Kubernetes发布常见问题
发布使用私有镜像 如果发布到 Kubernetes 集群的镜像是私有的用户需要在 Kubernetes 集群中进行配置已支持集群能够拉取私有镜像。阿里云Kubernetes用户请参考：在Kubernetes集群如何支持私有镜像 其它用户请参考Kubernetes官方文档进行配置...
Kubernetes发布常见问题
如果未暴露公网入口，请参考“已创建的Kubernetes集群为私有的如何使用云效发布”Q：云效发布镜像时使用的ImagePullSecret一段时间后失效，导致Pod无法重建 A：云效发布是从阿里云镜像服务获取的临时账号，具有时效性。用户可自行向...
Kubernetes 部署
对于 Kubernetes 用户 Flow 内置了多种发布能力，从而帮助用户快速实现 Kubernetes 应用的发布。建立集群连接 为了能够在 Flow 中完成 Kubernetes 的应用发布...常见问题 在使用云效Kubernetes发布时的常见问题请参考：Kubernetes发布常见问题
（停止维护）ACK发布Kubernetes 1.18版本说明
【弃用】Networkpolicies资源的API extensions/v1beta1 将被弃用，请使用 networking.k8s.io/v1 代替。【弃用】Podsecuritypolicies资源的API extensions/v1beta1 将被弃用，请使用 policy/v1beta1 代替。标识节点地域和区域信息的Label...
ACK Edge发布Kubernetes 1.22版本说明
阿里云 容器服务 Edge ...单元化管理组件 节点池和单元化部署的CRD统一升级为apiextensions.k8s.io/v1版本。边缘节点接入 优化了边缘节点接入流程，支持增强型节点池内的节点通过集群内网地址与云端管控交互。更多信息，请参见 添加边缘节点。
多租户安全
硬隔离更多面向对外提供服务的服务供应商，由于该业务形态下无法保证不同租户中业务使用者的安全背景，默认租户之间以及租户与K8s系统之间是存在互相攻击的可能，因此也需要更严格的隔离作为安全保障。软多租 您可以使用原生 Kubernetes ...
功能发布记录
背景信息 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的Kubernetes（K8s）版本：v1.28、v1.26、v1.24。关于版本机制更多内容，请参见 Kubernetes版本概览及机制。容器服务 Kubernetes 版 ACK（Container Service ...
创建Kubernetes专有版集群
如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略。设置是否...
通过Annotation配置网络型负载均衡NLB
关于如何升级集群版本，请参见 升级ACK集群K8s版本。无 不涉及 apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-zone-maps:"${zone-A}:${vsw-A},${zone-B}:${vsw-B}"#例如...
故障排查与常见问题
控制台访问集群异常问题排查 组件异常问题排查 ACK Serverless集群 故障排查 常见问题索引 集群类型 相关文档 托管版与专有版容器集群ACK 常见问题 ACK Serverless集群 常见问题 分布式云容器平台ACK One 常见问题 容器服务ACK发行版 常见...
通过使用已有SLB的服务暴露应用
CCM组件为v1.9.3.59-ge3bc999-aliyun以下版本：在指定已有SLB时，CCM会自动生成并管理SLB的后端服务器组，并确保监听器指向这些由K8s管理的后端资源，即使这些监听器可能之前是由您手动配置的。展开查看CCM版本的方法：使用控制台 在集群的...
网络诊断
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
管理组件
容器服务 Kubernetes 版 提供应用管理、日志监控、网络等多种组件，便于您...升级存储组件CSI-Plugin和CSI-Provisioner的常见问题，请参见 存储组件升级失败常见问题。容器服务 Kubernetes 版 组件版本发布记录，请参见 组件介绍与发布记录。
故障排查
ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes集群网络异常的排查方法 更多关于容器服务ACK的常见问题，请参见 常见问题旧...
常见问题
本文介绍您在使用托管版与专有版容器集群ACK时可能遇到的常见问题以及解决方案。您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配...
退款说明
本文介绍容器服务ACK资源包的退款规则、退款方式以及退款流向。退款规则 按量付费方式会根据实际使用情况实时产生账单，因此不涉及退款。ACK资源包计费方式仅支持对未使用的ACK资源包进行退款。资源包退款方式 请 ...相关文档 退订常见问题
启用集群API Server审计功能
certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8s.io"-group:"settings.k8s.io"-group:"storage.k8s.io"#Default level for known APIs-level:RequestResponse ...
集群管理FAQ
本文主要为您介绍集群管理的常见问题。Alibaba Cloud Linux操作系统的集群兼容CentOS的容器镜像吗？Kubernetes集群扩容常见问题的排查及解决方法 为何删除Kubernetes集群失败？通过CloudShell管理集群出现超时问题 创建集群选择了...
删除节点池
索引 节点池节点释放规则 操作步骤 常见问题 节点池节点释放规则 删除节点池时，节点池是否开启了期望节点数，将影响节点的释放行为。开启期望节点数的节点池 节点池内所有按量付费的节点将会被释放，包年包月的节点不会被释放。如果需要...
