存储类（StorageClass）
本文为您介绍集群默认提供的StorageClass存储...apiVersion:storage.k8s.io/v1 kind:StorageClass metadata:name:alicloud-disk-alltype parameters:type:cloud_essd,cloud_ssd,cloud_efficiency provisioner:diskplugin.csi.alibabacloud....
打包Linux Docker镜像
如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对Docker客户端版本大于1.10.0的用户）。sudo mkdir-p/etc/dockersudo tee/etc/docker/daemon.json["http://hd1esep4.mirror.aliyuncs.com"]}EOFsudo ...
创建定时任务CronJob
kubectl get job hello-1634194320-n demo-o jsonpath='{.metadata.annotations.scheduling\.x-k8s\.io/placement}' 执行以下命令，查看任务相关Pod的运行状态。kubectl amc get pod-j job/hello-1634194320-n demo 预期输出：Run on ...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
使用Kubernetes API
curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/apis/metrics.k8s.io/v1beta1/namespaces/default/pods/nginx 执行以下命令删除Pod。curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/api/v1/namespaces/default...
MSE Ingress概述
IngressClass：是Ingress处理器的描述，用于在K8s集群中声明一个Ingress处理器实现，关联该IngressClass的Ingress资源会被该Ingress处理器解析。此外，需要通过IngressClass的 Parameter 字段关联一个MseIngressConfig（MSE云原生网关），...
同地域跨集群迁移应用
通过在源K8s集群上安装WordPress应用，并且通过发布博客的方式，将博客中的文本内容存储在云盘，图片内容存储在NAS，实现应用中既有NAS数据也有云盘数据。通过备份中心，将源集群的WordPress应用进行备份，然后在目标集群中恢复应用和数据...
容器安全FAQ
requestURI:"rbac.authorization.k8s.io"not(verb:get or verb:watch)单击 图标，选择 下载日志，在弹出的 日志下载 对话框，选中 通过Cloud Shell下载，单击 确认。ConfigMap相关变更操作的审计日志查询方法 在 查询/分析 文本框中输入...
ALB Ingress配置词典
name string k8s-{namespace}-{name}-{hashCode} ALB实例名。addressAllocatedMode Dynamic Fixed Dynamic 实例的地址模式。addressType Internet Intranet Internet ALB实例的IPv4网段地址类型。ipv6AddressType Internet Intranet ...
ALB Ingress配置词典
name string k8s-{namespace}-{name}-{hashCode} ALB实例名。addressAllocatedMode Dynamic Fixed Dynamic 实例的地址模式。addressType Internet Intranet Internet ALB实例的IPv4网段地址类型。ipv6AddressType Internet Intranet ...
容器安全FAQ
requestURI:"rbac.authorization.k8s.io"not(verb:get or verb:watch)单击 图标，选择 下载日志，在弹出的 日志下载 对话框，选中 通过Cloud Shell下载，单击 确认。ConfigMap相关变更操作的审计日志查询方法 在 查询/分析 文本框中输入...
K8s资源管理概述
EDAS不提供创建K8s集群的跳转入口，您需要到 容器服务管理控制台 创建阿里云集群或者注册混合云集群，容器服务通过将Kubernetes网络和阿里云VPC的深度集成，提供了稳定高性能的容器网络，不同VPC逻辑上完全隔离。阿里云Kubernetes集群 EDAS...
快速入门
K8s原生的Node可分配资源（Allocatable），包括CPU和Memory。Batch 根据节点利用率情况动态计算产生的超卖资源，计算模型为：整机物理资源-Product优先级的真实使用量，详情请参见 动态资源超卖。以extended-resource形式在Node状态中动态...
基于Kubernetes容器集群的容灾架构与方案
混合云备份与恢复 方案架构如下：方案设计思路如下：通过 ACK One注册集群，可以将IDC自建或者非阿里云的K8s集群接入到阿里云ACK控制台。接入 ACK One注册集群 后，通过 ACK One备份中心，可以备份IDC自建和非阿里云的K8s集群中的应用，...
CoreDNS
registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.6-32932850-aliyun 2022年08月25日 支持K8s Events投递。在 ACK Serverless集群 中，默认的CPU Request修改为2核。此次升级不会对业务造成影响。2022年08月 版本号 适用集群 镜像...
使用容器定时水平伸缩（CronHPA）
如果您的应用资源使用率存在周期性变化，需要按照类似Crontab的策略定时对Pod进行扩缩容，您可以使用容器定时水平伸缩CronHPA（CronHorizontal Pod Autoscaler）实现Pod的定时扩缩容。CronHPA适用于业务流量有...autoscaling.alibabacloud....
安装Serverless Devs和Docker
本文介绍如何在macOS、Linux和Windows操作系统内安装Serverless Devs和Docker。安装Serverless Devs 说明 函数计算 支持通过命令行工具安装Serverless Devs。按需选择安装Serverless Devs的方式。通过包管理器安装 通过npm包管理器安装。...
Kubernetes迁移方案概述
本文整体简单介绍下如何通过6个步骤，将自建Kubernetes集群平滑迁移到阿里云Kubernetes集群，并尽量确保迁移期间对业务无影响。迁移方案 迁移步骤 阿里云Kubernetes集群资源配置。由运维人员完成阿里云Kubernetes集群创建及集群维度资源...
安装Serverless Devs工具及依赖
本文介绍如何在macOS、Linux和Windows操作系统内安装Serverless Devs和Docker。安装Serverless Devs 说明 函数计算 支持通过命令行工具安装Serverless Devs。按需选择安装Serverless Devs的方式。通过包管理器安装 通过npm包管理器安装。...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
上云须知
K8s应用安全 设置不同服务间互相访问的网络安全策略等。基础运维 监控配置：云监控、ARMS可供用户选择，提供全方位的集群及应用监控，并可根据阈值设定触发报警通知。云监控作为云服务的监控管理入口，能让您快速了解各产品实例的状态和...
