【问题描述】Quick BI组件容器的背景颜色可以设置为透明吗？【解答】可以设置，点击图表-样式-标题与卡片-组件容器-自定义背景填充-卡片颜色，调整下方的色条即可调整透明度。【适用于】Quick BI 专业版 v5.2
全部 Sidecar Acceleration using eBPF 支持操作系统内核层的容器监控可观测能力 支持操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行容器化迁移，解决了因容器引擎层的不透明性而导致的故障...
该特性目前仅支持Linux节点，基于该特性，可以显式地通过 emptyDir.sizeLimit 定义需要的目录大小，提高容器组调度的透明性。更多信息，请参见：KEP-1967。1.22版本后，默认开启服务端应用（Server-side Apply）特性。该特性可以更便捷的...
该特性目前仅支持Linux节点，基于该特性，可以显式地通过 emptyDir.sizeLimit 定义需要的目录大小，提高容器组调度的透明性。更多信息，请参见：KEP-1967。1.22版本后，默认开启服务端应用（Server-side Apply）特性。该特性可以更便捷的...
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）推出SysOM工具，通过提供操作系统内核层的容器监控数据，增强了对容器内存问题的可观测性。这使您能够更...
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面...
Pod Ephemeral Storage使用情况的统计渠道包括：除tmpfs类型（保存在内存中）的EmptyDir外，Pod挂载的其他类型EmptyDir 节点上存储Pod日志的文件 Pod中所有容器的可写层 Secret和ConfigMap：此类数据卷通常用来存储集群中的资源信息，没有...
Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 已创建工作负载。具体操作，请参见 工作负载。...
您可以通过命令行创建应用或者查看应用的容器。本文介绍如何通过命令行管理应用。前提条件 已通过kubectl连接Kubernetes集群 通过命令行创建应用 可以通过运行以下语句来运行简单的容器（本示例中为Nginx Web服务器）。kubectl run nginx-...
容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。本文介绍如何通过ACS控制台查看、变更容器组配置及如何手动伸缩容器应用。查看容器组 查看容器组详细信息 登录 容器计算服务...
推荐方案 由于运营商网络等不稳定因素影响，镜像加速器无法保证成功拉取到指定版本的容器镜像：建议您在生产环境中慎重考虑对DockerHub容器镜像的依赖，如果拉取失败请参见 Docker Hub拉取失败解决方案。推荐您使用 制品中心 提供的官方...
部署容器后，可通过弹性容器实例控制台，使用Workbench连接ECI实例中的容器，执行命令进行调试。本文介绍如何连接ECI实例。前提条件 实例中的容器处于 运行中 状态。操作步骤 登录 弹性容器实例控制台。在顶部菜单栏左上角处选择地域。在 ...
Terway Edge提供了Underlay的容器网络方案，可以直接通过路由和交换机设备实现容器间网络通信能力，提供高效、可扩展、稳定的容器网络能力。本文介绍如何在IDC的复杂网络环境中采用Terway Edge实现容器之间的通信。前提条件 已创建1.28或...
组件介绍 ACK VPD CNI作为灵骏节点的容器网络CNI插件，为使用灵骏连接的灵骏节点提供容器网络资源的分配和管理功能。如果您的灵骏节点使用灵骏连接，当该节点加入到ACK集群中时，需要安装ACK VPD CNI 组件来管理该节点上的容器网络资源。...
容器组（Container Group）容器组是一组可以被调度到同一台宿主机上的容器集合。这些容器共同构成了容器组的生命周期，并共享容器组的网络和存储资源。一个容器组即一个ECI实例，其概念与Kubernetes的Pod概念类似。镜像（Image）镜像是一个...
本文介绍在使用 ACK Edge集群 时，通过Terway Edge作为CNI插件...Flannel具有BGP宣告能力，会将本网络域的容器路由宣告给交换机，对于跨域的容器网络请求，流量将经过交换机及BGP路由路径转发至对应网络域的网关设备，再由其发送给目的Pod。
对于已创建的ACS集群，启用DNS服务发现方案仅对新建的容器Pod生效，即启用前创建的容器Pod并不会随着方案的启用而切换其DNS配置文件，需重新创建容器Pod来使其接入新的DNS服务发现方案。ACS集群中DNS域名解析原理 在ACS集群创建容器Pod时，...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
对于一些不影响业务的容器（例如Sidecar容器），可以为其设置环境变量，实现资源规整时忽略该容器，以避免资源浪费，节约ECI使用成本。功能说明 指定vCPU和内存创建ECI实例时，您可以自定义指定每个容器的vCPU和内存，但汇总到实例级别时，...
