全部 节点池部署集最佳实践 容器实例终端支持Workbench 容器实例的终端登录工具升级为阿里云Workbench，相比之前的终端工具有着更好的稳定性和兼容性，您可以在容器组页面操作栏的终端使用该功能。全部 连接方式概述ECS远程连接操作指南 ...
ACK默认集成了阿里云可观测产品，提供多种可观测功能，帮您快速构建容器场景的运维体系。您可以通过本文推荐的基础功能快速搭建容器可观测体系，也可深入阅读各章节内容，构建覆盖ACK集群基础设施数据面（Data Plane）、控制面（Control ...
基础架构安全 默认安全 阿里云容器计算服务ACS集群节点，ControlPlane组件配置基于 K8s安全基线 加固，且集群内所有系统组件均依据容器安全最佳实践进行了组件配置上的加固，同时保证系统组件镜像没有严重级别的CVE漏洞。在托管集群的...
基础架构安全 默认安全 阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes）集群节点，控制面组件配置基于 阿里云Kubernetes安全加固 能力加固，且集群内所有系统组件均依据容器安全最佳实践进行了组件配置...
基础架构安全 默认安全 阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes）集群节点，控制面组件配置基于 阿里云Kubernetes安全加固 能力加固，且集群内所有系统组件均依据容器安全最佳实践进行了组件配置...
基础架构安全 默认安全 阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes）集群节点，控制面组件配置基于 阿里云Kubernetes安全加固 能力加固，且集群内所有系统组件均依据容器安全最佳实践进行了组件配置...
全部 Cloud Controller Manager 使用ECI弹性资源运行Spark作业 新增实践介绍如何在ACK集群中使用弹性容器实例ECI运行Spark作业。通过使用ECI弹性资源并配置合适的调度策略，您可以按需创建ECI Pod，并按资源使用量按需付费，从而有效减少...
（邀测）调度Pod到Windows虚拟节点 虚拟节点最佳实践 通过虚拟节点运行Job任务的方式，您可以用最小的运维成本（无需调整节点数量）来应对集群计算资源高峰压力。基于ECI运行Job任务 您可以在ACK集群中使用弹性容器实例ECI运行Spark作业。...
其他优化 使用Linux 4.19的内核，ACK将阿里巴巴内核和容器化实践融入其中。降低Overlayfs的性能损耗，减少容器化对存储性能的损失。大量Sysctl Namespace化，在4.19的内核中大部分Sysctl配置都支持在容器中单独设置，例如TCP的超时和重传...
（邀测）调度Pod到Windows虚拟节点 虚拟节点最佳实践 通过虚拟节点运行Job任务的方式，您可以用最小的运维成本（无需调整节点数量）来应对集群计算资源高峰压力。基于ECI运行Job任务 您可以在ACK集群中使用弹性容器实例ECI运行Spark作业。...
基于ACK安全加固和容器安全最佳实践，对集群配置和系统组件/镜像的安全合规进行加固。节点默认云资源权限的最小化收敛。安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用...
当容器的内存消耗超过设定的限制或节点面临内存压力时，Kubernetes 会基于 Workingset 来判断是否需要驱逐或终止容器。通过 SysOM 监控 Pod 的 Workingset，可以提供更为全面和精准的内存监控与分析能力，帮助运维和开发人员迅速定位并解决...
前提条件 创建ACK托管集群 获取集群KubeConfig并通过kubectl工具连接集群 本文目录 DNS最佳实践包含客户端和服务端的内容：在客户端，您可以通过优化域名解析请求降低解析延迟，通过使用合适的容器镜像、合适的节点操作系统、节点DNS缓存...
本文介绍ACS Pod的柔性变配，以及使用柔性变配降低资源使用成本和加速应用启动的实践。背景介绍 在面对复杂的生产环境场景时，服务在不同的阶段对算力资源的消耗可能是动态波动的，初期对Pod的容量规划时可能面临一些挑战，如部分应用启动...
产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet自动升级、CVE自动修复等功能，以降低您的节点池运维管理压力。...
