查询Kubernetes版本详情
ManagedKubernetes：ACK托管版集群，包括ACK Pro版集群、ACK基础版集群、ACK Serverless Pro版集群、ACK Serverless基础版集群、ACK Edge Pro版集群、ACK Edge基础版。ExternalKubernetes：ACK注册集群。KubernetesVersion String Query 否...
查看节点信息
容器服务 Kubernetes 版 支持查看Kubernetes集群的节点名称、实例ID、容器组已分配量和总额度、容器运行时、标签、注释、污点、节点资源请求量和使用量等。前提条件 已 创建Kubernetes托管版集群。通过命令查看节点列表 说明 使用命令查看...
ACK灵骏发布Kubernetes 1.20版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.20版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.20版本提供了全链路的组件优化和升级。核心组件 版本号 升级注意事项 ...
调用方式
请求语法 容器服务Kubernetes版提供RESTful API供您使用，其请求结构如下。HTTPMethod/resource_URI_parameters RequestHeader RequestBody 请求参数由公共请求头和API自定义参数组成。公共请求头中包含API版本号、身份验证等信息。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
创建集群
步骤四：确认配置 单击 下一步：确认配置，确认配置信息，仔细阅读并选中 我已阅读和同意阿里云容器服务 Kubernetes 版 服务条款 和 免责申明，单击 创建集群。集群创建成功后，您可以在容器服务管理控制台的 集群列表 页面查看所创建的...
为Pod动态配置阿里云产品白名单
为了解决上述问题，容器服务 Kubernetes 版开发了ack-kubernetes-webhook-injector，支持将指定Pod的IP地址动态加入RDS白名单中，并且在Pod被删除时，将其IP地址从白名单中移除，实现对安全策略的细粒度控制。目前，ack-kubernetes-webhook...
将日志服务接入注册集群
apiVersion:log.alibabacloud.com/v1alpha1 kind: AliyunLogConfig metadata: # your config name,must be unique in you k8s cluster.name:stdout-collector spec:#logstore name to upload log.logstore:stdout-logstore#logtail config ...
调用方式
请求语法 容器服务Kubernetes版提供RESTful API供您使用，其请求结构如下。HTTPMethod/resource_URI_parameters RequestHeader RequestBody 请求参数由公共请求头和API自定义参数组成。公共请求头中包含API版本号、身份验证等信息。...
为Pod动态配置阿里云产品白名单
为了解决上述问题，容器服务 Kubernetes 版开发了ack-kubernetes-webhook-injector，支持将指定Pod的IP地址动态加入RDS白名单中，并且在Pod被删除时，将其IP地址从白名单中移除，实现对安全策略的细粒度控制。目前，ack-kubernetes-webhook...
修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...
【已弃用】使用Pod安全策略
本文将介绍如何在容器服务Kubernetes版ACK（Container Service for Kubernetes）中使用Pod安全策略。前提条件 您已完成以下操作：创建一个Kubernetes集群。获取集群KubeConfig并通过kubectl工具连接集群。ACK默认的Pod安全策略 在ACK中，...
集群拓扑监控
前提条件 已创建容器服务Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已开通ARMS。具体操作，请参见 开通ARMS。满足阿里云Kubernetes监控运行环境的要求和限制。更多信息，请参见 Kubernetes监控运行环境要求和限制。背景...
Kube API Server
Kube API Server是Kubernetes集群的总线和入口网关。本文介绍Kube API Server组件信息、使用说明和变更记录。组件介绍 Kube API Server用于验证并配置API对象的数据，这些对象包括Pods、Services、ReplicationControllers等。Kube API ...
【已弃用】使用Pod安全策略
本文将介绍如何在容器服务Kubernetes版ACK（Container Service for Kubernetes）中使用Pod安全策略。前提条件 您已完成以下操作：创建一个Kubernetes集群。获取集群KubeConfig并通过kubectl工具连接集群。ACK默认的Pod安全策略 在ACK中，...
调用方式
请求语法 容器服务Kubernetes版提供RESTful API供您使用，其请求结构如下。HTTPMethod/resource_URI_parameters RequestHeader RequestBody 请求参数由公共请求头和API自定义参数组成。公共请求头中包含API版本号、身份验证等信息。...
应用市场
容器服务ACK应用市场功能集成了Helm，提供并扩展了Helm的相关功能，例如提供图形化界面、阿里云官方Repository等。本文介绍ACK的应用市场，以及如何通过控制台创建和修改Helm Chart。背景信息 微服务是容器时代的主题，应用微服务化给部署...