日志与监控 组件名称 组件类型 描述 alicloud-monitor-controller 系统组件 监控应用容器的生命周期和状态变化。metrics-server 系统组件 Metrics Server为集群的自动伸缩机制提供应用容器的资源监控指标。ack-node-problem-detector 可选...
对于一些不影响业务的容器（例如Sidecar容器），可以为其设置环境变量，实现资源规整时忽略该容器，以避免资源浪费，节约ECI使用成本。功能说明 指定vCPU和内存创建ECI实例时，您可以自定义指定每个容器的vCPU和内存，但汇总到实例级别时，...
对于一些不影响业务的容器（例如Sidecar容器），可以为其设置环境变量，实现资源规整时忽略该容器，以避免资源浪费，节约ECI使用成本。功能说明 指定vCPU和内存创建ECI实例时，您可以自定义指定每个容器的vCPU和内存，但汇总到实例级别时，...
根据业务需求，启动ECI实例后，您可能需要在容器内部进行一些操作修改。如果您想要保留修改后的环境...示例中实例A的容器中增加了hello.txt文件，由于实例B采用了实例A生成的容器镜像，因此查看实例B的容器，可看到默认已存在hello.txt文件。
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
在ACK集群中，您可以通过组件管理安装Kritis-validation-hook组件，组件在开源Kritis阿里云容器镜像服务ACR软件的基础上深度集成，支持验证通过阿里云密钥管理服务KMS签名的容器镜像，实现自动验证容器镜像签名。更多信息，请参见 使用...
在ACK集群中，您可以通过组件管理安装Kritis-validation-hook组件，组件在开源Kritis阿里云容器镜像服务ACR软件的基础上增加了对的深度集成，支持验证通过阿里云密钥管理服务KMS签名的容器镜像，实现自动验证容器镜像签名。更多信息，请...
本文介绍容器镜像服务ACR包年包月计费方式的...说明 如果确认退订，您当前的容器镜像服务企业版实例会停止计费并立即删除，对应的OSS存储不会默认删除。退款流向 关于ACR资源包退款后的资金流向，请参见 退订资金流向。相关文档 退订常见问题
如需采集Knative服务的容器文本日志，您可以通过DaemonSet的方式，在每个节点上自动运行一个日志代理，以提升运维效率。ACK集群已兼容日志服务SLS，支持无侵入式采集日志。您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
本文介绍如何通过kubectl命令修改Pod的容器镜像，并保持Pod的IP不变。前提条件 已准备好要更新的镜像，且已将镜像上传到镜像仓库中。操作步骤 下文以部署Nginx的Pod为例，介绍如何通过kubectl命令，将容器镜像从 nginx:1.7.9 修改为 nginx:...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
维护期间不影响运行中的容器服务Kubernetes集群和应用，请您提前规划相关的变更。影响范围 系统维护期间，部分管控接口、功能将会被限制调用，您将无法进行以下操作：创建、删除集群，不影响已有集群的运行。获取、吊销集群KubeConfig，不...
本文介绍如何通过kubectl命令修改Pod的容器镜像，并保持Pod的IP不变。前提条件 已准备好要更新的镜像，且已将镜像上传到镜像仓库中。操作步骤 下文以部署Nginx的Pod为例，介绍如何通过kubectl命令，将容器镜像从 nginx:1.7.9 修改为 nginx:...
其中OCI Image规范统一了各种容器工具使用的容器镜像格式，让标准容器镜像能够在多种容器软件及环境下使用。OCI制品 除容器镜像之外，ACR还支持将不同用途的数据（Helm Chart、CNAB等制品）依照OCI Artifact规范定义的结构（清单、索引等）...
弹性容器实例为您提供免运维、弹性、低成本、高效的容器运行环境。核心优势 弹性容器实例的核心优势主要体现在以下几方面：免运维 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护...
Poseidon是ACK自研的容器NetworkPolicy插件。支持Kubernetes标准的NetworkPolicy功能。本文介绍Poseidon组件的基本信息、使用说明和变更记录。组件介绍 Poseidon是ACK自研的容器NetworkPolicy插件。支持Kubernetes标准的NetworkPolicy功能...
运行时安全 安全沙箱管理：相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、...