配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 配置项 页签，单击 添加。...
ACK为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意...
本文介绍在使用 ACK Edge集群 时，通过Terway Edge作为CNI插件提供Underlay容器网络通信。网络架构介绍 Terway Edge与 ACK托管集群Pro版 中的Terway的不同之处在于其网络架构划分为云端和边缘两个部分。在云端节点池采用了与 ACK托管集群...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
操作步骤 步骤一：部署多容器应用 本步骤将部署一个包含三个容器的GPU-HPN类型工作负载，各容器功能如下：print-stdout 容器：打印一条日志到标准输出stdout。print-stderr 容器：打印一条日志到标准错误输出stderr。shared-std-volume ...
调用CreateContainerGroup创建一个ECI实例（即容器组）。接口说明 调用 CreateContainerGroup 创建 ECI 实例时，系统将自动为您创建一个服务关联角色 AliyunServiceRoleForECI，用于访问 ECS、VPC 等相关云服务。更多信息，请参见 弹性容器...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 OSS持久化存储 页签，单击...
ECI是敏捷安全的Serverless容器运行服务，您无需维护底层节点的操作系统及运行时组件。但随着底层运行时版本的持续演进，为支持新功能、修复缺陷以及升级内核安全漏洞，运行时版本可能会发生重要变更。本文提供ECI运行时版本的变更记录，...
本文介绍如何为ACS Pod实例开启core dump能力，以便在容器异常终止时可以查看分析core dump生成的文件，从而定位问题原因，修复程序异常。原理介绍 在Linux中，如果程序突然异常终止或者崩溃，操作系统会将程序当时的内存状态记录下来并...
ACK Serverless集群 基于阿里云弹性容器实例服务提供了强大的弹性伸缩能力。依照制定的策略，ACK Serverless集群 的算力可以在短时间内增长数倍，或在算力需求回落时快速缩容以节省成本。本文介绍如何直接控制集群中的Pod数量或配置基于...
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
规格说明 您可以指定实例或者容器的vCPU和内存来创建ECI实例。如果指定的vCPU和内存不符合要求，系统将自动按照ECI支持的规格进行规整。规整时将向最接近的ECI规格进行规整，同时需满足指定的vCPU和内存≤ECI规格的vCPU和内存。例如：在...
容器服务 Kubernetes 版 推出了容器网络文件系统CNFS（Container Network File System），以提升NAS、OSS存储卷的性能和QoS控制，帮您解决传统的共享文件系统缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
服务器迁移中心 SMC（Server Migration Center）容器化迁移功能支持不停机迁移，可将物理机、主流虚拟化环境（VMware/Xen/KVM/Hyper-V）及多云平台（阿里云/AWS/Azure/GCP/腾讯云等）的服务器和业务应用容器化，并生成镜像推送至阿里云容器...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
规格说明 您可以指定实例或者容器的vCPU和内存来创建ECI实例。如果指定的vCPU和内存不符合要求，系统将自动按照ECI支持的规格进行规整。规整时将向最接近的ECI规格进行规整，同时需满足指定的vCPU和内存≤ECI规格的vCPU和内存。例如：在...
配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 NAS持久化存储 页签，单击...
ECI提供Terminal方便您与容器内部进行交互并执行命令，您可以通过浏览器打开Terminal，也可以将Terminal集成到自有系统中。本文为您介绍如何使用ECI Terminal，以及如何将ECI Terminal集成到自有系统中。使用ECI Terminal 您在使用ECI的...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供集群、容器的部分性能指标监控，并集成在容器服务控制台中展示。...
由于 容器计算服务 ACS（Container Compute Service）集群采用Serverless形式管理集群资源，无法通过部署DaemonSet来管理日志的轮转。日志文件若不轮转，可能持续增长至占用全部磁盘空间。因此，ACS提供了一种通过Sidecar来实现通用的容器...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
在弹性容器实例控制台上，您可以查看ECI实例的监控数据，包括CPU、内存和网络等相关指标。本文介绍ECI实例监控数据的含义和计算方式，方便您了解各项指标的具体作用，以便进行二次计算开发。监控指标概述 在弹性容器实例控制台上查看ECI...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
本文介绍弹性容器实例ECI的产品功能和对应的文档动态。说明 本文记录2023年及之后的ECI功能发布。更多有关阿里云最新产品动态，请参见 产品动态。2024年 2024年7月 功能名称 功能概述 发布时间 相关文档（ECI控制台和API）相关文档...
容器智能运维平台 提供内存诊断功能，覆盖Kubernetes集群上的常见内存问题，包括内存泄漏、内存碎片化、OOM等。诊断结果以图表形式展示系统内存使用情况，便于运维。本文介绍内存诊断的具体内容。内存诊断包括内存总览、内存分析和OOM分析...
ACS的容器存储功能基于Kubernetes容器存储接口（CSI），融合块存储、NAS、OSS等阿里云存储服务，并兼容Kubernetes原生的EmptyDir、ConfigMap等存储。本文主要介绍ACS支持的阿里云存储服务，包括各类存储服务的特点、应用场景、挂载方式等。...
混合云节点池接入本地IDC，其复杂的网络拓扑和跨域路由需求超出了常规容器网络插件的能力范围。Terway Hybrid网络插件专为混合云节点池设计，它能确保集群内Pod（处于IDC或云端）之间的网络互通。工作原理 ACK混合云节点池的整体网络架构...
组件介绍 ack-kubernetes-cronhpa-controller是一个Kubernetes HPA Controller，您可以使用ack-kubernetes-cronhpa-controller实现容器定时伸缩。定时伸缩CronHorizontalPodAutoscaler（简称CronHPA）通过设置定时的方式触发容器的水平副本...
容器镜像需要占用的空间大小至少为容器镜像大小*2，具体大小视镜像的压缩率决定。计费说明 临时存储空间（EphemeralStorage）如果超出了30 GiB，超出的部分按照云盘价格收取费用。费用=云盘单价*增加的临时存储空间容量*使用时长。云盘单价...
若您期望识别且修复镜像中所有已知的漏洞信息，可以通过容器镜像安全扫描，对漏洞信息进行评估和修复。背景信息 在云原生交付链，ACR能在推送完成后自动进行安全扫描。若您设置过安全阻断策略，其会识别镜像的安全风险并阻断高风险的容器...
容器服务 Edge 版 支持两种容器网络插件，需要您在创建集群之前完成容器网络插件的选型，集群创建完成后不可以更改。本文介绍两种网络插件信息对比。插件功能对比 ACK Edge集群 支持以下两种容器网络插件：Flannel：采用了VXLAN模式，是一...
规格说明 Arm规格基于Arm架构，每一个vCPU都对应一个处理器的物理核心，具有性能稳定且资源独享的特点，适用于容器、微服务、网站和应用服务器、高性能计算、基于CPU的机器学习等场景。规格类型 Arm规格族 通用型 g8y 计算型 c8y 内存型 r8...
对于已创建的ACS集群，启用DNS服务发现方案仅对新建的容器Pod生效，即启用前创建的容器Pod并不会随着方案的启用而切换其DNS配置文件，需重新创建容器Pod来使其接入新的DNS服务发现方案。ACS集群中DNS域名解析原理 在ACS集群创建容器Pod时，...