您可以直接定义Container的limits来指定该容器的vCPU和内存。配置示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:test labels...
名称：app 值：nginx 端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端Pod中暴露的容器端口一致。服务端口：80 容器端口：80 协议：TCP 注解 为该服务添加...
您可以直接定义Container的limits来指定该容器的vCPU和内存。配置示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:test labels...
YAML示例模板如下：apiVersion:v1 kind:ConfigMap metadata:name:special-config namespace:default data:SPECIAL_LEVEL:very SPECIAL_TYPE:charm 使用配置项定义Pod环境变量 使用配置项的数据定义Pod环境变量 登录 容器服务管理控制台，在...
YAML示例模板如下：apiVersion:v1 kind:ConfigMap metadata:name:special-config namespace:default data:SPECIAL_LEVEL:very SPECIAL_TYPE:charm 使用配置项定义Pod环境变量 使用配置项的数据定义Pod环境变量 登录 容器计算服务控制台，在...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
Serverless云平台的高弹性给基础设施带来压力和挑战，阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的挑战 Serverless云平台为用户...
使用SidecarSet可以为集群中创建的符合条件的Pod自动注入Sidecar容器，实现Sidecar容器（如监控、日志等agent）的定义和生命周期与业务容器解耦。ACS虚拟节点的SidecarSet使用说明 您可以在SidecarSet中额外通过标签 serverless....
Spec.ephemeralContainers.command 临时容器的启动命令，使用自定义镜像时按需配置。Spec.ephemeralContainers.targetContainerName 当前Pod存在多个容器的时候可选择指定具体的容器名进行注入。Spec.ephemeralContainers.volumeMounts ...
Volume 容器中的文件在磁盘上是临时存放的，当容器重建时，容器中的文件将会丢失，所以Kubernetes定义了存储卷Volume以解决容器中的文件因容器重启而丢失的问题。Volume是Pod与外部存储设备进行数据传递的通道，也是Pod与内部容器间、Pod与...
集群安全风险 集群安全风险用于展示容器集群的安全风险等级，具体定义如下。健康 当节点漏洞无高危风险时，集群中已开启容器镜像风险、容器运行时风险、工作负载配置风险扫描，且扫描结果无高危风险，则集群安全风险等级为健康。高危 当...
集群安全风险 集群安全风险用于展示容器集群的安全风险等级，具体定义如下。健康 当节点漏洞无高危风险时，集群中已开启容器镜像风险、容器运行时风险、工作负载配置风险扫描，且扫描结果无高危风险，则集群安全风险等级为健康。高危 当...
集群安全风险 集群安全风险用于展示容器集群的安全风险等级，具体定义如下。健康 当节点漏洞无高危风险时，集群中已开启容器镜像风险、容器运行时风险、工作负载配置风险扫描，且扫描结果无高危风险，则集群安全风险等级为健康。高危 当...
本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类 相关文档 LLM推理 基于ACK部署DeepSeek蒸馏模型推理服务 在ACK中快速体验大语言模型 使用vLLM部署Qwen模型推理服务 使用rtp-llm部署Qwen模型推理服务 使用Triton...
对于在Kubernetes中定义的对象，如果它支持伸缩子资源，并已在GitHub上开源此项目，例如Deployment，您可以为该类对象配置定时伸缩（CronHPA）。使用说明 关于如何使用ack-kubernetes-cronhpa-controller，请参见 容器定时伸缩（CronHPA）...
容器服务ACK的授权体系融合了阿里云访问控制（RAM）与Kubernetes原生的RBAC（Role-Based Access Control）机制，支持对基础资源层和集群内部资源的权限控制，为您提供灵活的多层次权限管理解决方案。授权体系 容器服务ACK的授权体系包含对...
PeerPod远程证明（Remote Attestation）旨在确保机密容器始终运行于真实、未被篡改的机密计算环境（如Intel TDX）中。通过在容器部署前自动验证节点，并在运行时允许应用按需获取环境证明，为敏感工作负载提供端到端的安全保障。工作原理 ...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
阿里云容器计算服务ACS（Alibaba Cloud Container Compute Service，ACS）是以K8s为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。算力交付模式为Serverless形态，您无需关注底层节点及集群的运维管理。ACS支持按需...
本文介绍容器服务ACK 2022年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
自定义镜像中预定义的行为逻辑可能影响集群节点初始化、容器运行、节点OS升级、托管节点池的节点自动恢复等操作。在生产环境使用前，请确保已经过严格的测试验证。请勿在操作系统中启用Swap分区。Windows 需要在已创建的 ACK托管集群 中...
阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
ACS的容器存储功能基于Kubernetes容器存储接口（CSI），融合块存储、NAS、OSS等阿里云存储服务，并兼容Kubernetes原生的EmptyDir、ConfigMap等存储。本文主要介绍ACS支持的阿里云存储服务，包括各类存储服务的特点、应用场景、挂载方式等。...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
当容器的内存消耗超过设定的限制或节点面临内存压力时，Kubernetes 会基于 Workingset 来判断是否需要驱逐或终止容器。通过 SysOM 监控 Pod 的 Workingset，可以提供更为全面和精准的内存监控与分析能力，帮助运维和开发人员迅速定位并解决...
应用市场的软件应用包括应用目录，应用目录中的软件是容器计算服务ACS基于开源软件做了适配和二次开发，其中包含了运行一个应用所需要的镜像、依赖和资源定义等。应用目录中有简介、安装步骤、参数配置项、注意事项等信息。您可以通过Helm...
产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet自动升级、CVE自动修复等功能，以降低您的节点池运维管理压力。...
2 end#定义输入插件 inputs:#使用input_file插件采集容器内多行文本日志-Type:input_file#容器内的文件路径 FilePaths:/data/logs/app_1/*/test.LOG#启用容器发现功能。EnableContainerDiscovery:true#添加容器信息过滤条件，多个选项之间...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
您可以将外部数据卷挂载到指定的容器组，容器组中声明的数据卷由容器组中的所有容器共享。标签（Tag）标签是附加在容器组上的一系列Key/Value键值对。标签需要在创建容器组时赋予，每个容器组最多可以拥有10个标签，其中key值必须唯一。...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
容器服务 Kubernetes 版 拥有多种不同类型的集群。这些集群拥有不同的功能特性、运维需求以及赔付标准，适用于不同的场景。您可参照本文中的对比，选择适合您业务的集群类型。集群类型 以集群控制面是否托管作为标准，容器服务 Kubernetes ...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
原理解析 Pod生命 周期 Pod中的容器包括两种类型：初始化容器：运行服务的主容器前置依赖的容器，完成一些初始化操作。主容器（工作容器）：就是运行服务进程的容器。Pod启动过程如下：运行初始化容器：在主容器启动之前，要运行的容器，为...
计算类型定义 ACS当前提供了具有高性价比的CPU和GPU容器计算类型，不同的计算类型在资源供给上会有所区别，以适应不同的业务场景。计算类型 标签 特点 通用型（默认）general-purpose 满足绝大部分无状态微服务应用、Java Web应用、计算类...
原理介绍 Pod生命周期 Pod中的容器包括两种类型：初始化容器（Init容器）：运行服务的主容器前置依赖的容器，完成一些初始化操作。主容器（工作容器）：运行服务进程的容器。Pod启动过程如下：运行初始化容器：在主容器启动之前，要运行的...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...