命名空间为Kubernetes集群提供虚拟的隔离作用。本文介绍如何新建命名空间、同步ASM实例与数据面集群的命名空间、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM kubeconfig定义的命名空间隶属于ASM实例本身...
区域 功能 说明 ① 创建主机 您可以购买和初始化云虚拟主机。成功购买云虚拟主机后，如果您想查看账户下所有主机的登录名、主机类型、主机域名和到期日等信息，可使用该功能导出所有主机信息。具体操作，请参见 购买云虚拟主机。② 导出...
前提条件 已购买并初始化云虚拟主机。具体操作，请参见 购买云虚拟主机。已安装FTP客户端。建议您使用FileZilla工具，具体操作，请参见 通过FileZilla管理网站程序文件。已准备好网站使用的域名。如果您没有注册域名或者域名没有完成认证，...
前提条件 已购买并初始化云虚拟主机。具体操作，请参见 购买云虚拟主机。已安装FTP客户端。建议您使用FileZilla，具体操作，请参见 通过FileZilla管理网站程序文件。已准备好网站使用的域名。如果您没有注册域名或者域名没有完成认证，可以...
集群创建完成后，您可以通过手动执行脚本功能批量选择节点来运行指定脚本，以实现个性化需求。本文为您介绍如何添加手动执行脚本。背景信息 手动执行脚本可以批量选择在已有节点上立即运行指定脚本。手动执行功能适用于长期存在的集群，对...
前提条件 已购买并初始化云虚拟主机。具体操作，请参见 购买云虚拟主机。已安装FTP客户端。建议您使用FileZilla工具，具体操作，请参见 通过FileZilla管理网站程序文件。已准备好网站使用的域名。如果您没有注册域名或者域名没有完成认证，...
初始化云虚拟主机。在 云虚拟主机管理页面，找到您购买的云虚拟主机，单击对应 操作 列的 管理。在 初始化 页面的 密码初始化设置 区域，请您依次设置主机管理控制台登录密码、FTP登录密码以及数据库密码，然后单击 保存，下一步。在 账号...
VIP直连影响 部分网络升级过程中可能涉及跨可用区迁移，集群的虚拟IP（VIP）地址会发生改变，如果客户端使用VIP连接云数据库将会引起连接中断。说明 为避免影响，您应当使用集群提供的域名形式的连接地址，同时关闭应用及其所属服务器的DNS...
VIP直连影响 部分网络升级过程中可能涉及跨可用区迁移，集群的虚拟IP（VIP）地址会发生改变，如果客户端使用VIP连接云数据库将会引起连接中断。说明 为避免影响，您应当使用集群提供的域名形式的连接地址，同时关闭应用及其所属服务器的DNS...
安装时，使用集群默认虚拟交换机和安全组作为初始ECI配置参数。如需修改，可通过 配置eci-profile 更新。步骤二：将Pod调度到ECI上运行 说明 下文操作以为Pod或Namespace添加Label的方式为例，介绍如何调度Pod到虚拟节点以ECI运行。更多...
本文将详细阐述如何将您已有的旧版数据湖集群（Hadoop），高效地迁移至数据湖集群（DataLake），以下分别简称“旧集群”和“新集群”。迁移过程将充分考虑旧集群的版本、元数据类型以及存储方式，并针对这些因素，提供适应新集群的迁移策略...
云原生AI ACK灵骏托管版集群默认提供云原生AI增强组件，支持多 GPU 卡的拓扑感知调度，结合GPU容器 虚拟化 方案eGPU提供共享GPU调度和隔离；针对AI、HPC等任务特点，支持Gang、Capacity、Binpack等任务调度策略；还支持数据集编排和访问...
集群是系统在运行过程中云资源（包括云主机等资源）的集合，您可以通过在集群管理页面创建应用集群，并添加集群的相关授权信息，实现服务网格对应用集群的纳管，使应用集群具备 Service Mesh 能力。操作步骤 登录 服务网格控制台。在左侧...
openssl req-new-x509-days 3652-key issuerCA.key-out issuerCA.crt 签署集群CSR证书，颁发的集群证书存储在cluster.crt文件中。说明 该步骤会使用到cluster.csr、issuerCA.key、issuerCA.crt文件。openssl x509-req-in cluster.csr-days ...
