Job类型任务如何采集日志
更多信息，请参见 容器服务 Serverless 版使用快速入门。已在该集群上部署了虚拟节点。更多信息，请参见 通过虚拟节点将Pod调度到ECI上运行。已创建NAS文件系统并添加挂载点。更多信息，请参见 创建文件系统 和 管理挂载点。说明 如果您...
查看费用明细
例如，标签ClusterID=A的资源集合为{Pod_A,Pod_B,Pod_C}，NameSpace=default的资源集合为{Pod_A,Pod_D,Pod_E}（因为可能多个集群都具有default命名空间），则资源集合为{Pod_A,Pod_B,Pod_C,Pod_D,Pod_E}。无 常见的费用明细查看场景 以下为...
使用VPC安全构建模式构建容器镜像
容器镜像服务ACR提供了VPC安全构建模式，支持在云上VPC或云下IDC机房（通过高速通道打通到云上VPC）内自建GitLab（或Maven仓库等其它内网服务），且不露出公网访问入口。本文介绍如何使用ACR VPC安全构建模式来进行镜像构建。前提条件 已...
使用须知及高危风险操作说明
阿里云容器服务Kubernetes版（简称容器服务ACK）提供容器服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACK集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，...
存储CSI概述
容器服务ACK的容器存储功能基于CSI插件实现，深度融合块存储EBS、文件存储NAS、CPFS、对象存储OSS、本地盘等，完全兼容Kubernetes原生的存储卷类型，例如EmptyDir、HostPath、Secret、ConfigMap等。CSI插件支持的存储卷如下。容器服务ACK...
分析和监控CoreDNS日志
阿里云容器服务ACK部署了CoreDNS作为集群内的DNS服务器，您可以通过查看CoreDNS日志来分析CoreDNS解析慢、访问高危请求域名等问题。本文介绍如何开启CoreDNS日志分析与监控能力。前提条件 已安装日志组件logtail-ds。在创建集群时，ACK默认...
使用自定义镜像创建CGroup V2节点
Kubernetes采用CGroup实现容器的资源隔离。CGroup V2统一了访问资源的路径，支持Pod级别的资源监控、网络重定向，同时在跨多资源协调上具备更强的资源隔离能力。本文介绍如何使用ack-image-builder工具构建CGroup V2的自定义镜像，并在ACK...
历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
在离线混部概述
下图展示了一台4核节点、CPU Limit=2 的Web服务类容器，在收到请求（Req）后各线程（Thread）的CPU资源分配情况。可以看出，即使容器在最近1s内整体的CPU使用率较低，受CPU Throttled机制的影响，Thread 2仍需要等待下一个周期才能继续将...
基本概念
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
新功能发布记录
更便捷、灵活的安全策略判断机制，提高您业务容器DevSecOps的交付效率和质量。容器镜像服务企业版实例 全地域 创建交付链 2022年03月 功能名称 功能描述 功能范围 发布地域 相关文档 支持在原企业版规格下自定义扩容命名空间和仓库配额。...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
ECS选型推荐配置
碎片化问题：节点资源分配时，如果一个容器基本可以占用一个小规格ECS，由于资源需求的不一致或不连续性，将导致该ECS的剩余资源无法利用（构建新的容器或恢复失败的容器），从而造成资源浪费。例如，某个节点只能分配整数倍的CPU，而其...
创建企业版实例
容器镜像企业版ACR面向企业客户，提供容器镜像、Helm Chart、Operator等符合OCI规范制品的安全托管及高效分发服务，支持企业生产环境大规模分发、全球多地域分发、云原生DevSecOps分发提效。在使用容器镜像服务企业版之前，您需要先创建...
使用企业版实例推送和拉取镜像
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
如何给Pod挂载弹性公网IP
背景信息 阿里云容器服务Serverless版、虚拟节点推出Pod挂载弹性公网IP功能，此功能使某些Serverless容器应用的部署和服务访问变得更加简单和便利。无需创建VPC NAT网关即可让单个Pod访问公网。无需创建Service也可让单个Pod暴露公网服务。...
配置NTP服务
对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI实例配置NTP服务来确保实例内容器的时间同步准确，从而解决时间不准确导致的问题，保证数据准确性和业务正常运行。配置说明 说明 仅支持通过OpenAPI配置，控制台暂不支持。调用...
删除节点池
本文介绍如何在容器服务ACK中删除不再使用的节点池，以减少不必要的资源浪费。索引 节点池节点释放规则 操作步骤 常见问题 节点池节点释放规则 删除节点池时，节点池是否开启了期望节点数，将影响节点的释放行为。开启期望节点数的节点池 ...
挂载EmptyDir数据卷
EmptyDir数据卷是一个空的目录，用于临时存放数据，便于容器之间共享数据。本文介绍如何挂载EmptyDir数据卷。注意事项 EmptyDir为临时存储，当ECI实例删除或重启时，EmptyDir数据卷中保存的数据均会被清空。配置说明（OpenAPI）调用...
配置NTP服务
当您在部署应用时，如果需要Pod内的容器能与NTP服务进行时间同步，您可以参考本文进行配置。配置说明 创建ECI Pod时，可以为Pod添加 k8s.aliyun.com/eci-ntp-server 的Annotation来指定NTP服务器的地址，使得Pod内的容器能与NTP服务进行...
