入门概述
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
如何选择Docker运行时、Containerd运行时、或者安全...
容器运行时实现和使用限制的对比 特性 Containerd运行时 Docker运行时 安全沙箱运行时 说明 集群类型 支持托管版、专有版和边缘托管版 支持所有类型 支持托管版和专有版 无 集群版本 支持所有集群版本 支持1.22版本及以下 说明 建议您升级...
漏洞CVE-2024-21626公告
解决方案 对于上述影响范围内的存量ACK集群节点，请您关注并参考 containerd运行时发布记录，并及时更新集群运行时至漏洞修复版本。具体操作，请参见 节点池升级。使用 配置容器安全策略 中的ACKAllowedRepos策略，限制只使用可信仓库来源...
快速入门
容器服务ACK提供高性能的容器化应用管理服务，支持让您在云端轻松、高效地运行Kubernetes容器化应用。如果您是首次使用容器服务ACK，您可以根据本文内容快速了解并使用本产品。本文介绍不同ACK集群类型的快速入门文档。通常情况下，开通...
强制终止Sidecar容器并忽略容器退出码
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
连接ECI实例
部署容器后，您可以通过弹性容器实例控制台，使用Workbench连接ECI实例中的容器，执行命令进行调试。本文介绍如何连接ECI实例。前提条件 实例中的容器处于 运行中 状态。操作步骤 登录 弹性容器实例控制台。在顶部菜单栏左上角处选择地域。...
开启镜像版本不可变
ACR基于仓库级别的配置，支持镜像版本不可变，开启镜像不可变功能后，除latest版本外，存量和新增的其他镜像版本均不可覆盖，保障您的容器镜像版本一致性。您可以使用该功能，保证相同版本的镜像只可以被成功推送一次，而且可以避免人为误...
集群概述
开放安全管理，并提供针对运行中容器更强的检测和自动修复能力的安全管理高级版。SLA保障：提供赔付标准的SLA保障，集群API Server的可用性达到99.95%。产品定价 ACK Serverless集群Pro版计费说明 集群对比 ACK Serverless集群Pro版 和 ACK...
如何选择Docker运行时、Containerd运行时、或者安全...
容器运行时实现和使用限制的对比 特性 Containerd运行时 Docker运行时 安全沙箱运行时 说明 集群类型 支持托管版、专有版和边缘托管版 支持所有类型 支持托管版和专有版 无 集群版本 支持所有集群版本 支持1.22版本及以下 说明 建议您升级...
ACK集群Pro版概述
开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理高级版。更智能的容器调度：集成更强调度性能的Kube Scheduler，支持多种智能调度算法，优化在大规模数据计算、高性能数据处理等业务场景下的容器调度能力。SLA保障：...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便...
数据卷概述
数据卷介绍 容器中的文件在磁盘上是临时存放的，这给容器中运行的应用程序带来一些问题：当容器崩溃时，容器重建不会保留容器运行过程中产生的文件，会导致文件丢失。当一个ECI实例中同时运行多个容器时，无法在这些容器之间共享文件。对于...
资源画像
使用限制 组件 版本要求 Kubernetes≥v1.18 metrics-server≥v0.3.8 ack-koordinator（ack-slo-manager）≥v0.7.1 Helm版本≥v3.0 重要 当您使用的容器运行时为Containerd，且节点加入集群的时间早于2022年01月19日14:00点，您需要重新加入...
ACK Edge集群Pro版介绍
开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理高级版。更智能的容器调度：集成更强调度性能的kube-scheduler，支持本地存储LVM调度，支持多种智能调度算法，支持NPU调度，优化在大规模数据计算、高性能数据处理等...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地...
使用须知
功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 组件介绍与发布记录 版本机制 容器服务 Serverless 版 支持的Kubernetes版本发布机制和支持策略等。版本机制 开服地域 容器服务 Serverless 版 支持的地域。开服地域 支持时区 ...
ACK发布Kubernetes 1.26版本说明
在Kubernetes 1.25版本，对使用user namespace运行Pod提供alpha支持，将Pod内的root用户映射到容器外的非零ID，使得从容器角度看是root身份运行，而从主机角度看是常规的非特权用户。目前尚处于内测阶段，需要开启特性门控...
通过ACK控制台快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过控制台在ACK集群中快速部署并公开一个容器化Demo应用，即魔方游戏...
