本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
示例：livenessProbeMissing 配置容器存活探针 通过检查Workload的Pod spec中是否未配置 livenessProbe，检查是否未配置检测容器内应用是否出现异常需要重启容器的探针。如果未配置，存在容器内应用异常需要重启容器才能恢复时未及时重启...
示例：livenessProbeMissing 配置容器存活探针 通过检查Workload的Pod spec中是否未配置 livenessProbe，检查是否未配置检测容器内应用是否出现异常需要重启容器的探针。如果未配置，存在容器内应用异常需要重启容器才能恢复时未及时重启...
示例：livenessProbeMissing 配置容器存活探针 通过检查Workload的Pod spec中是否未配置 livenessProbe，检查是否未配置检测容器内应用是否出现异常需要重启容器的探针。如果未配置，存在容器内应用异常需要重启容器才能恢复时未及时重启...
本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地监控和管理容器的运行状态，确保服务的高可用性和稳定性。功能说明 ECI支持通过存活探针和业务探针来检查容器的状态和运行情况。探针 说明 应用场景 ...
关于如何定义 Pod 或容器的安全特性，例如用户ID、组ID、使用的特权模式、SELinux、能力等，请参见 Configure a Security Context for a Pod or Container。关于如何检查容器健康状态，请参见 Configure Liveness,Readiness and Startup ...
阿里云容器服务ACK集群，是承载容器化应用的核心资源集合。本文系统阐述了其核心构成、多样类型与全生命周期管理，助您构建稳定、高效、可扩展的应用运行环境。
修复频繁exec容器的过程中发生容器退出而导致shim状态不正确的问题。升级nvidia-container-toolkit版本至1.17.4。此处升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail收集完最后的日志，再释放...
对于容器服务构建的应用场景，例如不依赖K8s、OpenShift等容器编排的场景，您可以通过基于弹性伸缩和云效来实现容器服务发布部署管理。前提条件 已注册阿里云账号。如果还未注册，请先 注册阿里云账号。说明 如果您使用RAM用户，您还需要为...
任务是阿里云容器服务的一项作业管理功能，可执行一次性或周期性作业。本文深度解析了其工作原理、应用场景与完整的创建及管理方法，助您实现作业的自动化与可靠运行。
容器服务 Edge 版 支持两种容器网络插件，需要您在创建集群之前完成容器网络插件的选型，集群创建完成后不可以更改。本文介绍两种网络插件信息对比。插件功能对比 ACK Edge集群 支持以下两种容器网络插件：Flannel：采用了VXLAN模式，是一...
全部 什么是容器服务灵骏版 2023年08月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 ACK备份中心备份计划功能优化 容器服务管理控制台支持备份任务模糊搜索、根据创建时间排序，并且可以通过克隆快速生成立即备份和...
容器计算服务 ACS（Container Compute Service）提供了ack-keda来提供事件驱动弹性能力，适用于音视频离线转码、事件驱动作业、流式数据处理等场景。本文介绍事件驱动弹性的概念和原理。事件驱动弹性概述 Kubernetes中，容器水平伸缩器HPA...
本文为您介绍 分布式云容器平台（adcp）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。分布式云容器平台（adcp）的RAM代码（RamCode）为 adcp，支持的授权粒度为 资源级。权限策略通用结构 权限策略支持JSON...
容器存储能力概览 容器存储接口（CSI）插件是当前Kubernetes社区推荐的插件实现方案。ACK Edge集群 的容器存储功能也是基于CSI插件实现。除完全兼容Kubernetes原生的存储卷类型，例如EmptyDir、HostPath、Secret、ConfigMap等之外，根据...
稳定性☆ACK安全沙箱适用场景 场景一：相对于runC容器，安全沙箱（runV）容器可以强隔离不可信应用 runC容器的安全风险 通过Namespace和Cgroups技术隔离的容器攻击面大。节点上所有容器共享Host Kernel，一旦内核出现漏洞，恶意代码会逃逸...
阿里云容器计算服务ACS 支持采用Sidecar容器的形式实现类似DaemonSet的效果。为了避免在使用Sidecar模式时增加Pod的资源消耗，同时保证Sidecar容器和业务容器合理共享资源，您可以通过配置调度策略来忽略Sidecar容器的资源占用。本文介绍...
本文介绍Kubernetes集群中容器Pod在域名解析过程中的解析策略和缓存策略。DNS解析链路全景图 以下介绍三种应用部署形式下应用解析域名的链路：说明 关于图中的timeout、attempts等术语的含义，请参考下文解析策略和缓存策略。非容器化应用...
