安全可信：Alibaba Cloud Linux 3 容器优化版镜像预集成的容器运行时软件及工具链经阿里云严格测试和性能调优，确保了容器工作负载的稳定性、安全性和可靠性。开箱即用：Alibaba Cloud Linux 3 容器优化版基于容器服务Kubernetes版在全球...
ECI能为Kubernetes提供基础的容器Pod运行环境，但业务间的依赖、负载均衡、弹性伸缩、定期调度等能力依然需要Kubernetes来提供。本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI...
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的基本配置、生命周期和使用限制等。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点的形式接入到Kubernetes集群中。一个...
相关文档 其他相关操作文档 关于如何在Kubernetes提供External Metrics支持的情况下，基于阿里云组件的指标实现容器水平伸缩（HPA），请参见 基于阿里云组件指标的容器水平伸缩。关于如何将 阿里云Prometheus 指标转换成HPA可用的指标，...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供集群、容器的部分性能指标监控，并集成在容器服务控制台中展示。...
V）及多云平台（阿里云/AWS/Azure/GCP/腾讯云等）的服务器和业务应用容器化，并生成镜像推送至阿里云容器镜像服务ACR，最终在容器服务Kubernetes版ACK完成应用部署，从而实现服务器和应用的容器化迁移。简介 说明 服务器迁移至容器镜像功能...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。为了避免在使用Sidecar模式时增加Pod的资源消耗，同时保证Sidecar容器和业务容器合理共享资源，您可以通过配置调度策略来忽略Sidecar容器的资源占用。本文介绍...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
说明 阿里云容器计算服务ACS集群集成了日志服务，您可以在创建集群时启用日志服务，快速采集集群的容器日志，包括容器的标准输出及容器内的文本文件。更多信息，请参见 通过Pod环境变量配置应用日志采集。检查Pod的监控 登录 容器计算服务...
插件功能对比 ACK Edge集群 支持以下两种容器网络插件：Flannel：采用了VXLAN模式，是一种Overlay的容器网络插件。详细信息，请参见 Flannel网络插件。Terway Edge：是一种Underlay的网络插件。详细信息，请参见 Terway Edge网络插件。对比...
功能介绍 在运行容器前，ACS Pod需要先拉取指定的容器镜像，但因网络和容器镜像大小等因素，镜像拉取耗时往往成了ACS Pod启动的主要耗时。为加速实例的启动速度，ACS提供镜像缓存功能。通过预先将需要使用的镜像制作成镜像缓存，然后基于该...
容器镜像服务ACR个人版 容器镜像服务ACR个人版面向个人开发者，提供基础的容器镜像服务，包括应用镜像托管能力、稳定的镜像构建服务以及便捷的镜像授权功能，方便用户进行镜像全生命周期管理。产品功能 容器镜像服务ACR企业版功能 功能项 ...
Container Security Context ECI支持通过配置Container（容器）级别的Security Context来修改runAsUser和capabilities，仅应用于指定的容器。配置实例Security Context 功能说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。...
Container Security Context 容器级别，应用于指定的容器。修改runAsUser和capabilities等。配置Pod Security Context 配置说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。对于ECI实例的内核参数，您可以通过以下命令进行...
接入注册集群后，控制台节点页面不显示节点的容器组/CPU/内存资源配额与用量 注册集群的控制台通过ACK提供的metrics-server组件收集节点资源配额与用量信息。metrics-server是阿里云容器服务Kubernetes版基于社区开源监控组件进行改造和...
Container Security Context 容器级别，应用于指定的容器。修改runAsUser和capabilities等。配置Pod Security Context 配置说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。对于ECI实例的内核参数，您可以通过以下命令进行...
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
可观测监控Prometheus版 Knative 弹性伸缩 基于阿里云Prometheus指标的容器水平伸缩 可观测监控Prometheus版 ack-alibaba-cloud-metrics-adapter 为AHPA开启Prometheus大盘 可观测监控Prometheus版 AHPA Controller组件 AI套件 配置Arena...
logtail-ds支持动态过滤需要采集的容器，支持标准输出、文件、Syslog等多种采集方式，支持多种日志解析方式和配置方式。关于日志采集功能的更多信息，请参见 Logtail采集概述。使用说明 有关日志服务logtail-ds组件的使用说明，请参见 通过...
