使用容器内部操作审计功能
容器内部操作审计功能可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。索引 计费说明 使用限制 ...
设置容器时区
kubectl get pod 返回示例如下：NAME READY STATUS RESTARTS AGE timezone-77cc64c57d-h59n8 1/1 Running 0 6 进入容器。命令如下，请根据实际Pod名称替换。kubectl exec-it<pod-name>-sh 查询容器的时区。date-R 如果返回的时间与设置的...
设置容器时区
kubectl get pod 返回示例如下：NAME READY STATUS RESTARTS AGE timezone-77cc64c57d-h59n8 1/1 Running 0 6 进入容器。命令如下，请根据实际Pod名称替换。kubectl exec-it<pod-name>-sh 查询容器的时区。date-R 如果返回的时间与设置的...
为Pod配置时区
kubectl get pod/timezone 预期输出：NAME READY STATUS RESTARTS AGE timezone 1/1 Running 0 7m20s 进入容器。kubectl exec timezone-it-sh 查询容器的时区。date-R 如果返回的时间与设置的时区信息对应，则表示设置成功。预期输出示例...
ack-advanced-audit
通过ack-advanced-audit组件实现的容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。使用说明 ack-advanced-audit组件仅支持内核版本大于4.19的Alibaba Cloud Linux操作系统。关于ack-advanced-audit...
为Pod配置NTP服务
kubectl get pod/set-custom-ntp 返回示例如下：NAME READY STATUS RESTARTS AGE set-custom-ntp 1/1 Running 0 7m20s 进入容器。kubectl exec set-custom-ntp-it-bash 查询容器的时间来源。chronyc sources 如果返回了NTP服务的IP地址，则...
配置NTP服务
kubectl get pod 预期返回：NAME READY STATUS RESTARTS AGE test-ntp-599d5ff9f5-9kb56 1/1 Running 0 3m59s 进入容器。kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，...
配置NTP服务
kubectl get pod 预期返回：NAME READY STATUS RESTARTS AGE test-ntp-599d5ff9f5-9kb56 1/1 Running 0 3m59s 进入容器。kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，...
创建任务工作负载Job
单击 下一步，进入容器配置向导页面。步骤二：配置容器 在 容器配置 向导页面，配置容器的镜像、资源、端口、环境变量、健康检查、生命周期、数据卷和日志。说明 在 容器1 页签右侧，单击 添加容器 可以为应用的Pod设置多个容器。设置容器...
阿里邮箱购买流程
四、邮箱购买 确认您要购买的产品订单，并确认您理解及接受阿里邮箱服务条款后，点击“去支付”按钮，进入产品购买的结算页面。五、订单支付 选择支付方式，目前支持：支付宝、个人网银、企业网银、线下汇款。选择支付方式后点“支付”按钮...
阿里邮箱金融云版本购买流程
三、邮箱购买 确认您要购买的产品订单，并确认您理解及接受阿里邮箱服务条款后，点击 去支付 进入产品购买的结算页面。四、订单支付 选择支付方式，目前支持：支付宝、个人网银、企业网银、线下汇款。选择支付方式后点击 支付 按钮完成付款...
开通指南
邮箱管理员登录成功后，默认会进入阿里邮箱域管理界面。如果您在Webmail界面，也可通过点击此界面右上角域管理按钮进入管理界面。点击左侧的 邮箱管理，通过 新建账号 手动创建邮箱账号，也可通过 导入 来批量创建邮箱账号。新建账号：填写...
注册账号并认证
政务云场景下请使用企业/政府实名认证。...登录 阿里云官网：https://www.aliyun.com/。...绑定邮箱时建议使用企业邮箱。...在左侧导航栏中选择 实名认证 页签，...在弹出的页面中，根据实际情况填写阿里云电子政务云平台入驻申请表，完成后单击 提交。
阿里云电子政务云账号体系
具体请进入 阿里云电子政务云产品首页 查看。登录阿里云电子政务云。具体操作请参见 登录阿里云电子政务云。根据合规要求，需要使用阿里云电子政务云的用户必须通过阿里云电子政务云的审批，才能访问阿里云电子政务云的相关业务，未通过...
登录阿里云电子政务云
说明 使用阿里云App绑定MFA认证时，支持Android和iPhone类型的手机，且阿里云App需使用V4.6及以上版本。如果您此前已使用例如“Google Authenticator”等App绑定MFA认证，可参考 如何完成 MFA 应用切换 章节切换为阿里云App。操作步骤 登录...
阿里邮箱金融云版本开通流程
邮箱管理员登录成功后，默认会进入阿里邮箱金融云版域管理界面。如果您在Webmail界面，也可通过点击此界面右上角域管理按钮进入管理界面。点击左侧的 邮箱管理，通过 新建账号 手动创建邮箱账号，也可通过 导入 来批量创建邮箱账号。新建...
创建和管理独享专线连接
说明 进入阿里云机房包间前，请提交阿里云出具的LOA，并联系工单或者商务经理获取机房入室申请表格，至少提前一天提交机房入室申请，并交付给阿里云的驻场工程师。专线施工方完成施工后，请要求专线施工方向您提供专线线路的检查报告，确保...
