本文介绍您在使用托管版与专有版容器集群ACK时可能遇到的常见问题以及解决方案。您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配...
argocd repo add https://charts.helm.sh/stable --type helm --name 本地仓库名称-username test-password test 若使用容器镜像服务ACR企业版的Helm Chart，请填写完整的仓库路径。argocd repo add https:// 实例名称-chart.region-id.cr....
2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和验签方案 您可以在ACK集群中安装notation-alibabacloud-secret-manager插件，基于阿里云KMS管理的密钥对容器镜像...
本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类 相关文档 LLM推理 基于ACK部署DeepSeek蒸馏模型推理服务 在ACK中快速体验大语言模型 使用vLLM部署Qwen模型推理服务 使用rtp-llm部署Qwen模型推理服务 使用Triton...
开启 服务网格 后，系统会自动创建 服务网格 ASM企业版实例，并和ACK One Fleet实例并联，您可以在关联集群列表，将关联集群添加到 服务网格 或从 服务网格 中移除。重要 创建ASM企业版实例后，您需要为使用ASM资源付费。更多信息，请参见 ...
如果同时您的业务镜像也放在ACR企业版实例上，您可以使用制品订阅功能，订阅制品中心的镜像，满足订阅规则的容器镜像版本将会被自动同步到企业版实例的目标仓库中。维护方式 阿里云官方：来源于阿里云官方的容器镜像，将由阿里云确保对应的...
重要 注解 nginx.ingress.kubernetes.io/service-weight 的值为""可以忽略，该注解为旧版容器服务控制台默认添加，本身没有任何意义。迁移过程中，请勿删除线上正在使用的不兼容注解。因为这些不兼容的注解仍然被Nginx Ingress Controller...
重要 注解nginx.ingress.kubernetes.io/service-weight的值为""可以忽略，该注解为旧版容器服务控制台默认添加，本身没有任何意义。迁移过程中，请勿删除线上正在使用的不兼容注解，因为这些不兼容的注解仍然被Nginx Ingress Controller...
开箱即用：Alibaba Cloud Linux 3 容器优化版基于容器服务Kubernetes版在全球企业级客户环境中积累的丰富实践经验，针对容器工作负载的关键性能指标，如网络吞吐量、存储I/O和内存管理等，实施了系统级的内核参数优化，提供了经过严格验证...
在 容器镜像服务控制台 单击企业版实例的右下角的 升级，可以升级企业版实例规格。公共云地域不支持同步至非公共云地域（金融云、政务云等）。部分地域因特殊限制（例如OSS Bucket不支持公网访问），仅支持使用 自定义同步链路。同账号自动...
在企业版实例管理页面选择 仓库管理 镜像仓库。在 镜像仓库 页面单击目标仓库 操作 列的 管理。在镜像仓库详情页面左侧导航栏中选择 镜像版本，单击目标镜像版本 操作 列的 安全扫描。在 安全扫描 页面单击 立即扫描。待扫描完成后，您可以...
步骤一：获取加速镜像 您可以通过 开源工具 将现有容器镜像转换为DADI加速镜像格式，也可以使用ACR企业版提供的 按需加载容器镜像 功能来将现有容器镜像转换为 DADI 加速镜像格式。使用开源方式 您可以通过 DADI 将现有容器镜像转换为DADI...
在容器服务ACK中使用ACR 已创建企业版实例，具体操作，请参见 创建企业版实例。在企业版实例中构建镜像或者推送镜像到企业版实例。具体操作，请参见 使用企业版实例构建镜像 和 使用企业版实例推送和拉取镜像。设置免密配置，使容器服务ACK...
阿里云容器服务Kubernetes版是基于原生Kubernetes构建的企业级容器管理平台。本文系统阐述了其从基础设施、供应链到运行时的多维度安全能力，助您构建全方位的云原生安全体系。
集群类型 说明 简介 计费 容器服务 Kubernetes 版 容器服务 Kubernetes 版 的 ACK托管集群 提供 ACK托管集群Pro版 和 ACK托管集群基础版。ACK托管集群Pro版 是在 ACK托管集群基础版 的基础上发展而来的集群类型，继承了原托管版集群的所有...
企业版实例提供了制品清理功能，可以清理不再使用的镜像版本，从而有效释放OSS Bucket中的存储...相关文档 容器镜像服务ACR支持批量清理企业版实例的镜像版本，您可以通过设置版本保留策略来清理镜像版本。具体操作，请参见 清理镜像版本。
背景信息 阿里云容器镜像服务ACR分为个人版和企业版。其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart以及符合OCI规范制品的生命周期管理，适用于业务大规模部署场景，帮助企业降低交付复杂度。更多信息，请参见 ...
容器镜像服务ACR支持批量清理企业版实例的镜像版本，您可以通过设置版本保留策略来清理镜像版本。设置版本保留策略 设置镜像版本保留策略后，保留策略外的镜像版本将被清理。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧...
关于在Kubernetes上构建容器镜像，请参见 使用企业版实例构建镜像、Kaniko、img。限制使用HostPath，如果需要使用HostPath，限制只可以挂载指定前缀的目录并将卷配置为只读 使用 HostPath 可以直接将宿主机的目录挂载到容器中。很少有业务...
关于在Kubernetes上构建容器镜像，请参见 使用企业版实例构建镜像、Kaniko、img。限制使用HostPath，如果需要使用HostPath，限制只可以挂载指定前缀的目录并将卷配置为只读 使用 HostPath 可以直接将宿主机的目录挂载到容器中。很少有业务...
