通过ASM管理注册集群应用
更多信息，请参见 什么是服务网格ASM？和 计费说明。已将外部集群接入到阿里云注册集群。具体操作，请参见 通过控制台创建注册集群。注册集群数据面所使用的网络环境与服务网格ASM集群（ASM实例）对应的VPC网络已实现互通，且满足带宽要求...
基础常见问题
本文介绍使用容器镜像时遇到的基础常见问题。使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？构建镜像拉取代码时支持Git Submodule？个人版实例可以...
数据加密和密钥管理
关于阿里云KMS密钥管理服务的更多信息，请参见 什么是密钥管理服务。在应用系统开发部署的供应链流程中，任何一个环节对敏感密钥的硬编码都有可能导致泄露风险。通过使用云上密钥管理服务，您可以在应用开发、测试、构建等生命周期流程中...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
创建ACK Edge集群
什么是专有网络 云资源 ECS实例 仅支持创建按量付费和包年包月的ECS实例。实例创建后，您可以通过ECS管理控制台将按量付费转预付费。按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是...
快速入门
全局监控 多集群统一报警管理 多集群报警差异化配置 分布式工作流Agro集群 功能 描述 参考文档 创建工作流集群并获取集群Kubeconfig 工作流集群 采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现...
存储CSI概述
更多信息，请参见 什么是边缘节点服务ENS、在 ACK Edge集群 中 使用ENS云盘 支持按量付费方式，详情请参见 计费概述。本地卷 支持 支持 否 低延迟、高IO，非高可用。本地临时文件存储 如果您期望将非高可用数据保存在本地，可以通过LVM卷...
ContainerOS概述
基础架构安全性 基于Alibaba Cloud Linux的软件包体系 Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版，是阿里云上使用量占比第一的操作系统发行版。ContainerOS基于Alibaba Cloud Linux并基于云场景做了大量的优化，复用...
历史功能发布记录（2021年）
2021年12月 功能名称 功能描述 发布地域 相关文档 分布式云容器平台 ACK One 上线 分布式云容器平台 ACK One（Alibaba Cloud Distributed Cloud Container Platform）是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云...
为ECI Pod绑定自定义标签
背景信息 标签（Tag）是一组键值对，功能与Label类似，是阿里云提供的用于标识云资源，实现分类管理资源的功能。通过阿里云容器服务Kubernetes版创建的ECI实例默认带有以下标签：ManagedBy：集群类型。ClusterId：集群ID。NameSpace：集群...
将应用实时监控服务ARMS接入ACK Serverless集群
说明 应用安全详情，请参见 什么是应用安全。应用安全计费信息，请参见 计费规则。创建一个无状态（Deployment）应用并开启ARMS应用监控的完整YAML示例模板如下：展开查看完整示例YAML文件（Java）apiVersion:v1 kind:Namespace metadata:...
基于弹性伸缩和云效实现容器服务的发布部署管理
创建容器镜像实例。在顶部菜单栏，选择地域。在 实例列表 页面，单击 创建企业版实例。说明 本步骤以创建企业版实例为例，关于企业版实例与个人版实例的区别，更多信息，请参见 个人版实例与企业版实例差异化说明。在 容器镜像服务 页面，...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
基于ACK创建Ray Cluster
什么是Ray？Ray 是一个开源框架，支持构建可扩展的人工智能（AI）和Python应用程序，还提供了简单直观的API简化分布式计算，便于便捷、高效地编写并行和分布式Python应用程序，广泛应用于机器学习领域。Ray的统一计算框架由Ray AI ...
应用FAQ
Cloud Controller Manager（CCM）组件升级检查失败 在Kubernetes集群中如何支持私有镜像编排容器 容器镜像服务源码绑定失败问题排查 容器镜像仓库构建服务失败问题排查 如何在国外地域的ACK集群中使用中国内地地域的容器镜像服务企业版的...
Runtime安全
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
事件监控
场景五：使用EventBridge离线Kubernetes事件 事件总线EventBridge是阿里云提供的一款无服务器事件总线服务，支持阿里云服务、自定义应用及SaaS应用以标准化、中心化的方式接入，并能够以标准化的CloudEvents 1.0协议在这些应用之间路由事件...
应用监控
对于部署在容器服务Kubernetes版中的Java应用，您可以使用应用实时监控服务ARMS对其进行监控，实现自动发现应用拓扑、自动生成3D拓扑、自动发现并监控接口、捕获异常事务和慢事务，大幅提升线上问题诊断的效率。前提条件 已创建Kubernetes...
常见问题
问题描述 云上和线下服务由于无法解析内网域名，导致无法进行业务调用，包括：云上服务无法解析IDC内网域名 IDC服务无法解析云上PrivateZone域名 解决方案 线下IDC和阿里云VPC分别属于两套网络环境，如果部署在线下IDC和云上的服务都需要...
AGS概览
阿里云基因计算AGS（Alibaba Cloud Genomics Service）是由阿里云推出极速、低成本、高精度的基因组测序二级分析的云服务，主要提供以容器平台为基础的生物信息工作流服务和无需搭建集群，开箱即用的加速API服务。本文介绍什么是AGS及其...
