通用Kubernetes环境自动安装探针
如果您需要在K8s环境中创建一个新的无状态（Deployment）应用并接入ARMS，则应用的完整YAML文件如下：展开查看完整示例YAML文件 apiVersion:apps/v1beta1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:arms-...
安装Logtail组件（自建Kubernetes集群）
k8s-group-my-cluster-123 k8s-group-${your_k8s_cluster_id}-statefulset logtail-statefulset的机器组，主要用于指标采集场景。k8s-group-my-cluster-123-statefulset k8s-group-${your_k8s_cluster_id}-singleton 单实例机器组，主要...
安装Logtail组件（阿里云Kubernetes集群）
安装完成后，日志服务会自动生成名 k8s-log-${your_k8s_cluster_id} 的Project，并在该Project下生成名为 k8s-group-${your_k8s_cluster_id} 的机器组和名为 config-operation-log 的Logstore。重要 请勿删除名为 config-operation-log 的...
如何在Kubernetes集群中自动安装OpenTelemetry探针
本文介绍如何在Kubernetes集群中自动安装OpenTelemetry探针，实现Trace数据上传到日志服务。操作步骤 登录Kubernetes集群。执行如下命令，安装cert-manager。kubectl apply-f ...
集群拓扑监控
Kubernetes监控组件：ack-arms-cmonitor 安装Kubernetes组件ack-arms-cmonitor前，需先检查目标集群是否存在ARMS Addon Token，否则会出现权限不足的报错。若存在ARMS Addon Token，ARMS会进行免密授权，组件安装完成后，即可使用...
【产品变更】ACK关于K8s Dashboard功能下线公告
阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台 安装kubernetes-dashboard。
历史功能发布记录（2020年及之前）
背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows Server 2019和Windows Server Core，Version 1909。...
如何安装ack-onepilot和卸载arms-pilot
具体操作，请参见 升级ACK集群K8s版本。同时安装ack-onepilot和arms-pilot会导致探针挂载失败，因此，安装ack-onepilot后请及时卸载arms-pilot。在卸载和安装的过程中，arms-pilot组件修改的配置无法自动继承到ack-onepilot中，请保存相关...
使用OpenKruise部署云原生应用
组件架构 OpenKruise是Kubernetes的一个标准扩展，所以也可以原生地部署到K8s集群当中，主要包含以下三个组件。组件 说明 Kruise-manager Kruise-manager是一个运行Controller和Webhook的中心组件，通过Deployment部署在kruise-system命名...
凭据管家Kubernetes插件
如果您使用自建Kubernetes或者阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes），可以通过以下方式无代码集成KMS凭据管家：通过阿里云容器服务Kubernetes版ACK安装插件 登录 容器服务管理控制台。...
安装与升级csi-provisioner组件
本文介绍在 ACK Serverless集群 中如何安装与升级csi-provisioner存储组件。前提条件 已创建 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群。已通过kubectl工具连接集群。具体操作，请参见 通过kubectl连接Kubernetes集群...
管理BlazingDNS组件
(@.metadata.annotations.k8s\.aliyun\.com/dns-cache-enable=="true")].metadata.name}'-A 如果当前节点已经安装jq，可以使用以下命令同时输出Namespace和Pod名称。kubectl get pod-o=jsonpath='{.items?(@.metadata.annotations.k8s\....
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
日志审计
group:"apps"-group:"authentication.k8s.io"-group:"authorization.k8s.io"-group:"autoscaling"-group:"batch"-group:"certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8...
使用Kubernetes事件中心监控GPU异常
本文介绍如何通过Kubernetes...通知方式配置完成后，在 全部告警事件 页面右上角单击 修改，选择 K8s GPU Xid告警，并在 K8s GPU Xid告警 下拉框中选择 短信。在 全部告警事件 页面，单击 保存。触发告警后，您会收到阿里云发出的告警短信。
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于.........
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求...ClusterRole metadata:name:ack:podsecuritypolicy:privileged labels:kubernetes.io/cluster-service:"true"ack.alicloud....
ECI Platform Version兼容矩阵
ECI Platform Version版本 兼容的Kubernetes版本 1.1.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24、1.26 1.0.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24 空（k8s.aliyun.com/eci-platform-version 的Annotation不存在）1.12、1.14、1.16...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求...ClusterRole metadata:name:ack:podsecuritypolicy:privileged labels:kubernetes.io/cluster-service:"true"ack.alicloud....
为Kubernetes和日志服务配置Log4JAppender
本示例创建一个名为k8s-log4j、与Kubernetes集群位于同一地域（华东 1）的Project。具体操作，请参见 创建Project。说明 在配置时，一般会使用与Kubernetes集群位于同一地域的日志服务Project。因为当Kubernetes集群和日志服务Project位于...
