本文介绍如何设置terminationMessagePath和terminationMessagePolicy，以便在容器终止后能够及时获取和分析终止消息。配置说明 Kubernetes通过terminationMessagePath和terminationMessagePolicy管理容器终止消息。字段 说明 ...
服务器迁移中心 SMC（Server Migration Center）容器化迁移功能支持不停机迁移，可将物理机、主流虚拟化环境（VMware/Xen/KVM/Hyper-V）及多云平台（阿里云/AWS/Azure/GCP/腾讯云等）的服务器和业务应用容器化，并生成镜像推送至阿里云容器...
本文汇总了通过阿里云容器服务Kubernetes版使用ECI时的常见问题，包括ECI Pod、网络等问题。ECI Pod 如何创建GPU实例？如何查看ECI实例ID？使用了镜像缓存，为什么创建ECI Pod的速度还是很慢？创建ECI Pod后，Pod一直处于Pending状态怎么办...
步骤三：查询和分析日志（日志库）登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理 日志中心。在 日志中心 页面，单击 网络组件日志 页签，然后在 CoreDNS 页...
本文介绍如何在 容器计算服务 ACS（Container Compute Service）中，为工作负载注入集成了tcpdump等网络工具的临时容器，进行网络抓包并排查网络问题。背景信息 tcpdump是一种常用的网络抓包工具，能够捕获通过网络接口传输的数据包并进行...
本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能可以免费使用。开通容器内部操作审计功能后，使用日志服务SLS的相关功能，会产生...
本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能可以免费使用。开通容器内部操作审计功能后，使用日志服务SLS的相关功能，会产生...
ACK默认集成了阿里云可观测产品，提供多种可观测功能，帮您快速构建容器场景的运维体系。您可以通过本文推荐的基础功能快速搭建容器可观测体系，也可深入阅读各章节内容，构建覆盖ACK集群基础设施数据面（Data Plane）、控制面（Control ...
本文基于 DaemonSet模式，介绍如何通过日志服务控制台采集Kubernetes集群的文本日志和容器标准输出，涵盖了基础采集，结构化解析及高级处理的完整配置流程。基础配置（必选）：用于定义采集任务的核心参数，确保日志数据顺利采集并传输至...
功能模块 功能（支持可观测）依托的阿里云可观测产品 该观测功能的数据上报组件 容器控制面日志监控 采集ACK托管集群控制面组件日志 SLS日志服务 阿里云容器服务托管集群自身提供 CoreDNS日志监控 分析和监控CoreDNS日志 SLS日志服务 ...
集群上的应用、容器以及基础架构组件都会持续产生大量分散的日志数据，使得日志的采集和管理较为复杂。ACK集群与阿里云日志服务SLS集成，提供解决方案简化日志管理流程。说明 如需了解SLS的功能以及基本术语，请参见 什么是日志服务、术语...
日志 日志服务 SLS 用于采集集群控制面组件、节点、应用和容器的日志，并提供检索、分析等功能。更多信息，请参见 日志管理。SLS 采用按量付费的方式，按照各个计费项实际使用量结算费用，您也可以购买资源包来抵扣用量。关于 SLS 如何计费...
本文介绍容器服务ACK的整体操作流程和相关文档，帮助您快速上手容器服务ACK。授权账号：授予账号相应的角色。具体操作，请参见 容器服务ACK服务角色。关于ACK集群的RAM授权和RBAC授权，请参见 使用RAM授予集群及云资源访问权限 和 使用RBAC...
您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于收集节点上所有容器的日志，便于后续的管理和分析。前提条件 已在集群中部署Knative，请参见 部署与管理Knative组件。已创建一个Knative服务，请参见 快速部署一个Knative...
本文介绍如何在容器镜像ACR企业版中使用镜像事件分析功能。前提条件 说明 如需使用镜像事件功能，请 提交工单 申请。已创建容器镜像ACR企业版实例。具体操作，请参见 创建企业版实例。已推送镜像至企业版实例。具体操作，请参见 使用企业版...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
阿里云容器计算服务ACS（Alibaba Cloud Container Compute Service，ACS）是以K8s为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。算力交付模式为Serverless形态，您无需关注底层节点及集群的运维管理。ACS支持按需...
阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
本文介绍容器服务ACK 2021年功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v...全部 使用ACKTerway和CiliumHubble实现网络可观测性 成本分析 支持按节点池维度统计资源、应用、容器实例的成本分布以及...
自定义Tag可以帮助您给容器日志打上Tag，方便进行日志统计和过滤等分析操作。单击 下一步，进入 高级配置 配置向导页面。步骤三：完成高级配置 在 任务设置 区域，设置任务。配置项 说明 成功运行的Pod数 即completions，指定Job需要成功...
自定义Tag可以帮助您给容器日志打上Tag，方便进行日志统计和过滤等分析操作。单击 下一步，进入 高级配置 配置向导页面。步骤三：完成高级配置 在 高级配置 向导页面中设置访问、伸缩、调度和标签注解。在 访问设置 区域，设置暴露后端Pod...
自定义Tag可以帮助您给容器日志打上Tag，方便进行日志统计和过滤等分析操作。单击 下一步，进入 高级配置 配置向导页面。步骤三：完成高级配置 在 高级配置 向导页面中设置访问、伸缩、调度和标签注解。在 访问设置 区域，设置暴露后端Pod...
自定义Tag可以帮助您给容器日志打上Tag，方便进行日志统计和过滤等分析操作。单击 下一步，进入 高级配置 配置向导页面。步骤三：完成高级配置 在 定时任务 区域，设置任务执行时间。配置项 说明 定时规则 您可以按小时、按天、按星期、按...
阿里云Kubernetes监控基于eBPF技术，结合阿里云Prometheus容器监控，最终整合了指标监控、应用链路追踪、日志分析和事件监控等多种功能，提供Kubernetes集群一站式可观测性产品。使ACK集群具备网络监控、架构可视化感知等能力。为IT开发和...
本文详细列举了在容器镜像构建过程中可能出现的问题现象、失败原因分析及解决方法。绑定源代码仓库失败 说明 为了使用容器镜像构建服务，需要在创建镜像仓库时选择绑定相应的代码仓库。问题现象一：在选择代码源时出现“源代码账户没有访问...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
检测响应 安全告警、攻击分析、日志管理 威胁分析与响应 仪表板、安全告警、安全事件处置、响应编排、处置中心、日志管理、规则管理、接入中心 主机防护 病毒查杀、网页防篡改、主机规则管理、核心文件监控 容器防护 容器主动防御、容器...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob 这些任务无需持续运行，任务完成后，Job...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
容器服务 Kubernetes 版 对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能 在Kubernetes集群中，API ...
容器服务 Kubernetes 版 对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能 在Kubernetes集群中，API ...
采集文本日志 文本日志是由容器内的程序生成并保存到指定目录下的日志文件，适用于需要对指定目录下的日志文件长期分析或故障排查等场景。采集标准输出 标准输出（stdout）是容器内程序在运行时生成的实时日志，适用于程序调试和快速定位...
阿里云 容器服务 Edge 版 集成了日志服务，可以在创建 ACK Edge集群 时启用日志服务，快速采集 ACK Edge集群 的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何使用日志服务采集边缘容器的日志信息。步骤一：启用日志服务...
诊断分析提供了构建诊断功能，帮助您识别镜像构建过程中出现的异常、潜在风险和优化项。本文将介绍构建诊断的检查项及相应的修复方案。镜像构建诊断概述 镜像构建诊断功能结合了专家经验和通义千问大模型的能力，形成一种基于专家知识和...
容器计算服务 ACS（Container Compute Service）集成了阿里云日志服务SLS。可在创建ACS集群时启用日志服务，快速采集集群内的容器日志，包括容器的标准输出以及容器内的文本文件。本文介绍如何在ACS集群中通过Pod环境变量采集应用日志。...
如果同时存在的应用Pod数量过多，抓取所有FUSE Sidecar容器的指标可能造成较大的开销，并对Prometheus实例造成较大的压力。None：表示不抓取任何JIndoRuntime FUSE客户端指标。MountPod：表示仅抓取MountPod挂载模式（非Serverless环境）下...
容器组（Pod）是Kubernetes中最小的可部署单元。容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。本文介绍如何通过ACS控制台查看、变更容器组配置及如何手动伸缩容器应用。查看...
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...