，包括容器服务异常事件报警、集群相关基础资源的关键指标报警、集群核心组件及集群中应用的指标报警。支持在创建集群时默认开启报警功能。容器服务的报警规则支持通过集群内部署CRD的方式配置...
将报警配置功能接入注册集群
报警配置功能提供容器场景报警能力的统一管理，包括容器服务异常事件报警，以及容器场景指标报警。您可以通过集群内部署CRD的方式配置容器服务的报警规则。本文介绍在注册集群中如何接入报警配置功能及如何配置报警规则。前提条件 通过容器...
从Nginx Ingress迁移到MSE Ingress
什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层网关架构独立设计和独立运维导致的资源消耗大、性能损耗...
ECI Pod生命周期
Pending 否 启动中（Pending）ECI Pod中有一个或多个容器还在启动中，并且没有处于运行中的容器。Pending 是 运行中（Running）ECI Pod中所有容器均已经创建成功，并且至少有一个容器正在运行中，或者正在重启。Running 是 重启中...
- 产品推荐
- 这些文档可能帮助您