集成概述
虚商是阿里云重要的渠道伙伴模式。阿里云提供集成能力，帮助虚商伙伴建设独立的云平台。本文介绍虚商伙伴平台与阿里云服务集成的前提、方案、流程、测试账号以及 API 参考。集成前提 建设自有平台。开通阿里云账号，详情请参见 阿里云账号...
邮箱搬家
企业购买阿里邮箱之后，如果需要把原邮箱系统中的邮件迁移到阿里邮箱中，可以由邮箱管理员登录阿里邮箱管理平台统一开启 邮箱搬家，步骤：开启 搬家总开关—填写 搬家参数—选择 搬家方案。说明 阿里邮箱免费版通过升级方式变为付费版本，...
容器内存QoS
负数值让容器更晚进入全局内存回收，正数值让容器更早进入全局内存回收。例如Pod的QoS等级为LS，按默认配置，最低水位线分级系数 memory.wmark_min_adj=-25，相应容器的最低水位线将下调25%。更多信息，请参见Alibaba Cloud Linux 2 Memcg...
ACK Serverless弹性低成本CI/CD
本文介绍阿里云容器服务Serverless版弹性低成本的CI/CD（持续集成和持续交付）的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 基于阿里云弹性容器实例ECI的轻量化阿里云容器服务Kubernetes（ACK Serverless）以及文件...
ACK Serverless弹性低成本CI/CD
本文介绍阿里云容器服务Serverless版弹性低成本的CI/CD（持续集成和持续交付）的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 基于阿里云弹性容器实例ECI的轻量化阿里云容器服务Kubernetes（ACK Serverless）以及文件...
修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...
日志概述
本文介绍阿里云容器服务ACK如何通过多种方式对应用进行日志管理。阿里云容器服务Kubernetes集群提供给您多种方式进行应用的日志管理。您可以方便地使用日志服务采集应用日志，从而更好地利用阿里云日志服务提供给您的各种日志统计分析等...
阿里云容器服务Kubernetes版服务条款
详细信息，请参见 阿里云容器服务Kubernetes版服务条款。
阿里云容器服务Kubernetes版服务等级协议说明
详细信息，请参见 阿里云容器服务Kubernetes版服务等级协议。
异构计算集群概述
阿里云容器服务ACK支持对各种异构计算资源进行统一调度和运维管理，能够显著提高异构计算集群资源的使用效率。本文介绍阿里云容器服务ACK支持的异构计算集群。背景信息 随着5G、人工智能、HPC（High Performance Computing）、边缘计算等...
【产品变更】ACK Pro版集群商用通知
阿里云容器服务ACK Pro版集群于2020年10月23日00:00正式商用。收费说明 阿里云容器服务ACK Pro版集群转为商用后，关于定价计费的更多信息，请参见 计费说明。ACK Pro版集群特性 针对许多对于生产环境有着高稳定性和高安全性要求的企业客户...
第12课：容器安全-如何应对容器安全带来的新挑战？
本视频介绍在Kubernetes集群中可能面临的安全挑战，并简述阿里云容器服务的应对思路。更多信息，请参见 安全体系概述。
第1课：集群创建，玩转企业级容器应用“第一站”
阿里云容器服务面向多种业务场景提供多样化的Kubernetes集群，本视频主要介绍ACK和ASK的功能、类型和使用方式。关于ACK的更多信息，请参见 容器服务ACK。
功能特性
ECI对接Kubernetes分为以下几种：对接阿里云容器服务Kubernetes版 如果您正在进行Kubernetes集群的选型，推荐您使用阿里云容器服务Kubernetes版。目前ECI已无缝集成到ACK集群（混合使用ECS和ECI）和ACK Serverless集群（完全基于ECI）中。...
推荐的挂载方式
本文介绍阿里云容器服务挂载NAS文件系统的方式，您可以使用CSI存储插件或使用容器网络文件系统CNFS挂载NAS文件系统。重要 请使用以下推荐的方式挂载NAS文件系统。使用其他方式挂载NAS文件系统可能出现稳定性风险，NAS团队无法预估该风险且...
入门概述
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
方案规划
容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器怎么选型？如何选择阿里云容器镜像服务ACR个人版和企业版？线上或线下已有一套环境，是否可以迁移到云上ACK？容器服务...
使用前必读
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍使用注册集群前需要了解的一些注意事项。数据安全相关 注册集群在自建Kubernetes集群中部署的ack-cluster-agent组件只会...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
通过注册集群统一管理任意环境下的Kubernetes集群
注册集群帮助您将云下Kubernetes集群接入云端，快速搭建混合云集群，同时支持本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍注册集群如何统一管理任意环境下的Kubernetes集群。...
容器镜像服务ACR个人版产品功能调整公告
尊敬的阿里云容器镜像服务ACR用户：容器镜像服务ACR计划从2023年8月20日起取消容器镜像服务ACR个人版的镜像安全扫描、镜像同步功能，如果有镜像安全及跨地域镜像高效分发需求，建议提前规划迁移至容器镜像服务ACR企业版实例。具体操作，请...
【功能下线】停止支持启动模板功能
弹性容器实例将于2023年12月31日起停止支持启动模板功能。功能下线对正在运行的ECI实例没有影响，但您无法继续使用启动模板功能。...说明 如果您通过阿里云容器服务ACK使用ECI，可以在容器服务管理控制台以YAML方式将实例配置信息保存为模板。
- 产品推荐
- 这些文档可能帮助您