混合云计算弹性：ACK注册集群可以帮助您为自建Kubernetes集群弹性扩容云上计算虚拟机、物理机和无服务器化资源，通过协同调度器可以支持灵活的扩容缩容调度策略，实现IDC资源和云上计算资源的逐级扩容和按需缩容，多副本容器组按比例分布在...
节点是虚拟化的数据库服务器，节点中可以创建和管理多个数据库。说明 PolarDB PostgreSQL版 仅支持专有网络VPC（Virtual Private Cloud）。VPC是阿里云上一种隔离的网络环境，安全性比传统的经典网络更高。PolarDB 与其他阿里云产品通过...
节点是虚拟化的数据库服务器，节点中可以创建和管理多个数据库。说明 PolarDB 与其他阿里云产品通过内网互通时才能发挥 PolarDB 的最佳性能，因此，建议将 PolarDB 与云服务器ECS配合使用，且与ECS创建于同一个VPC，否则 PolarDB 无法发挥...
查询PolarDB边缘集群的链接地址 DeleteDatabaseZonal 删除边缘集群数据库 删除PolarDB边缘云集群数据库 FailoverDBClusterZonal 对边缘集群进行手动主备切换 角色切换 DescribeDbClusterAttributeZonal 查询边缘集群详情 查询边缘集群详情...
公共云标准版集群部署在云环境中，由云服务器ECS实例和共享文件系统等组件构成，用户可自主维护集群服务的可用性。本文介绍如何在控制台上创建公共云集群。背景信息 E-HPC公共云标准版集群由以下几部分组成：管理节点：对应一个ECS实例，...
节点是虚拟化的数据库服务器，节点中可以创建和管理多个数据库。说明 PolarDB 与其他阿里云产品通过内网互通时才能发挥 PolarDB 的最佳性能，因此，建议将 PolarDB 与云服务器ECS配合使用，且与ECS创建于同一个VPC，否则 PolarDB 无法发挥...
与上一代虚拟化技术相比，下一代虚拟化技术不仅保留了普通云服务器的弹性体验，而且保留了物理机的性能与特性，全面支持嵌套虚拟化技术。弹性裸金属服务器在独占计算资源、加密计算、搭建新型混合云等方面更具优势。关于弹性裸金属服务器的...
全部 使用网络策略Network Policy Terway Hubble上线应用目录 支持在ACK集群中部署Terway Hubble，可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。全部 使用ACKTerway和CiliumHubble实现网络可...
kube-eventer是基于社区开源项目进行改造和增强的集群节点异常事件监控组件，同时支持对接第三方监控平台，承载ACS集群的虚拟节点异常发现以及事件中心的功能。您可以根据需求使用该组件加入定制化的节点监控插件，扩大节点问题监控范围。...
ACK 整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳容器化应用运行环境。2019 年全球知名市场调研机构 Forrester 发布首个企业级公共云容器平台报告。其中，阿里云容器服务的市场表现位居全球前三、中国第一，同时创造中国企业最好...
Flannel容器网络插件 Flannel 是一个经典的开源容器网络插件，它使用VXLAN等虚拟化网络技术为Pod构建了一个Overlay网络。Flannel的配置简单、易于使用，但是网络性能会受到NAT损失的影响，访问控制能力相较于Terway也更弱，并且集群的节点...
方式一：通过控制台创建虚拟节点 容器计算服务控制台已支持白屏化创建虚拟节点，您可以通过以下步骤创建虚拟节点，ACS会自动更新交换机配置。说明 创建新的虚拟节点后，ACS会自动更新 acs-profile 中的 vSwitchIds 配置，添加新的交换机。...
