CreateContainerGroup-创建一个容器组
如果 StdinOnce 设为 true，标准输入在容器开启时被打开，在首个客户端附加到标准输入之前都为空，然后会一直保持开启状态，接收数据，直到客户端连接断开，此时标准输入被关闭，在容器重启前一直保持关闭状态。false ...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
使用ACK AI助手进行故障排查和智能问答
容器服务ACK AI助手（后文简称“ACK AI助手”）是阿里云容器服务团队提供的基于大模型的新型助手功能。基于阿里云容器服务团队在Kubernetes和云原生领域沉淀的知识经验、阿里云容器服务运维体系的观测以及ACK技术专家诊断的经验，ACK AI...
历史功能发布记录（2023年）
本文介绍容器服务ACK 2023年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2023年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 支持基于机密虚拟机的AI模型推理保护 ACK现...
搭建类似妙鸭相机的应用
本文示例的“妙鸭相机”应用已单独绑定了EIP，可以直接输入实例的EIP地址和容器开放的端口进行访问，例如 47.94.XX.XX:8888。测试人物AIGC基础模型是否可以类似妙鸭相机的效果。在 形象定制 页签下，上传人脸照片。按需给人脸增加标签，...
创建持久化存储卷声明
本文介绍通过容器服务控制台创建持久化存储卷声明（PVC）。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已创建存储卷，本例中使用云盘创建一个云盘存储卷。具体操作，请参见 云盘存储卷概述。默认根据标签...
CreateInstance
调用CreateInstance创建一个容器镜像服务企业版实例，并自动支付。调试 您可以在 OpenAPI Explorer 中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
通过MSE Ingress访问容器服务
将自动创建一个节点规格为 2c4g*2 的按量付费专业版MSE云原生网关实例，并按照指定的网络类型创建一个标准型I（slb.s2.small）的CLB负载均衡实例。以上默认规格在创建完成后均可修改。如果在安装组件的过程中出现 前置检查失败，您可以 为...
【已弃用】创建持久化存储卷声明
本文介绍通过容器服务控制台创建持久化存储卷声明（PVC）。前提条件 已创建一个 ACK Serverless集群。具体操作，请参见 容器服务 Serverless 版使用快速入门。已创建存储卷，本例中使用云盘创建一个云盘存储卷。具体操作，请参见 云盘存储...
Unity远程渲染最佳实践
基于Unity Render Streaming容器化Unity应用，可以实现画面在云端渲染、然后实时传输到浏览器的云游戏场景。关于Unity Render Streaming的更多信息，请参见 UnityRenderStreaming。步骤一：使用Unity Editor开发Unity Render Streaming应用...
使用DNSTAP Analyser诊断域名解析异常
kubectl-n kube-system logs-f-tail=500 coredns-7d56l 说明 替换容器组名称coredns-7d56l为上述步骤c中出现的任意一个容器组名称。等待约一分钟，观察日志中出现以下输出，并无其它异常时，说明配置修改成功。[INFO]Reloading complete 卸...
使用DNSTAP Analyser诊断域名解析异常
kubectl-n kube-system logs-f-tail=500 coredns-7d56l 说明 替换容器组名称coredns-7d56l为上述步骤c中出现的任意一个容器组名称。等待约一分钟，观察日志中出现以下输出，并无其它异常时，说明配置修改成功。[INFO]Reloading complete 卸...
ExecContainerCommand-在容器内部执行命令
调用ExecContainerCommand在容器内部执行命令。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
可观测性体系概述
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）新建的集群默认安装与集成云监控（Cloud Monitor），提供集群、容器的部分...
容器安全FAQ
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
容器安全FAQ
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
搭建类似妙鸭相机的应用
本文示例的“妙鸭相机”应用已单独绑定了EIP，可以直接输入实例的EIP地址和容器开放的端口进行访问，例如 60.205.XX.XX:8888。测试人物AIGC基础模型是否可以类似妙鸭相机的效果。在 形象定制 页签下，上传人脸照片。按需给人脸增加标签，...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
通过ACK控制台快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过控制台在ACK集群中快速部署并公开一个容器化Demo应用，即魔方游戏...
使用容器服务 Serverless 版和ACR快速部署spring-...
本文介绍如何使用 容器服务 Serverless 版 和ACR快速部署spring-hello应用。在本文中，您可以通过云效准备代码，通过ACR实例构建镜像，将spring-hello应用部署到 ACK Serverless集群，然后即可利用外部端点访问应用。前提条件 已创建 ACK ...
通过自定义域名访问容器镜像服务企业版实例
创建自定义域名 容器镜像服务企业版实例的域名包含以下两类：默认域名：默认域名有两个，分别是公网的域名和专有网络的域名。自定义域名：自定义的域名。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标...
通过控制台使用动态云盘卷
已有存储类：单击 选择存储类，在 选择存储类 对话框中，目标存储类右侧操作列单击 选择。总量：所创建存储卷的容量。说明 所创建的存储卷容量不能超过云盘容量。访问模式：默认为ReadWriteOnce。单击 创建。创建成功后可以在列表中看到...
