通过OpenKruise SidecarSet功能，可以为调度到虚拟节点的Pod自动注入Sidecar容器，从而解耦业务容器和辅助功能容器。本文介绍如何创建SidecarSet定义Sidecar容器，并自动将Sidecar容器注入到虚拟节点的Pod中。基本概念 Sidecar：一种将应用...
通过OpenKruise SidecarSet功能，可以为调度到虚拟节点的Pod自动注入Sidecar容器，从而解耦业务容器和辅助功能容器。本文介绍如何创建SidecarSet定义Sidecar容器，并自动将Sidecar容器注入到虚拟节点的Pod中。基本概念 Sidecar：一种将应用...
ContainerOS 是阿里云专为容器场景优化的官方操作系统，完全兼容 Kubernetes 生态。基于 Alibaba Cloud Linux 3，ContainerOS 提供更高的安全性、更快的启动速度以及精简的系统服务和软件包，默认集成云原生组件，开箱即用。适用范围 适用...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
Serverless云平台的高弹性给基础设施带来压力和挑战，阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的挑战 Serverless云平台为用户...
使用Stress工具制造较大的节点内存压力，触发系统内存回收，节点上已分配Pod的内存Limit之和已超过整机大小。使用以下Pod YAML内容，创建stress-demo.yaml文件。apiVersion:v1 kind:Pod metadata:name:stress-demo labels:koordinator.sh/...
本文介绍容器服务ACK 2024年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和...
cgroup v2 是新一代的cgroup 接口，在设计上解决了 v1 的多控制器层级问题，提供了更一致的资源控制能力。两者在通用接口与子系统组织方式上存在差异，直接访问 cgroup 文件系统的应用程序需进行适配。详见 cgroup v1与cgroup v2的区别。...
AutoScaler优化 Alibaba Cloud Linux 2针对ECS实例环境优化启动速度，节点的启动时间相对CentOS 7的系统降低了 60%，结合容器服务ACK灵活高效的自动弹性伸缩，在应用压力来临时，容器服务ACK集群会自动根据负载状况创建和启动ECS的节点加入...
cgroup v2带来了多项改进，包括API的单一统一层级设计、更安全的容器子树委派、增强的资源分配管理，以及跨多种资源的隔离能力。在Kubernetes中，kubelet和容器运行时使用Linux内核的cgroup（Control Group）技术来进行资源管理，例如限制...
容器服务计算 AI 助手（以下简称“计算 AI 助手”）是阿里云容器服务团队推出的一种基于大模型的智能助手功能。计算 AI 助手结合阿里云容器服务团队在 Kubernetes 和云原生领域的知识积累、运维体系的观测数据，以及 ACK 技术专家的诊断...
容器存储的使用及监控方法 支持监控功能的容器存储 容器存储类型 底层存储 监控方法 emptyDir Pod所在节点的目录 打开 Prometheus 监控 页面，在 应用监控 页签下的 集群Pod监控 页签下查看Ephemeral Storage监控数据，具体请参见 ...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
组件介绍 ACK KubeSkoop是基于 开源KubeSkoop 演进、针对Kubernetes设计的网络监控与诊断套件，旨在提高容器网络问题诊断和排查的效率。该组件基于eBPF技术提供历史网络事件的定位和追踪能力，能够极大简化Kubernetes网络问题的诊断难度，...
本文介绍 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）的最新功能发布记录。背景信息 关于 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持的Kubernetes（K8s）版本，请参见 版本说明。容器服务 ...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
阿里云容器计算服务ACS（Alibaba Cloud Container Compute Service，ACS）是以K8s为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。算力交付模式为Serverless形态，您无需关注底层节点及集群的运维管理。ACS支持按需...
阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）推出SysOM工具，通过提供操作系统内核层的容器监控数据，增强了对容器内存问题的可观测性。这使您能够更...
产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet自动升级、CVE自动修复等功能，以降低您的节点池运维管理压力。...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的其他容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob 这些任务无需持续运行，任务完成后，Job...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
ACK Edge集群 支持将云下IDC服务设备以及边缘设备接入到阿里云容器服务平台，并提供云上的ACK功能，同时可以管理自有的计算资源，本文介绍 ACK Edge集群 网络的重要概念和网络模型，包括云边连接网络、容器网络CNI、Service和Ingress等。...
Terway Hybrid网络插件专为混合云节点池设计，它能确保集群内Pod（处于IDC或云端）之间的网络互通。工作原理 ACK混合云节点池的整体网络架构如下，整体分为两个网络域：阿里云中心云VPC和本地IDC（如果存在多个IDC或者三方云和中心云互联，...
如果同时存在的应用Pod数量过多，抓取所有FUSE Sidecar容器的指标可能造成较大的开销，并对Prometheus实例造成较大的压力。None：表示不抓取任何JIndoRuntime FUSE客户端指标。MountPod：表示仅抓取MountPod挂载模式（非Serverless环境）下...
本文介绍容器服务ACK的优势以及自建Kubernetes的劣势。ACK的优势 优势 说明 强大的集群管理 三种集群形态：ACK专有集群、ACK托管集群、ACK Serverless集群。ACK托管集群 的管控节点默认为3个可用区的高可用部署。单集群支持千量级ECS节点。...
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
如果您想基于CPU使用率、内存使用率或其他自定义指标实现Pod的自动扩缩，建议您为业务容器开启水平伸缩HPA（Horizontal Pod Autoscaler）功能。HPA能够在业务负载急剧飙升时快速扩容多个Pod副本来缓解压力，也可以在业务负载变小时根据实际...
阿里云容器计算服务ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些...
由于 容器计算服务 ACS（Container Compute Service）集群采用Serverless形式管理集群资源，无法通过部署DaemonSet来管理日志的轮转。日志文件若不轮转，可能持续增长至占用全部磁盘空间。因此，ACS提供了一种通过Sidecar来实现通用的容器...
根据应用对资源质量需求的差异，在线应用可以归纳为延时敏感型LS（Latency Sensitive），通常对请求压力（QPS）或访问延迟（RT）等指标有明确的要求，对资源质量较为敏感；离线应用可以归纳为资源消耗型BE（Best Effort），通常是一些计算...
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群控制面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...