功能特性
弹性伸缩 可以将阿里云ECS节点和弹性容器实例ECI加入到本地K8s集群中，由本地K8s集群调度云上计算资源，应对IDC资源不足和突发业务流量。可观测性 注册集群接入阿里云Prometheus能为分布在各处的Kubernetes集群提供统一的管理方式。支持...
概述
容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 ...
上云须知
K8s应用安全 设置不同服务间互相访问的网络安全策略等。基础运维 监控配置：云监控、ARMS可供用户选择，提供全方位的集群及应用监控，并可根据阈值设定触发报警通知。云监控作为云服务的监控管理入口，能让您快速了解各产品实例的状态和...
（邀测）调度Pod到Windows虚拟节点
如果您的容器需要运行在Windows环境，您可以在集群中添加Windows虚拟节点，并将Pod调度到该虚拟节点上，即可创建出操作系统为Windows的ECI Pod（即ECI实例）来运行容器。重要 Windows实例正在邀测中，如需使用，请提交工单申请。前提条件 ...
（邀测）调度Pod到Windows虚拟节点
如果您的容器需要运行在Windows环境，您可以在集群中添加Windows虚拟节点，并将Pod调度到该虚拟节点上，即可创建出操作系统为Windows的ECI Pod（即ECI实例）来运行容器。重要 Windows实例正在邀测中，如需使用，请提交工单申请。前提条件 ...
用户自建Prometheus对控制平面组件的监控和告警
本文介绍如何基于用户自建的Prometheus，采集ACK Pro集群的控制平面组件监控APIServer、etcd、Scheduler、KCM、CCM指标配置，并介绍推荐的报警配置。前提条件 自建的Prometheus能够访问ACK Pro集群的APIServer，并拥有/metrics 的读权限。...
Kube Controller Manager
Kube Controller Manager是Kubernetes集群内部资源的管理器。本文介绍Kube Controller Manager组件的信息、使用说明和变更记录。...变更记录 Kube Controller Manager组件跟随Kubernetes版本升级，详细介绍，请参见 Kubernetes版本发布概览。
使用Kubernetes API
curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/apis/metrics.k8s.io/v1beta1/namespaces/default/pods/nginx 执行以下命令删除Pod。curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/api/v1/namespaces/default...
使用Flannel网络插件
本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Flannel网络插件。背景信息 Flannel网络模式中Pod的网段独立于VPC的网段。Pod网段会按照掩码（节点IP数量）均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP...
通过Annotation配置网络型负载均衡NLB
关于如何升级集群版本，请参见 升级ACK集群K8s版本。无 不涉及 apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-zone-maps:"${zone-A}:${vsw-A},${zone-B}:${vsw-B}"#例如...
通过ALB Ingress实现灰度发布
具体操作，请参见 创建Kubernetes托管版集群、创建Kubernetes专有版集群、容器服务 Serverless 版使用快速入门。已创建两个不同可用区的交换机，且与集群处于同一VPC。具体操作，请参见 创建和管理交换机。已为集群安装ALB Ingress ...
UpgradeCluster-升级集群
k8s next_version string 否 集群升级的目标版本。1.24.6-aliyun.1 version string 否 已废弃，无需传递，请使用 next_version 参数传入升级目标版本。1.24.6-aliyun.1 master_only boolean 否 是否仅升级 master。true：仅升级 master。...
Kube API Server
Kube API Server是Kubernetes集群的总线和入口网关。本文介绍Kube API Server组件信息、使用说明和变更记录。组件介绍 Kube API Server...变更记录 Kube API Server组件跟随Kubernetes版本升级，详细介绍，请参见 Kubernetes版本发布概览。
多集群统一报警管理
多集群管理统一报警架构如下图所示：步骤一：创建报警联系人与联系人分组 您可以通过以下步骤创建报警联系人和联系人分组，报警联系人和联系人分组创建一次即可，在所有容器服务集群内共享。登录 容器服务管理控制台，在左侧导航栏选择 ...
通过ALB Ingress实现灰度发布
具体操作，请参见 创建Kubernetes托管版集群、创建Kubernetes专有版集群、容器服务 Serverless 版使用快速入门。已创建两个不同可用区的交换机，且与集群处于同一VPC。具体操作，请参见 创建和管理交换机。已为集群安装ALB Ingress ...
通过Annotation配置传统型负载均衡CLB
master-zoneid:"cn-hangzhou-k" service.beta.kubernetes.io/alibaba-cloud-loadbalancer-slave-zoneid: "cn-hangzhou-j" name: nginx namespace: default spec: ports: - port: 80 protocol: TCP targetPort: 80 selector: run: nginx type: LoadBalancer...
通过Annotation配置传统型负载均衡CLB
master-zoneid:"cn-hangzhou-k" service.beta.kubernetes.io/alibaba-cloud-loadbalancer-slave-zoneid: "cn-hangzhou-j" name: nginx namespace: default spec: ports: - port: 80 protocol: TCP targetPort: 80 selector: run: nginx type: LoadBalancer...
