配置项 描述 网 络 支持 网络托管 和 自建网络。如果您无需自定义网段，选择 网络托管，由ENS为您分配默认网段。在 网络托管 模式下，支持按照不同的范围进行算力调度，调度范围包括大区级、省份级、城市级、节点级和境外。如果您选择大区...
支持的产品功能清单 产品大类 产品明细 计算 虚拟机 裸金属 异构计算 容器托管 网络 VPC 网络 边缘NAT网关 弹性公网IP 负载均衡ELB 高可用虚拟IP 弹性公网网卡 存储 云盘 本地盘 协同存储EOS 协同存储NAS 快照 镜像 公共镜像 自定义镜像 ...
Pod网络CIDR 集群可供分配的容器网络IP段，请参见 ACK托管集群网络规划。Service CIDR Service地址段，请参见 ACK托管集群网络规划。VPC配额限制 集群中一个节点对应一条路由表项，VPC默认情况下仅支持200条路由表项，如果集群节点数目多于...
建议您提前规划集群的规模、网络功能需求、专有网络VPC相关配置（VPC自身、交换机等）和集群网络相关配置（容器网络插件CNI、容器网段、服务网段等），确保网络资源的高效利用，为后续业务扩展预留充足空间。本文介绍如何在阿里云专有网络...
搭建具备大模型和向量检索功能的知识库应用程序 使用CPU加速Stable Diffusion XL Turbo的文生图推理 授权 授权最佳实践 集群 ECS实例规格配置建议 集群高可用架构推荐配置 ACK托管集群网络规划 大规模集群使用建议 节点与节点池 节点池部署...
ACK集群所使用的网段受到其所在VPC的限制。如果VPC现有网段过小，导致集群无法得到足够的IP扩容，您可以为VPC添加附加网段，以满足集群的业务扩容需求。...相关文档 关于集群网段规划的建议，请参见 ACK托管集群网络规划。
以上图为例，在 ACK托管集群Pro版 当前Pod网络CIDR（172.16.0.0/20）配置下，每个节点最多容纳256个Pod，集群内最多可允许部署16个节点。重要 Flannel创建成功后不能修改最大节点数量。容器网段 容器网段从VPC网段中分配，因此对VPC的地址...
本文介绍如何基于阿里云自研的云上弹性RDMA网络，使用阿里云托管的Kubernetes ACK服务，实现快速部署。部署方案 基于阿里云高性能弹性RDMA网络 eRDMA 与 弹性临时盘 构建3FS集群，使用阿里云的 ACK托管集群 实现快速部署，轻松搭建跨多个...
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。阅读前提示 为了让您能更好地了解Terway的工作模式，建议您在使用Terway网络插件前...
首先，Terway直接通过非常轻量的IPvlan进行Pod网络的虚拟化，IPvlan的网络虚拟化让Pod的流量不再经过宿主机的网络栈，大大降低网络的性能开销。其次，Terway使用Cilium作为节点上的BPF-agent去配置容器网卡的BPF规则，将Service和...
搭建前需要通过 智能接入网关、云企业网 或 公网NAT网关 实现其他云托管PostgreSQL实例的网络与阿里云RDS PostgreSQL实例的VPC网络连通。阿里云RDS 异地容灾 为阿里云RDS PostgreSQL实例跨地域搭建灾备实例，提供异地容灾能力。跨地域搭建...
搭建前需要通过 智能接入网关、云企业网 或 公网NAT网关 实现其他云托管PostgreSQL实例的网络与阿里云RDS PostgreSQL实例的VPC网络连通。阿里云RDS 异地容灾 为阿里云RDS PostgreSQL实例跨地域搭建灾备实例，提供异地容灾能力。跨地域搭建...
托管主机 说明 免费版PAM实例最多可托管2台运行中的资产，若您想托管更多资产，可升级为开发者版或轻量版。具体操作，请参见 升级特权访问管理中心实例。您可按需更换托管资产，更换前需先对已托管资产执行 解除托管。托管单个主机 登录 ...
