配置项 描述 网 络 支持 网络托管 和 自建网络。如果您无需自定义网段，选择 网络托管，由ENS为您分配默认网段。在 网络托管 模式下，支持按照不同的范围进行算力调度，调度范围包括大区级、省份级、城市级、节点级和境外。如果您选择大区...
支持的产品功能清单 产品大类 产品明细 计算 虚拟机 裸金属 异构计算 容器托管 网络 VPC 网络 边缘NAT网关 弹性公网IP 负载均衡ELB 高可用虚拟IP 弹性公网网卡 存储 云盘 本地盘 协同存储EOS 协同存储NAS 快照 镜像 公共镜像 自定义镜像 ...
建议您提前规划集群的规模、网络功能需求、专有网络VPC相关配置（VPC自身、交换机等）和集群网络相关配置（容器网络插件CNI、容器网段、服务网段等），确保网络资源的高效利用，为后续业务扩展预留充足空间。本文介绍如何在阿里云专有网络...
Pod网络CIDR 集群可供分配的容器网络IP段，请参见 ACK托管集群网络规划。Service CIDR Service地址段，请参见 ACK托管集群网络规划。VPC配额限制 集群中一个节点对应一条路由表项，VPC默认情况下仅支持200条路由表项，如果集群节点数目多于...
本文介绍如何基于阿里云自研的云上弹性RDMA网络，使用阿里云托管的Kubernetes ACK服务，实现快速部署。部署方案 基于阿里云高性能弹性RDMA网络 eRDMA 与 弹性临时盘 构建3FS集群，使用阿里云的 ACK托管集群 实现快速部署，轻松搭建跨多个...
本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类 相关文档 LLM推理 基于ACK部署DeepSeek蒸馏模型推理服务 在ACK中快速体验大语言模型 使用vLLM部署Qwen模型推理服务 使用rtp-llm部署Qwen模型推理服务 使用Triton...
ACK集群所使用的网段受到其所在VPC的限制。如果VPC现有网段过小，导致集群无法得到足够的IP扩容，您可以为VPC添加附加网段，以满足集群的业务扩容需求。...相关文档 关于集群网段规划的建议，请参见 ACK托管集群网络规划。
Terway是阿里云自研的网络插件，通过ENI实现Pod的网络通信，提供了基于eBPF的网络加速、NetworkPolicy和Pod级别交换机/安全组等能力，适用于对节点规模、网络性能和安全等有较高需求的高性能计算、游戏、微服务等场景。Flannel是社区开源的...
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。阅读前提示 为了让您能更好地了解Terway的工作模式，建议您在使用Terway网络插件前...
首先，Terway直接通过非常轻量的IPvlan进行Pod网络的虚拟化，IPvlan的网络虚拟化让Pod的流量不再经过宿主机的网络栈，大大降低网络的性能开销。其次，Terway使用Cilium作为节点上的BPF-agent去配置容器网卡的BPF规则，将Service和...
搭建前需要通过 智能接入网关、云企业网 或 公网NAT网关 实现其他云托管PostgreSQL实例的网络与阿里云RDS PostgreSQL实例的VPC网络连通。阿里云RDS 异地容灾 为阿里云RDS PostgreSQL实例跨地域搭建灾备实例，提供异地容灾能力。跨地域搭建...
阿里云客户端（Alibaba Cloud Client）是一款桌面应用程序，通过集成的安全连接和凭证管理功能，解决在管理云上资源时，网络受限、操作繁琐和凭证安全难保障的痛点。工具优势 统一资源管理：支持集中管理云服务器ECS、弹性容器实例ECI、轻...
搭建前需要通过 智能接入网关、云企业网 或 公网NAT网关 实现其他云托管PostgreSQL实例的网络与阿里云RDS PostgreSQL实例的VPC网络连通。阿里云RDS 异地容灾 为阿里云RDS PostgreSQL实例跨地域搭建灾备实例，提供异地容灾能力。跨地域搭建...
适用范围 已创建 ACK托管集群Pro版，且满足以下条件：ACK托管集群Pro版 所在的VPC，已 打通跨云网络。ACK托管集群Pro版 版本为1.33及以上。使用混合云节点池时，同时保有ECS节点，用于部署部分ACK管控组件（建议使用3个及以上ECS节点以保证...
托管主机 说明 免费版PAM实例最多可托管2台运行中的资产，若您想托管更多资产，可升级为开发者版或轻量版。具体操作，请参见 升级特权访问管理中心实例。您可按需更换托管资产，更换前需先对已托管资产执行 解除托管。托管单个主机 登录 ...
适用范围 创建混合云节点池时，需满足以下条件：已创建 ACK托管集群Pro版，且满足以下条件：ACK托管集群Pro版 所在的VPC，已 打通跨云网络。ACK托管集群Pro版 版本为1.33及以上。使用混合云节点池时，同时保有ECS节点，用于部署部分ACK管控...
ACK默认提供的Terway和Flannel CNI插件，能够满足绝大多数的容器网络需求。但在某些场景下，若您需要使用其他CNI插件中的特定功能，ACK支持通过Bring your own Container Network Interface（简称BYOCNI）模式在集群中安装自定义CNI插件。...
所有备案类型 不涉及前置审批承诺书 文化 互联网文化活动、网络文化、利用互联网传播、活动演出、网络动漫、网络音乐、网络演出节目、剧目、网络表演、网络展览或比赛、网络艺术品、直播动漫。所有备案类型 游戏 游戏。所有备案类型 出版 ...
