什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
OpenAckService-开通容器服务Kubernetes版
可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数 名称 类型 描述 示例值 object 返回体参数 request_id string...
OpenAckService-开通容器服务Kubernetes版
可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数 名称 类型 描述 示例值 object 返回体参数 request_id string...
OpenAckService-开通容器服务Kubernetes版
可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数 名称 类型 描述 示例值 object 返回体参数 request_id string...
历史功能发布记录（2020年及之前）
背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows Server 2019和Windows Server Core，Version 1909。...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
使用ACK AI助手进行故障排查和智能问答
具体操作，请参见 首次使用容器服务Kubernetes版。已完成账号使用ACK AI助手所需的授权。阿里云账号：无需额外授权。RAM用户：若该RAM用户为首次登录和使用ACK AI助手，请确保已为其添加包含 cs:CreateSessionMessage和cs:...
修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-...如果您使用阿里云容器服务Kubernetes版本托管的Dashboard，由于阿里云容器服务Kubernetes版本对此进行过安全增强，不受此漏洞影响，您仍可以直接在容器服务管理控制台上使用Dashboard。
阿里云容器服务Kubernetes版服务条款
详细信息，请参见 阿里云容器服务Kubernetes版服务条款。
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
阿里云容器服务Kubernetes版服务等级协议说明
详细信息，请参见 阿里云容器服务Kubernetes版服务等级协议。
容器服务Kubernetes版灵骏托管版集群服务等级协议说明
详细信息，请参见 容器服务Kubernetes版灵骏托管版集群服务等级协议。
首次使用容器服务Kubernetes版
您首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，需要为服务账号授予系统服务角色。只有在该角色被正确授予后，容器服务才能正常地调用相关服务（ECS，OSS、NAS、SLB等），创建...
基因计算工作流
场景描述 本文适合利用容器服务Kubernetes版上的工作流引擎进行大规模基因测序的场景。阿里云工作流引擎基于开源项目Argo实现，支持并发、循环、重试等多种执行策略典型的基因计算过程，把数据分批进行计算，按照规定好的步骤依次完成计算...
阿里云容器服务Kubernetes版服务等级协议（本地地域版...
详细信息，请参见 阿里云容器服务Kubernetes版服务等级协议（本地地域版）。
将事件中心接入注册集群
Kubernetes事件中心功能实时汇聚Kubernetes中的所有事件并...将事件中心接入注册的Kubernetes集群后，即可使用K8s事件中心，包括查看事件总览、查询事件详情、查看Pod生命周期、配置告警和自定义查询等操作。相关文档 注册集群概述 事件监控
修复Kubernetes漏洞CVE-2019-11253的公告
阿里云容器服务Kubernetes版已修复漏洞 CVE-2019-11253，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2019-11253。Kubernetes用户可通过伪造指定格式YAML文件，发送POST请求对集群进行DoS攻击。目前阿里云...
管理组件
容器服务 Kubernetes 版 提供应用管理、日志监控、网络等多种组件，便于您管理和运维集群。某些组件由ACK自动升级，部分组件需要您手动升级，或按需进行更小粒度的配置。本文介绍如何升级、安装、卸载组件等。前提条件 已创建ACK集群。操作...
查看账单
您可以单击 产品 列右侧 图标，在产品列表中选择 容器服务Kubernetes版，也可以选择 消费类型 和 账单类型 等，筛选账单记录。单击 明细账单 页签，您可以选择 账期、输入 实例名称 或 实例ID，单击 搜索，系统将显示所有符合条件的账单...
（停止维护）ACK发布Kubernetes 1.12版本说明
容器服务 Kubernetes 版 支持的Kubernetes版本与社区完全兼容，在核心代码层面和社区版保持一致。本文介绍容器服务的Kubernetes版本在社区版本基础上所做的变更说明。1.12.6-aliyun.1 屏蔽apiserver kubelet的TLS handshake error日志（SLB...
开源项目
本文介绍阿里云容器服务Kubernetes版主要使用的开源项目。项目分类 项目名称 项目简介 项目地址 参考文档 核心组件 Kubernetes Cloud Controller Manager for Alibaba Cloud 为Kubernetes应用创建负载均衡，管理节点路由条目。Cloud-...
将AHAS-应用限流接入注册集群
本文介绍如何通过容器服务Kubernetes版中的应用将AHAS-应用限流接入至注册的Kubernetes集群。前提条件 已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见 创建注册集群并接入本地数据中心集群。已通过kubectl连接...