通过控制台创建实例 在 弹性容器实例控制台 的 容器组 页面，单击 创建弹性容器组。配置实例相关参数。您可以在 容器组配置 区域展开 高级配置，然后选中 自动匹配镜像缓存。系统将自动匹配和使用最佳的镜像缓存。如果没有匹配到，系统将...
1.24及以上 apiVersion:autoscaling/v2 kind:HorizontalPodAutoscaler metadata:name:nginx-hpa spec:scaleTargetRef:apiVersion:apps/v1 kind:Deployment name:nginx minReplicas:1#Deployment可缩容的容器数量下限，需设置为大于等于1的...
ECI与其他云服务的关系如下：容器 服务 说明 相关文档 容器服务Kubernetes版 容器服务Kubernetes是阿里云提供的兼容Kubernetes的容器应用管理服务。ECI支持无缝集成到ACK集群和ACK Serverless集群，为集群提供方便快捷的计算能力和海量的...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
journalctl-u chronyd 节点PLEG异常-PLEG is not healthy 问题原因 Pod生命周期事件生成器PLEG（Pod Lifecycle Event Generator）会记录Pod生命周期中的各种事件，如容器的启动、终止等。PLEG is not healthy 异常通常是由于节点上的运行时...
journalctl-u chronyd 节点PLEG异常-PLEG is not healthy 问题原因 Pod生命周期事件生成器PLEG（Pod Lifecycle Event Generator）会记录Pod生命周期中的各种事件，如容器的启动、终止等。PLEG is not healthy 异常通常是由于节点上的运行时...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
CpuArchitecture=ARM64#创建并绑定EIP，以便拉取公网镜像 AutoCreateEip=true#配置容器，使用Arm架构的容器镜像 Container.1.Name=centos Container.1.Image=arm64v8/centos:7.9.2009 Container.1.command.1=sleep Container.1.Arg.1=...
步骤二：配置容器 在 容器配置 向导页面中，配置容器的镜像、资源、端口、环境变量、健康检查、生命周期、数据卷和日志等信息。说明 在 容器1 页签右侧，单击 添加容器，可以为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
原理解析 Pod生命 周期 Pod中的容器包括两种类型：初始化容器：运行服务的主容器前置依赖的容器，完成一些初始化操作。主容器（工作容器）：就是运行服务进程的容器。Pod启动过程如下：运行初始化容器：在主容器启动之前，要运行的容器，为...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
当您采用Sidecar容器的形式实现类似DaemonSet的效果，从而提供额外的服务或功能（如日志记录、监控、安全性或流量转发），这些功能需要控制Sidecar容器相对于主应用容器的启停顺序。本文介绍如何配置Sidecar容器启停顺序。功能说明 在ACS...
kubectl get hpa 预期输出：NAME REFERENCE TARGETS MINPODS MAXPODS REPLICAS AGE nginx-deploy Deployment/nginx-deploy 0%20%1 10 1 35s 步骤四（可选）：测试自动伸缩策略 可通过向集群内的容器增加负载以观察自动伸缩策略的表现。...
本文通过对比三种运行时的实现和使用限制、部署结构，帮助您根据需求场景了解并选择合适的容器运行时。容器运行时实现和使用限制的对比 特性 containerd运行时 安全沙箱运行时 Docker运行时（已停止维护）集群类型 ACK托管集群 ACK专有集群...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes...
全部 使用集群API Server审计功能 注册集群组件管理上线，新增日志组件、应用备份和恢复组件、虚拟节点弹性组件 日志组件可快速采集接入的Kubernetes集群的容器日志，包括容器的标准输出以及容器内的文本文件。应用备份和恢复组件是基于...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 阿里云托管版Prometheus的监控方案 Prometheus也是社区官方的容器场景云原生指标可观测方案。阿里云Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，...
产品功能 多样OCI制品托管：支持多架构容器镜像（如Linux、Windows、ARM等架构的容器镜像）、支持Helm Chart v2/v3，符合OCI规范的制品管理。多维度安全保障：云原生制品加密存储，支持镜像安全扫描及多维度漏洞报告，保障存储及内容安全；...