本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet自动升级、CVE自动修复等功能，以降低您的节点池运维管理压力。...
当容器的内存消耗超过设定的限制或节点面临内存压力时，Kubernetes 会基于 Workingset 来判断是否需要驱逐或终止容器。通过 SysOM 监控 Pod 的 Workingset，可以提供更为全面和精准的内存监控与分析能力，帮助运维和开发人员迅速定位并解决...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
2025年05 功能名称 功能描述 发布地域 相关文档 新增功能：诊断分析 诊断分析功能汇聚了阿里云容器服务团队在容器镜像和云原生领域的专业知识，同时结合技术专家的诊断专长。利用先进的大模型技术，不仅提供深入分析，还提供针对性的修复...
LLM的普及推动了对AI训练与推理的精细化性能检测与调优需求，众多在GPU节点上运行的业务，期望对GPU容器进行在线性能分析。AI Profiling作为基于eBPF和动态进程注入的无侵入式性能分析工具，原生面向Kubernetes容器场景提供，支持对运行GPU...
通过收集控制平面（Control Plane）组件日志可以帮助您更安全有效地运维集群，容器服务 Edge 版 支持收集托管集群控制平面组件日志，您可以将控制平面组件日志从控制层采集到您账号中的日志服务SLS的Log Project中，以便集中管理和分析日志...
背景信息 从集群维度来看，混部是将多种应用在一个集群内部署，通过预测分析应用特性，实现业务对集群资源的充分利用；从节点维度来看，混部是将多个容器部署在同一个节点上，这些容器内的应用既包括在线类型，也包括离线类型。根据应用对...
结果分析 当功能全部关闭或开启容器内存QoS时，指标的数据结果如下。全部关闭：不开启容器内存QoS，Pod配置为 none。开启容器内存QoS：Pod配置为 auto，全部使用自适应配置。重要 以下结果数据仅为理论值（参考值），实际数据以您的操作...
受CPU Limit约束，容器在运行过程中可用的CPU资源会受到限制，当真实用量触发上限时，内核会对其限流（Throttling），进而导致服务质量受损。CPU Burst功能能够动态感知CPU Throttled现象并对容器参数进行自适应调节。在出现突发负载时，...
HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际情况适当缩容以节省资源，无需您人为干预。HPA适用于服务波动较大、服务数量多且需要频繁扩缩容的业务场景，例如电商服务、线上教育、金融服务...
自定义Tag 设置自定义Tag后，会将该Tag一起采集到容器的日志输出中，方便进行日志统计和过滤等分析操作。高级配置 配置卡片 配置项 说明 访问设置 Service 服务（Service）为一组Pod提供一个固定、统一的四层（传输层）入口，它是对外暴露...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
当节点遇到资源压力时，Kubernetes会基于QoS类确定优先驱逐哪些Pod。Guaranteed：这类Pod中每个容器都指定了Resource Request和Resource Limit，并且这两个值相等。Guaranteed Pod有最严格的资源限制，最不容易面临驱逐，确保服务的顶级...
全部 利用Nsight Systems对AI应用进行性能分析与优化 容器服务 Edge 版 支持高性能容器网络 ACK Edge集群支持通过Terway Edge作为CNI插件，提供Underlay容器网络通信。全部 Terway Edge网络插件 2024年10月 产品 功能名称 功能描述 发布...
增强的资源可观测性：引入压力失速信息（Pressure Stall Information,PSI），量化应用因等待 CPU、内存或 I/O 资源而阻塞的时间，为性能瓶颈分析提供精细化指标支持。检查节点cgroup版本 迁移前，可 登录节点，执行以下命令来确认当前的...
【停止维护】基础资源监控 metrics-server 使用阿里云Prometheus监控 ack-arms-prometheus 开源Prometheus监控 ack-prometheus-operator 应用监控 基于阿里云 ARMS，通过安装ack-onepilot，实现容器应用的拓扑分析、接口与事务监控、调用链...
