管理报警规则
您可以为容器服务Kubernetes版的集群、节点或容器组（pod）创建报警规则。当符合报警规则时，云监控自动发送报警通知，便于您及时了解容器服务的异常并快速进行处理。本文为您介绍创建、查看、修改、删除、暂停和启用报警规则的操作方法。...
多集群报警差异化配置
背景信息 报警规则的差异化配置和应用差异化配置的原理一致，通过开源 KubeVela 在Fleet实例上定义差异化配置并进行分发。您可以在Fleet实例中定义统一的报警规则，并针对特定的集群定义报警的差异化配置，例如开启GPU报警，并设置不同的...
（停止维护）ACK发布Kubernetes 1.12版本说明
容器服务 Kubernetes 版 支持的Kubernetes版本与社区完全兼容，在核心代码层面和社区版保持一致。本文介绍容器服务的Kubernetes版本在社区版本基础上所做的变更说明。1.12.6-aliyun.1 屏蔽apiserver kubelet的TLS handshake error日志（SLB...
修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
快速创建Kubernetes集群
关于使用ACK快速创建Kubernetes集群的操作文档，请参见 快速创建Kubernetes托管版集群。
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
部署Ingress Controller使用私网SLB
前提条件 您已成功创建一个容器服务Kubernetes集群，请参见 创建Kubernetes托管版集群。若您使用的是ACK专有版集群，支持通过SSH连接到集群的Master节点，请参见 通过SSH连接ACK专有版集群的Master节点。说明 由于ACK专有版集群的Master...
ECI Pod Annotation
在Kubernetes集群中创建ECI类型的Pod（即ECI实例）时，为充分使用ECI提供的功能，在不改变Kubernetes语义的前提下，您可以根据需求为Pod添加Annotation。本文为您介绍ECI实例支持的和追加的Annotation及其配置示例。ECI Pod支持的...
为Kubernetes和日志服务配置Log4JAppender
本文介绍在不需要修改应用代码的前提下，通过配置一个YAML文件，将阿里云容器服务Kubernetes集群中产生的日志输出到阿里云日志服务。此外，通过在Kubernetes集群上部署一个示例API程序，来进行演示。前提条件 您已经开通容器服务，并且创建...
使用Flannel网络插件
本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Flannel网络插件。背景信息 Flannel网络模式中Pod的网段独立于VPC的网段。Pod网段会按照掩码（节点IP数量）均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
使用ImageCache加速创建Pod
阿里云以ImageCache CRD的方式将ECI的镜像缓存功能提供给Kubernetes用户，以便Kubernetes用户也可以使用该功能来加速创建Pod。本文介绍如何使用ImageCache加速创建Pod。配置说明 ImageCache资源是Cluster级别，因此在不同的Namespace下创建...
Kubernetes集群网络规划
在创建ACS集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何...
runC容器和安全沙箱（runV）容器的区别
runC Pod和安全沙箱（runV）Pod的创建方式对比 您可以通过kubectl命令行工具连接容器服务Kubernetes版（ACK）集群，请参见 通过kubectl工具连接集群。创建runC Pod 可选：通过 runtimeClassName:runc 指定使用runC容器运行时。说明 您也...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
在Knative中使用镜像加速
阿里云以CRD的方式将ECI的镜像缓存功能提供给Kubernetes用户，以便Kubernetes用户也可以使用该功能来加速创建Pod。本文介绍如何在Knative中使用镜像缓存CRD加速创建Pod。背景信息 在创建ECI实例（Pod）时，大部分时间消耗在镜像下载阶段。...
基本概念
使用ECI前，建议您先了解相关概念，以便更好地使用产品。ECI相关概念 使用ECI涉及的相关概念如下表所示。概念 说明 容器（Container）容器是轻量的...更多信息，请参见：Kubernetes官方文档 阿里云容器服务Kubernetes与原生Kubernetes名词对照
ECI Platform Version兼容矩阵
容器在升级集群时，系统会自动校验ECI Platform Version和Kubernetes的兼容情况，对于Platform Version和目标Kubernetes版本不兼容的ECI Pod，需要手动删除重建ECI Pod后，才能升级集群的Kubernetes版本。升级集群前，请确保ECI Platform ...
