本文介绍了在使用 ACK Edge集群 时，通过Flannel作为默认容器网络插件配置的网络通信方式，涵盖专线类型和公网类型的网络接入方案，及云边运维通道的实现。采用Flannel作为容器网络插件 ACK Edge集群 采用Flannel作为默认的CNI容器网络插件...
不依赖封包或路由表，分配给容器的网络设备ENI本身可以直接通信。更多详细信息，请参见 Terway容器网络插件。重要 修改Terway配置仅支持通过容器服务控制台操作，请勿通过kubectl强制修改 eni_config 的ConfigMap，避免后续组件升级覆盖...
更多信息，请参见 Windows上的容器中的设备。请在需要使用GPU加速的Windows工作负载内添加以下 resources 资源信息并重新部署：spec:.template:.spec:.containers:name:gpu-user.+resources:+limits:+windows.alibabacloud....
采集容器标准输出（Stdout）这是容器标准输出采集的最基础场景：仅采集容器的标准输出（Stdout）和标准错误（Stderr）原始日志，不做任何解析处理，示例如下：原始日志 采集原始标准输出（Stdout）10.244.0.1-[01/Aug/2025:10:25:30+0000]...
Flannel宣告容器网段路由 为了将容器路由配置到外部的网络设备上，Flannel的Route模式会启动一个BGP服务，与外部网络设备构建BGP会话，动态将本局域网内的容器网络宣告给网络设备。配置BGP宣告容器路由 说明 外部网络设备（三层交换机）需...
Alibaba Cloud Linux 2默认编译了BBR的拥塞控制算法，在公网访问较多的场景中允许您修改容器的拥塞控制算法为BBR，提升公网访问的带宽稳定性，在容器的公网连接和跨公网的镜像拉取上性能大幅提升。安全容器支持和优化 阿里云与Kata ...
本文介绍如何通过容器服务管理控制台创建FPGA集群及查看节点挂载的FPGA设备。前提条件 已创建ACK Pro版集群 或 已创建ACK专有版集群。根据各个地域和可用区支持的FPGA实例规格情况，选择创建托管FPGA集群的地域。关于ECS实例规格可购买地域...
NVIDIA GPU设备多用于科学计算、图形渲染等场景，为这些计算应用提供加速计算能力。容器服务 Kubernetes 版 ACK支持对各种型号的计算型GPU资源进行统一调度和运维管理，能够显著提高GPU集群资源的使用效率。本文介绍如何为集群添加GPU节点...
ACK Edge集群 支持将云下IDC服务设备以及边缘设备接入到阿里云容器服务平台，并提供云上的ACK功能，同时可以管理自有的计算资源，本文介绍 ACK Edge集群 网络的重要概念和网络模型，包括云边连接网络、容器网络CNI、Service和Ingress等。...
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
查看节点挂载的ASIC设备 节点创建成功后，可查看节点挂载的ASIC设备。登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 节点。在目标节点所在行，单击 操作 列...
通过 kubectl logs-n ns pod name-c container name 命令查看Pod中未启动的Init容器的日志，通过日志内容排查问题。查看Pod的配置，例如检查健康检查配置，进一步确认未启动的Init容器配置是否正常。关于Init容器的更多信息，请参见 调试...
根据自身业务情况，调整Pod的资源配置，请参见 设置容器的CPU和内存资源上下限。您可以启用 资源画像，获得容器Request和Limit的推荐配置。根据Pod声明的亲和性策略在集群中添加新的节点，请参见 创建和管理节点池。升配节点，请参见 升降...
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面...
初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，例如设置内核参数、生成配置文件。更多信息，请参见 Init Containers。端口设置 配置项 说明 名称 容器端口的名称，仅用于区分端口，没有实际...
ASK底层所调度的ECI容器实例服务于2019年1月22日10:00商用收费，详情请参见 什么是容器服务 Serverless 版，如果您拥有 ACK Serverless集群 并已创建相应的容器实例，请提前做好预算规划，容器实例在存续时间内会收取您相应的费用。...
设置容器的CPU和内存资源上下限 应用创建完成后，您可以根据业务需求调整容器的CPU和内存资源上下限，下面以无状态应用为例。登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏...
设置容器的CPU和内存资源上下限 应用创建完成后，您可以根据业务需求调整容器的CPU和内存资源上下限，下面以无状态应用为例进行设置。登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在...
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
说明 阿里云容器计算服务ACS集群集成了日志服务，您可以在创建集群时启用日志服务，快速采集集群的容器日志，包括容器的标准输出及容器内的文本文件。更多信息，请参见 通过Pod环境变量配置应用日志采集。检查Pod的监控 登录 容器计算服务...