成本套件：支持可视化集群资源使用量及成本分布，以提升集群资源利用率。安全中心：支持运行时刻的安全策略管理，应用安全配置巡检和运行时刻的安全监控和告警，提升容器安全整体纵深防御能力。安全沙箱：可以让应用运行在一个轻量虚拟机...
首先，Terway直接通过非常轻量的IPvlan进行Pod网络的虚拟化，IPvlan的网络虚拟化让Pod的流量不再经过宿主机的网络栈，大大降低网络的性能开销。其次，Terway使用Cilium作为节点上的BPF-agent去配置容器网卡的BPF规则，将Service和...
您可以在控制台可视化地管理集群组件，例如安装、升级、卸载、更新组件参数配置等。前提条件 已创建ACK灵骏托管版集群。具体操作，请参见 创建带有ACK的灵骏集群服务。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 ...
如果您希望为ACK集群提供精细化的流量管理、流量隔离、网络策略配置和IP管理能力，可以通过使用Terway弹性网卡中继（Trunk ENI）为每个Pod配置固定IP、独立的虚拟交换机或安全组来实现。背景信息 为了给 Pod 配置固定 IP、独立虚拟交换机及...
全部 Gateway with Inference Extension概述 基于机密虚拟机实现CAA机密容器方案 在金融风控、医疗健康等需要实现机密计算的场景下，您可以在ACK集群中通过CAA（Cloud API Adaptor）方案部署机密计算工作负载，基于Intel® TDX技术保护敏感...
开启集群虚拟节点调度策略 将Pod调度到ECI上运行 通过ACK托管集群Pro版使用ACS算力 指定ECS和ECI的资源分配 实现ECI Pod可用区打散以及亲和调度 调度Pod至指定的OS或Arch ACK集群默认将工作负载Pod调度到x86架构的虚拟节点，并在x86节点...
开启集群虚拟节点调度策略 将Pod调度到ECI上运行 通过ACK托管集群Pro版使用ACS算力 指定ECS和ECI的资源分配 实现ECI Pod可用区打散以及亲和调度 调度Pod至指定的OS或Arch ACK集群默认将工作负载Pod调度到x86架构的虚拟节点，并在x86节点...
您需要确保集群具有出入公网的双向权限，否则会导致初始化公有云服务集群失败。访问公网权限，主要用来访问管控面元数据。被公网访问的权限，则是用来可以被BizWorks平台管控访问。关于如何配置集群访问公网，请参见 使用公网NAT网关SNAT...
兼容Kubernetes 基于Kubernetes社区的Virtual Kubelet技术，ECI可以通过虚拟节点的方式接入到Kubernetes集群中，使得集群可以轻松获得极大的弹性能力，而不必受限于集群的节点计算容量。ECI在接管Pod容器底层基础设施的管理工作后，...
名词解释 名称 说明 Terway网络 Terway网络 模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Service 由于云原生的应用，通常需要敏捷的迭代和快速的弹性，且单一容器和其相关的网络资源的...
安全隔离：Pod基于ECI创建，每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。节省成本：应用按需创建，按量计费，不运行不计费，省去资源闲置费用，同时Serverless带来更低的运维成本。使用场景 基于虚拟...
（初始化的集群和初始化的表没有正常拉起）实例运行状态【运行中】：正常运行中，表集群实例都正常服务【冻结中】：集群实例处于欠费冻结状态，无法进行实例操作【已释放】：集群实例被释放 类型：集群中机器规格 当前规格主要有：独享...
EMR环境准备 创建EMR集群 本教程需要您创建一个EMR集群，用于集成到DataWorks，使得您能够在DataWorks平台上执行基于EMR集群的数据处理任务。在创建EMR集群进行软件配置时，关键参数配置如下：参数 取值 地域 华东2（上海）。业务场景 数据...
EMR环境准备 创建EMR集群 本教程需要您创建一个EMR集群，用于集成到DataWorks，使得您能够在DataWorks平台上执行基于EMR集群的数据处理任务。在创建EMR集群进行软件配置时，关键参数配置如下：参数 取值 地域 华东2（上海）。业务场景 数据...