适用范围 已创建 ACK托管集群Pro版，且满足以下条件：ACK托管集群Pro版 所在的VPC，已 打通跨云网络。ACK托管集群Pro版 版本为1.33及以上。使用混合云节点池时，同时保有ECS节点，用于部署部分ACK管控组件（建议使用3个及以上ECS节点以保证...
适用范围 创建混合云节点池时，需满足以下条件：已创建 ACK托管集群Pro版，且满足以下条件：ACK托管集群Pro版 所在的VPC，已 打通跨云网络。ACK托管集群Pro版 版本为1.33及以上。使用混合云节点池时，同时保有ECS节点，用于部署部分ACK管控...
注意事项 如果您的自定义CNI插件使用Overlay网络，ACK托管集群Pro版 的API Server将无法访问任何Webhook，影响包括metrics-server在内的所有使用Webhook能力的组件。步骤一：创建BYOCNI集群 ACK目前只能通过 CreateCluster-创建集群 或者 ...
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
所有备案类型 不涉及前置审批承诺书 文化 互联网文化活动、网络文化、利用互联网传播、活动演出、网络动漫、网络音乐、网络演出节目、剧目、网络表演、网络展览或比赛、网络艺术品、直播动漫。所有备案类型 游戏 游戏。所有备案类型 出版 ...
1.4 非框架托管配置（10.1.68.25 以下版本）非框架托管是指 App 的生命周期并没有交给 mPaaS 框架托管，而是指定为自定义的 delegate。如果采用了非框架托管 App 生命周期的方式（如下图所示），需进行额外配置，请参照本文提供的方法初始...
相关文档 如果您业务的资源需求不易预测或有周期性变化，例如Web应用、游戏服务、在线教育等场景，推荐您在集群中配置弹性伸缩，包括 工作负载伸缩 和计算资源伸缩，请参见 弹性伸缩。除了通过Service公开应用，您还可以通过路由Ingress...
若前一张证书已部署至阿里云云产品（如ALB、WAF、CDN、DDos等），且当前证书已使用托管服务自动创建托管部署任务，请通过以下步骤查看部署任务详情并确认部署结果：进入 云产品托管部署 页面。在 证书资源ID 列中，根据当前证书的 资源ID...
创建 ACK托管集群 时，您只需配置Worker节点，Master节点由阿里云容器服务创建并托管，降低运维成本，让您更聚焦于业务应用。本文介绍如何通过控制台、API、Terraform、SDK以及CLI等方式创建 ACK托管集群。在开始创建ACK集群之前，建议您已...
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统 云计算 ...
能力概览 ACK Edge集群 与 ACK托管集群Pro版 核心差异主要体现在以下两个方面：网络连通性：ACK托管集群Pro版 要求集群中的节点在同一个VPC内且网络连通。但在 ACK Edge集群 中情况较为复杂，需要从节点池维度考虑网络情况。不同网络情况下...
背景信息 数据面集群均基于阿里云VPC构建时，数据面工作负载可以通过阿里云VPC网络直连ASM托管控制面，网络延迟低，控制面配置下发顺畅，无需使用远程控制面能力。当数据面集群位于其他云服务或线下数据中心，与ASM控制面通过公网或其他...
前提条件 已创建使用Flannel网络插件的ACK托管版或专有版集群，具体操作，请参见 创建ACK托管集群 或者 创建ACK专有集群（已停止新建）。关于如何在创建集群的过程中安装Flannel网络插件，请参见 使用Flannel网络插件。集群中已安装的...
EDAS将于北京时间2022年6月30日停止支持经典网络ECS实例的应用托管服务，请在此之前将现有的经典网络ECS实例迁移到专有网络。下线影响 EDAS经典网络ECS实例的应用托管服务下线后，将会对EDAS产品产生以下影响：ECS集群不再支持经典网络ECS...