功能特性
ECI对接Kubernetes分为以下几种：对接阿里云容器服务Kubernetes版 如果您正在进行Kubernetes集群的选型，推荐您使用阿里云容器服务Kubernetes版。目前ECI已无缝集成到ACK集群（混合使用ECS和ECI）和ACK Serverless集群（完全基于ECI）中。...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络...关于ASM，请参见 什么是服务网格ASM。通过ASM网关启用HTTPS安全服务，助力保障流量安全。使用可观测链路OpenTelemetry版实现网格内外应用的一体化追踪。
使用前必读
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍使用注册集群前需要了解的一些注意事项。数据安全相关 注册集群在自建Kubernetes集群中部署的ack-cluster-agent组件只会...
使用ACK AI助手进行故障排查和智能问答
容器服务ACK AI助手（后文简称“ACK AI助手”）是阿里云容器服务团队提供的基于大模型的新型助手功能。基于阿里云容器服务团队在Kubernetes和云原生领域沉淀的知识经验、阿里云容器服务运维体系的观测以及ACK技术专家诊断的经验，ACK AI...
应用市场
容器服务ACK应用市场功能集成了Helm，提供并扩展了Helm的相关功能，例如提供图形化界面、阿里云官方Repository等。本文介绍ACK的应用市场，以及如何通过控制台创建和修改Helm Chart。背景信息 微服务是容器时代的主题，应用微服务化给部署...
基于弹性伸缩和云效实现容器服务的发布部署管理
创建容器镜像实例。在顶部菜单栏，选择地域。在 实例列表 页面，单击 创建企业版实例。说明 本步骤以创建企业版实例为例，关于企业版实例与个人版实例的区别，更多信息，请参见 个人版实例与企业版实例差异化说明。在 容器镜像服务 页面，...
kube-flannel-ds
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
创建Windows应用
本例演示如何通过一个编排模板创建Web应用，包含一个Deployment和Service，后端Deployment会创建Pod资源对象，Service会绑定到后端Pod上，形成一个完整的Web应用。前提条件 已创建Windows节点。具体操作，请参见 创建Windows节点池。在容器...
功能特性
分布式云容器平台ACK One 分布式云容器平台ACK One（Distributed Cloud Container Platform for Kubernetes）是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。ACK One可以连接并管理您任何地域、任何基础设施...
修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
阿里云容器服务Kubernetes 已修复Dashboard漏洞 CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。背景信息 Kubernetes社区发现...
什么是弹性容器实例
产品概述 弹性容器实例（简称ECI）是阿里云结合容器和Serverless技术为您提供的容器运行服务。通过使用ECI，在阿里云上部署容器时，您无需购买和管理云服务器ECS，只需提供打包好的Docker镜像，即可在阿里云上运行容器。从购买配置ECS再...
基本概念
容器镜像服务实例 当您需要获取您自己的私有镜像时，首先需要创建容器镜像服务实例，然后在实例中创建具体镜像仓库。使用过程中需要登录容器镜像仓库，才可以管理镜像。在您修改镜像完成后，您可以再次将镜像推送到容器镜像仓库。或者在...
什么是容器服务 Edge 版
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统云计算...
部署Ingress Controller使用私网SLB
背景信息 通过阿里云容器服务管理控制台创建的Kubernetes集群在初始化时会自动部署一套Nginx Ingress Controller，默认其挂载在公网SLB实例上。配置私网SLB 您可以调整Nginx Ingress Controller服务的配置，使容器集群内的服务仅仅只对同...
基本概念
标签需要在创建容器组时赋予，每个容器组最多可以拥有10个标签，其中key值必须唯一。标签的概念与Kubernetes的Label概念类似。虚拟节点（Virtual Node）基于Kubernetes社区的Virtual Kubelet技术，ECI可以通过虚拟节点的方式接入到...
安装Nginx Ingress Controller
阿里云容器服务Serverless版基于社区版的Nginx Ingress Controller进行了优化，提供Nginx Ingress Controller功能。本文介绍如何在 ACK Serverless集群 安装Nginx Ingress Controller。操作步骤 方式一：创建集群时安装Nginx Ingress ...
功能发布记录
全部 Ray Cluster最佳实践 2024年01月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 上线容器服务ACK AI助手 容器服务ACK AI助手（后文简称“ACK AI助手”）是阿里云容器服务团队提供的基于大模型的新型助手功能。...
创建工作流
工作流是基于Argo开发，可以为Kubernetes提供容器化的本地工作流程。工作流程中的每个步骤都定义为容器。本文主要介绍如何通过控制台或命令行的方式创建工作流。AGS工作流即将下线，推荐您使用 ACK One分布式工作流Argo集群。ACK One分布式...
轻量容器服务概述
计费 轻量容器服务的计费方式目前仅支持包年包月，您在创建容器服务时需要根据套餐费用以及购买时长支付一定的费用。购买时长支持1个月、3个月、6个月、1年、2年和3年。目前轻量容器服务支持选购70元/月、80元/月、100元/月和120元/月的...
- 产品推荐
- 这些文档可能帮助您