示例：livenessProbeMissing 配置容器存活探针 通过检查Workload的Pod spec中是否未配置 livenessProbe，检查是否未配置检测容器内应用是否出现异常需要重启容器的探针。如果未配置，存在容器内应用异常需要重启容器才能恢复时未及时重启...
关于如何定义 Pod 或容器的安全特性，例如用户ID、组ID、使用的特权模式、SELinux、能力等，请参见 Configure a Security Context for a Pod or Container。关于如何检查容器健康状态，请参见 Configure Liveness,Readiness and Startup ...
修复当频繁exec容器的过程中发生容器退出，会导致shim状态不正确的问题。此次升级不会对业务造成影响。2025年03月 变更时间 变更内容 变更影响 2025年03月01日 支持Logtail组件在完成收集所有日志后，再释放Pod。OSS支持RSSA认证方式。NAS...
首先，我需要理解云计算的基本概念。云计算是指通过网络提供计算资源，如服务器、存储和数据分析，按需使用，而不是预先配置和维护。它通过互联网提供弹性计算资源，减少硬件成本。接下来，我应该考虑用户的需求。他们可能想快速了解云计算...
ContainerName string container-1 要制作镜像的容器的名称。Image.Repository string registry-vpc.cn-beijing.aliyuncs.com/test/test-*ACR镜像仓库地址。出于安全考虑，目前仅支持将镜像推送（Push）至ACR。Image.Tag String 1.0.1 镜像...
查询监控数据时，系统将同时返回容器组，以及容器组内容器的监控数据：返回结构体的根节点Records中包含容器组整体的监控数据（CPU、内存、网络和磁盘数据）。返回结构体的子节点Containers中包含各个容器的监控数据（CPU和内存数据）。更...
主机的根文件系统已被挂载到运维容器的/.lifsea/rootfs 目录（只读挂载），供您查找所需的系统信息、配置等。执行以下命令，从运维容器登录到主机环境中。sudo superman 执行 ls 命令，查询可使用的系统命令。预期输出：在主机环境中，可用...
DescribeContainerLog 获取容器日志信息 调用DescribeContainerLog获取容器组内某个容器的日志信息。CommitContainer 创建CommitContainer任务 调用CommitContainer接口创建异步任务，将ECI实例中的指定容器保存为镜像，并推送至阿里云ACR...
在 基本配置 区域，完成容器的基本配置。配置项 说明 镜像名称 选择镜像 单击 选择镜像，选择所需的镜像。容器镜像服务企业版：可以选择托管在容器镜像服务ACR中的企业版镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的更多信息...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
执行此策略时，应用中至少有1个Pod，至多有10个Pod，而应用会通过伸缩的方式尽可能将容器的平均CPU占用保持在20%左右。kubectl autoscale deployment nginx-deploy-cpu-percent=20-min=1-max=10 预期输出：horizontalpodautoscaler....
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
在 基本配置 区域，完成容器的基本配置。配置项 说明 镜像名称 选择镜像 单击 选择镜像，选择所需的镜像。容器镜像服务企业版：可以选择托管在容器镜像服务ACR中的企业版镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的更多信息...
创建 ACK Serverless集群 以下步骤仅介绍创建 ACK Serverless集群 时的基本配置，实际操作时，请根据业务需要设置相关参数和安装相应组件。更多信息，请参见 创建集群。打开创建集群页面。登录 容器服务管理控制台。在左侧导航栏，单击 ...
kubectl exec-it test-ntp-599d5ff9f5-9kb56-bash 查询容器的时间来源。chronyc sources 说明 如果没有安装chrony，可执行 yum-y install chrony 进行安装。如果返回了NTP服务器的IP地址，则表示设置成功。返回示例如下：210 Number of ...
配置容器 在 容器配置 配置向导页面的 基本配置 区域，完成容器的基本配置。配置项 描述 示例 镜像名称 您可以单击 选择镜像，在弹出的对话框中选择所需的镜像并单击 确定。您还可以填写私有镜像。填写的格式为 domainname/namespace/...
为进一步规范镜像加速器工具的使用，容器镜像服务ACR将于2024年07月02日起对镜像加速器功能进行相应的调整。变更内容 调整镜像加速器功能的使用范围：仅限阿里云用户，在支持公网访问的阿里云产品上使用该镜像加速能力。仅支持通过镜像加速...
