阿里云容器计算服务ACS 使用 容器智能运维平台 提供了Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
解决方法：您可以使用容器镜像服务的产品能力来加速构建：对于ACR-EE企业版实例构建服务，您可以参见以下步骤：可以使用海外源加速能力。如果海外源加速影响到了中国内地源的拉取速度，还可以选择直拉中国内地源。综合以上两种能力来差异化...
AliyunCSManagedCsiPluginRolePolicy 可选授权服务角色 您在使用 容器服务 Kubernetes 版，使用到如下相关服务角色时，需要由阿里云账号或拥有管理员权限的RAM用户进行授权。角色 角色说明 角色对应的权限策略详情 AliyunCSManagedAcrRole ...
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
安装后，即可使用容器网络文件系统（CNFS）来管理阿里云NAS文件系统和OSS Bucket。本文介绍cnfs-controller的组件说明、使用说明及变更记录。组件介绍 通过cnfs-controller组件使用容器网络文件系统CNFS来管理NAS文件系统和OSS Bucket可...
因此对于使用GitOps发布的应用，如果使用容器水平伸缩控制Pod副本数，您需要对应用进行相应配置避免产生冲突。配置方式按照副本数分为默认1个副本和默认多个副本两种场景。默认1个副本 如果您的应用默认的Pod副本数为1，并且应用使用HPA来...
本文以ACK Serverless集群为例，介绍如何通过阿里云容器服务如何使用ECI。准备工作 首次操作时，需完成服务开通和相关授权操作：开通容器服务Kubernetes版，并授权默认角色和开通相关云产品。具体操作，请参见 首次使用容器服务Kubernetes...
全地域 镜像使用分析 新增功能：镜像分发支持双向同步能力 新增镜像双向同步功能，目标镜像仓库也可作为源仓库向其他仓库实例进行容器镜像同步，满足企业用户的多地域多环境的业务使用诉求。全地域 同账号同步实例 2024年06月 功能名称 ...
本文将为您介绍在容器镜像服务使用自定义OSS Bucket时的RAM访问控制配置。背景说明 默认OSS Bucket 当使用容器镜像服务的默认OSS Bucket时，您需为账号 授权容器镜像服务访问云服务资源，这样容器镜像服务才能创建OSS Bucket并初始化ACR...
本文介绍容器网络文件系统CNFS的功能、存储规格、使用限制及计费说明。功能介绍 CNFS将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，更易于操作，可以提高文件存储的性能和...
阿里云容器计算服务ACS 使用 容器智能运维平台 提供一键故障诊断能力，包括Pod诊断、Service诊断、Ingress诊断，可以辅助您定位集群中出现的问题。本文介绍如何在ACS集群中使用集群诊断功能。诊断功能介绍 容器智能运维平台 提供的诊断功能...
在使用容器镜像服务企业版之前，您需要先创建企业版实例，以托管和分发您的云原生资产。前提条件 已为容器镜像服务企业版授权您的OSS、VPC、云监控等资源权限。已开通容器镜像服务企业版所依赖的云产品OSS。如需查询实例的实时数据，请开通...
2 end#定义输入插件 inputs:#使用input_file插件采集容器内多行文本日志-Type:input_file#容器内的文件路径 FilePaths:/data/logs/app_1/*/test.LOG#启用容器发现功能。EnableContainerDiscovery:true#添加容器信息过滤条件，多个选项之间...
调试工具与日志的局限性 工具缺失：容器镜像默认不包含dig、nslookup，需手动安装或使用临时调试容器。日志分散性：CoreDNS 日志需手动开启Debug模式（添加 log 插件），且分散在多个副本实例中。调试技巧：通过临时Pod执行快速DNS测试：...
调试工具与日志的局限性 工具缺失：容器镜像默认不包含dig、nslookup，需手动安装或使用临时调试容器。日志分散性：CoreDNS 日志需手动开启Debug模式（添加 log 插件），且分散在多个副本实例中。调试技巧：通过临时Pod执行快速DNS测试：...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes...
