ACK默认集成了阿里云可观测产品，提供多种可观测功能，帮您快速构建容器场景的运维体系。您可以通过本文推荐的基础功能快速搭建容器可观测体系，也可深入阅读各章节内容，构建覆盖ACK集群基础设施数据面（Data Plane）、控制面（Control ...
节点池是一组具有相同配置的节点集合，支持在...监控指标说明 GPU故障诊断与恢复 功能项 说明 相关文档 GPU故障检测与自动隔离 介绍如何正确安装、配置和使用ACK GPU故障检测组件，以便管理和维护ACK环境中的GPU资源。GPU故障检测与自动隔离
容器镜像企业版ACR面向企业客户，提供容器镜像、Helm Chart、Operator等符合OCI规范制品的安全托管及高效分发服务，支持企业生产环境大规模分发、全球多地域分发、云原生DevSecOps分发提效。在使用容器镜像服务企业版之前，您需要先创建...
只要为部署在容器服务Kubernetes版中的Java应用安装ARMS应用监控组件，您无需修改任何代码，就能借助ARMS对Java应用进行全方位监控，以便您更快速地定位出错接口和慢接口、重新调用参数、检测内存泄漏、发现系统瓶颈，从而大幅提升线上问题...
在ACK集群中，您可以通过组件管理安装Kritis-validation-hook组件，组件在开源Kritis阿里云容器镜像服务ACR软件的基础上增加了对的深度集成，支持验证通过阿里云密钥管理服务KMS签名的容器镜像，实现自动验证容器镜像签名。更多信息，请...
在ACK集群中，您可以通过组件管理安装Kritis-validation-hook组件，组件在开源Kritis阿里云容器镜像服务ACR软件的基础上深度集成，支持验证通过阿里云密钥管理服务KMS签名的容器镜像，实现自动验证容器镜像签名。更多信息，请参见 使用...
阿里云容器计算服务ACS提供高性能的容器计算服务，助力轻松高效地在云端运行Kubernetes容器化应用。本文将指导如何通过kubectl在ACS集群中快速部署并公开一个容器化Demo应用，并监控应用的运行情况。背景信息 本教程中所使用的Demo应用ACK-...
弹性容器实例适用于容器形态下大部分业务场景，从弹性及成本角度，特别适用于在线业务的免运维托管、大数据计算任务（Spark、Presto）、事件驱动型业务和Job型业务，以及DevOps、机器学习、在线测试等各类场景。概述 弹性容器实例可以通过...
相关文档 您也可以启用集群自动升级功能，降低版本运维压力，请参见 自动升级集群。关于containerd的变更记录，请参见 containerd运行时发布记录。ACK托管节点池提供操作系统CVE漏洞自动修复功能，请参见 操作系统CVE漏洞自动修复（推荐）...
相关文档 您也可以启用集群自动升级功能，降低版本运维压力，请参见 自动升级集群。关于containerd的变更记录，请参见 containerd运行时发布记录。ACK托管节点池提供操作系统CVE漏洞自动修复功能，请参见 操作系统CVE漏洞自动修复（推荐）...
只要为部署在容器服务Kubernetes版中的Java应用安装ARMS应用监控组件，您无需修改任何代码，就能借助ARMS对Java应用进行全方位监控，以便您更快速地定位出错接口和慢接口、重新调用参数、检测内存泄漏、发现系统瓶颈，从而大幅提升线上问题...
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云端划分安全域。一个ECI实例必须属于一个安全组。更多信息，请参见 配置ECI实例所属安全组。操作步骤 下文主要介绍使用CentOS镜像创建ECI实例时需要注意的配置和步骤，部分...
通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
容器服务 Kubernetes 版 对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能 在Kubernetes集群中，API ...
容器服务 Kubernetes 版 对K8s多种组件日志和审计提供采集和分析能力，包括API Server、Ingress、管控平面组件和K8s关键Events事件等，以便在出现安全问题或集群问题时进行根因分析和溯源。使用集群审计功能 在Kubernetes集群中，API ...