ECI Platform Version兼容矩阵
容器在升级集群时，系统会自动校验ECI Platform Version和Kubernetes的兼容情况，对于Platform Version和目标Kubernetes版本不兼容的ECI Pod，需要手动删除重建ECI Pod后，才能升级集群的Kubernetes版本。升级集群前，请确保ECI Platform ...
（停止维护）ACK发布Kubernetes 1.16版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.16版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.16版本提供了全链路的组件优化和升级。核心组件 版本号 升级注意事项 Kubernetes 1.16.9...
使用ContainerOS
前提条件 已创建 容器服务 Kubernetes 版 集群，容器运行时为containerd，且Kubernetes版本为1.24.6及以上。关于创建集群，请参见 创建Kubernetes托管版集群。如需升级集群，请参见 升级ACK集群。操作步骤 登录 容器服务管理控制台，在左侧...
通过ASM管理ACK虚拟节点上的ECI Pod应用
阿里云容器服务基于虚拟节点和ECI提供了多种Serverless Container产品形态，例如通过部署ACK虚拟节点组件创建ECI Pod实现了Kubernetes与弹性容器实例ECI的无缝连接。您可以灵活动态地按需创建ECI Pod，免去集群容量规划的麻烦。本文介绍...
概述
容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 ...
概述
容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 ...
修复Kubernetes漏洞CVE-2019-11253的公告
阿里云容器服务Kubernetes版已修复漏洞 CVE-2019-11253，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2019-11253。Kubernetes用户可通过伪造指定格式YAML文件，发送POST请求对集群进行DoS攻击。目前阿里云...
概述
容器服务Kubernetes版支持RESTful 风格的API，下面是开放的API列表。API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 ...
操作系统镜像概述
本文介绍容器服务Kubernetes版支持的操作系统镜像、操作系统过滤规则以及使用限制。容器服务Kubernetes版支持的操作系统镜像 在创建ACK集群、节点池时，您需要选择节点的操作系统镜像。系统默认只提供各个镜像类型的最新版本。ACK所支持的...
第一步：如何创建Kubernetes集群及部署应用？
有关如何使用ACK创建Kubernetes集群及部署应用的操作文档，请参见 快速创建Kubernetes托管版集群 和 使用镜像快速创建无状态Deployment应用。
漏洞CVE-2021-25741公告
Kubernetes社区公布了安全漏洞CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定subPath配置的目录逃逸到主机敏感目录...修复措施 阿里云容器服务Kubernetes 1.20.11-aliyun.1版本已修复该漏洞，建议尽快升级到该修复版本。
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
Secret管理
再通过GitOps将该资源部署到业务Kubernetes集群中，Operator获取相应的Secret，并且在集群中创建相应的Kubernetes Secret。以下两个重要项目实现了该类方法，分别是 ExternalSecrets 和 Kubernetes Secret Store CSI Driver。ACK One基于这...
基础资源监控
前提条件 若需要使用最新版本的云监控，容器服务Kubernetes版集群的metrics-server组件必须升级到V0.3.8.5及以上版本。具体操作，请参见 升级Kubernetes集群的metrics-server组件。功能特性 提供全集群视角指标，洞悉集群概况。更专业的...
指定或排除ECS规格代数创建ECI Pod
在指定vCPU和内存创建ECI Pod的场景下，如果您对规格有一定要求，例如只想使用6代ECS规格（如g6、c6等），可添加 k8s.aliyun.com/eci-instance-generation 的Annotation来指定ECS规格代数。本文介绍创建ECI Pod时，如何指定或排除ECS规格...
阿里云容器服务Kubernetes版服务条款
详细信息，请参见 阿里云容器服务Kubernetes版服务条款。
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
阿里云容器服务Kubernetes版服务等级协议说明
详细信息，请参见 阿里云容器服务Kubernetes版服务等级协议。
csi-ens-provisioner
变更记录 2022年07月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.22.10-78ab8ea-aliyun registry.cn-{{regionID}}.aliyuncs.com/acs/csi-plugin:v1.22.10-78ab8ea-aliyun 2022年07月02日 说明 要求容器服务Kubernetes版本大于1.20。...
- 产品推荐
- 这些文档可能帮助您