Docker登录、推送和拉取失败常见问题
登录 容器镜像服务控制台 在 实例列表 页面单击实例卡片，进入实例详情页。在左侧导航栏选择 实例管理>访问凭证。在 访问凭证 页面，单击右上角的 设置固定密码。在 设置固定密码 对话框，设定Registry的登录密码，然后单击 确定。您使用了...
RunClusterCheck-发起集群检查
容器智能运维平台提供丰富的Kubernetes集群检查能力，包括集群升级检查、集群迁移检查、组件安装检查、组件升级检查、节点池检查等。在正式执行升级、迁移或安装操作前，容器智能运维平台会自动触发检查，仅当检查通过后您才可以执行变更...
RunClusterCheck-发起集群检查
容器智能运维平台提供丰富的Kubernetes集群检查能力，包括集群升级检查、集群迁移检查、组件安装检查、组件升级检查、节点池检查等。在正式执行升级、迁移或安装操作前，容器智能运维平台会自动触发检查，仅当检查通过后您才可以执行变更...
清除KubeConfig
KubeConfig介绍 KubeConfig用于在客户端配置集群的访问凭据，您可以通过 容器服务管理控制台、获取集群KubeConfig接口 等方式获取。请妥善管理集群的KubeConfig凭据，避免KubeConfig泄露带来的数据泄露等安全风险。重要 获取的KubeConfig...
CommitContainer-创建CommitContainer任务
调用CommitContainer接口创建异步任务，将ECI实例中的指定容器保存为镜像，并推送至阿里云ACR的镜像仓库中。接口说明 调用 CommitContainer 接口前，您需要准备好 ACR 镜像仓库，然后创建 RAM 角色并完成授权操作。具体操作，请参见 提交...
RunClusterCheck-发起集群检查
容器智能运维平台提供丰富的Kubernetes集群检查能力，包括集群升级检查、集群迁移检查、组件安装检查、组件升级检查、节点池检查等。在正式执行升级、迁移或安装操作前，容器智能运维平台会自动触发检查，仅当检查通过后您才可以执行变更...
Pod诊断
容器智能运维平台 提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
ModifyPolicyInstance-更新策略规则实例
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
UpgradeClusterNodepool-升级节点池
您可以调用UpgradeClusterNodepool接口升级指定集群节点池的kubelet版本（建议与控制面版本一致）、操作系统版本或容器运行时版本。接口说明 通过 UpgradeClusterNodepool 可升级指定集群节点池内节点的 Kubernetes 版本、操作系统版本或...
AttachInstancesToNodePool-添加已有节点到节点池
T-5a54309c80282e39ea00002f 示例 正常返回示例 JSON 格式 {"request_id":"D7631D83-6E98-1949-B665-766A62xxxxxx","task_id":"T-5a54309c80282e39ea00002f"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 ...
UpgradeClusterNodepool-升级节点池
您可以调用UpgradeClusterNodepool接口升级指定集群节点池的kubelet版本（建议与控制面版本一致）、操作系统版本或容器运行时版本。接口说明 通过 UpgradeClusterNodepool 可升级指定集群节点池内节点的 Kubernetes 版本、操作系统版本或...
AIOps套件概述
Kubernetes是一个大规模分布式的容器编排引擎，由于其复杂性，管理与运维集群都需要较深的领域知识。为降低Kubernetes集群运维管理的难度，容器服务平台提供了AIOps套件。AIOps套件包括集群检查、集群巡检和集群诊断，可以帮助您排查问题，...
AttachInstancesToNodePool-添加已有节点到节点池
T-5a54309c80282e39ea00002f 示例 正常返回示例 JSON 格式 {"request_id":"D7631D83-6E98-1949-B665-766A62xxxxxx","task_id":"T-5a54309c80282e39ea00002f"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 ...
Ingress Dashboard监控
TOPURL统计（1小时），包括访问TOP10、延迟TOP10、5XX错误TOP10和404错误TOP10。Ingress蓝绿发布监控中心 Ingress蓝绿发布监控中心主要用于版本发布时的实时监控与对比（版本前后对比以及蓝绿版本当前对比），以便您在服务发布时快速检测...
DescribeImageCaches-批量查询镜像缓存信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
FixNodePoolVuls-修复节点池漏洞
T-60fea8ad2e277f087900*示例 正常返回示例 JSON 格式 {"task_id":"T-60fea8ad2e277f087900*"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-11-20 API 内部配置变更，不影响调用 看变更集 变更项 变更...
FixNodePoolVuls-修复节点池漏洞
T-60fea8ad2e277f087900*示例 正常返回示例 JSON 格式 {"task_id":"T-60fea8ad2e277f087900*"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-11-20 API 内部配置变更，不影响调用 看变更集 变更项 变更...
使用P2P加速镜像拉取
onectl ram-user grant-addon ack-acr-acceleration-p2p 预期输出：Ram policy ack-one-registered-cluster-policy-ack-acr-acceleration-p2p granted to ram user ack-one-user-ce313528c3 successfully.通过控制台配置 在注册集群中安装...
扩容Terway场景下的Pod虚拟交换机
参数 说明 取值 TerwayMemoryRequest Terway容器内存请求 100Mi TerwayMemoryLimit Terway容器内存限制 256Mi TerwayCpuLimit Terway容器CPU限制 100m TerwayCpuRequest Terway容器CPU请求 100m PolicyMemoryRequest Policy容器内存请求 ...
管理容器组（Pod）
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...
设置容器启动和退出顺序
本文介绍如何通过环境变量的方式，为一个ECI实例内的各个容器设置启动和退出优先级，实现容器按顺序启动和退出。功能说明 默认情况下，ECI实例内的各个容器是并发进行启动和退出的，没有固定的前后顺序。在某些场景下，一个实例内的多个...
设置容器启动和退出顺序
本文介绍如何通过环境变量的方式，为一个ECI实例（即ECI Pod）内的各个容器设置启动和退出优先级，实现容器按顺序启动和退出。功能说明 默认情况下，ECI实例内的各个容器是并发进行启动和退出的，没有固定的前后顺序。在某些场景下，一个...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 ...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
强制终止Sidecar容器并忽略容器退出码
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
快速入门
容器服务ACK提供高性能的容器化应用管理服务，支持让您在云端轻松、高效地运行Kubernetes容器化应用。如果您是首次使用容器服务ACK，您可以根据本文内容快速了解并使用本产品。本文介绍不同ACK集群类型的快速入门文档。通常情况下，开通...
新功能发布记录
本文介绍容器镜像服务ACR相关内容的最新动态。2022年06月 功能名称 功能描述 功能范围 发布地域 相关文档 开服广州地域。新增开服地域：广州。容器镜像服务企业版实例与个人版实例 广州 开服地域 开服乌兰察布地域。新增开服地域：乌兰察布...
入门概述
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
基本概念
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
什么是弹性容器实例
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。产品...
基本概念
您可以将外部数据卷挂载到指定的容器组，容器组中声明的数据卷由容器组中的所有容器共享。标签（Tag）标签是附加在容器组上的一系列Key/Value键值对。标签需要在创建容器组时赋予，每个容器组最多可以拥有10个标签，其中key值必须唯一。...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
创建任务工作负载Job
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
配置资源规整忽略特定容器
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
设置容器启动命令和参数
ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI实例时设置。本文介绍如何为容器设置启动时要执行的命令和参数。功能说明 如果您想覆盖镜像中设置的...
使用安全监控
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建...
- 产品推荐
- 这些文档可能帮助您