容器镜像企业版ACR面向企业客户，提供容器镜像、Helm Chart、Operator等符合OCI规范制品的安全托管及高效分发服务，支持企业生产环境大规模分发、全球多地域分发、云原生DevSecOps分发提效。在使用容器镜像服务企业版之前，您需要先创建...
ACK灵骏集群 提供丰富的集群控制面和Worker节点组件，便于您管理集群和容器。您可以在控制台可视化地管理集群组件，例如安装、升级、卸载、更新组件参数配置等。前提条件 已创建ACK灵骏托管版集群。具体操作，请参见 创建带有ACK的灵骏集群...
容器镜像服务ACR个人版面向个人开发者，提供了基础的容器镜像生命周期管理，适合个人开发者开发学习或在业务容器化初期使用。本文介绍如何创建个人版实例。注意事项 自2024年09月09日起，新用户在创建容器镜像服务ACR的个人版实例时，您...
本文介绍如何在容器计算服务管理控制台删除不再使用的集群。注意事项 删除集群前，请您手动清理工作负载（无状态、有状态、任务和定时任务），否则可能导致集群删除失败。关于工作负载的更多信息，请参见 工作负载。操作步骤 登录 容器计算...
容器智能运维平台 提供内存诊断功能，覆盖Kubernetes集群上的常见内存问题，包括内存泄漏、内存碎片化、OOM等。诊断结果以图表形式展示系统内存使用情况，便于运维。本文介绍内存诊断的具体内容。内存诊断包括内存总览、内存分析和OOM分析...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
诊断分析功能汇集了阿里云容器服务团队在容器镜像和云原生领域的丰富知识与经验，以及技术专家的诊断专长。基于大模型进行诊断分析并提供修复建议，帮助您更好地使用ACR。使用须知 使用诊断分析功能前，请仔细阅读以下须知。使用本服务的...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
本文介绍 容器服务 Kubernetes 版 支持的操作系统镜像、操作系统过滤规则以及使用限制。容器服务 Kubernetes 版 支持的操作系统镜像 在创建ACK集群、节点池时，您需要选择节点的操作系统镜像。系统默认只提供各个镜像类型的最新版本。下表...
如果您无需使用某个集群，或由于集群误操作（例如删除了API Server的SLB）导致集群不可用等原因需要删除集群，您可以通过容器服务管理控制台删除。注意事项 删除集群前，请您手动清理工作负载（无状态、有状态、任务和定时任务），否则可能...
本文介绍CoreDNS升级前的检查和优化操作，以及自动升级的步骤。前提条件 已通过kubectl工具连接集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。升级CoreDNS过程说明 CoreDNS升级过程中，ACK会通过更新YAML模板对...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的操作系统包括ContainerOS、Alibaba Cloud Linux 3 容器优化版、Alibaba Cloud Linux 3、Alibaba Cloud Linux 3 Arm版、Alibaba Cloud Linux UEFI 3、Red Hat、Ubuntu...
操作步骤 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 组件管理 页签的 核心组件 区域，单击Eventing 操作 列的 部署。在 部署Eventing 对话框，...
SysOM（System Observer Monitoring）是一种在操作系统内核层提供容器监控可观测能力的方法，支持容器化部署、迁移及监控。本文介绍如何开启和使用ack-sysom-monitor功能，并说明相关监控指标。前提条件 已 创建ACK托管版集群 或自2021年10...
支持通过控制台自定义的containerd参数 配置项 说明 配置建议 容器镜像仓库镜像站点配置（Registry Mirrors）为容器镜像仓库配置镜像站点（Mirror），以便在容器运行时获取镜像时使用替代的镜像仓库，加速镜像拉取。此配置不涉及容器重启。...
操作步骤 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 自定义资源。按需进行以下操作：在 资源对象浏览器 页签，查询和管理资源对象。浏览 API组 和资源...
当您不再需要该节点继续工作时，请您在容器服务管理控制台的节点池页面进行移除节点的标准化操作，以免带来不符合预期的效果。移除节点会涉及Pod迁移，可能会影响业务，请在业务低峰期操作。前提条件 已创建Kubernetes集群。具体操作，请...
ECI已经无缝集成到阿里云容器服务Kubernetes版，您可以通过ACK Serverless集群或者ACK集群，快速体验ECI的容器运行能力。本文以ACK Serverless集群为例，介绍如何通过阿里云容器服务如何使用ECI。准备工作 首次操作时，需完成服务开通和...