ACK灵骏发布Kubernetes 1.22版本说明
在ACK灵骏托管版升级到1.22版本之前，请参考以下步骤，做好节点运行时的调整：根据容器组数量，规划好非Docker运行时的节点容量（规格、数目）。选择业务低峰期，扩容相应容量的节点。逐一对使用Docker作为运行时的节点做排水操作。每次排...
（邀测）调度Pod到Windows虚拟节点
如果您的容器需要运行在Windows环境，您可以在集群中添加Windows虚拟节点，并将Pod调度到该虚拟节点上，即可创建出操作系统为Windows的ECI Pod（即ECI实例）来运行容器。重要 Windows实例正在邀测中，如需使用，请提交工单申请。前提条件 ...
通过kubectl快速搭建魔方游戏
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用...
ECI Pod概述
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VK）的形式接入到Kubernetes集群中。一个...
ECI Pod概述
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VNode）的形式接入到Kubernetes集群中。...
控制台访问集群异常问题排查
通过 ECS管理控制台 远程登录Master节点，查看APIServer容器是否正常运行。登录Master节点，请参见 连接方式概述。登录Master节点后，可以通过以下方式检查APIServer容器的运行状态。对于使用Docker运行时的集群，执行 docker ps|grep kube...
安全沙箱运行时发布记录
2020年08月 版本号 变更时间 变更内容 变更影响 2.0.0 2020年08月28日 ACK沙箱容器2.0大版本升级：阿里云全新自研的基于轻量虚拟机技术的容器运行时，更轻更快，架构更简洁，更易于维护。Overhead降低了90%，沙箱启动速度提升了3倍。单机...
创建修订版本
创建修订版本 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Knative。单击 服务管理 页签，选择目标命名空间，然后单击目标服务名称。在目标服务详情页面，单击右上...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
ECI Pod概述
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文主要介绍弹性容器实例ECI Pod的使用准备工作、使用限制以及核心功能，包括安全隔离、CPU/Memory资源和规格配置、镜像拉取、存储、网络、日志收集等。前提条件 ...
使用钉钉机器人发送事件通知
运行工作流时，您可能需要在工作流运行结束或它的某个步骤完成时通知外部系统。例如邮件通知、即时消息（例如钉钉）、消息总线（例如Kafka）。本文以发送钉钉消息为例介绍如何在工作流运行中发送消息通知。前提条件 已创建分布式工作流Argo...
常见问题
Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI实例不论是否删除，都不再进行计费。ECI实例的计费时长从下载容器镜像（Pending状态）开始，至ECI实例运行结束（进入...
ECS选型推荐配置
选择Master节点规格 通过容器服务创建的Kubernetes集群，Master节点上运行着etcd、kube-apiserver、kube-controller等核心组件，对于Kubernetes集群的稳定性有着至关重要的影响，对于生产环境的集群，必须慎重选择Master规格。Master规格与...
使用须知
功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时发布记录 组件介绍与发布记录 版本机制 托管版与专有版容器集群ACK支持的Kubernetes版本发布机制和支持策略等。Kubernetes版本概览及机制 开服地域 容器服务ACK支持的地域...
搭建TensorFlow
您可以将AI训练任务所需的软件环境容器化，然后在ECI上执行训练任务，在解决环境搭建复杂问题的同时，可以只为运行时间付费，从而降低成本，提升效率。本文以一个Github上基于GPU的TensorFlow训练任务为例，介绍如何基于 ACK Serverless...
自建Kubernetes集群对接ECI
ECI能为Kubernetes提供基础的容器Pod运行环境，但业务间的依赖、负载均衡、弹性伸缩、定期调度等能力依然需要Kubernetes来提供。本文为您介绍自建Kubernetes集群如何与ECI对接，以及如何使用ECI。对接方式 ECI为Kubernetes提供一种层次化的...
使用ECI运行TensorFlow任务
您可以将AI训练任务所需的软件环境容器化，然后在ECI上执行训练任务，在解决环境搭建复杂问题的同时，可以只为运行时间付费，从而降低成本，提升效率。本文以一个Github上基于GPU的TensorFlow训练任务为例，介绍如何基于 ACK Serverless...
使用个人版实例推送拉取镜像
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker。已绑定源...
（停止维护）ACK发布Kubernetes 1.22版本说明
在升级到1.24版本之前，请参考以下步骤，做好节点运行时的调整：根据容器组数量，规划好非Docker运行时的节点容量（规格、数目）。选择业务低峰期，扩容相应容量的节点。逐一对使用Docker作为运行时的节点做排水操作。每次排完一个节点，请...
- 产品推荐
- 这些文档可能帮助您