通过命令行管理多集群服务
apiVersion:multicluster.x-k8s.io/v1alpha1 kind:ServiceExport metadata:name:service1#名称与待开放的Kubernetes服务名称相同。namespace:provider-ns#与待开放的Kubernetes服务在同一个命名空间。具体参数说明如下：参数 说明 metadata...
采集指定虚拟节点的Metrics
regex:(.*)target_label:job replacement:${1} action:replace-source_labels:[_meta_kubernetes_service_label_k8s_app]separator:;regex:(.+)target_label:job replacement:${1} action:replace-separator:;regex:(.*)target_label:...
采集指定虚拟节点的Metrics
regex:(.*)target_label:job replacement:${1} action:replace-source_labels:[_meta_kubernetes_service_label_k8s_app]separator:;regex:(.+)target_label:job replacement:${1} action:replace-separator:;regex:(.*)target_label:...
GPU Device-Plugin相关操作
image:registry-<REGION-ID>-vpc.ack.aliyuncs.com/acs/k8s-device-plugin:v0.9.1-3f942982-aliyun # Image中的需要替换为您节点所在的阿里云的Region Id，例如cn-beijing、cn-hangzhou等。name:nvidia-device-plugin-ctr args:["-fail-on-...
ACK灵骏发布Kubernetes 1.20版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.20版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.20版本提供了全链路的组件优化和升级。核心组件 版本号 升级注意事项 ...
查看节点信息
容器服务 Kubernetes 版 支持查看Kubernetes集群的节点名称、实例ID、容器组已分配量和总额度、容器运行时、标签、注释、污点、节点资源请求量和使用量等。前提条件 已 创建Kubernetes托管版集群。通过命令查看节点列表 说明 使用命令查看...
配置ACR企业版免密
使用阿里云镜像服务ACR来拉取镜像时，可以配置免密来简化配置，加速镜像拉取。本文为您介绍如何配置免密拉取ACR企业版镜像。前提条件 请确保您已完成以下操作：已开通容器镜像服务ACR，并完成了相关的RAM角色授权。已创建ACR企业版实例并...
拓扑感知调度
在 容器服务 Kubernetes 版 中，可以结合Gang调度能力以及拓扑感知调度能力，实现Pod在多个拓扑域中重试，直到找到一个能够满足整个作业拓扑域的功能。更进一步，可以结合 容器服务 Kubernetes 版 的节点池以及ECS的部署集能力，将Pod调度...
（停止维护）ACK发布Kubernetes 1.16版本说明
位于extensions/v1beta1下的资源networkpolicies使用networking.k8s.io/v1替代。说明 为了更好地兼容您的业务，ACK会在Kubernetes 1.16.6版本开启对上述API的兼容，并在1.18版本再彻底废除对其支持。建议您尽快调整这些API。已废弃的...
【产品变更】ACK关于K8s Dashboard功能下线公告
阿里云容器服务ACK从K8s 1.18版本开始，已不再支持K8s Dashboard功能。如果您需要继续使用Dashboard功能，建议您在应用目录中安装kubernetes-dashboard应用。登录 容器服务管理控制台 安装kubernetes-dashboard。
MSE Ingress概述
IngressClass：是Ingress处理器的描述，用于在K8s集群中声明一个Ingress处理器实现，关联该IngressClass的Ingress资源会被该Ingress处理器解析。此外，需要通过IngressClass的 Parameter 字段关联一个MseIngressConfig（MSE云原生网关），...
Kubernetes集群的GPU问题诊断
name:DP_DISABLE_HEALTHCHECKS value:all 本文以k8s-device-plugin:1.12为例，添加后的效果如下所示。apiVersion:v1 kind:Pod metadata:annotations:scheduler.alpha.kubernetes.io/critical-pod:""labels:component:nvidia-device-plugin ...
使用CNFS管理NAS存储卷
创建CNFS管理NAS文件系统（推荐）容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作。您可以通过CNFS创建一个新的NAS...
基于Kubernetes容器集群的容灾架构与方案
接入 ACK One注册集群 后，通过 ACK One备份中心，可以备份IDC自建和非阿里云的K8s集群中的应用，包括无状态应用和有状态应用，对于有状态应用，在备份应用YAML的同时可以备份相关Storage数据。备份后，可以随时将应用（Deployment/...
MSE Ingress概述
IngressClass：是Ingress处理器的描述，用于在K8s集群中声明一个Ingress处理器实现，关联该IngressClass的Ingress资源会被该Ingress处理器解析。此外，需要通过IngressClass的 Parameter 字段关联一个MseIngressConfig（MSE云原生网关），...
集群高可用架构推荐配置
节点池高可用配置 您可以基于节点的弹性伸缩、部署集、多AZ，结合K8s调度的拓扑分布约束，确保服务在不同的故障域（failure-domain）资源充足且有所隔离，从而当某一故障域出现问题时，服务仍然可以保持运行，减少单点故障的风险，提高系统...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
ack-kubernetes-webhook-injector
组件介绍 ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：使用说明 关于ack-...
AGS概览
因此可以使用kubectl管理工作流，并与其他Kubernetes服务本地集成，例如Volumes、Secrets和RBAC。工作流控制器提供完整的工作流程功能，包括参数替换、存储、循环和递归工作流程。更多信息，请参见 创建工作流。ACK One工作流 AGS工作流...
开源项目
本文介绍阿里云容器服务Kubernetes版主要使用的开源项目。项目分类 项目名称 项目简介 项目地址 参考文档 核心组件 Kubernetes Cloud Controller Manager for Alibaba Cloud 为Kubernetes应用创建负载均衡，管理节点路由条目。Cloud-...
