说明 为了帮助您更好地理解本文档并使用本功能，推荐您参见Kubernetes官方文档了解 Pod Qos类、为容器和 Pod 分配内存资源 等概念，并参见 Group Identity功能说明 了解Group Identity功能原理。为什么需要容器CPU QoS 为了充分利用节点...
容器服务平台提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器服务平台构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI智能诊断两...
本文汇总了通过阿里云容器服务Kubernetes版使用ECI时的常见问题，包括ECI Pod、网络等问题。ECI Pod 如何创建GPU实例？如何查看ECI实例ID？使用了镜像缓存，为什么创建ECI Pod的速度还是很慢？创建ECI Pod后，Pod一直处于Pending状态怎么办...
使用限制 仅集群版本为1.22及以上的 ACK Serverless集群 支持自动升级功能。为什么要自动升级 针对过期的集群版本，ACK Serverless集群 将停止发布新功能特性，停止修复功能缺陷、安全缺陷，并仅提供有限的技术支持。更多信息，请参见 过期...
使用限制 仅集群版本为1.20及以上的 ACK托管集群 支持自动升级功能。为什么要自动升级 针对过期的集群版本，ACK托管集群 将停止发布新功能特性，停止修复功能缺陷、安全缺陷，并仅提供有限的技术支持。更多信息，请参见 过期版本的风险。...
前提条件 集群版本为1.22及以上，集群类型为 ACK托管集群Pro版 或者 ACK专有集群。已安装 ack-virtual-node 组件，且版本为v2.10.0及以上。更多信息，请参见 ACK Virtual Node。已安装 ack-kruise 组件，且版本为v1.3.0及以上。更多信息，...
前提条件 集群版本为1.22及以上，集群类型为 ACK Serverless集群Pro版。已安装 ack-virtual-node 组件，且版本为v2.10.0及以上。更多信息，请参见 ACK Virtual Node。已安装 ack-kruise 组件，且版本为v1.3.0及以上。更多信息，请参见 ...
kubectl get pod pod-name-o yaml|grep alibabacloud.com/pod-use-spec 可以看到，ACS实例规整后的结果为 1-2Gi。检查容器运行时的CPU权重。执行以下命令，登录到 app 容器内，查看 app 容器的CPU权重。kubectl exec-ti pod-name-c app-cat...
说明 在 容器1 页签右侧，单击 添加容器，可以为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本配置。配置项 说明 镜像名称 选择镜像 单击 选择镜像，选择所需的镜像。容器镜像服务企业版：可以选择托管在容器镜像服务ACR中的...
3 TimeoutSeconds integer 检查超时的时间，默认为 1 秒，最小为 1 秒。10 TcpSocket object TcpSocket。Host string 主机名。1.2.3.4 Port integer 端口号。80 Execs array 执行命令。string 执行命令。["/bin/sh","-c","echo Hello world...
说明 在 容器1 页签右侧，单击 添加容器，可以为应用的Pod设置多个容器。在 基本配置 区域，完成容器的基本配置。配置项 说明 镜像名称 选择镜像 单击 选择镜像，选择所需的镜像。容器镜像服务企业版：可以选择托管在容器镜像服务ACR中的...
x：只有执行权限，八进制值为1。w-只有写入权限，八进制值为2。wx：有写入和执行权限，八进制值为3。r-只有读取权限，八进制值为4。r-x：有读取和执行权限，八进制值为5。rw-有读取和写入权限，八进制值为6。rwx：具有读取、写入和执行权限...
ReadinessProbe.TimeoutSeconds integer 否 检查超时的时间，默认为 1 秒，最小为 1 秒。1 ReadinessProbe.SuccessThreshold integer 否 从上次检查失败后重新认定检查成功的检查次数阈值（必须是连续成功），默认为 1。当前必须为 1。1 ...
已安装云原生AI套件并部署ack-fluid组件，且ack-fluid版本为1.0.11及以上。具体操作，请参见 部署云原生AI套件。重要 若您已安装开源Fluid，请卸载后再部署ack-fluid组件。步骤一：接入Fluid 登录 ARMS控制台。在左侧导航栏单击 接入中心，...
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
操作系统类型 使用限制说明 Alibaba Cloud Linux 4 LTS 64位 容器优化版 Terway 版本需为1.9.18 至 1.10.0(不含)版本，或 1.16.4 及以上版本。Alibaba Cloud Linux 以下场景中，仅支持将操作系统设置为Alibaba Cloud Linux。集群网络插件为...
收集系统插件日志 使用限制 限制项 限制说明 集群版本 使用DaemonSet方式采集日志时，要求Kubernetes为1.10.0及以上版本（支持Mount propagation:HostToContainer）。使用CRD方式（alibaba-log-controller组件）采集日志时，要求Kubernetes...
ram-*"}#为容器挂载数据卷 Container.1.Name=nginx Container.1.Image=registry-vpc.cn-hangzhou.aliyuncs.com/eci_open/nginx:1.14.2 Container.1.VolumeMount.1.Name=oss-demo Container.1.VolumeMount.1.MountPath=/data-a连接实例A，在...
本文介绍如何在ACK集群...LS0tLS1CRUdJTiBSU0EgUFJJVkFURSBLRVktLS0tLQpNSUlFcEFJQkFBS0NBUUVBNC9UMzFKeVcyU0grR2Y4VUxyV1ZoWGZsdHhJRytMcGFGK0l6Q2lnSGh6QW5ZZnoyCjNJbkE2SzhvVllrbHo2S2c0c2xGY3l0R20rcXdNbWt3N0M2V3h0VUdSWlZiUXloZDZ6L1...