步骤一：配置workflow免密拉取ACR企业版镜像 通过在 workflow.yaml 文件中增加Pod的 annotations:k8s.aliyun.com/acr-instance-id 指定镜像所在的ACR企业版实例，其中 acr-instance-id 配置格式为 ACR企业版实例所在地域：实例ID，如果工作...
阿里云 容器镜像服务 ACR（Container Registry）企业版提供了DADI（Data Accelerator for Disaggregated Infrastructure）加速镜像的制作与托管服务。容器计算服务 ACS（Container Compute Service）集成了对DADI overlaybd加速镜像格式的...
支持 说明 ACR企业版实例仅支持按照实例的包年包月计费方式。更多信息，请参见 企业版实例计费说明。不支持 计费说明 SLS日志服务 建议项 用于集群组件和应用的日志采集和检索。更多信息，请参见 什么是日志服务。不支持 支持 计费概述 ...
支持 说明 ACR企业版实例仅支持按照实例的包年包月计费方式。更多信息，请参见 企业版实例计费说明。不支持 计费说明 EIP弹性公网IP 建议项 用于云资源与公网通信。更多信息，请参见 什么是弹性公网IP。不支持 不支持 计费概述 SLS日志服务...
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker...企业版实例所在的地域.cr.aliyuncs.com 相关文档 访问凭证配置完成后，您可以参考 使用企业版实例推送和拉取镜像 更好地管理和存储容器镜像。
优先使用ACR企业版 ACR企业版支持云原生制品加密存储，支持镜像安全扫描及多维度漏洞报告，保障存储及内容安全。分别提供容器镜像和Helm Chart的网络访问控制管理，细粒度的操作审计，保障制品访问安全。建议生产环境优先使用ACR企业版，并...
优先使用ACR企业版 ACR企业版支持云原生制品加密存储，支持镜像安全扫描及多维度漏洞报告，保障存储及内容安全。分别提供容器镜像和Helm Chart的网络访问控制管理，细粒度的操作审计，保障制品访问安全。建议生产环境优先使用ACR企业版，并...
说明 创建镜像缓存时，支持设置AcrRegistryInfo相关参数，通过ACR企业版来免密拉取镜像。更多信息，请参见 配置ACR企业版免密。通过控制台创建 在 弹性容器实例控制台 的 镜像缓存 页面，单击 创建镜像缓存。在弹出页面，配置相关参数。...
为了优化容器镜像服务控制台的交互体验，阿里云将个人版实例和企业版实例聚合在一起，个人版实例的功能菜单迁移到个人版实例管理页面，使控制台逻辑更加清晰。主要变更点 变更项 变更前 变更后 说明 镜像加速器 镜像加速器 从 镜像中心 ...
role/commit-test Arn.RoleType=service 如果使用ACR企业版实例，需增加ACR企业版实例的访问凭证配置信息，即AcrRegistryInfo相关参数，示例如下：AcrRegistryInfo.InstanceId=cri-nwj395hgf6f3*AcrRegistryInfo.RegionId=cn-beijing 预期...
使用镜像缓存加速创建实例 指定 ACR 企业版实例 使用自建镜像仓库 网络 绑定 EIP 指定安全组 配置 IPv6 地址 配置带宽限速 存储 挂载云盘数据卷 挂载 NAS 数据卷 挂载 OSS 数据卷 挂载 EmptyDir 数据卷 挂载 ConfigFile 数据卷 自定义临时...
前提条件 已 绑定企业版实例与阿里云Codeup代码平台。已 创建镜像仓库，并绑定代码仓库，镜像仓库中构建设置为 代码变更时自动构建镜像。步骤一：创建构建镜像规则 重要 使用触发器需要确保镜像的Tag固定保持不变。以下描述展示了将...
类别 容器集群监控基础版 容器集群监控Pro版 基础指标计费 创建集群时，默认开通的基础监控指标免费。如果修改默认设置，将会产生额外费用。创建集群时，默认开通的基础指标按节点规模收费。如果修改默认设置，可能会产生额外费用。详细...
具体操作，请参见 使用企业版实例构建镜像。手动构建：为保障最佳的节点性能，建议额外创建一台ECS实例，手动安装Docker后使用Docker命令构建镜像。具体操作，请参见 安装Docker。节点运行时由Docker切换为containerd后，Docker目录未被...
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
解决方法：您可以使用容器镜像服务的产品能力来加速构建：对于ACR-EE企业版实例构建服务，您可以参见以下步骤：可以使用海外源加速能力。如果海外源加速影响到了中国内地源的拉取速度，还可以选择直拉中国内地源。综合以上两种能力来差异化...
替代方案 如您希望继续使用源代码到容器镜像的自动化持续集成功能：建议您将 个人版实例镜像导入企业版实例（付费），使用更稳定的企业版镜像构建能力。详情请参见 使用企业版实例构建镜像。建议您使用Jenkins等开源工具进行镜像构建和部署...
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
通过ossfs 1.0，业务容器能够像访问本地文件一样，借助标准的POSIX接口读写OSS数据。功能介绍 ossfs 1.0存储卷使用 ossfs 1.0客户端 实现挂载，ossfs 1.0客户端具有以下功能：支持POSIX文件协议标准的大部分功能，例如上传下载文件、目录，...