配置容器安全策略
相关文档 关于策略治理支持的四类内置规则库，包括Compliance、Infra、K8s-general和PSP，请参见 容器安全策略规则库说明。配置巡检功能可以扫描集群中Workload配置的安全隐患。更多信息，请参见 使用配置巡检检查集群工作负载。
高级配置
在容器中执行命令：通过在容器中执行命令来进行判断，若命令成功执行，并返回 0，则检查通过。执行命令 当 检查方式 选择 HTTP Get 方法 或 在容器中执行命令 时需设置。选择 HTTP Get 方法 时，指定 HTTP 请求的执行命令。选择 在容器中...
提交容器生成镜像并推送到ACR
在 配置角色 页面，角色类型选择 普通服务角色，角色名称可以自定义输入，受信服务选择 弹性容器实例ECI。为RAM角色授权。具体操作，请参见 为RAM角色授权。授权时，请选择 AliyunContainerRegistryFullAccess 权限策略。获取角色的ARN。在...
通过控制台使用动态云盘卷
已有存储类：单击 选择存储类，在 选择存储类 对话框中，目标存储类右侧操作列单击 选择。总量：所创建存储卷的容量。说明 所创建的存储卷容量不能超过云盘容量。访问模式：默认为ReadWriteOnce。单击 创建。创建成功后可以在列表中看到...
配置NTP服务
对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI Pod配置NTP服务来确保Pod内容器的时间同步准确，从而解决时间不准确导致的问题，保证数据准确性和业务正常运行。配置说明 创建ECI Pod时，可以为Pod添加 k8s.aliyun....
在Windows容器中使用基于DirectX的GPU加速
该示例通过 WinMLRunner 生成模拟输入数据，对 gpu-job-windows 任务使用GPU加速后，通过 Tiny YOLOv2 模型进行100次评估，最终输出相应的性能测量数据。执行以下命令创建示例应用。kubectl create-f gpu-job-windows.yaml 执行以下命令...
将报警配置功能接入注册集群
报警配置功能提供容器场景报警能力的统一管理，包括容器服务异常事件报警，以及容器场景指标报警。您可以通过集群内部署CRD的方式配置容器服务的报警规则。本文介绍在注册集群中如何接入报警配置功能及如何配置报警规则。前提条件 通过容器...
创建安全沙箱应用
容器启动项 stdin：表示为该容器开启标准输入。tty：表示为该容器分配一个虚拟终端，以便于向容器发送信号。通常这两个选项是一起使用的，表示将终端（tty）绑定到容器的标准输入（stdin）上。例如，一个交互式的程序从用户获取标准输入，...
网络诊断
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
使用Prometheus配置报警规则的最佳实践
kubectl port-forward svc/ack-prometheus-operator-prometheus 9090:9090-n monitoring 在浏览器输入localhost:9090，查看Prometheus Server控制台。在开源Prometheus页面顶部，选择 Status>Rules。在 Rules 页面查看报警规则，如果已显示...
首次开通ACK并授权默认角色
当且仅当该角色被正确授予后，容器服务ACK才能正常地调用相关服务（ECS、OSS、NAS、SLB等）、创建集群以及保存日志等。本文介绍在首次使用ACK时如何通过Terraform授权容器服务默认角色。索引 前提条件 步骤一：开通容器服务ACK 步骤二：...
首次开通ACK并授权默认角色
当且仅当该角色被正确授予后，容器服务ACK才能正常地调用相关服务（ECS、OSS、NAS、SLB等）、创建集群以及保存日志等。本文介绍在首次使用ACK时如何通过Terraform授权容器服务默认角色。索引 前提条件 步骤一：开通容器服务ACK 步骤二：...
首次开通ACK并授权默认角色
当且仅当该角色被正确授予后，容器服务ACK才能正常地调用相关服务（ECS、OSS、NAS、SLB等）、创建集群以及保存日志等。本文介绍在首次使用ACK时如何通过Terraform授权容器服务默认角色。索引 前提条件 步骤一：开通容器服务ACK 步骤二：...
常见问题
本文介绍 分布式云容器平台 ACK One 的常见问题。模块 相关问题 注册集群 注册集群是否收费？本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？接入注册集群的目标集群对于网络连通性有什么要求？多集群舰队 舰队管理常见问题 舰队...
创建任务工作负载Job
容器启动项 stdin：表示为该容器开启标准输入。tty：表示为该容器分配一个虚拟终端，以便于向容器发送信号。通常这两个选项是一起使用的，表示将终端（tty）绑定到容器的标准输入（stdin）上。例如，一个交互式的程序从用户获取标准输入，...
Docker基本操作
通过认识镜像的基本操作，您可以更熟练地使用容器镜像服务ACR。背景信息 在使用容器镜像服务之前，需要先安装Docker。关于如何安装Docker，请参见：CentOS帮助链接 Ubuntu帮助链接 Debian帮助链接 Fedora帮助链接 docker login 以阿里云...
开启Workflow UI
Workflow提供了一套UI来展示目前工作流的状态，方便查看每个步骤的容器日志，下面为您介绍如何使用Ingress暴露UI访问端点。前提条件 您已成功创建一个Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。您已连接到Kubernetes...
- 产品推荐
- 这些文档可能帮助您