Terway Edge提供了Underlay的容器网络方案，可以直接通过路由和交换机设备实现容器间网络通信能力，提供高效、可扩展、稳定的容器网络能力。本文介绍如何在IDC的复杂网络环境中采用Terway Edge实现容器之间的通信。前提条件 已创建1.28或...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
sandboxed-container-controller 可选组件 安全沙箱运行时提供的专用控制器组件，旨在增强和扩展安全沙箱的基本功能。sandboxed-container-helper 可选组件 为安全沙箱提供诊断和运维的组件。sgx-device-plugin 可选组件 由阿里云容器服务...
在开启镜像签名之后，您可以配置验签策略，只部署通过验签规则的可信镜像到您的ACK集群，并且支持配置验签规则的白名单，解决第三方组件自动注入的Sidecar容器的镜像无法通过镜像验签，导致无法部署Pod的问题。更多信息，请参见 kritis-...
产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet自动升级、CVE自动修复等功能，以降低您的节点池运维管理压力。...
在开启镜像签名之后，您可以配置验签策略，只部署通过验签规则的可信镜像到您的ACK集群，并且支持配置验签规则的白名单，解决第三方组件自动注入的Sidecar容器的镜像无法通过镜像验签，导致无法部署Pod的问题。更多信息，请参见 kritis-...
在同一个VPC网络中，您可以直接通过ECI实例的IP+Port进行访问（默认会将容器的端口开放）。如果需要支持外网访问，您可以为ECI实例绑定EIP，或者为实例所属的VPC绑定NAT网关。更多信息，请参见 为ECI实例配置公网连接。存储 ECI是否可以和...
混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建Kubernetes扩容云上ECS节点，同时也可以管理云上云下计算资源。本文介绍混合集群的网络模式及如何实现云上云下网络互联互通。混合集群的网络模式 ...
ECI能为Kubernetes提供基础的容器Pod运行环境，但业务间的依赖、负载均衡、弹性伸缩、定期调度等能力依然需要Kubernetes来提供。本文为您介绍阿里云容器服务Kubernetes版（简称ACK）如何与ECI对接，使用ECI作为Pod的运行资源。对接方式 ECI...
查看进入Pod容器的次数以及相关Pod信息。执行操作的Kubernetes操作账号信息、进入容器后执行的命令列表以及常见的高危列表。步骤三：查看详细日志记录 可通过以下两种方式查看详细的日志记录。在审计报表页面查看：适用于查看最近的单个...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
查看进入Pod容器的次数以及相关Pod信息。执行操作的Kubernetes操作账号信息、进入容器后执行的命令列表以及常见的高危列表。步骤三：查看详细日志记录 可通过以下两种方式查看详细的日志记录。在审计报表页面查看：适用于查看最近的单个...
容器内缓存 文件占用缓存在容器内的大小（存在不同容器的进程操作相同文件）。活跃缓存 文件缓存最近已被使用部分的大小。非活跃缓存 文件缓存处于最近未被使用的大小。OOM分析 对系统发生的OOM进行快速诊断，并输出诊断结论，主要包括以下...
在 基本配置 区域，完成容器的基本配置。配置项 说明 镜像名称 选择镜像 单击 选择镜像，选择所需的镜像。容器镜像服务企业版：可以选择托管在容器镜像服务ACR中的企业版镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的更多信息...
这意味着kubelet将无法与Docker进行交互完成容器的创建和管理操作。为此，ACK也将在1.24及更高版本中不再支持将Docker作为内置容器运行时。为了将ACK升级到1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。Containerd ...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
通过隔离技术，可以限制同一GPU上多个容器的资源使用量，从而避免资源超标导致的相互影响。为此，业界探索了多种方案，如NVIDIA vGPU、MPS和vCUDA，以实现更精细的GPU使用管理。基于以上需求，阿里云容器服务团队提供了共享GPU方案，既能够...
通过字段 selector 选择一组容器，以将这个Service IP地址和端口负载均衡到这一组容器的IP和端口上。Service网络支持以下多种模式分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果...
本文介绍在ACK Serverless集群中，如何通过SLS CRD来配置日志采集，实现通过阿里云日志服务SLS自动采集容器日志。背景信息 阿里云日志服务SLS（Log Service）是针对日志数据的一站式服务，无需开发就能快捷完成日志数据采集、消费、投递...