新功能发布记录
本文介绍容器镜像服务ACR相关内容的最新动态。2022年06月 功能名称 功能描述 功能范围 发布地域 相关文档 开服广州地域。新增开服地域：广州。容器镜像服务企业版实例与个人版实例 广州 开...容器镜像服务企业版实例 全地域 使用容器镜像加签
概述
您可通过CLI工具使用容器服务。阿里云命令行工具是用Go语言编写的，基于阿里云OpenAPI打造的，用于管理阿里云资源的工具。通过下载和配置该工具，您可以在一个命令行方式下使用多个阿里云产品。关于阿里云命令行工具的详细介绍以及安装说明...
容器镜像服务ACR
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
使用容器水平伸缩（HPA）
其他 工作负载伸缩 方案 如果您的应用资源使用率存在周期性变化，需要按照类似Crontab的策略定时对Pod进行扩缩容，请参见 使用容器定时水平伸缩（CronHPA）。如果您的应用资源使用率存在周期性变化，但难以通过规则定义，您可以选择AHPA，...
概述
您可通过CLI工具使用容器服务。阿里云命令行工具是用Go语言编写的，基于阿里云OpenAPI打造的，用于管理阿里云资源的工具。通过下载和配置该工具，您可以在一个命令行方式下使用多个阿里云产品。关于阿里云命令行工具的详细介绍以及安装说明...
联系我们
您在使用容器服务ACK的过程中有任何疑问或建议，欢迎您通过以下方式联系我们。集群类型 联系方式 托管版与专有版容器集群ACK 访问 钉群链接 加入钉群 ACK Serverless集群 加入钉群（钉群号：31544226）ACK Edge集群 加入钉群（钉群号：...
概述
您可通过CLI工具使用容器服务。阿里云命令行工具是用Go语言编写的，基于阿里云OpenAPI打造的，用于管理阿里云资源的工具。通过下载和配置该工具，您可以在一个命令行方式下使用多个阿里云产品。关于阿里云命令行工具的详细介绍以及安装说明...
ACK发布Kubernetes 1.28版本说明
与原有的 Resource 类型考虑Pod整体资源使用平均值相比，考虑每个容器使用量可以解决此问题：Pod存在多个容器时Sidecar容器使用率低而业务容器使用率高，平均计算后没有达到扩容阈值，最终无法扩容。StatefulSet多个特性进入Beta，包括支持...
【产品变更】容器智能运维RAM角色收敛公告
2023年10月30日之前创建的集群在您使用容器智能运维功能（如集群巡检、集群诊断等）时将提示您进行授权。2023年10月30日及以后新创建集群将在创建时提示您为账号授权。为角色授权 容器智能运维原有的RAM角色绑定权限被收敛后，将不再使用...
首次使用容器服务Kubernetes版
您首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，需要为服务账号授予系统服务角色。只有在该角色被正确授予后，容器服务才能正常地调用相关服务（ECS，OSS、NAS、SLB等），创建...
kube-flannel-ds
如果云边通信需要使用容器网络Flannel，需要放开云上ECS的安全组默认的VXLAN端口：UDP/8472。变更记录 2022年01月 版本号 镜像地址 变更时间 变更内容 变更影响 v0.13.1.3-6838863-aliyun registry.{reigonID}.aliyuncs....
什么是容器服务 Kubernetes 版
操作指南 使用 容器服务 Kubernetes 版 的操作指南，包括集群、节点与节点池、网络、应用、Knative、存储、可观测、成本套件、弹性伸缩等功能。更多信息，请参见 操作指南。最佳实践 使用ACK集群中不同场景下的最佳实践，包括集群、节点与...
管理镜像
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。本文介绍如何使用ACR企业版实例构建镜像及查看镜像。创建镜像 登录 容器服务管理控制台。在控制台左侧导航栏，选择 市场>容器...
基础资源监控
例如，容器中影响Kubernetes调度的内存指标，会使用容器工作内存的专用指标，与宿主机的内存Usage区分。前提条件 集群的metrics-server组件为v0.3.8.5及以上版本。如需升级组件，请参见如下说明进行升级。ACK托管集群 的组件升级操作，请...
创建企业版实例
在使用容器镜像服务企业版之前，您需要先创建企业版实例，以托管和分发您的云原生资产。前提条件 已为容器镜像服务企业版授权您的OSS、VPC、云监控等资源权限。已开通容器镜像服务企业版所依赖的云产品OSS。如需查询实例的实时数据，请开通...
通过ACK控制台快速搭建魔方游戏
完成以上授权后，刷新控制台即可使用容器服务ACK。如在授权过程中遇到其他问题，请参见 授权管理FAQ。步骤二：创建ACK Pro版集群 本步骤介绍如何通过配置主要参数快速创建一个ACK Pro版集群。关于配置项的详细信息，请参见 创建ACK Pro版...
使用kritis-validation-hook组件实现自动验证容器镜像...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
安全最佳实践
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
使用容器内部操作审计功能
本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。索引 计费说明 使用限制 启用容器内部操作审计功能 查看审计报表 查看详细日志记录 配置操作审计告警 关闭容器...
安全体系概述
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
安全体系概述
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
ack-advanced-audit
关于ack-advanced-audit组件的使用，请参见 使用容器内部操作审计功能。变更记录 2023年09月 版本号 镜像地址 变更内容 变更时间 变更影响 0.3.0 registry-...