删除集群
常见问题 如何关闭集群删除保护状态？如果集群开启了集群删除保护功能，在删除集群时，页面会提示需先关闭删除保护。您可以执行以下步骤关闭集群删除保护功能：登录 容器服务管理控制台，在左侧导航栏选择 集群。在集群列表的 操作 列，...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务 Serverless 版 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 ...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
收集系统插件日志
name:k8s-csi-log namespace:kube-system spec:#用于上传日志的logstore名称。logstore:k8s-csi-log#logtail配置详细信息。logtailConfig:#Docker标准输出的输入类型为“plugin”。inputType:plugin#logtail配置名称，应与[metadata.name]...
【产品变更】ACK关于K8s Dashboard功能下线公告
阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台 安装kubernetes-dashboard。
Kubernetes告警常见问题
本文介绍Kubernetes告警的常见问题。如何区分不同来源的Kubernetes告警?您在日志服务告警中心，可看到Kubernetes相关的内置告警监控规则，包括如下两大类。ACK内置告警监控规则 在容器服务侧开启告警功能后，同步到日志服务告警中心的内置...
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
集群异常状态
ACK会定时检测集群运行状态，如果集群符合特定的异常条件，集群状态将自动变更为“不...关于资源计费的常见问题，例如集群删除中或删除失败时是否会产生计费、集群处于哪些生命周期状态时将不会产生集群管理费用等，请参见 资源计费常见问题。
云盘FAQ
本文介绍在 ACK Serverless集群 中使用云盘存储卷时遇到的常见问题及处理方法。云盘创建FAQ 动态创建PV失败且提示InvalidDataDiskCatagory.NotSupported 动态创建PV失败且提示The specified AZone inventory is insufficient 动态创建PV...
Ingress FAQ
本文汇总了使用Nginx Ingress、ALB Ingress和MSE Ingress时出现的常见问题。Nginx Ingress Ingress支持哪些SSL/TLS版本？Ingress L7请求头默认是透传的吗？后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？Ingress L7透传客户端...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
为Kubernetes和日志服务配置Log4JAppender
本示例创建一个名为k8s-log4j、与Kubernetes集群位于同一地域（华东 1）的Project。具体操作，请参见 创建Project。说明 在配置时，一般会使用与Kubernetes集群位于同一地域的日志服务Project。因为当Kubernetes集群和日志服务Project位于...
OSS存储卷概述
您可以在ACK集群中使用阿里云OSS数据卷。目前，ACK仅支持OSS静态存储卷，不支持OSS动态存储卷。您可以通过创建PV和PVC的...OSSFS可以通过调整配置参数的方式，优化其在缓存、权限等方面的表现，请参见 常见问题、ossfs/README-CN.md 、FAQ。
基础资源监控
资源监控是Kubernetes中最常见的监控方式，您可以在ACK集群中使用云监控Kubernetes...常见问题 云监控的Kubernetes集群为什么没有数据？如果查看容器监控数据为空，相关排查操作请参见 如何处理云监控中容器服务Kubernetes版集群无数据问题？
更新专有版集群已过期的证书
docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-net host \ registry.cn-hangzhou.aliyuncs.com/acs/cert-rotate:v1.0.0 /renew/upgrade-k8s.sh --role master在集群的每个Master节点，重复上述步骤，完成所有Master节点已...
Service诊断
容器智能运维平台 提供Service诊断功能，帮助您诊断Service常见问题。本文介绍Service诊断对应的检查项以及修复方案。Service诊断主要包括CLB计费类型、CLB证书、CLB是否支持复用、CLB配额、异常Event等检查项。重要 使用故障诊断功能时，...
云盘存储卷FAQ
本文为您介绍云盘存储卷常见问题的处理方法。云盘挂载失败，出现timeout错误 升级系统后，云盘报错input/output error 卸载云盘时提示The specified disk is not a portable disk 挂载云盘的Pod无法启动且提示had volume node affinity ...
什么是容器服务 Serverless 版
产品简介 容器服务 Serverless 版 是阿里云推出的无服务器Kubernetes容器服务。在 容器服务 Serverless 版 提供的 ACK Serverless集群 中，您无需购买节点即可直接部署容器应用，无需对集群进行节点维护和容量规划，并且根据应用配置的CPU...
升配Worker节点的资源
随着Kubernetes集群负载的增加，用户常常面临资源不足...在目标实例右侧 操作 列，选择 更多>实例状态>启动，在 启动实例 对话框单击 确定 后，等待升配的worker-k8s-for-cs节点自动加入集群且状态变成 运行中 即可完成Worker节点的资源升配。
为Pod配置QoS
Annotation Mean k8s.aliyun.com/network-priority: "guaranteed" 延迟敏感业务 k8s.aliyun.com/network-priority: "best-effort" 普通业务 k8s.aliyun.com/network-priority: "burstable" 大带宽业务 通过以下配置启用优先级控制策略。...
- 产品推荐
- 这些文档可能帮助您