相关文档 如果您业务的资源需求不易预测或有周期性变化，例如Web应用、游戏服务、在线教育等场景，推荐您在集群中配置弹性伸缩，包括 工作负载伸缩 和计算资源伸缩，请参见 弹性伸缩。除了通过Service公开应用，您还可以通过路由Ingress...
若前一张证书已部署至阿里云云产品（如ALB、WAF、CDN、DDos等），且当前证书已使用托管服务自动创建托管部署任务，请通过以下步骤查看部署任务详情并确认部署结果：进入 云产品托管部署 页面。在 证书资源ID 列中，根据当前证书的 资源ID...
创建 ACK托管集群 时，您只需配置Worker节点，Master节点由阿里云容器服务创建并托管，降低运维成本，让您更聚焦于业务应用。本文介绍如何通过控制台、API、Terraform、SDK以及CLI等方式创建 ACK托管集群。在开始创建ACK集群之前，建议您已...
特点：全程录像留痕，确保双方操作透明可信。具体操作，请参见 私有部署服务代运维设置。5.自定义运维 创建服务时可以根据自身服务特性，定制运维模板和运维操作手册页面，方便用户运维服务实例。具体操作，请参见 自定义运维操作说明。6....
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统 云计算 ...
DataWorks大模型服务为您提供高效部署、安全通信与便捷调用的一站式能力，您可以基于DataWorks的Serverless资源组轻松完成模型部署，并直接在数据开发任务中调用模型，所有流量均通过PrivateLink建立的私网通道传输，确保数据全程不出域，...
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
1.4 非框架托管配置（10.1.68.25 以下版本）非框架托管是指 App 的生命周期并没有交给 mPaaS 框架托管，而是指定为自定义的 delegate。如果采用了非框架托管 App 生命周期的方式（如下图所示），需进行额外配置，请参照本文提供的方法初始...
能力概览 ACK Edge集群 与 ACK托管集群Pro版 核心差异主要体现在以下两个方面：网络连通性：ACK托管集群Pro版 要求集群中的节点在同一个VPC内且网络连通。但在 ACK Edge集群 中情况较为复杂，需要从节点池维度考虑网络情况。不同网络情况下...
背景信息 数据面集群均基于阿里云VPC构建时，数据面工作负载可以通过阿里云VPC网络直连ASM托管控制面，网络延迟低，控制面配置下发顺畅，无需使用远程控制面能力。当数据面集群位于其他云服务或线下数据中心，与ASM控制面通过公网或其他...
EDAS将于北京时间2022年6月30日停止支持经典网络ECS实例的应用托管服务，请在此之前将现有的经典网络ECS实例迁移到专有网络。下线影响 EDAS经典网络ECS实例的应用托管服务下线后，将会对EDAS产品产生以下影响：ECS集群不再支持经典网络ECS...
前提条件 已创建使用Flannel网络插件的ACK托管版或专有版集群，具体操作，请参见 创建ACK托管集群 或者 创建ACK专有集群（已停止新建）。关于如何在创建集群的过程中安装Flannel网络插件，请参见 使用Flannel网络插件。集群中已安装的...
Kubernetes NetworkPolicy是一种使用标签选择器来定义Pod级别的网络管理策略，而ACK GlobalNetworkPolicy在此基础之上，增加了集群层面的网络策略功能，实现集群维度的网络策略管理。如果您需要对集群的网络安全执行细致化的管理策略，本文...
如资产未托管，请参见 ECS资产托管 开启资产托管。已托管的资产更换操作系统后运维提示报错：资产公钥指纹错误？您可以参考以下步骤解决：登录 特权访问管理中心控制台。在左侧导航栏，单击 资产运维。在对应资产页签，定位到目标资产，在 ...
选择 网络-CoreDNS（无托管标识），单击 安装。根据用户自身需求进行安装配置，确认无误后，单击 确定 进行组件安装。重要 若安装CoreDNS时未配置 CpuRequest，组件对应的ACS Pod可用CPU资源仅为250m，建议您合理配置 CpuRequest 值，避免...
在NLB实例创建完成后，系统会在实例所在的VPC网络下自动生成一个 托管安全组，由NLB实例进行管理，您只有查看权限，没有操作权限。NLB托管安全组包括以下2类安全组规则：优先级为1的规则：默认放通该实例的Local IP，用于与后端服务器通信...
在ALB实例创建完成后，系统会在实例所在的VPC网络下自动生成一个 托管安全组，由ALB实例进行管理，您只有查看权限，没有操作权限。ALB托管安全组包括以下2类安全组规则：优先级为1的规则：默认放通Local IP（用于与后端服务器通信）。新增...
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
Windows 需要在已创建的 ACK托管集群 中创建，不支持在创建 ACK托管集群 时创建。以下场景中，不支持将操作系统设置为Windows操作系统。节点池类型为非托管节点池。集群网络插件为Terway。节点容器运行时为containerd。实例规格符合要求，...
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
本文介绍计算巢服务市场变配功能，包括云资源、云市场和网络变配。使用背景 为什么要使用变配功能？当用户完成实例创建后，由于业务变动导致云资源不满足需求，需要变更资源参数等。计算巢支持服务实例变配功能，供用户进行变配。什么是...
重要 网络变配仅支持全托管服务。使用说明 计算巢私网访问支持 阿里云私网PrivateLink 和 Vpc对等连接 两种模式，可根据需要选择对应的连接模式。Vpc对等连接 仅限新建VPC场景，您需要在服务模板中定义新建VPC的参数，用户在创建服务实例时...