为提升您使用 容器服务 Kubernetes 版 的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 OpenAPI是指开放应用程序编程接口（Open Application Programming Interface）的简称。OpenAPI 是指对外提供的、可供开发者进行程序化...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
阿里云 容器计算服务 ACS（Container Compute Service）以Kubernetes为使用界面，采用Serverless形态提供弹性的算力资源，使您轻松高效运行容器应用。本文将指导您如何通过ACS控制台及ACS集群证书在ACS集群中快速部署并公开一个容器化生成...
使用诊断或巡检服务时，您需要为服务账号授予容器智能运维服务角色，容器智能运维才能正常地调用相关服务（ECS、CS、VPC、SLB等），为您提供集群检查和诊断等服务。本文介绍容器智能运维服务角色包含的权限。一键授权服务角色 首次使用容器...
使用诊断或巡检服务时，您需要为服务账号授予容器智能运维服务角色，容器智能运维才能正常地调用相关服务（ECS、CS、VPC、SLB等），为您提供集群检查和诊断等服务。本文介绍容器智能运维服务角色包含的权限。一键授权服务角色 首次使用容器...
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要调用OpenAckService接口开通服务。接口说明 阿里云账号（主账号）可以开通容器服务 ACK。RAM 用户（子账号）有 ...
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要调用OpenAckService接口开通服务。接口说明 阿里云账号（主账号）可以开通容器服务 ACK。RAM 用户（子账号）有 ...
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要调用OpenAckService接口开通服务。接口说明 阿里云账号（主账号）可以开通容器服务 ACK。RAM 用户（子账号）有 ...
重要 云监控的Kubernetes容器监控功能逐步下线中，详情请参见 云监控 Kubernetes 容器监控功能变更通知，推荐您 使用阿里云可观测监控 Prometheus 版 作为替代方案，该方案涵盖了与云监控相同的功能。功能特性 云监控会自动获取您当前阿里...
本文基于 DaemonSet模式，介绍如何通过日志服务控制台采集Kubernetes集群的文本日志和容器标准输出，涵盖了基础采集，结构化解析及高级处理的完整配置流程。基础配置（必选）：用于定义采集任务的核心参数，确保日志数据顺利采集并传输至...
本文介绍使用容器镜像时遇到的基础常见问题。使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？构建镜像拉取代码时支持Git Submodule？个人版实例可以...
Knative Service支持配置使用容器计算服务（ACS）算力，通过其多样化的计算类型和算力质量，满足不同业务场景的负载需求并优化成本。虚拟节点组件 ACK Virtual Node 同时支持 ACS 和 ECI 两种算力。Pod 被调度到虚拟节点时，您需要在创建...
本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能可以免费使用。开通容器内部操作审计功能后，使用日志服务SLS的相关功能，会产生...
本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能可以免费使用。开通容器内部操作审计功能后，使用日志服务SLS的相关功能，会产生...
免密拉取 关于免密拉取的更多信息，请参见 使用免密组件拉取容器镜像。云原生应用交付链 关于云原生交付链的更多信息，请参见 云原生交付链管理。实例管理 自定义域名 关于自定义域名的更多信息，请参见 自定义域名。Harbor镜像极速导入 ...
经济版说明 容器镜像服务ACR经济版的可使用的地域请参见 开服地域。个人版和企业版实例规格说明 容器镜像服务ACR个人版和企业版提供的规格说明如下。说明 请参见实例规格功能及容灾差异选择适合的版本，并根据容灾说明预备可用区、跨地域容...
全部 专线接入配置私网连接 2025年06月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 通过控制台使用AI Profiling AI Profiling作为基于eBPF和动态进程注入的无侵入式性能分析工具，原生面向Kubernetes容器场景提供，...
ECI实例的元数据可以提供关于ECI实例及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI实例信息和容器Meta数据呈现给运行中的容器。方式一：通过...