ACK Edge集群 支持将云下IDC服务设备以及边缘设备接入到阿里云容器服务平台，并提供云上的ACK功能，同时可以管理自有的计算资源，本文介绍 ACK Edge集群 网络的重要概念和网络模型，包括云边连接网络、容器网络CNI、Service和Ingress等。...
Terway Hybrid网络插件专为混合云节点池设计，它能确保集群内Pod（处于IDC或云端）之间的网络互通。工作原理 ACK混合云节点池的整体网络架构如下，整体分为两个网络域：阿里云中心云VPC和本地IDC（如果存在多个IDC或者三方云和中心云互联，...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 您已通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见 创建注册集群。您已安装Logtail...
如果同时存在的应用Pod数量过多，抓取所有FUSE Sidecar容器的指标可能造成较大的开销，并对Prometheus实例造成较大的压力。None：表示不抓取任何JIndoRuntime FUSE客户端指标。MountPod：表示仅抓取MountPod挂载模式（非Serverless环境）下...
PeerPod远程证明（Remote Attestation）旨在确保机密容器始终运行于真实、未被篡改的机密计算环境（如Intel TDX）中。通过在容器部署前自动验证节点，并在运行时允许应用按需获取环境证明，为敏感工作负载提供端到端的安全保障。工作原理 ...
本文介绍容器服务ACK的优势以及自建Kubernetes的劣势。ACK的优势 优势 说明 强大的集群管理 三种集群形态：ACK专有集群、ACK托管集群、ACK Serverless集群。ACK托管集群 的管控节点默认为3个可用区的高可用部署。单集群支持千量级ECS节点。...
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
容器计算服务 ACS（Container Compute Service）提供了 工作负载 配置的巡检功能，帮助您扫描集群中 工作负载 配置的安全隐患。执行巡检任务后，ACS 会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提...
阿里云容器计算服务ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些...
由于 容器计算服务 ACS（Container Compute Service）集群采用Serverless形式管理集群资源，无法通过部署DaemonSet来管理日志的轮转。日志文件若不轮转，可能持续增长至占用全部磁盘空间。因此，ACS提供了一种通过Sidecar来实现通用的容器...
根据应用对资源质量需求的差异，在线应用可以归纳为延时敏感型LS（Latency Sensitive），通常对请求压力（QPS）或访问延迟（RT）等指标有明确的要求，对资源质量较为敏感；离线应用可以归纳为资源消耗型BE（Best Effort），通常是一些计算...
阿里云容器计算服务ACS提供高性能的容器计算服务，助力轻松高效地在云端运行Kubernetes容器化应用。本文将指导如何通过kubectl在ACS集群中快速部署并公开一个容器化Demo应用，并监控应用的运行情况。背景信息 本教程中所使用的Demo应用ACK-...
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群控制面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
弹性容器实例适用于容器形态下大部分业务场景，从弹性及成本角度，特别适用于在线业务的免运维托管、大数据计算任务（Spark、Presto）、事件驱动型业务和Job型业务，以及DevOps、机器学习、在线测试等各类场景。概述 弹性容器实例可以通过...
本文介绍ECI实例的生命周期状态，您可以根据实例状态，设计和实现符合您业务逻辑的处理逻辑。ECI实例状态 在实例的生命周期中，不同的阶段有其固有的状态，具体如下表所示。ECI实例状态 说明 是否收费 创建中（Scheduling）实例正在创建。...
容器服务平台提供了集群检查能力。您可以在集群升级、迁移等操作前执行集群检查，确认集群是否符合要求。前提条件 已成功创建Kubernetes集群。具体操作，请参见 创建ACK Serverless集群。已确保Kubernetes集群处于正常运行中状态（登录 ...
本文介绍ECI Pod（即ECI实例）的生命周期状态，您可以根据Pod状态，设计和实现符合您业务逻辑的处理逻辑。ECI已经跟Kubernetes完成对接，如果您是通过Kubernetes集群使用ECI，无需做额外的实现。ECI Pod状态 在ECI Pod的生命周期中，不同的...
本文介绍ECI Pod（即ECI实例）的生命周期状态，您可以根据Pod状态，设计和实现符合您业务逻辑的处理逻辑。ECI已经跟Kubernetes完成对接，如果您是通过Kubernetes集群使用ECI，无需做额外的实现。ECI Pod状态 在ECI Pod的生命周期中，不同的...
容器智能运维平台 提供集群检查能力。您可以在集群升级、迁移等操作前执行集群检查，确认集群是否符合要求。本文介绍如何使用集群检查功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已确保Kubernetes...
容器组（Pod）是Kubernetes中最小的可部署单元。容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。本文介绍如何通过ACS控制台查看、变更容器组配置及如何手动伸缩容器应用。查看...
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
当您采用Sidecar容器的形式实现类似DaemonSet的效果，从而提供额外的服务或功能（如日志记录、监控、安全性或流量转发），这些功能需要控制Sidecar容器相对于主应用容器的启停顺序。本文介绍如何配置Sidecar容器启停顺序。功能说明 在ACS...
在线应用如存在部分大请求或长连接Session导致的局部热点压力可以通过柔性变配进行纵向扩容。说明 柔性变配后，应用Pod将按照变配后的规格进行计费。变配过程中或变配失败时仍然按照变配前的规格进行计费。柔性变配可以将容器可用的CPU资源...
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面...
ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI实例时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。前置...
当Prometheus预设指标无法满足业务需求时，可使用自定义PromQL来创建告警规则，监控集群节点、宿主机、容器副本、工作负载等资源的健康状况。报警规则可以在给定的数据指标达到关注阈值或条件满足时触发报警，并发送通知。前提条件 已在ACK...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
ECI Pod（即ECI实例）通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI Pod时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证...