常见问题旧版索引
本文介绍容器服务ACK的常见问题。您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。入门FAQ 方案规划 容器...
开源项目
本文介绍阿里云容器服务Kubernetes版主要使用的开源项目。项目分类 项目名称 项目简介 项目地址 参考文档 核心组件 Kubernetes Cloud Controller Manager for Alibaba Cloud 为Kubernetes应用创建负载均衡，管理节点路由条目。Cloud-...
最佳实践
本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类 相关文档 授权 授权最佳实践 集群 ECS选型推荐配置 高可靠推荐配置 Kubernetes集群网络规划 ACK Pro大规模集群使用建议 提升ACK专有集群的etcd存储容量上限 Linux...
删除集群
您可以通过容器服务管理控制台删除不再使用的集群。删除集群页面展示了集群内已有的资源，您可以查看即将被删除的资源，并按需选择是否保留资源。请仔细阅读页面中的提示信息，确保您是在知晓操作风险的情况下进行删除操作。重要 删除集群...
使用ACK支持的Nginx镜像部署无状态应用
您可以通过容器服务管理控制台创建Nginx应用，创建服务和路由以打通网络，然后即可通过端点访问应用。本文介绍如何使用Nginx镜像快速部署无状态应用。前提条件 已创建 ACK托管集群。具体操作，请参见 创建Kubernetes托管版集群。已安装...
DescribeContainerGroupStatus-批量查询容器组状态
2021-05-12T07:02:47Z 示例 正常返回示例 JSON 格式 {"RequestId":"1340C38D-6189-54D1-86F6-7D5ECF3E0088","NextToken":"d78f2dd8-5979-42fe-*-b16db43be5bc","TotalCount":1,"Data":[{"ContainerGroupId":"eci-bp1jrgfqqy54kg5hc*","Name...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
修复漏洞CVE-2020-15257公告
近日containerd社区披露了编号为CVE-2020-15257的 GHSA-36xw-fx78-c5r4 安全漏洞。一个使用Host Networking Namespace的容器，且容器内UID设置为0时，攻击者可以通过containerd-shim API来操作宿主机上其他的containerd-shim进程，从而发生...
指定vCPU和内存创建Pod
在基因计算和Istio场景下，业务框架会自动为Pod添加Sidecar容器，通过指定Pod级别规格，ECI可以无缝对接这类业务框架。您可以在Pod metadata中添加Annotation来指定Pod的vCPU和内存，配置示例如下：apiVersion:apps/v1 kind:Deployment ...
指定vCPU和内存创建Pod
在基因计算和Istio场景下，业务框架会自动为Pod添加Sidecar容器，通过指定Pod级别规格，ECI可以无缝对接这类业务框架。您可以在Pod metadata中添加Annotation来指定Pod的vCPU和内存，配置示例如下：apiVersion:apps/v1 kind:Deployment ...
设置容器时区
kubectl get pod 返回示例如下：NAME READY STATUS RESTARTS AGE timezone-77cc64c57d-h59n8 1/1 Running 0 6 进入容器。命令如下，请根据实际Pod名称替换。kubectl exec-it<pod-name>-sh 查询容器的时区。date-R 如果返回的时间与设置的...
设置容器时区
kubectl get pod 返回示例如下：NAME READY STATUS RESTARTS AGE timezone-77cc64c57d-h59n8 1/1 Running 0 6 进入容器。命令如下，请根据实际Pod名称替换。kubectl exec-it<pod-name>-sh 查询容器的时区。date-R 如果返回的时间与设置的...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
功能发布记录
可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。2023-11-30 不涉及 强制终止Sidecar容器并忽略容器退出码 2023年10月 ...
指定vCPU和内存创建实例
在基因计算和Istio场景下，业务框架会自动给Pod添加Sidecar容器，通过显式指定ECI实例规格，ECI可以无缝对接这类业务框架。说明 控制台不支持部分规格，对于ECI支持的规格，如果无法在控制台选择，请采用OpenAPI方式。OpenAPI 调用...
挂载ConfigFile数据卷
配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 配置项 页签，单击 添加。...
为什么选择安全沙箱？
场景三：多租户服务 通常一个企业内有多个业务线或部门部署自己的应用，不同的业务线或部门（多个租户）之间有着较强的隔离诉求，如金融类业务不期望自己的物理环境运行着其他非安全敏感应用，传统runC容器是无法有效避免不可信应用带来的...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
通过CNFS自动收集异常退出的JVM转储文件
此时您可以使用CNFS（Container Network File System）作为记录日志的载体，挂载到容器内相应目录中，当JVM发生OOM时，CNFS可以将日志记录到相应的目录里。本文介绍如何使用CNFS自动收集异常退出的JVM转储文件。前提条件 已创建Kubernetes...
构建仓库与镜像
如果您构建任务涉及的源代码仓库、容器镜像仓库等资源在中国内地，建议您关闭 海外机器构建，使用中国内地构建。不使用缓存：每次构建镜像时会强制重新拉取基础依赖镜像，可能会增加构建时间。关闭 不使用缓存，可以加速镜像的构建时间。...
- 产品推荐
- 这些文档可能帮助您