类别 容器集群监控基础版 容器集群监控Pro版 基础指标计费 创建集群时，默认开通的基础监控指标免费。如果修改默认设置，将会产生额外费用。创建集群时，默认开通的基础指标按节点规模收费。如果修改默认设置，可能会产生额外费用。详细...
ContainerOS 3.5 及以上的运维容器登录方式 分类 Workbench（仅免密）登录 VNC 登录 前提条件 不涉及。运维容器中已安装 ECS云助手，无需手动安装。VNC登录需通过密码认证，请先通过Workbench（仅免密）登录的方式设置运维容器登录密码。...
集群上的应用、容器以及基础架构组件都会持续产生大量分散的日志数据，使得日志的采集和管理较为复杂。ACK集群与阿里云日志服务SLS集成，提供解决方案简化日志管理流程。说明 如需了解SLS的功能以及基本术语，请参见 什么是日志服务、术语...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
ACK安全沙箱和社区Kata Containers对比 性能 性能分类 ACK安全沙箱v2 社区Kata Containers 沙箱启动速度 约150ms 约500ms 沙箱额外开销 低 高 容器RootFS virtio-fs，性能：☆9pfs，性能：☆virtio-fs,性能：☆容器存储卷 HostPath/...
示例：tagNotSpecified 容器使用明确的镜像版本 通过检查Workload的Pod spec中的 image 字段的值是否未包含镜像Tag或者使用了latest作为镜像Tag，检查是否未配置运行容器时使用指定Tag的容器镜像。如果未配置，存在运行容器时运行了非预期...
示例：tagNotSpecified 容器使用明确的镜像版本 通过检查Workload的Pod spec中的 image 字段的值是否未包含镜像Tag或者使用了latest作为镜像Tag，检查是否未配置运行容器时使用指定Tag的容器镜像。如果未配置，存在运行容器时运行了非预期...
云边容器间网络通信示例如下：类别 涉及网段 云端 VPC网段：192.168.0.0/16 边缘IDC 主机网段：10.0.0.0/16 容器网段：10.10.0.0/16（创建 ACK Edge集群 时自定义）前提条件 已完成专有网络VPC、云企业网CEN、边界路由器VBR、专线的建设。...
示例：tagNotSpecified 容器使用明确的镜像版本 通过检查Workload的Pod spec中的 image 字段的值是否未包含镜像Tag或者使用了latest作为镜像Tag，检查是否未配置运行容器时使用指定Tag的容器镜像。如果未配置，存在运行容器时运行了非预期...
巡检详情 巡检详情 页面通过表格化的方式展示不同工作负载的详细巡检结果，主要包括以下功能：支持按照 是否有风险、命名空间、工作负载类别 等条件对结果进行过滤展示工作负载的巡检 通过项 和 风险项 数量。展示巡检结果的各个检查项的...
本文介绍您在使用托管版与专有版容器集群ACK时可能遇到的常见问题以及解决方案。您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配...
阿里云容器计算服务ACS 使用 容器智能运维平台 提供了Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。...
每个ECI实例对应一个容器组，由vCPU、内存、网络等基础组件组成，用于运行一个或多个容器。本文介绍ECI实例的基本配置、创建方式和生命周期等。基本配置 ECI实例包含实例规格、容器镜像、网络、存储等基础组件，您可以方便地定制、更改实例...
容器计算服务 ACS（Container Compute Service）提供了 工作负载 配置的巡检功能，帮助您扫描集群中 工作负载 配置的安全隐患。执行巡检任务后，ACS 会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提...
弹性伸缩维度 弹性伸缩分类 描述 调度层弹性 容器水平伸缩（HPA）ACK容器水平伸缩基于CPU使用率自动扩缩Pod数量。适用于Deployment、StatefulSet等实现了scale接口的对象。容器定时伸缩（CronHPA）应对资源浪费的场景，ACK提供kubernetes-...