启用动态资源超卖 启用CPU资源弹性限制能力 启用容器CPU QoS 启用容器内存QoS 启用容器L3 Cache及内存带宽隔离 在离线混部最佳实践 动态修改Pod资源参数 在 Kubernetes 1.27及更早版本中，如需在Pod运行中临时修改容器参数，只能更新...
开箱即用：Alibaba Cloud Linux 3 容器优化版基于容器服务Kubernetes版在全球企业级客户环境中积累的丰富实践经验，针对容器工作负载的关键性能指标，如网络吞吐量、存储I/O和内存管理等，实施了系统级的内核参数优化，提供了经过严格验证...
本文为您介绍使用托管版与专有版容器集群ACK时不同场景下的最佳实践。分类 相关文档 LLM推理 基于ACK部署DeepSeek蒸馏模型推理服务 在ACK中快速体验大语言模型 使用vLLM部署Qwen模型推理服务 使用rtp-llm部署Qwen模型推理服务 使用Triton...
提供配置最佳实践和建议，容器服务将根据集群规模大小给出组件配置建议。提供组件的定期巡检能力和一定的报警通知能力，检查项包括但不限于：组件版本、组件配置、组件负载、组件部署分布拓扑、组件实例数等。您在使用数据面组件时，请遵循...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
这允许容器中的进程对容器中的文件进行任意的读取和写入，但以root身份运行容器并不是最佳安全实践。作为替代方案，请考虑将 spec.securityContext.runAsUser 属性添加到 PodSpec。runAsUser 的值为任意值。在以下示例中，Pod中的所有进程...
2025年10月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 新增OSS存储卷性能调优最佳实践 使用OSS存储卷时，如遇读写性能（如时延、吞吐）未达到预期的情况，可参考本文提供的排查思路和优化实践，系统性地定位并解决...
Serverless云平台的高弹性给基础设施带来压力和挑战，阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的挑战 Serverless云平台为用户...
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
本系列文档旨在为企业安全管理运维人员提供使用 容器服务 Kubernetes 版 时的安全最佳实践。对使用ACK集群中您可能面临的安全挑战做了基本的分类，每个小类中包含了对安全问题的基本介绍和基于ACK的安全最佳实践。目前包括的相关分类如下：...
关于使用触发器的最佳实践，请参见 使用触发器构建容器DevOps。表达式触发：基于正则表达式来进行Tag的过滤，只有当符合正则表达式的Tag才会继续触发触发器。可以填写简单的正则表达式，如 release-v.*，则只有Tag为 release-v 开头的镜像...
关于ACS产品RAM授权的最佳实践，请参见 授权最佳实践。步骤三：开通相关云产品 容器计算服务ACS相关功能依赖或关联其他的云资源服务，因此您需要开通相关的云产品。说明 只有阿里云账号（主账号）才可以开通云产品，RAM用户暂不支持开通云...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
推荐搭配使用：微服务引擎 MSE+云服务器 ECS+云数据库 RDS 版+对象存储 OSS+容器服务 相关文档：微服务敏捷开发最佳实践 基于MSE实现微服务应用无损上下线 混合云架构 统一运维多个云端资源 在容器服务控制台上同时管理云上云下的资源，...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
阿里云容器计算服务ACS（Alibaba Cloud Container Compute Service，ACS）是以K8s为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。算力交付模式为Serverless形态，您无需关注底层节点及集群的运维管理。ACS支持按需...
阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
KubeConfig管理的最佳安全实践是什么？您应自行管理账号和容器服务集群的访问凭据，妥善保管账号和容器服务集群的访问凭据，例如RAM AK、Token和容器服务集群KubeConfig客户端等。您自行管理账号和容器服务集群的授权范围，应遵循权限的...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
基于Unity Render Streaming容器化Unity应用，可以实现画面在云端渲染、然后实时传输到浏览器的云游戏场景。关于Unity Render Streaming的更多信息，请参见 UnityRenderStreaming。步骤一：使用Unity Editor开发Unity Render Streaming应用...