采集Docker事件
kubernetes.io/cluster-service: true name:k8s_POD_logtail-ds-44jbg_kube-system_6ddcf598-1c81-11e9-9ddf-00163e0c7cbe_0 pod-template-generation: 9 version: v1.0Docker事件的日志字段如下。更多信息，请参见 Docker官方文档。字段 说明_...
【产品变更】基于CIS的加固功能下线公告
为保证功能的平滑迁移，容器服务 Kubernetes 版 将同步上线 阿里云OS安全加固（简称“OS安全加固”）和 阿里云Kubernetes安全加固（简称“K8s安全加固”）功能。变更内容及影响范围 基于CIS的安全加固将于2024年04月24日正式下线。如您的...
调度负载至FPGA节点
在使用Kubernetes集群实现FPGA计算时，为了有效利用FPGA设备，可根据需要将应用调度到具有FPGA设备的节点上。本文介绍根据FPGA节点标签...type=ecs.f3-c4f1.xlarge beta.kubernetes.io/os=linux failure-domain.beta.kubernetes.io/region=...
集群拓扑监控
阿里云Kubernetes监控是一套基于eBPF技术开发，应用于Kubernetes集群的一站式可观测性产品。基于Kubernetes集群下的指标、应用链路、日志和事件，阿里云Kubernetes监控旨在为IT开发运维人员提供整体的可观测性方案。本文介绍Kubernetes监控...
在Dockerfile中使用构建打包镜像并运行
通过使用多阶段构建应用以及结合阿里云容器镜像服务（ACR）的镜像构建服务，可以使Java应用具有构建安全、构建速度快、镜像文件体积小等优点。前提条件 开通 阿里云容器镜像服务。请准备一个托管在 Github、Gitlab 或者 Bitbucket 平台上的...
安装与升级Flexvolume组件
创建阿里云Kubernetes 1.16之前版本的集群时，若存储插件选择为Flexvolume，则控制台默认安装Flexvolume与Disk-Controller组件，但不会默认安装alicloud-nas-controller组件。本文介绍如何对Flexvolume组件进行升级管理及如何安装alicloud-...
如何选择Docker运行时、Containerd运行时、或者安全...
删除容器 docker rm crictl rm ctr-n k8s.io c del 查看镜像列表 docker images crictl images ctr-n k8s.io i ls 查看镜像详情 docker inspect crictl inspecti 无 拉取镜像 docker pull crictl pull ctr-n k8s.io i pull 推送镜像 docker...
如何选择Docker运行时、Containerd运行时、或者安全...
删除容器 docker rm crictl rm ctr-n k8s.io c del 查看镜像列表 docker images crictl images ctr-n k8s.io i ls 查看镜像详情 docker inspect crictl inspecti 无 拉取镜像 docker pull crictl pull ctr-n k8s.io i pull 推送镜像 docker...
设置Logtail启动参数
thread_count 1 2 4 8 send_request_concurrency 20 20 40 80 resources.limits.cpu 500M 1000M 2000M 4000M resources.limits.memory 2 Gi 2 Gi 3 Gi 5 Gi 容器或Kubernetes环境中的Logtail启动参数修改说明如下：如果Logtail部署在阿里云...
组件概述
ack-kubernetes-webhook-injector 可选组件 一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。policy-template-controller 可选组件 实现策略管理功能的关键组件。边缘 组件名称 ...
混合云IDC自有K8s弹性使用ECI
本文介绍混合云IDC自有K8s弹性使用ECI的场景描述、解决问题、架构图及操作参考链接。场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8s利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。解决问题 在混合云环境下，...
【产品变更】ACK关于K8s Dashboard功能下线公告
阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台 安装kubernetes-dashboard。
Cloud Controller Manager
支持为LoadBalancer类型Service添加 service.k8s.alibaba/loadbalancer-id 标签，用于展示Service关联的负载均衡实例ID。优化：当节点有ToBeDeletedByClusterAutoscaler污点时，该节点不会被添加到负载均衡的后端中。修复当路由网段相同时...
ACK One概述
云上弹性：可以将阿里云ECS节点和弹性容器实例ECI加入到本地K8s集群中，由本地K8s集群调度云上计算资源，应对IDC资源不足和突发业务流量。智能调度 利用容器服务ACK调度器，实现Gang Scheduling、CPU拓扑感知、ECI弹性调度等高阶调度能力。...
基于Helm的发布管理
阿里云容器服务ACK集成了Helm包管理工具，帮助您快速构建云上应用。Chart可以多次发布，也就会带来一个发布版本管理的问题。因此，阿里云Kubernetes服务提供发布功能。本文介绍如何在控制台上通过Helm管理应用。索引 前提条件 通过Helm管理...
异构计算集群概述
阿里云容器服务ACK支持对各种异构计算资源进行统一调度和运维管理，能够显著提高异构计算集群资源的使用效率。本文介绍阿里云容器服务ACK支持的异构计算集群。背景信息 随着5G、人工智能、HPC（High Performance Computing）、边缘计算等...
多集群网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，具有低成本、安全、高集成、高可用等多项优势。ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
功能特性
弹性伸缩 可以将阿里云ECS节点和弹性容器实例ECI加入到本地K8s集群中，由本地K8s集群调度云上计算资源，应对IDC资源不足和突发业务流量。可观测性 注册集群接入阿里云Prometheus能为分布在各处的Kubernetes集群提供统一的管理方式。支持...
- 产品推荐
- 这些文档可能帮助您