容器服务平台提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器服务平台构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI智能诊断两...
test ComputeCategory string 否 指定算力类别。取值范围：economy：经济型 general：通用型 economy SecurityGroupId string 否 实例所属的安全组 ID。sg-uf66jeqopgqa9hdn*返回参数 名称 类型 描述 示例值 object TotalCount integer ...
2023-12-29 指定算力类别创建实例 指定算力类别创建Pod 忽略Sidecar容器的NotReady状态 当您采用Sidecar容器的形式实现类似DaemonSet的效果时，如果Sidecar容器的状态为NotReady，会导致Pod状态为NotReady。某些场景下，如果您不希望...
本文介绍如何在容器服务管理控制台快速创建阿里云 ACK Serverless集群、使用镜像创建应用和查看容器。前提条件 已开通并授权容器服务ACK。已登录 弹性容器实例控制台 开通ECI服务。步骤一：创建 ACK Serverless集群 说明 本文仅介绍创建 ...
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VK）的形式接入到Kubernetes集群中。一个...
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VNode）的形式接入到Kubernetes集群中。...
项目分类 项目名称 项目简介 项目地址 参考文档 核心组件 Kubernetes Cloud Controller Manager for Alibaba Cloud 为Kubernetes应用创建负载均衡，管理节点路由条目。Cloud-Provider-Alibaba-Cloud Cloud Controller Manager 网络 Terway ...
调用CreateContainerGroup创建一个ECI实例（即容器组）。接口说明 调用 CreateContainerGroup 创建 ECI 实例时，系统将自动为您创建一个服务关联角色 AliyunServiceRoleForECI，用于访问 ECS、VPC 等相关云服务。更多信息，请参见 弹性容器...
本文基于 DaemonSet模式，介绍如何通过日志服务控制台采集Kubernetes集群的文本日志和容器标准输出，涵盖了基础采集，结构化解析及高级处理的完整配置流程。基础配置（必选）：用于定义采集任务的核心参数，确保日志数据顺利采集并传输至...
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
ACK为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意...
ACK集群与阿里云日志服务SLS深入集成，通过提供日志采集组件来简化容器日志的收集和管理。本文介绍如何安装日志采集组件并完成日志采集配置，包括日志的自动采集、查询和分析，以提升运维效率，降低管理成本。场景指引 日志采集组件可通过...
为了优化容器服务控制台的交互体验，阿里云容器服务对控制台的主导航栏和集群管理页面导航栏进行了聚合与分类的优化。变更项 变更前 变更后 说明 主导航栏 Serverless集群 合并入 集群。服务网格 做跳转至 服务网格ASM 控制台，且转移至 多...
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
您在使用 ACK Serverless集群 时如果收到返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
阿里云容器计算服务ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些...
容器服务ACK的授权体系融合了阿里云访问控制（RAM）与Kubernetes原生的RBAC（Role-Based Access Control）机制，支持对基础资源层和集群内部资源的权限控制，为您提供灵活的多层次权限管理解决方案。授权体系 容器服务ACK的授权体系包含对...
ACK Serverless集群 是阿里云推出的无需购买节点即可部署工作负载的Kubernetes容器服务。ACK Serverless集群 的秒级伸缩能力、根据应用配置的CPU和内存资源量按需、按量付费能力，降低业务的计算成本，尤其是有明显波峰波谷的业务。ACK ...
在 事件轴 页签中，您可以查看目标镜像提供的事件类别、客户端网络类型、客户端IP地址（仅显示公网IP）以及事件时间。同时，事件小结 中会汇总目标时间段内的镜像事件信息。使用镜像分析 在进行镜像分析之前，您可以根据以下操作步骤为目标...
分类 功能 ACK Serverless Pro版 基础版 集群规模 不涉及 最大50000个 Pod 重要 在Pod大量关联 Service的情况下，建议保持在20,000个以内。最大1000个 Pod SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义参数设置机制...
策略规则库说明 当前阿里云容器服务ACK内置如下类型的策略规则库，策略分类和简要说明如下。关于策略规则库具体的参数配置和模板使用说明，请参见 容器安全策略规则库说明。Category Policy Description Severity Compliance ...