将AHAS-架构感知接入注册集群
本文介绍如何通过容器服务Kubernetes版中的应用将AHAS-架构感知接入至注册的Kubernetes集群。前提条件 已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见 创建注册集群并接入本地数据中心集群。已通过kubectl连接...
创建Kubernetes托管版集群
付费类型 容器服务Kubernetes版支持 按量付费 和 包年包月 两种付费类型。选择 包年包月 时，需设置以下参数。说明 设置 付费类型 为 包年包月 时，仅ECS云服务器和SLB负载均衡按照包年包月的方式计费，其他云资源仍然按照按量付费的方式...
创建Kubernetes专有版集群
付费类型 容器服务Kubernetes版支持 按量付费 和 包年包月 两种付费类型。选择 包年包月 时，需设置以下参数。说明 设置 付费类型 为 包年包月 时，仅ECS云服务器和SLB负载均衡按照包年包月的方式计费，其他云资源仍然按照按量付费的方式...
事件监控
详细信息，请参见 创建并使用K8s事件中心。背景信息 Kubernetes的架构设计基于状态机，不同的状态之间进行转换则会生成相应的事件，正常的状态之间转换会生成Normal等级的事件，正常状态与异常状态之间的转换会生成Warning等级的事件。ACK...
微服务架构日志采集运维管理
场景描述 阿里云日志服务LOG（原SLS）结合阿里云容器服务Kubernetes版（ACK）集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的日志采集、处理以及分析的实践解决方案。方案优势 日志采集配置灵活，支持多种日志形态、日志...
GPU调度概述
共享GPU调度 阿里云容器服务Kubernetes版ACK（Container Service for Kubernetes）开源了GPU共享调度之后，您能在阿里云、AWS、GCE和自己数据中心的容器集群上通过GPU共享调度框架实现多个容器运行在同一个GPU设备上的目标。ACK开源GPU共享...
AHPA概述
在云原生场景下，资源容量通常难以预估，而使用K8s原生的HPA，需要面对弹性滞后以及配置复杂问题。阿里云容器服务与达摩院决策智能时序团队合作推出了AHPA（Advanced Horizontal Pod Autoscaler）弹性预测，可以根据业务历史指标，自动识别...
集群拓扑监控
前提条件 已创建容器服务Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已开通ARMS。具体操作，请参见 开通ARMS。满足阿里云Kubernetes监控运行环境的要求和限制。更多信息，请参见 Kubernetes监控运行环境要求和限制。背景...
API概览
本产品（容器服务Kubernetes版/2015-12-15）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
常见问题旧版索引
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。入门FAQ 方案规划 容器服务ACK中使用容器运行应用的大致...
创建集群
步骤四：确认配置 单击 下一步：确认配置，确认配置信息，仔细阅读并选中 我已阅读和同意阿里云容器服务 Kubernetes 版 服务条款 和 免责申明，单击 创建集群。集群创建成功后，您可以在容器服务管理控制台的 集群列表 页面查看所创建的...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
使用Kubernetes事件中心监控GPU异常
操作步骤 进入日志服务 K8s事件中心 页面。具体操作步骤，请参见 创建并使用Kubernetes事件中心。在 K8s事件中心 左侧导航栏中，单击目标集群，然后单击 事件总览。在 事件总览 页面查看GPU Xid告警统计信息及Xid错误的详细内容。在目标...
混合云IDC自有K8s弹性使用ECI
本文介绍混合云IDC自有K8s弹性使用ECI的场景描述、解决问题、架构图及操作参考链接。场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8s利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。解决问题 在混合云环境下，...
集群高可用架构推荐配置
本文使用指引 本文主要面向 容器服务 Kubernetes 版 的集群开发和管理人员，提供规划和构建高可用集群的通用性建议。实际情况仍以您的集群环境和业务需求为准。本文主要提供了关于集群控制面和集群数据面的相关高可用推荐配置。文档架构 ...
使用Flannel网络插件
本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Flannel网络插件。背景信息 Flannel网络模式中Pod的网段独立于VPC的网段。Pod网段会按照掩码（节点IP数量）均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP...
身份认证和访问控制
容器服务 Kubernetes 版 授权包含RAM授权和RBAC授权两部分。当您需要对集群进行可见性、扩缩容、添加节点等操作时，需要进行自定义RAM授权策略。目前RAM主要支持RAM系统策略授权和RAM自定义策略授权两种授权方式。当RAM用户需要操作指定...
- 产品推荐
- 这些文档可能帮助您