修复Kubernetes漏洞CVE-2019-11253的公告
影响版本 Kubernetes v1.0.x~1.12.x Kubernetes v1.13.0~1.13.11（fixed in 1.13.12）Kubernetes v1.14.0~1.14.7（fixed in 1.14.8）Kubernetes v1.15.0~1.15.4（fixed in 1.15.5）Kubernetes v1.16.0~1.16.1（fixed in 1.16.2）解决方法 ...
更新专有版集群已过期的证书
docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-net host \ registry.cn-hangzhou.aliyuncs.com/acs/cert-rotate:v1.0.0 /renew/upgrade-k8s.sh --role master在集群的每个Master节点，重复上述步骤，完成所有Master节点已...
CPFS存储卷概述
您可以在 容器服务 Kubernetes 版 容器服务 Serverless 版 集群中使用阿里云CPFS（Cloud Paralleled File System）存储卷。本文介绍CPFS存储卷的功能介绍、存储规格、适用场景、使用限制及计费说明。功能介绍 CPFS 文件存储CPFS是阿里云...
ACK Edge发布Kubernetes 1.26版本说明
阿里云 容器服务 Edge 版 是基于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），针对边缘场景推出的云边一体化托管方案。本文介绍 ACK Edge集群 发布Kubernetes 1.26版本所做的变更内容。版本特性 版本特性 说明 ACK ...
为Pod配置QoS
Annotation Mean k8s.aliyun.com/network-priority: "guaranteed" 延迟敏感业务 k8s.aliyun.com/network-priority: "best-effort" 普通业务 k8s.aliyun.com/network-priority: "burstable" 大带宽业务 通过以下配置启用优先级控制策略。...
多集群服务概述
通过多集群服务，让您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍多集群服务的架构、场景和网络规划。多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下...
漏洞CVE-2021-25741公告
Kubernetes社区公布了安全漏洞CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定subPath配置的目录逃逸到主机敏感目录...修复措施 阿里云容器服务Kubernetes 1.20.11-aliyun.1版本已修复该漏洞，建议尽快升级到该修复版本。
通过ASM管理注册集群应用
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
组件概述
核心组件 组件名称 组件类型 描述 Cloud Controller Manager 系统组件 使用Cloud Controller Manager为K8s应用创建负载均衡，管理节点路由条目。Kube API Server 系统组件 API Server是K8s集群的总线和入口网关。日志与监控 组件名称 组件...
csi-ens-plugin
变更记录 2022年07月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.22.10-78ab8ea-aliyun registry.cn-{{regionID}}.aliyuncs.com/acs/csi-plugin:v1.22.10-78ab8ea-aliyun 2022年07月02日 说明 要求容器服务Kubernetes版本大于1.20。...
csi-ens-provisioner
变更记录 2022年07月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.22.10-78ab8ea-aliyun registry.cn-{{regionID}}.aliyuncs.com/acs/csi-plugin:v1.22.10-78ab8ea-aliyun 2022年07月02日 说明 要求容器服务Kubernetes版本大于1.20。...
logtail-ds
在安装logtail-ds组件过程中自动完成以下操作：创建aliyunlogconfigs CRD（Custom Resource Definition），用于向K8s系统注册CRD。部署alibaba-log-controller的Deployment，负责管理CRD。以DaemonSet模式安装Logtail，负责采集数据。...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 ACK Edge集群 的产品功能、Kubernetes版本、操作系统镜像、组件等的发布记录。功能发布记录 ACK@Edge版本发布说明 操作系统镜像发布记录 组件介绍与发布...
阿里云容器服务Kubernetes版服务条款
详细信息，请参见 阿里云容器服务Kubernetes版服务条款。
使用ACK支持的Nginx镜像部署无状态应用
具体操作，请参见 创建Kubernetes托管版集群。已安装Nginx Ingress组件。ACK托管集群 默认安装的Ingress为Nginx Ingress，如果您手动修改过，请在集群创建完成后安装Nginx Ingress Controller。详细信息，请参见 安装Nginx Ingress ...
ContainerOS概述
ContainerOS是为容器场景垂直优化的阿里云官方操作系统，完全兼容现有的Kubernetes生态。在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和极为精简的系统服务与软件包，默认集成云原生组件，开箱即用。...
服务网格概述
此外，也可以把一些非Kubernetes服务（例如运行于虚拟机或物理裸机中的服务）集成到同一个 服务网格 中。产品功能 ASM定位于混合云、多云、多集群、非容器应用迁移等核心场景中，构建托管式统一的 服务网格 能力，能够为阿里云用户提供以下...
上云须知
K8s应用安全 设置不同服务间互相访问的网络安全策略等。基础运维 监控配置：云监控、ARMS可供用户选择，提供全方位的集群及应用监控，并可根据阈值设定触发报警通知。云监控作为云服务的监控管理入口，能让您快速了解各产品实例的状态和...
自动初始化本地存储资源
system-kind:ClusterRole apiVersion:rbac.authorization.k8s.io/v1 metadata:name:node-resource-manager rules:apiGroups:[""]resources:["configmaps"]verbs:["get","watch","list","delete","update","create"]-apiGroups:[""]...
自定义ALB Ingress的转发规则
apiVersion:networking.k8s.io/v1 kind:Ingress metadata:annotations:alb.ingress.kubernetes.io/order:"1"alb.ingress.kubernetes.io/conditions.gray-hello:|[{"type":"Header","headerConfig":{"key":"gray-hello","values":["value1",...
- 产品推荐
- 这些文档可能帮助您