在线应用如存在部分大请求或长连接Session导致的局部热点压力可以通过柔性变配进行纵向扩容。说明 柔性变配后，应用Pod将按照变配后的规格进行计费。变配过程中或变配失败时仍然按照变配前的规格进行计费。柔性变配可以将容器可用的CPU资源...
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云端划分安全域。一个ECI实例必须属于一个安全组。更多信息，请参见 配置ECI实例所属安全组。操作步骤 下文主要介绍拉取Nginx镜像创建ECI实例时需要注意的配置和步骤，部分...
容器中的数据在磁盘中是临时存放的，会随着容器释放而删除，并且容器之间不支持共享数据。如果您有持久化存储或者共享数据的需求，可以为容器挂载数据卷来管理容器中的数据。本文以NAS文件系统作为数据卷为例，介绍在创建ECI实例时如何挂载...
容器组（Pod）是Kubernetes中最小的可部署单元。容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。本文介绍如何通过ACS控制台查看、变更容器组配置及如何手动伸缩容器应用。查看...
容器组（Pod）是Kubernetes中最小的可部署单元。Pod代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。您可以在容器服务控制台上查看Pod、变更Pod配置以及手动伸缩容器应用。前提条件 ...
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
例如：B容器依赖A容器提供服务，则在设置A容器的启动优先级高于B容器的同时，还需要为A容器配置Readiness Probe，确保A容器准备就绪后才启动B容器。容器退出优先级 ECI_CONTAINER_EXIT_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大...
检测类型 可选 静态阈值、自定义PromQL。选择 静态阈值。Prometheus实例 填入您的ACK One舰队名称。text-XXXX。告警分组 您环境所需监控的Kubernetes分组。Kubernetes负载。告警指标 请根据实际需求选择。重点关注 容器内存使用率 和 容器...
阿里云 容器服务 Kubernetes 版 严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.34版本的主要变更说明，包括升级注意事项、重大变更、功能特性、弃用功能和API、特性门控等。组件版本说明 下表为ACK集群核心组件版本的支持情况。...
当您采用Sidecar容器的形式实现类似DaemonSet的效果，从而提供额外的服务或功能（如日志记录、监控、安全性或流量转发），这些功能需要控制Sidecar容器相对于主应用容器的启停顺序。本文介绍如何配置Sidecar容器启停顺序。功能说明 在ACS...
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面...
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云端划分安全域。一个ECI实例必须属于一个安全组。更多信息，请参见 配置ECI实例所属安全组。操作步骤 下文主要介绍从Docker Hub拉取镜像（以busybox镜像为例）创建ECI实例时...
ECI实例通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI实例时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行...
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
方案 一句话介绍 扩缩依据的指标 使用场景 支持的资源类型 相关文档 HPA 在业务负载上升时快速扩容Pod副本来缓解压力，在业务负载变小时适当缩容以节省资源，是最常用的应用弹性方案。资源指标（CPU、内存使用率）其他 自定义指标 服务波动...
容器镜像服务ACR针对企业版实例运行的构建任务，提供了Dockerfile优化推荐功能，可以帮助您找出Dockerfile中的潜在问题，以提高容器镜像的质量。该功能不会对镜像构建功能产生任何影响，并且您无需进行任何操作，就可以在构建日志中查看...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。前置...
Alibaba Cloud Linux 3 容器优化版是基于Alibaba Cloud Linux默认标准镜像针对容器场景进行优化的镜像版本。针对容器场景更高业务部署密度、更快启动速度、更高安全隔离诉求等特点，阿里云结合容器服务Kubernetes版中海量客户实战经验，...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云端划分安全域。一个ECI实例必须属于一个安全组。更多信息，请参见 配置ECI实例所属安全组。操作步骤 下文主要介绍创建ECI实例并开启自动匹配镜像缓存时需要注意的配置和...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
ECI Pod（即ECI实例）通过容器镜像中的预设参数来启动容器。如果您在构建镜像时没有设置启动命令和参数，或者想要变更启动命令和参数，可以在创建ECI Pod时设置。通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...