本文介绍如何在ACR中使用容器镜像的内容分析功能，以增强镜像安全性与合规性检测能力。功能说明 该功能支持华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、新加坡、美国（弗吉尼亚）和德国（法兰克福）。镜像内容...
AutoScaler优化 Alibaba Cloud Linux 2针对ECS实例环境优化启动速度，节点的启动时间相对CentOS 7的系统降低了 60%，结合容器服务ACK灵活高效的自动弹性伸缩，在应用压力来临时，容器服务ACK集群会自动根据负载状况创建和启动ECS的节点加入...
通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，有效简化了配置容器资源请求（requests）和限制（limits）的复杂度。aliyun-acr-acceleration-suite 可选组件 用于实现镜像加速能力。AHPA Controller 可选组件 用于实现...
Pod内存 Pod内存分析功能够解析容器组和容器内部文件缓存和共享内存对应的文件，以及文件缓存活跃和非活跃的占比。检查项 说明 Pod Pod名称。容器 容器名称。文件名 文件名全路径。缓存 文件占用的缓存（filecache）大小。容器内缓存 文件...
ack-koordinator是 容器计算服务 ACS（Container Compute Service）中支持应用资源画像能力的核心应用，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，有效简化了配置容器资源请求（requests）和限制（limits）的复杂度...
该方案提供了资源浪费检查、资源费用预测等功能，通过账单分析、用量统计与实时询价相结合的方式实现对Pod维度的准确估算，旨在协助企业IT成本管理人员实现容器集群的资源分账、提效降本等业务场景诉求。如需了解什么是FinOps理念，请参见 ...
ACK为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
诊断分析功能汇集了阿里云容器服务团队在容器镜像和云原生领域的丰富知识与经验，以及技术专家的诊断专长。基于大模型进行诊断分析并提供修复建议，帮助您更好地使用ACR。使用须知 使用诊断分析功能前，请仔细阅读以下须知。使用本服务的...
Serverless云平台的高弹性给基础设施带来压力和挑战，阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的挑战 Serverless云平台为用户...
本文介绍如何为ACS Pod实例开启core dump能力，以便在容器异常终止时可以查看分析core dump生成的文件，从而定位问题原因，修复程序异常。原理介绍 在Linux中，如果程序突然异常终止或者崩溃，操作系统会将程序当时的内存状态记录下来并...
本文介绍如何为ECI实例开启coredump，以便在容器异常终止时可以查看分析coredump生成的文件，从而定位问题原因，修复程序异常。背景信息 在Linux中，如果程序突然异常终止或者崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个...
全部 专线接入配置私网连接 2025年06月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 通过控制台使用AI Profiling AI Profiling作为基于eBPF和动态进程注入的无侵入式性能分析工具，原生面向Kubernetes容器场景提供，...
查看策略详情 AliyunCSManagedCostRolePolicy AliyunCSManagedCostRolePolicy 是服务角色 AliyunCSManagedCostRole 专用的授权策略，ACK容器服务集群中的成本分析组件使用该角色访问您在ECI、ECS和BSS等服务中的资源接口。请勿将本策略授权...
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
本文介绍如何为ECI Pod（即ECI实例）开启coredump，以便在容器异常终止时可以查看分析coredump生成的文件，从而定位问题原因，修复程序异常。背景信息 在Linux中，如果程序突然异常终止或者崩溃，操作系统会将程序当时的内存状态记录下来，...
本文介绍如何通过控制台为ECI实例开启coredump，以便在容器异常终止时可以查看分析coredump生成的文件，从而定位问题原因，修复程序异常。背景信息 ECI默认关闭coredump，避免磁盘占用过多而导致业务不可用。您可以手动开启coredump，开启...
本文介绍如何设置terminationMessagePath和terminationMessagePolicy，以便在容器终止后能够及时获取和分析终止消息。配置说明 Kubernetes通过terminationMessagePath和terminationMessagePolicy管理容器终止消息。字段 说明 ...