Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
Kubernetes社区披露了安全漏洞CVE-2024-3177，攻击者可以通过在工作负载的容器定义中使用 envFrom 字段，绕过ServiceAccount准入插件对Secret挂载的限制，从而导致敏感信息泄漏。该漏洞被评估为低危漏洞，在CVSS的评分为 2.7。关于该漏洞的...
容器垂直伸缩也会保持最初容器定义中资源 request 和 limit 的占比。适用于无法水平扩展的应用，通常是在Pod出现异常恢复时生效。资源层弹性 节点自动伸缩 ACK的自动伸缩能力是通过节点自动伸缩组件实现的，可以按需弹出普通实例、GPU实例...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
Terway 系统组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。Nginx ...
阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择...
tz-config mountPath:/etc/localtime readOnly:true 注入LoongCollector Sidecar容器 在 spec.template.spec.containers 数组中追加以下 Sidecar 容器定义：name:loongcollector image:aliyun-observability-release-registry....
Terway 可选组件 阿里云开源的Terway CNI插件支持eBPF网络加速和Kubernetes标准的NetworkPolicy，用于定义容器间的访问策略。使用Terway可以实现Kubernetes集群内部的网络互通。创建集群时，选择Terway网络插件会默认安装该组件。Flannel ...
说明 未定义探针时，Knative将为主容器（Primary Container）定义默认的就绪探针。它将检查Knative服务流量端口上的TCP Socket。Knative为queue-proxy容器本身定义了一个Readiness Probe。queue-proxy的运行状况聚合了所有容器（主容器和...
说明 未定义探针时，Knative将为主容器（Primary Container）定义默认的就绪探针。它将检查Knative服务流量端口上的TCP Socket。Knative为queue-proxy容器本身定义了一个Readiness Probe。queue-proxy的运行状况聚合了所有容器（主容器和...
本策略由弹性容器实例定义和使用，您不能修改或删除，请勿将其授权给服务关联角色之外的RAM身份。查看策略详情 授权操作参考 RAM 身份默认没有任何权限，需要由阿里云账号管理员为其授权后才能访问阿里云账号下的资源。为保证资源的数据...
本文介绍如何创建SidecarSet定义Sidecar容器，并自动将Sidecar容器注入到虚拟节点的Pod中。基本概念 Sidecar：一种将应用辅助功能从应用本身剥离出来作为单独进程或容器的设计方式。该模式允许您向应用无侵入添加多种功能，避免为满足第三...
本文介绍如何创建SidecarSet定义Sidecar容器，并自动将Sidecar容器注入到虚拟节点的Pod中。基本概念 Sidecar：一种将应用辅助功能从应用本身剥离出来作为单独进程或容器的设计方式。该模式允许您向应用无侵入添加多种功能，避免为满足第三...
本策略定义了管理容器镜像服务（ContainerRegistry）的权限。查看策略详情 AliyunContainerRegistryReadOnlyAccess 您可以将 AliyunContainerRegistryReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问容器镜像服务...
ACS 容器算力定义 ACS面向容器业务场景，定义了具有高性价比的CPU和GPU容器算力，可以有效降低资源规划及容量规划的复杂度。更多信息，请参见 ACS Pod实例概述。计算类型-通用型 计算类型-性能型 计算类型-GPU型 计算类型-高性能网络GPU型 ...
本策略定义了管理容器计算服务（ACS）的权限。查看策略详情 AccFullAccess 您可以将 AccFullAccess 策略授权给RAM身份。本策略定义了管理容器计算服务（ACS）的权限。查看策略详情 AccReadOnlyAccess 您可以将 AccReadOnlyAccess 策略授权...
本策略定义了管理容器服务（CS）的权限。查看策略详情 AliyunCSReadOnlyAccess 您可以将 AliyunCSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问容器服务（CS）的权限。查看策略详情 服务角色策略 AliyunCISDefaultRolePolicy ...
与传统的容器级资源定义不同，该特性允许在 Pod 级别设置总的资源请求与限制，以确保 Pod 内所有容器的资源消耗不会超过 Pod 自身限制。详情请参见 Pod Level Resource Specifications。暂不支持 Windows 节点。kubectl 默认支持通过....
name:example-k8s-file spec:#指定目标project project:name:k8s-log-test#创建用于存储日志的 Logstore logstores:name:k8s-file#定义iLogtail采集配置 config:#定义输入插件 inputs:#使用input_file插件采集容器内文本日志-Type:input_...
关于如何定义 Pod 或容器的安全特性，例如用户ID、组ID、使用的特权模式、SELinux、能力等，请参见 Configure a Security Context for a Pod or Container。关于如何检查容器健康状态，请参见 Configure Liveness,Readiness and Startup ...
HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际情况适当缩容以节省资源，无需您人为干预。HPA适用于服务波动较大、服务数量多且需要频繁扩缩容的业务场景，例如电商服务、线上教育、金融服务...
基础配置（必选）：用于定义采集任务的核心参数，确保日志数据顺利采集并传输至指定Project下的Logstore。解析配置（可选）：根据日志格式选择内置解析功能（如Nginx/JSON/正则），将原始日志结构化解析为键值对数据，降低查询分析成本。...
受CPU Limit约束，容器在运行过程中可用的CPU资源会受到限制，当真实用量触发上限时，内核会对其限流（Throttling），进而导致服务质量受损。CPU Burst功能能够动态感知CPU Throttled现象并对容器参数进行自适应调节。在出现突发负载时，...
启动命令与参数定义了容器启动时执行的操作，用于初始化应用服务。适用于需要特定环境变量、挂载点或端口映射的应用部署场景。启动后处理 为容器设置启动后的命令。启动后处理命令用于容器启动后执行特定任务，如初始化配置、运行脚本等，...
弹性容器实例适用于容器形态下大部分业务场景，从弹性及成本角度，特别适用于在线业务的免运维托管、大数据计算任务（Spark、Presto）、事件驱动型业务和Job型业务，以及DevOps、机器学习、在线测试等各类场景。概述 弹性容器实例可以通过...
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
根据应用对资源质量需求的差异，在线应用可以归纳为延时敏感型LS（Latency Sensitive），通常对请求压力（QPS）或访问延迟（RT）等指标有明确的要求，对资源质量较为敏感；离线应用可以归纳为资源消耗型BE（Best Effort），通常是一些计算...
本文介绍容器服务ACK 2024年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和...
该特性目前仅支持Linux节点，基于该特性，可以显式地通过 emptyDir.sizeLimit 定义需要的目录大小，提高容器组调度的透明性。更多信息，请参见：KEP-1967。1.22版本后，默认开启服务端应用（Server-side Apply）特性。该特性可以更便捷的...
该特性目前仅支持Linux节点，基于该特性，可以显式地通过 emptyDir.sizeLimit 定义需要的目录大小，提高容器组调度的透明性。更多信息，请参见：KEP-1967。1.22版本后，默认开启服务端应用（Server-side Apply）特性。该特性可以更便捷的...
增强的资源可观测性：引入压力失速信息（Pressure Stall Information,PSI），量化应用因等待 CPU、内存或 I/O 资源而阻塞的时间，为性能瓶颈分析提供精细化指标支持。检查节点cgroup版本 迁移前，可 登录节点，执行以下命令来确认当前的...
在集群中部署PrometheusRule CRD，定义报警规则。更多信息，请参见 Deploying Prometheus Rules。apiVersion:monitoring.coreos.com/v1 kind: PrometheusRule metadata: labels: # labels需与Prometheus CRD的ruleSelector.matchLabels保持...
ACS容器镜像提供的是标准的Internet服务，您在ACS云产品上启动任务时需要通过公网拉取镜像，镜像拉取费时较多。目前ACS云产品提供了IN-VPC的镜像访问服务，在适用的场景下建议您尽量使用IN-VPC的方式，加速拉取AI容器镜像。场景定义 适用...
AutoScaler优化 Alibaba Cloud Linux 2针对ECS实例环境优化启动速度，节点的启动时间相对CentOS 7的系统降低了 60%，结合容器服务ACK灵活高效的自动弹性伸缩，在应用压力来临时，容器服务ACK集群会自动根据负载状况创建和启动ECS的节点加入...
容器网络插件（CNI Plugin）Kubernetes本身并未实现容器间的网络互联能力，但是它通过 容器网络接口（CNI）对容器间的网络做出了标准化的定义：Pod在容器网络中的状态随着Pod生命周期而变化。例如，Pod创建后需要加入网络，销毁后需要退出...
容器网络CNI Kubernetes本身并未实现容器间的网络互联能力，但是它通过 容器网络接口（CNI）对容器间的网络做出了标准化的定义：Pod在容器网络中的状态随着Pod生命周期而变化。例如，Pod创建后需要加入网络，销毁后需要退出网络。Pod在容器...
本文为您介绍 分布式云容器平台（adcp）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。分布式云容器平台（adcp）的RAM代码（RamCode）为 adcp，支持的授权粒度为 资源级。权限策略通用结构 权限策略支持JSON...
本文为您介绍 弹性容器实例（ECI）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。弹性容器实例（ECI）的RAM代码（RamCode）为 eci，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其...