本文介绍容器服务ACK 2024年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和...
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
容器服务系统事件是您在使用容器服务ACK时由容器服务ACK记录的事件，帮助您了解集群在使用过程中的产生的重要信息。容器服务系统事件介绍 在您运维集群的过程中，ACK会在重要的执行节点产生事件记录，包括但不仅限于以下内容。对集群的操作...
本文介绍阿里云容器服务ACK可观测的详细计费说明和相关可观测功能。容器可观测计费说明 可观测监控Prometheus版计费 创建集群时，如果您希望利用 阿里云Prometheus 收集监控数据，则需选择并启用 容器监控。可观测的Prometheus服务 容器...
本文介绍容器服务ACK的整体操作流程和相关文档，帮助您快速上手容器服务ACK。授权账号：授予账号相应的角色。具体操作，请参见 容器服务ACK服务角色。关于ACK集群的RAM授权和RBAC授权，请参见 使用RAM授予集群及云资源访问权限 和 使用RBAC...
容器服务ACK提供容器服务系统事件通知和监控数据报警通知两类通知，帮助您了解集群管理过程中的重要通知。请合理配置通知接收的联系人，以免遗漏重要通知，影响集群稳定运行。通知机制介绍 容器服务ACK会通过阿里云消息中心以及报警通知...
ACK默认集成了阿里云可观测产品，提供多种可观测功能，帮您快速构建容器场景的运维体系。您可以通过本文推荐的基础功能快速搭建容器可观测体系，也可深入阅读各章节内容，构建覆盖ACK集群基础设施数据面（Data Plane）、控制面（Control ...
容器服务 Kubernetes 版 集群提供集群信息页面，展示集群的基本信息、巡检信息、相关云资源、集群资源监控等。操作入口 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择...
容器服务 Kubernetes 版 集群提供集群信息页面，展示集群的基本信息、巡检信息、相关云资源、集群资源监控等。操作入口 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源...绑定GitLab仓库报错 容器镜像服务源码绑定失败问题排查 容器镜像服务源码绑定失败问题排查 容器镜像仓库构建服务失败问题排查 容器镜像仓库构建服务失败问题排查
调用CreateContainerGroup创建一个ECI实例（即容器组）。接口说明 调用 CreateContainerGroup 创建 ECI 实例时，系统将自动为您创建一个服务关联角色 AliyunServiceRoleForECI，用于访问 ECS、VPC 等相关云服务。更多信息，请参见 弹性容器...
当Prometheus预设指标无法满足业务需求时，可使用自定义PromQL来创建告警规则，监控集群节点、宿主机、容器副本、工作负载等资源的健康状况。报警规则可以在给定的数据指标达到关注阈值或条件满足时触发报警，并发送通知。前提条件 已在ACK...
本文以部署ModelScope社区的人物AIGC基础模型（ly261666/cv_portrait_model）搭建类似妙鸭相机的...说明 如果出现 Error 报错，可查看容器日志确认报错原因。如果是OOM，建议调小照片的宽度和高度，或者重新使用更大显存的GPU规格来部署应用。
本文以使用ModelScope社区的人物AIGC基础模型（ID为ly261666/cv_portrait_model）搭建类似妙鸭...说明 如果出现 Error 报错，可查看容器日志确认报错原因。如果是OOM，建议调小照片的宽度和高度，或者重新使用更大显存的GPU规格来部署应用。
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes...
容器服务 Kubernetes 版 拥有多种不同类型的集群。这些集群拥有不同的功能特性、运维需求以及赔付标准，适用于不同的场景。您可参照本文中的对比，选择适合您业务的集群类型。集群类型 以集群控制面是否托管作为标准，容器服务 Kubernetes ...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供容器服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACK集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows ...
重要 云监控的Kubernetes容器监控功能逐步下线中，详情请参见 云监控 Kubernetes 容器监控功能变更通知，推荐您 使用阿里云可观测监控 Prometheus 版 作为替代方案，该方案涵盖了与云监控相同的功能。功能特性 云监控会自动获取您当前阿里...
增强的资源可观测性：引入压力失速信息（Pressure Stall Information,PSI），量化应用因等待 CPU、内存或 I/O 资源而阻塞的时间，为性能瓶颈分析提供精细化指标支持。检查节点cgroup版本 迁移前，可 登录节点，执行以下命令来确认当前的...
访问容器组日志时报错API Server请求异常 若您在查看容器组日志时遇到该问题，而集群其他资源均可正常访问，您可以按以下步骤排查。查看容器组运行状态是否为 Running，若不是，请参见 Pod异常问题排查。检查所有安全组规则，确认是否开放...
本文介绍控制台访问集群异常问题的问题现象、问题原因和解决方案，例如当前集群 API Server 请求异常、访问容器组日志时报错 API Server 请求异常、当前账号未被授予该操作所需的集群RBAC权限等。当前集群 API Server 请求异常 ...
AutoScaler优化 Alibaba Cloud Linux 2针对ECS实例环境优化启动速度，节点的启动时间相对CentOS 7的系统降低了 60%，结合容器服务ACK灵活高效的自动弹性伸缩，在应用压力来临时，容器服务ACK集群会自动根据负载状况创建和启动ECS的节点加入...
分类 跳转链接 日志采集 如何排查容器日志采集异常？Project无法删除？日志服务采集数据常见的错误类型 如何将ACK集群日志传输到另一个阿里云账号的Project？应用监控 为什么ACK集群应用安装探针后没有监控数据？集群中不存在ARMS Addon ...
为节点池开启 容器镜像加速 后，容器启动失败，且报错为：failed to create containerd container:failed to attach and mount for snapshot 46:failed to enable target for/sys/kernel/config/target/core/user_99999/dev_46,failed:...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
Serverless云平台的高弹性给基础设施带来压力和挑战，阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的挑战 Serverless云平台为用户...
操作步骤 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 页面，单击不同页签，可以查看不同维度的信息。页签 说明 概览 选择要查看的命名空间...
阿里云容器服务ACK支持GPU的调度与运维管理。默认的GPU使用模式与Kubernetes社区GPU的使用方式一致。本文以运行GPU的TensorFlow任务为例，介绍如何快速部署一个GPU应用。注意事项 针对纳入K8s集群管理的GPU节点，建议您按照本文示例中标准...
管理容器镜像 容器镜像服务 ACR 是面向容器镜像、Helm Chart等符合OCI标准云原生制品安全托管及高效分发平台。您可以使用 ACR 来管理容器镜像，在ACK集群中从 ACR 拉取镜像来创建工作负载。ACR 分为个人版和企业版，相关计费信息请参见 ACR...
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
一个使用Host Networking Namespace的容器，且容器内UID设置为0时，攻击者可以通过containerd-shim API来操作宿主机上其他的containerd-shim进程，从而发生提权攻击。本文主要描述了该漏洞的影响范围，漏洞产生的原因和防范措施。目前CVE-...
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类 相关文档 LLM推理 基于ACK部署DeepSeek蒸馏模型推理服务 在ACK中快速体验大语言模型 使用vLLM部署Qwen模型推理服务 使用rtp-llm部署Qwen模型推理服务 使用Triton...