为Pod配置NTP服务
如果您希望部署在Virtual Node上的Pod内的容器能与NTP服务进行时间同步，您可以为Pod配置NTP服务。操作步骤 您需要在Pod的Annotations中增加 k8s.aliyun.com/eci-ntp-server 注解，设置需要配置的NTP服务的IP地址。创建配置NTP服务的YAML...
管理组件
容器服务 Kubernetes 版 提供应用管理、日志监控、网络等多种组件，便于您管理和运维集群。某些组件由ACK自动升级，部分组件需要您手动升级，或按需进行更小粒度的配置。本文介绍如何升级、安装、卸载组件等。前提条件 已创建ACK集群。操作...
将日志服务接入注册集群
apiVersion:log.alibabacloud.com/v1alpha1 kind: AliyunLogConfig metadata: # your config name,must be unique in you k8s cluster.name:stdout-collector spec:#logstore name to upload log.logstore:stdout-logstore#logtail config ...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
退款说明
本文介绍容器服务ACK资源包的退款规则、退款方式以及退款流向。退款规则 按量付费方式会根据实际使用情况实时产生账单，因此不涉及退款。ACK资源包计费方式仅支持对未使用的ACK资源包进行退款。资源包退款方式 请 提交工单 申请退订，问题...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
基因计算工作流
场景描述 本文适合利用容器服务Kubernetes版上的工作流引擎进行大规模基因测序的场景。阿里云工作流引擎基于开源项目Argo实现，支持并发、循环、重试等多种执行策略典型的基因计算过程，把数据分批进行计算，按照规定好的步骤依次完成计算...
混合云IDC自有K8s弹性使用ECI
本文介绍混合云IDC自有K8s弹性使用ECI的场景描述、解决问题、架构图及操作参考链接。场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8s利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。解决问题 在混合云环境下，...
多集群网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，具有低成本、安全、高集成、高可用等多项优势。ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress...
ACK Edge发布Kubernetes 1.24版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.24版本所做的变更内容。版本特性 版本特性 说明 ACK ...
创建Windows应用
在容器服务Kubernetes模板编排中，您需要自己定义一个应用运行所需的资源对象，通过标签选择器等机制，将资源对象组合成一个完整的应用。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标...
KubeConfig操作指引
操作指引 容器服务 Kubernetes 版 会为不同阿里云账号、RAM用户或角色签发带有其身份信息的KubeConfig凭证用于连接集群。您可以根据不同场景需求，对KubeConfig进行如下操作：重要 根据 安全责任共担模型，Kubeconfig凭据需要由您负责和...
与原生Kubernetes名词对照
本文主要为您介绍容器服务ACK与原生Kubernetes名词对照情况。容器服务ACK 原生Kubernetes 参考链接 集群 Cluster 集群 节点 Node 节点 容器 Container 容器 镜像 Image 镜像 命名空间 Namespace 命名空间 工作负载 Workload 工作负载 容器...
使用Helm简化应用部署
容器服务ACK在应用目录管理功能中集成了Helm工具，并进行了功能扩展，支持官方Repository，让您可以通过命令行或容器服务管理控制台两种方式进行应用的快速部署。本文介绍Helm的基本概念以及如何使用Helm部署应用。前提条件 已创建...
ECI Platform Version兼容矩阵
容器在升级集群时，系统会自动校验ECI Platform Version和Kubernetes的兼容情况，对于Platform Version和目标Kubernetes版本不兼容的ECI Pod，需要手动删除重建ECI Pod后，才能升级集群的Kubernetes版本。升级集群前，请确保ECI Platform ...
ECI Platform Version兼容矩阵
容器在升级集群时，系统会自动校验ECI Platform Version和Kubernetes的兼容情况，对于Platform Version和目标Kubernetes版本不兼容的ECI Pod，需要手动删除重建ECI Pod后，才能升级集群的Kubernetes版本。升级集群前，请确保ECI Platform ...
（停止维护）ACK发布Kubernetes 1.16版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.16版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.16版本提供了全链路的组件优化和升级。核心组件 版本号 升级注意事项 Kubernetes 1.16.9...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
查询Kubernetes版本的详细详情
您可以调用DescribeKubernetesVersionMetadata接口查询Kubernetes版本的详细信息，包括Kubernetes版本信息、版本的发布日期和过期时间、兼容的操作系统，使用的运行时等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
使用ContainerOS
在 容器服务 Kubernetes 版 中创建节点池时，可以选择使用精简、安全且针对容器优化过的操作系统ContainerOS作为节点的操作系统。ContainerOS是一种轻量级的Linux发行版，专门用于运行容器应用，并且尽可能减少非必要的软件包以降低攻击面...
查询Kubernetes版本的详细详情
您可以调用DescribeKubernetesVersionMetadata接口查询Kubernetes版本的详细信息，包括Kubernetes版本信息、版本的发布日期和过期时间、兼容的操作系统，使用的运行时等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
日志概述
阿里云容器服务Kubernetes集群提供给您多种方式进行应用的日志管理。您可以方便地使用日志服务采集应用日志，从而更好地利用阿里云日志服务提供给您的各种日志统计分析等功能。具体操作，请参见 通过日志服务采集Kubernetes容器日志。在不...
- 产品推荐
- 这些文档可能帮助您