【产品变更】ASK底层ECI容器实例商用收费的公告
ASK底层所调度的ECI容器实例服务于2019年1月22日10:00商用收费，详情请参见 什么是容器服务 Serverless 版，如果您拥有 ACK Serverless集群 并...如果您已不再使用容器实例，请提前将其删除，以免扣费。ASK不会收费，将继续为您提供免费服务。
使用ACK AI助手进行故障排查和智能问答
具体操作，请参见 首次使用容器服务Kubernetes版。已完成账号使用ACK AI助手所需的授权。阿里云账号：无需额外授权。RAM用户：若该RAM用户为首次登录和使用ACK AI助手，请确保已为其添加包含 cs:CreateSessionMessage和cs:...
OpenAckService-开通容器服务Kubernetes版
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。接口说明 阿里云账号（主账号）可以开通容器...
OpenAckService-开通容器服务Kubernetes版
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。接口说明 阿里云账号（主账号）可以开通容器...
OpenAckService-开通容器服务Kubernetes版
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。接口说明 阿里云账号（主账号）可以开通容器...
使用OpenAPI
本文为您介绍使用容器镜像服务OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见学习文档：使用阿里云OpenAPI。基本信息 版本说明 API 版本号 说明 2018-12-01 推荐使用 接入点说明 本产品在多个地域均部署管控服务，可使用...
容器CPU QoS
本文介绍如何使用容器CPU QoS功能。背景信息 为了充分利用机器中的资源，通常会将高优先延迟敏感性LS（Latency-Sensitive）和低优先级BE（Best-Effort）的任务部署在同一台机器上，导致两种不同优先级任务之间存在资源竞争问题。Kubernetes...
添加授权
完成以上授权后，刷新控制台即可使用容器智能运维服务。角色权限内容 容器智能运维包含的默认角色是 AliyunCISDefaultRole，容器智能运维将使用该角色访问您在ECS、VPC、SLB等服务中的资源，以为您提供诊断和巡检等服务。...
添加授权
完成以上授权后，刷新控制台即可使用容器智能运维服务。角色权限内容 容器智能运维包含的服务角色是 AliyunCISDefaultRole，容器智能运维将使用该角色访问您在ECS、VPC、SLB等服务中的资源，以为您提供诊断和巡检等服务。...
通过kubectl快速搭建魔方游戏
完成以上授权后，刷新控制台即可使用容器服务ACK。如在授权过程中遇到其他问题，请参见 授权管理FAQ。步骤二：创建ACK Pro版集群 本步骤介绍如何通过配置主要参数快速创建一个ACK Pro版集群。关于配置项的详细信息，请参见 创建ACK Pro版...
容器网络文件系统CNFS概述
关于如何使用容器配额能力，请参见 扩容NAS存储卷容量。默认开启。存储卷监控 支持PVC级别的容量及IO性能监控。关于如何使用监控，请参见 使用csi-plugin组件监控节点侧存储资源。安装Prometheus监控后开启。生命周期 对NAS文件系统以及OSS...
扩容Terway场景下的Pod虚拟交换机
参数 说明 取值 TerwayMemoryRequest Terway容器内存请求 100Mi TerwayMemoryLimit Terway容器内存限制 256Mi TerwayCpuLimit Terway容器CPU限制 100m TerwayCpuRequest Terway容器CPU请求 100m PolicyMemoryRequest Policy容器内存请求 ...
企业版实例计费说明
加签验签 关于加签验证的更多信息，请参见 使用容器镜像加签。网络访问控制 关于网络访问控制的更多信息，请参见 网络访问控制概述。操作审计-制品分发 分发性能（拉取QPS)250 500 1000-P2P分发 关于P2P分发的更多信息，请参见 使用P2P加速...
节点异常问题排查
常见排查方法 节点故障诊断 当节点出现故障时，您可以使用容器服务ACK提供的故障诊断功能，一键诊断节点异常。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 ...
节点异常问题排查
常见排查方法 节点故障诊断 当节点出现故障时，您可以使用容器服务ACK提供的故障诊断功能，一键诊断节点异常。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 ...
DNS解析异常问题排查
通过bash命令进入foo容器，若bash不存在可使用sh代替。kubectl exec-it foo bash#进入容器后，可以查看DNS配置，nameserver后面为DNS服务器地址。cat/etc/resolv.conf DNS Policy配置说明 DNS Policy示例如下所示。apiVersion:v1 kind:Pod ...
DNS解析异常问题排查
通过bash命令进入foo容器，若bash不存在可使用sh代替。kubectl exec-it foo bash#进入容器后，可以查看DNS配置，nameserver后面为DNS服务器地址。cat/etc/resolv.conf DNS Policy配置说明 DNS Policy示例如下所示。apiVersion:v1 kind:Pod ...
个人版实例与企业版实例差异化说明
加签验签-关于加签验证的更多信息，请参见 使用容器镜像加签。网络访问控制-关于网络访问控制的更多信息，请参见 网络访问控制概述。操作审计-制品分发 分发性能（拉取QPS)不保障 250 500 1000-P2P分发-关于P2P分发的更多信息，请参见 使用...
- 产品推荐
- 这些文档可能帮助您