为进一步规范镜像加速器工具的使用，容器镜像服务ACR将于2024年07月02日起对镜像加速器功能进行相应的调整。变更内容 调整镜像加速器功能的使用范围：仅限阿里云用户，在支持公网访问的阿里云产品上使用该镜像加速能力。仅支持通过镜像加速...
当您采用Sidecar容器的形式实现类似DaemonSet的效果，从而提供额外的服务或功能（如日志记录、监控、安全性或流量转发），这些功能需要控制Sidecar容器相对于主应用容器的启停顺序。本文介绍如何配置Sidecar容器启停顺序。功能说明 在ACS...
operation_id 取值为 remove.containerdContainerInSandbox 时：本参数设置为 Containerd 下指定的 Sandbox 容器 ID。operation_id 取值为 remove.dockerContainerInSandbox 时：本参数设置为 Docker 下指定的 Sandbox 容器 ID。operation_...
operation_id 取值为 remove.containerdContainerInSandbox 时：本参数设置为 Containerd 下指定的 Sandbox 容器 ID。operation_id 取值为 remove.dockerContainerInSandbox 时：本参数设置为 Docker 下指定的 Sandbox 容器 ID。operation_...
operation_id 取值为 remove.containerdContainerInSandbox 时：本参数设置为 Containerd 下指定的 Sandbox 容器 ID。operation_id 取值为 remove.dockerContainerInSandbox 时：本参数设置为 Docker 下指定的 Sandbox 容器 ID。operation_...
重要 运行在ECI上的Pod和容器，需要您负责Pod及容器的运行监控，以及容器中业务的运行监控。例如：CPU利用率、磁盘空间利用率、业务健康状况等。产品架构 ECI底层使用基于阿里云CIPU的自研安全沙箱容器，提供虚拟机级别的安全和资源隔离...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
您可以通过命令行创建应用或者查看应用的容器。本文介绍如何通过命令行管理应用。前提条件 已通过kubectl连接Kubernetes集群 通过命令行创建应用 可以通过运行以下语句来运行简单的容器（本示例中为Nginx Web服务器）。kubectl run nginx-...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
功能说明 指定vCPU和内存创建ECI实例时，您可以自定义指定每个容器的vCPU和内存，但汇总到实例级别时，需满足ECI实例整体的vCPU和内存约束。如果实例级别没有配置vCPU和内存，则会汇总计算所有容器的规格之和，对于总和不满足ECI规格的情况...
修复频繁exec容器的过程中发生容器退出而导致shim状态不正确的问题。升级nvidia-container-toolkit版本至1.17.4。此处升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail收集完最后的日志，再释放...
部署容器后，可通过弹性容器实例控制台，使用Workbench连接ECI实例中的容器，执行命令进行调试。本文介绍如何连接ECI实例。前提条件 实例中的容器处于 运行中 状态。操作步骤 登录 弹性容器实例控制台。在顶部菜单栏左上角处选择地域。在 ...
配置说明 为ECI Pod内的容器设置以下环境变量可以配置ECI资源规整忽略该容器：env:name:"_ECI_RESOURCE_IGNORE_"value:"TRUE"配置示例 按以下YAML创建Deployment，每个ECI Pod的规格为2 vCPU、4 GiB内存，即采用nginx1容器的limits，忽略...
配置说明 为ECI Pod内的容器设置以下环境变量可以配置ECI资源规整忽略该容器：env:name:"_ECI_RESOURCE_IGNORE_"value:"TRUE"配置示例 按以下YAML创建Deployment，每个ECI Pod的规格为2 vCPU、4 GiB内存，即采用nginx1容器的limits，忽略...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。为了避免在使用Sidecar模式时增加Pod的资源消耗，同时保证Sidecar容器和业务容器合理共享资源，您可以通过配置调度策略来忽略Sidecar容器的资源占用。本文介绍...
基线风险数 针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮您加固系统安全，降低入侵风险并满足安全合规要求。关于基线风险的详细说明，请参见 基线检查。您可以单击 基线风险数 区域进入基线风险数页面，单击目标基线...
名称 类型 示例值 描述 Container.N.VolumeMount.N.Name String test-volume 要挂载到容器的数据卷的名称，对应Volume.N.Name的值。Container.N.VolumeMount.N.MountPath String/usr/share 挂载目录。容器挂载目录下的内容会被数据卷的内容...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...