ECI Platform Version兼容矩阵
ECI Platform Version版本 兼容的Kubernetes版本 1.1.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24、1.26 1.0.0 1.12、1.14、1.16、1.18、1.20、1.22、1.24 空（k8s.aliyun.com/eci-platform-version 的Annotation不存在）1.12、1.14、1.16...
ACK发布Kubernetes 1.24版本说明
在Kubernetes 1.24版本后，kube-apiserver-audit-log-version 和-audit-webhook-version 仅支持 audit.k8s.io/v1，Kubernetes 1.24移除 audit.k8s.io/v1[alpha|beta]1，只能使用 audit.k8s.io/v1。在Kubernetes 1.24版本后，kubelet移除...
安装SDK
本文介绍安装容器服务SDK。步骤一：安装Tea-console 调试SDK示例前需要安装Tea-console，安装方式如下：Java SDK 通过Maven进行安装，请在项目文件中加入以下依赖：<dependency><groupId>...执行以下命令：pip install alibabacloud_tea_...
ALB Ingress服务高级用法
配置健康检查的YAML示例如下所示：1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:cafe-ingress annotations:alb.ingress.kubernetes.io/healthcheck-enabled:"true"alb.ingress.kubernetes.io/...
ALB Ingress服务高级用法
配置健康检查的YAML示例如下所示：1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:cafe-ingress annotations:alb.ingress.kubernetes.io/healthcheck-enabled:"true"alb.ingress.kubernetes.io/...
自定义Kubernetes授权策略
apiVersion:rbac.authorization.k8s.io/v1 kind:Role metadata:name:test-role namespace:default rules:apiGroups:""resources:pods verbs:create-delete-deletecollection-get-list-patch-update-watch ClusterRole：集群维度 如果您需要...
更新专有版集群已过期的证书
docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-net host \ registry.cn-hangzhou.aliyuncs.com/acs/cert-rotate:v1.0.0 /renew/upgrade-k8s.sh --role master在集群的每个Master节点，重复上述步骤，完成所有Master节点已...
迁移方式和原理介绍
MSE Ingress优势 相较于传统网关，MSE Ingress在资源成本、性能、安全性和易用性上具有如下优势：遵循标准：MSE Ingress严格遵循K8s Ingress标准API，支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1。兼容性强：兼容Nginx ...
MSE Ingress FAQ
云原生网关遵循K8s Ingress的规范要求，Ingress Annotation（注解）kubernetes.io/ingress.class 的优先级高于 Ingress Spec.IngressClassName。问题三：云原生网关是否同时支持手动管理流量规则和Ingress资源自动管理流量规则两种方式？...
为Pod配置QoS
Annotation Mean k8s.aliyun.com/network-priority: "guaranteed" 延迟敏感业务 k8s.aliyun.com/network-priority: "best-effort" 普通业务 k8s.aliyun.com/network-priority: "burstable" 大带宽业务 通过以下配置启用优先级控制策略。...
舰队管理概述
应用场景 ACK One 舰队管理适用于以下场景：多集群舰队控制面基于K8s控制面构建，提供标准Kubernetes API。多集群舰队可以接入多个K8s集群，非容器服务ACK集群，可以先通过注册集群接入。GitOps应用分发：托管开源ArgoCD，实现GitOps多集群...
升配Worker节点的资源
随着Kubernetes集群负载的增加，用户常常面临资源不足...在目标实例右侧 操作 列，选择 更多>实例状态>启动，在 启动实例 对话框单击 确定 后，等待升配的worker-k8s-for-cs节点自动加入集群且状态变成 运行中 即可完成Worker节点的资源升配。
调度负载至FPGA节点
在使用Kubernetes集群实现FPGA计算时，为了有效利用FPGA设备，可根据需要将应用调度到具有FPGA设备的节点上。本文介绍根据FPGA节点标签...type=ecs.f3-c4f1.xlarge beta.kubernetes.io/os=linux failure-domain.beta.kubernetes.io/region=...
为ECI Pod分配IPv6地址
name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud.com/eci: "true" annotations: k8s.aliyun.com/eci-enable-ipv6: "true" #为Pod绑定一个IPv6...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
使用eGPU Kubernetes组件
为了在Kubernetes集群中使用eGPU共享GPU资源，需要通过以下步骤安装eGPU device plugin使能GPU虚拟化的调度能力。前提条件 Docker推荐19.03.5及以上版本，本文档基于19.03.5。Kubernetes推荐1.21.2及以上版本，本文档基于1.21.2。...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
使用集群API Server审计功能
level:Request verbs:["get","list","watch"]resources:group:""#core-group:"admissionregistration.k8s.io"-group:"apps"-group:"authentication.k8s.io"-group:"authorization.k8s.io"-group:"autoscaling"-group:"batch"-group:...
- 产品推荐
- 这些文档可能帮助您