aliyun容器服务Kubernetes版可以助力哪些行业-aliyun容器服务Kubernetes版可以助力哪些行业文档介绍内容-阿里云

查看账单

您可以单击产品列右侧图标，在产品列表中选择 容器服务Kubernetes版，也可以选择消费类型和账单类型等，筛选账单记录。单击明细账单页签，您可以选择账期、输入实例名称或实例ID，单击搜索，系统将显示所有符合条件的账单...

方案规划

您可以使用 容器服务 Kubernetes 版来一站式管理您的容器化应用。术语描述 Dockerfile Dockerfile是一个文本文件，包含了将代码打包成镜像所需的指令。具体操作，请参见在Dockerfile中使用构建打包镜像并运行。镜像镜像是软件交付的...

拓扑感知调度

在 容器服务 Kubernetes 版中，可以结合Gang调度能力以及拓扑感知调度能力，实现Pod在多个拓扑域中重试，直到找到一个能够满足整个作业拓扑域的功能。更进一步，可以结合 容器服务 Kubernetes 版的节点池以及ECS的部署集能力，将Pod调度...

CPFS存储卷概述

您可以在 容器服务 Kubernetes 版容器服务 Serverless 版集群中使用阿里云CPFS（Cloud Paralleled File System）存储卷。本文介绍CPFS存储卷的功能介绍、存储规格、适用场景、使用限制及计费说明。功能介绍 CPFS 文件存储CPFS是阿里云...

使用须知

产品变更产品维护 K8s版本组件升级系统恢复【CVE安全】漏洞修复公告产品发布记录 容器服务 Serverless 版的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录操作系统镜像发布记录 ...

自定义Kubernetes授权策略

角色访问控制RBAC（Role-Based Access Control）的Kubernetes对象Role和ClusterRole中包含一...重要当前 容器服务 Kubernetes 版授权管理仅支持自定义ClusterRole角色与集群内RBAC权限的绑定，不支持自定义Role角色与集群内RBAC权限的绑定。

部署服务账户令牌卷投影

您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启服务账户令牌卷投影功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...

部署服务账户令牌卷投影

您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启服务账户令牌卷投影功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...

使用须知

产品变更产品维护 K8s版本组件升级系统恢复【CVE安全】漏洞修复公告产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录操作系统镜像发布记录运行时...

（停止维护）ACK发布Kubernetes 1.16版本说明

阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.16版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.16版本提供了全链路的组件优化和升级。核心组件版本号升级注意事项 Kubernetes 1.16.9...

基因计算工作流

场景描述本文适合利用容器服务Kubernetes版上的工作流引擎进行大规模基因测序的场景。阿里云工作流引擎基于开源项目Argo实现，支持并发、循环、重试等多种执行策略典型的基因计算过程，把数据分批进行计算，按照规定好的步骤依次完成计算...

容器服务Kubernetes版灵骏托管版集群服务等级协议说明

详细信息，请参见 容器服务Kubernetes版灵骏托管版集群服务等级协议。

阿里云容器服务Kubernetes版服务等级协议（本地地域版...

详细信息，请参见阿里云容器服务Kubernetes版服务等级协议（本地地域版）。

产品简介

阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...

服务网格概述

您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息阿里云服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...

安全最佳实践

本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...

如何给Pod挂载弹性公网IP

背景信息阿里云容器服务Serverless版、虚拟节点推出Pod挂载弹性公网IP功能，此功能使某些Serverless容器应用的部署和服务访问变得更加简单和便利。无需创建VPC NAT网关即可让单个Pod访问公网。无需创建Service也可让单个Pod暴露公网服务。...

ACK Edge发布Kubernetes 1.24版本说明

阿里云容器服务 Edge 版是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群发布Kubernetes 1.24版本所做的变更内容。版本特性版本特性说明 ACK ...

微服务治理

您可以将部署在 容器服务 Kubernetes 版中的Spring Cloud和Dubbo等微服务应用接入MSE治理中心，使用MSE提供的一系列服务治理能力，大幅提升线上微服务的稳定性和开发效率。本文介绍微服务治理。重要目前只支持使用Java语言开发的应用...

指定或排除ECS规格族创建ECI Pod

在指定vCPU和内存创建ECI Pod的场景下，如果您对规格有一定要求，例如只想使用ecs.g6规格族，可添加 k8s.aliyun.com/eci-instance-family 的Annotation来指定ECS规格族。本文介绍创建ECI Pod时，如何指定或排除ECS规格族。功能说明指定...

使用ContainerOS

在 容器服务 Kubernetes 版中创建节点池时，可以选择使用精简、安全且针对容器优化过的操作系统ContainerOS作为节点的操作系统。ContainerOS是一种轻量级的Linux发行版，专门用于运行容器应用，并且尽可能减少非必要的软件包以降低攻击面...