Kubernetes NetworkPolicy是一种使用标签选择器来定义Pod级别的网络管理策略，而ACK GlobalNetworkPolicy在此基础之上，增加了集群层面的网络策略功能，实现集群维度的网络策略管理。如果您需要对集群的网络安全执行细致化的管理策略，本文...
如资产未托管，请参见 ECS资产托管 开启资产托管。已托管的资产更换操作系统后运维提示报错：资产公钥指纹错误？您可以参考以下步骤解决：登录 特权访问管理中心控制台。在左侧导航栏，单击 资产运维。在对应资产页签，定位到目标资产，在 ...
选择 网络-CoreDNS（无托管标识），单击 安装。根据用户自身需求进行安装配置，确认无误后，单击 确定 进行组件安装。重要 若安装CoreDNS时未配置 CpuRequest，组件对应的ACS Pod可用CPU资源仅为250m，建议您合理配置 CpuRequest 值，避免...
在NLB实例创建完成后，系统会在实例所在的VPC网络下自动生成一个 托管安全组，由NLB实例进行管理，您只有查看权限，没有操作权限。NLB托管安全组包括以下2类安全组规则：优先级为1的规则：默认放通该实例的Local IP，用于与后端服务器通信...
在ALB实例创建完成后，系统会在实例所在的VPC网络下自动生成一个 托管安全组，由ALB实例进行管理，您只有查看权限，没有操作权限。ALB托管安全组包括以下2类安全组规则：优先级为1的规则：默认放通Local IP（用于与后端服务器通信）。新增...
在NLB实例创建完成后，系统会在实例所在的VPC网络下自动生成一个 托管安全组，由NLB实例进行管理，您只有查看权限，没有操作权限。NLB托管安全组包括以下2类安全组规则：优先级为1的规则：默认放通该实例的Local IP，用于与后端服务器通信...
Windows 需要在已创建的 ACK托管集群 中创建，不支持在创建 ACK托管集群 时创建。以下场景中，不支持将操作系统设置为Windows操作系统。节点池类型为非托管节点池。集群网络插件为Terway。节点容器运行时为containerd。实例规格符合要求，...
集群类型 单阿里云账号最大集群数 单集群最大节点池数 ① 单集群最大节点数 单节点最大Pod数 ② 配额提升方式 ACK托管集群 基础版 2 10 10 使用Flannel容器网络插件：256 使用Terway容器网络插件：单节点Pod限额由节点规格决定。...
重要 网络变配仅支持全托管服务。使用说明 计算巢私网访问支持 阿里云私网PrivateLink 和 Vpc对等连接 两种模式，可根据需要选择对应的连接模式。Vpc对等连接 仅限新建VPC场景，您需要在服务模板中定义新建VPC的参数，用户在创建服务实例时...
构建集群对比 公共构建集群 VPC托管构建集群 私有构建集群 构建机来源 云效提供 云效提供 用户自己准备主机 构建机覆盖地域 北京、杭州、香港 上海 取决于用户主机 操作系统 Linux Linux Linux/Windows/macOS 网络连接方式 必须通过公网...
Dnacos.use.endpoint.parsing.rule=false-Dnacos.use.cloud.namespace.parsing=false 使用Eureka或ZooKeeper 如果使用Eureka或ZooKeeper，可以选择使用MSE托管或自建。MSE的更多信息及托管注册中心的优势，请参见 什么是微服务引擎MSE。...
网络变配 计算巢全托管服务提供了私网访问变配功能，以满足用户对私网访问配置的修改需求。当服务商创建的服务为全托管服务，且服务支持私网连接（PrivateLink或VPC对等连接）时，计算巢支持新增、删除、修改相应网络连接。详细信息，请...
XXLJOB版 简介 任务调度XXL-JOB实例版已经公测，该版本以SchedulerX为内核，兼容XXL-JOB网络层协议，提供无侵入托管XXL-JOB客户端的解决方案，我们强烈推荐新用户使用 XXL-JOB实例版，以便更好地体验我们的任务调度服务。SchedulerX版 简介...