NAS是阿里云提供的一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统。...3f9cd4*-na*.cn-shanghai.nas.aliyuncs.com","path":"/share"}#为容器挂载数据卷 Container.1.Name=nginx Container.1.Image=registry-vpc....
为节点池开启 容器镜像加速 后，容器启动失败，且报错为：failed to create containerd container:failed to attach and mount for snapshot 46:failed to enable target for/sys/kernel/config/target/core/user_99999/dev_46,failed:...
Step3：基于权重开始切流 设置转发云原生网关实例的流量权重，根据业务实际情况设置1~100，建议初次设置为1~10之间。该值为云原生网关各节点的权重值总和，SLB会根据虚拟服务器组中云原生网关和Nginx Ingress各节点的权重比值分配流量。...
背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、Windows Server 2019和Windows Server Core，Version 1909。...
示例一：静态 ContainerGroupName=test-disk1 SecurityGroupId=sg-bp1daxpbz9lzpvvc*VSwitchId=vsw-bp1gds63lmlm7ib05*#声明数据卷 Volume.1.Name=disk-demo Volume.1.Type=FlexVolume Volume.1.FlexVolume.Driver=alicloud/disk Volume.1....
bp1daxpbz9lzpvvc*VSwitchId=vsw-bp1gds63lmlm7ib05*#声明数据卷 Volume.1.Name=volume1 Volume.1.Type=NFSVolume Volume.1.NFSVolume.Path=dump/Volume.1.NFSVolume.Server=143b24*-gfn3.cn-beijing.nas.aliyuncs.com # 为容器挂载数据卷 ...
配置项 说明 云原生网关实例 选择要迁移至的目标云原生网关，版本要求至少为1.2.22。容器服务ACK/ACK Serverless集群 选择要迁移的Nginx Ingress对应的容器集群，请确保云原生网关与容器集群网络是连通的。源IngressClass 配置待迁移的...
如果您的集群版本为1.22，已安装的containerd版本为1.6.34（相对较新），暂不支持升级。升级节点 指定待升级节点（所有节点或部分节点）。升级方式 请选择升级方式，支持 原地升级 和 替盘升级。可参见 参考信息：原地升级和替盘升级 了解...
执行探测频率（秒）：即 periodSeconds，指执行探测的时间间隔，默认为10秒，最小为1秒。超时时间（秒）：即 timeoutSeconds，探测超时时间。默认1秒，最小1秒。健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是1，...
AutoScaler优化 Alibaba Cloud Linux 2针对ECS实例环境优化启动速度，节点的启动时间相对CentOS 7的系统降低了 60%，结合容器服务ACK灵活高效的自动弹性伸缩，在应用压力来临时，容器服务ACK集群会自动根据负载状况创建和启动ECS的节点加入...
如果您的集群版本为1.22，已安装的containerd版本为1.6.34（相对较新），暂不支持升级。升级节点 指定待升级节点（所有节点或部分节点）。升级方式 请选择升级方式，支持 原地升级 和 替盘升级。可参见 参考信息：原地升级和替盘升级 了解...
Step3：基于权重开始切流 设置转发云原生网关实例的流量权重，根据业务实际情况设置1~100，建议初次设置为1~10之间。该值为云原生网关各节点的权重值总和，SLB会根据虚拟服务器组中云原生网关和Nginx Ingress各节点的权重比值分配流量。...
创建自定义域名 容器镜像服务企业版实例的域名包含以下两类：默认域名：默认域名有两个，分别是公网的域名和专有网络的域名。自定义域名：自定义的域名。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标...
采集指定容器内的单行文本日志“创建名为 example-k8s-file 的iLogtail采集配置，以单行文本模式采集集群内所有名称开头为 app 的Pod的容器内的/data/logs/app_1 路径下的 test.LOG 文件，直接发送到名称为 k8s-file 的Logstore，该...
例如，如控制面版本为1.32，而节点的版本为1.31，则需将节点的版本升级至1.32后，才能将控制面升级至1.33。登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理 ...
print(sysconfig.get_config_var('WITH_DTRACE'))"命令，若输出为1，则可以开启python采集项，若为0，请勿开启python采集项，否则会导致本次采集失败。cuda_kernel 基于动态注入的采集项，需确保目标进程正在使用GPU，才可以成功收集相关...
安全沙箱运行时将应用及其依赖环境运行在一个轻量级虚拟机中，为应用Pod提供独立内核层模拟或者细粒度的隔离层，这样可以有效防止容器内部的恶意攻击或漏洞，避免影响到宿主机或其他容器。本文为您介绍安全沙箱的架构、核心优势和常用场景...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
您可以使用ACK提供的资源画像功能，基于资源使用量的历史数据获得容器粒度的资源规格推荐，简化为容器配置Request和Limit的复杂度。更多信息，请参见 资源画像。在集群中添加新的节点。具体操作，请参见 创建和管理节点池。为节点进行升配...
问题现象 若被终止的进程为容器的阻塞进程，可能会导致容器异常重启。若出现OOM异常问题，在控制台的Pod详情页面单击 事件 页签将展示OOM事件 pod was OOM killed。解决方案 通过Pod内存监控查看内存增长曲线，确定异常出现时间。具体操作...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...