主机的根文件系统已被挂载到运维容器的/.lifsea/rootfs 目录（只读挂载），供您查找所需的系统信息、配置等。执行以下命令，从运维容器登录到主机环境中。sudo superman 执行 ls 命令，查询可使用的系统命令。预期输出：在主机环境中，可用...
Poseidon是ACK自研的容器NetworkPolicy插件。支持Kubernetes标准的NetworkPolicy功能。本文介绍Poseidon组件的基本信息、使用说明和变更记录。组件介绍 Poseidon是ACK自研的容器NetworkPolicy插件。支持Kubernetes标准的NetworkPolicy功能...
背景信息 Security Context，即安全上下文，用于定义Pod或者Container的权限和访问控制，包括Discretionary Access Control、SELinux、Linux Capabilities等。更多信息，请参见 Security Context。配置Security Context时，可配置以下两种...
这不仅有助于优化组件的依赖关系，还能提升容器的安全性和性能。华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、新加坡、美国（弗吉尼亚）和德国（法兰克福）容器镜像内容分析 2025年03月 功能名称 功能描述 发布...
重要 对于Pod Security Context和Container Security Context中均设置的参数（如runAsUser），容器的设置将覆盖Pod的设置。目前ECI支持配置的参数如下：支持配置的参数 说明 runAsUser 设置运行容器的用户ID。该参数配置会覆盖Dockerfile中...
产品介绍 什么是 容器计算服务 ACS 容器计算服务 ACS 是 ACK Serverless集群（原ASK）形态的新一代升级，提供更普惠易用、更柔性、更弹性的容器算力。ACS面向不同业务场景，定义了高性价比的Serverless容器算力类型和算力质量，便于您按需...
全部 使用集群API Server审计功能 注册集群组件管理上线，新增日志组件、应用备份和恢复组件、虚拟节点弹性组件 日志组件可快速采集接入的Kubernetes集群的容器日志，包括容器的标准输出以及容器内的文本文件。应用备份和恢复组件是基于...
重要 对于Pod Security Context和Container Security Context中均设置的参数（如runAsUser），容器的设置将覆盖Pod的设置。目前ECI支持配置的参数如下：支持配置的参数 说明 runAsUser 设置运行容器的用户ID。该参数配置会覆盖Dockerfile中...
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例。已创建注册集群，并将自建Kubernetes集群接入注册集群。具体操作，请参见 创建注册集群。步骤一：为P2P加速组件配置...
关于cGPU的更多信息，请参见 什么是GPU容器共享技术cGPU。前提条件 已创建ACK Pro版集群，且集群的Kubernetes版本≥1.18.8。关于Kubernetes的升级操作，请参见 手动升级集群。cGPU版本≥1.0.6。关于cGPU的升级操作，请参见 升级节点cGPU...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
您可以直接定义Container的limits来指定该容器的vCPU和内存。配置示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:test labels...
您可以直接定义Container的limits来指定该容器的vCPU和内存。配置示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:test labels...
这意味着kubelet将无法与Docker进行交互完成容器的创建和管理操作。为此，ACK也将在1.24及更高版本中不再支持将Docker作为内置容器运行时。为了将ACK升级到1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。Containerd ...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
本文介绍ECI实例监控数据的含义和计算方式，方便您了解各项指标的具体作用，以便进行二次计算开发。监控指标概述 在弹性容器实例控制台上查看ECI实例（即容器组）的监控数据时，您可以筛选时间段查看某一小时的数据，或者查看近5分钟的实时...
调用ExecContainerCommand在容器...您可以利用 WebSocket URL 建立与容器的连接。wss:/eci-cn-shanghai.aliyun.com/exec/?s=ktHPx*HttpUrl string HTTP URL。在 30 秒内访问该地址可以进入到容器。更多信息，请参见 使用并集成 ECI Terminal。...
应对库存不足 ECI提供容器的云上运行资源，在大规模创建实例的场景下，您所在地域和可用区可能会存在指定资源售罄的情况，建议您使用多可用区和多规格的方式创建资源，保证创建成功率。具体操作，请参见：多可用区创建实例 多规格创建实例 ...
容器镜像是按层存储的压缩数据，容器启动时通常需要下载并逐层解压容器镜像数据。在多数业务场景下，容器运行时仅需要读取容器镜像中一部分数据，运行时无需读取的冗余镜像数据的下载和解压流程消耗了系统资源，增加容器启动耗时。ACK基于...
容器计算服务 ACS（Container Compute Service）集群托管架构遵循责任共担原则，其中 ACS 负责管理Kubernetes集群控制组件和相关阿里云基础设施的安全性。本文介绍 容器计算服务ACS 的安全责任共担模型。术语约定 文档内容将会不可避免地...