（停止维护）ACK发布Kubernetes 1.20版本说明
阿里云容器服务ACK严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.20版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.20版本提供了全链路的组件优化和升级。核心组件 版本号 升级注意事项 Kubernetes 1.20.11 当您的ACK集群...
Nginx Ingress概述
Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础...解决问题 平滑、便捷地迁移自建的K8s镜像和应用至阿里云容器服务ACK。架构图 参考链接 关于如何将自建Kubernetes迁移镜像及应用至阿里云ACK，请参见 自建Kubernetes迁移镜像及应用至阿里云ACK。
csi-local-plugin
csi-local-plugin是 ACK Edge集群 上使用的本地存储CSI插件，本文为您介绍csi-local-plugin相关内容的最新动态。组件介绍 csi-local-plugin是Kubernetes的CSI插件接口的实现，用于本地LVM数据卷的创建、挂载、删除、卸载等，便于您通过原生...
Gateway API
组件介绍 Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。优势如下。面向角色：资源抽象与使用Kubernetes的团队组织架构保持一致。可移植：与Ingress和...
ALB Ingress概述
Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置...
ALB Ingress概述
Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置...
管理容器组（Pod）
容器组（Pod）是Kubernetes中最小的可部署单元。容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。本文介绍如何通过ACK控制台查看、变更容器组（Pod）配置及如何手动伸缩容器...
基于ECI运行Job任务
本例中，创建的Kubernetes托管版集群中，Master节点被托管（用户无需付费），2台Worker均为4c8g规格，所以整个Kubernetes托管版集群的可用计算容量是8c16g。需要运行一个Job离线任务进行数据处理，Job的cpu/mem需求为16c32g。此时Job无法在...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 ACK Edge集群 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 ACK@Edge版本发布说明 操作系统镜像发布记录 组件介绍与发布...
ACK灵骏发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
DescribeTemplateAttribute-查询指定编排模板的详情
编排模板是对一组Kubernetes集群资源的定义和描述，以声明性方式描述应用应该如何运行或者配置。您可以调用DescribeTemplateAttribute接口，查询目标编排模板的详细信息，包括访问权限、YAML内容、标签等。调试 您可以在OpenAPI Explorer中...
CPFS存储卷概述
您可以在 容器服务 Serverless 版 集群中使用阿里云CPFS（Cloud Paralleled File System）存储卷。本文介绍CPFS存储卷的功能介绍、存储规格、适用场景、使用限制及计费说明。功能介绍 文件存储CPFS是阿里云推出的全托管、可扩展的高性能...
DescribeTemplateAttribute-查询指定编排模板的详情
编排模板是对一组Kubernetes集群资源的定义和描述，以声明性方式描述应用应该如何运行或者配置。您可以调用DescribeTemplateAttribute接口，查询目标编排模板的详细信息，包括访问权限、YAML内容、标签等。调试 您可以在OpenAPI Explorer中...
创建加密计算节点池
背景信息 ACK-TEE机密计算是阿里云容器服务Kubernetes版ACK（Container Service for Kubernetes）基于Intel SGX2.0提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性...
查询编排模板详情
当取值非 kubernetes 时在控制台的编排模板页面将不会展示该模板，推荐使用 kubernetes。默认值：kubernetes。响应体语法 HTTP/1.1 200 Content-Type:application/json [{"id":"String","acl":"String","name":"String","template":"String...
查询编排模板详情
当取值非 kubernetes 时在控制台的编排模板页面将不会展示该模板，推荐使用 kubernetes。默认值：kubernetes。响应体语法 HTTP/1.1 200 Content-Type:application/json [{"id":"String","acl":"String","name":"String","template":"String...
DescribeTemplateAttribute-查询指定编排模板的详情
编排模板是对一组Kubernetes集群资源的定义和描述，以声明性方式描述应用应该如何运行或者配置。您可以调用DescribeTemplateAttribute接口，查询目标编排模板的详细信息，包括访问权限、YAML内容、标签等。调试 您可以在OpenAPI Explorer中...
CreateTemplate-创建编排模板
编排模板是对一组Kubernetes集群资源的定义和描述，以声明性方式描述应用应该如何运行或者配置。您可以基于这些模板自动化部署和管理集群中的资源，例如Pods、Services、Deployments、ConfigMaps、PersistentVolumes等。您可以调用...
UpdateTemplate-更新编排模板
编排模板是对一组Kubernetes集群资源的定义和描述，以声明性方式描述应用应该如何运行或者配置。您可以调用UpdateTemplate接口更新编排模板配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
- 产品推荐
- 这些文档可能帮助您