Knative Service示例如下：apiVersion:serving.knative.dev/v1 kind:Service metadata:name:helloworld-go spec:template:metadata:labels:app:helloworld-go annotations:k8s.aliyun.com/eci-image-snapshot-id: imc-2ze5tm5gehgtiiga*#...

日志概述

阿里云容器服务Kubernetes集群提供给您多种方式进行应用的日志管理。您可以方便地使用日志服务采集应用日志，从而更好地利用阿里云日志服务提供给您的各种日志统计分析等功能。具体操作，请参见通过日志服务采集Kubernetes容器日志。在不...

将AHAS-应用限流接入注册集群

本文介绍如何通过容器服务Kubernetes版中的应用将AHAS-应用限流接入至注册的Kubernetes集群。前提条件已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见创建注册集群并接入本地数据中心集群。已通过kubectl连接...

【产品变更】ACK关于K8s Dashboard功能下线公告

阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台安装kubernetes-dashboard。

ACK集群实现GPU AI模型训练

场景描述本方案适用于AI图片训练场景，使用CPFS和NAS作为共享存储，利用容器服务Kubernetes版管理GPU云服务器集群进行图片AI训练。解决问题搭建AI图片训练基础环境。使用CPFS存储训练数据。使用飞天AI加速训练工具加速训练。使用Arena一...

使用自建镜像仓库

自建镜像仓库使用自签发证书 apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:4 selector:matchLabels:app:nginx template:metadata:name:nginx-test annotations:k8s.aliyun....

ACK Edge发布Kubernetes 1.22版本说明

阿里云 容器服务 Edge 版是基于容器服务ACK针对边缘计算场景推出的云边一体化托管方案。本文介绍 ACK Edge集群发布Kubernetes 1.22版本所做的变更内容。版本特性版本特性说明 ACK Edge集群版本 1.22.15-aliyunedge.1 Kubernetes Core ...

logtail-ds

在安装logtail-ds组件过程中自动完成以下操作：创建aliyunlogconfigs CRD（Custom Resource Definition），用于向K8s系统注册CRD。部署alibaba-log-controller的Deployment，负责管理CRD。以DaemonSet模式安装Logtail，负责采集数据。...

创建GPU集群

容器服务 Kubernetes 版支持对各种型号的计算型GPU资源进行统一调度和运维管理，能够显著提高GPU集群资源的使用效率。本文介绍如何创建GPU集群及查看节点挂载的GPU设备。前提条件已创建ACK Pro版集群或已创建ACK专有版集群。创建GPU节点...

共享GPU调度

容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）开源了GPU共享调度之后，您能在阿里云、AWS、Google Compute Engine和自己数据中心的容器集群上通过GPU共享调度框架实现多个容器运行在同一个GPU设备上的目标。ACK开源GPU...

微服务架构日志采集运维管理

场景描述阿里云日志服务LOG（原SLS）结合阿里云容器服务Kubernetes版（ACK）集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的日志采集、处理以及分析的实践解决方案。方案优势日志采集配置灵活，支持多种日志形态、日志...

虚拟交换机剩余IP状态感知调度

容器服务 Kubernetes 版调度器kube-scheduler可以感知节点关联的虚拟交换机IP不足的状态，并暂停后续Pod向该节点上调度。本文介绍使用虚拟交换机剩余IP状态感知调度的前提条件及使用方法。前提条件已创建 ACK集群Pro版，且集群网络插件为...

修复Kubernetes Dashboard漏洞CVE-2018-18264的公告

阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...

多租户安全

硬隔离更多面向对外提供服务的服务供应商，由于该业务形态下无法保证不同租户中业务使用者的安全背景，默认租户之间以及租户与K8s系统之间是存在互相攻击的可能，因此也需要更严格的隔离作为安全保障。软多租您可以使用原生 Kubernetes ...

使用Kubernetes默认GPU调度

注意事项针对纳入K8s集群管理的GPU节点，建议您按照本文示例中标准的K8s扩展资源申请方式为应用申请GPU资源。为业务应用申请和使用GPU资源时，请关注以下注意事项。请勿直接在节点上运行GPU应用程序。请勿通过 docker、podman、nerdctl 等...

开源项目

本文介绍阿里云容器服务Kubernetes版主要使用的开源项目。项目分类项目名称项目简介项目地址参考文档核心组件 Kubernetes Cloud Controller Manager for Alibaba Cloud 为Kubernetes应用创建负载均衡，管理节点路由条目。Cloud-...

安全责任共担模型

安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责首先在...

aliyun容器服务Kubernetes版可以助力哪些行业

新品推荐