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 节点。在 节点 页面中，在目标节点 操作 列进行调度设置。选择 更多 调度设置，在弹出框中关闭节点...
操作入口 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。单击不同页签，查看不同维度信息。具体内容，请参见 集群信息内容。集群信息内容 页签 说明 概览 ...
步骤二：使用策略治理功能 操作入口 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 安全管理 策略管理。在 策略管理 页面，按页面提示完成组件安装或升级（如有），...
您可以通过配置公网的访问控制策略，来实现远程安全地管理和访问容器镜像企业版实例。前提条件 企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。说明 在打开访问入口之后，会默认...
Read/Write Ops Per Second（每秒钟文件读/写操作频率）表示选中的缓存系统中各FUSE边车容器统计的每秒钟文件读/写操作频率。Read/Write Ops P99 Latency 表示选中的缓存系统中各FUSE边车容器统计的文件读/写操作P99分位延时。
操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 组件管理 页签的 核心组件 区域，单击Eventing 操作 列的 部署。在 部署Eventing 对话框，...
本文介绍通过容器服务控制台创建持久化存储卷声明（PVC）。前提条件 已创建一个 ACK Serverless集群。具体操作，请参见 容器服务 Serverless 版使用快速入门。已创建存储卷，本例中使用云盘创建一个云盘存储卷。具体操作，请参见 云盘存储...
阿里云容器计算服务（简称ACS）提供容器计算服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACS集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器计算服务ACS前，请认真...
操作步骤 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 页面，单击不同页签，可以查看不同维度的信息。页签 说明 概览 选择要查看的命名空间...
全部 节点池部署集最佳实践 容器实例终端支持Workbench 容器实例的终端登录工具升级为阿里云Workbench，相比之前的终端工具有着更好的稳定性和兼容性，您可以在容器组页面操作栏的终端使用该功能。全部 连接方式概述ECS远程连接操作指南 ...
操作入口 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。单击不同页签，查看不同维度信息。具体内容，请参见 集群信息内容。集群信息内容 页签 说明 概览 ...
如果您在容器服务ACK控制台的组件管理页面CoreDNS组件上无法看到升级按钮，且当前组件版本较低，说明您的集群无法进行CoreDNS的自动升级。针对无法自动升级CoreDNS的情况，您可以手动升级CoreDNS。本文介绍CoreDNS手动升级的操作步骤。前提...
ACK为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意...
当您不再需要某Worker节点继续工作时，可以在容器服务管理控制台将节点从节点池或集群中移除。请参见本文的注意事项和功能说明，在业务低峰期执行标准化操作。说明 移除节点操作仅限于云上节点池内的节点，不包括本地数据中心自建...
由于社区版Kubernetes的只读容器监控透出存在信息泄露风险，阿里云容器服务ACK 1.26及以上版本的集群已不再默认开放kubelet容器监控只读端口（10255），后续统一使用鉴权安全端口（10250）。风险申明 在被攻破集群节点后，社区版Kubernetes...
具体操作，请参见 使用企业版实例构建镜像。使用个人版实例构建镜像前，您需要确保Dockerfile文件中的基础镜像满足以下要求：支持使用所有免授权的公开公网镜像。支持使用个人版同地域同账号的私有公网镜像。不支持使用个人版非同地域私有...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
阿里云容器服务ACK支持GPU的调度与运维管理。默认的GPU使用模式与Kubernetes社区GPU的使用方式一致。本文以运行GPU的TensorFlow任务为例，介绍如何快速部署一个GPU应用。注意事项 针对纳入K8s集群管理的GPU节点，建议您按照本文示例中标准...
安全策略管理功能提供了符合Kubernetes容器应用场景的安全策略规则，包括Infra（基础设施层资源）、Compliance（Kubernetes合规规范）、PSP（基于PodSecurityPolicy能力的拓展）和K8s-general（通用策略）维度。您可以在控制台为容器应用...
操作入口 登录 容器服务管理控制台，在左侧导航栏单击 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 节点池。创建边缘节点池 在 节点池 页面，单击 创建边缘节点池。在 创建边缘节点池 页面，根据 边缘...
安全策略管理功能提供了符合Kubernetes容器应用场景的安全策略规则，包括Infra（基础设施层资源）、Compliance（Kubernetes合规规范）、PSP（基于PodSecurityPolicy能力的拓展）和K8s-general（通用策略）维度。您可以在控制台为容器应用...