说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
CNI Flannel v0.15.1.23-33d25c1-aliyun Terway和TerwayControlplane为v1.15.0及以上 重大变化 自 1.34 版本起，新建节点池不指定OS镜像时，默认使用 Alibaba Cloud Linux 3 容器优化版。自 1.34 版本起，创建集群时选择 Terway网络插件 且...
默认为 1 秒，最小为 1 秒。5 ReadinessProbe.SuccessThreshold integer 否 从上次检查失败后重新认定检查成功的检查次数阈值（必须是连续成功），默认为 1。1 SecurityContext.Capability.Add array 否 为容器内的进程授予某些特定的权限...
对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI实例配置NTP服务来确保实例内容器的时间同步准确，从而解决时间不准确导致的问题，保证数据准确性和业务正常运行。配置说明 说明 仅支持通过OpenAPI配置，控制台暂不支持。调用...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...
1.24及以上 apiVersion:autoscaling/v2 kind:HorizontalPodAutoscaler metadata:name:nginx-hpa spec:scaleTargetRef:apiVersion:apps/v1 kind:Deployment name:nginx minReplicas:1#Deployment可缩容的容器数量下限，需设置为大于等于1的...
已创建 ACK托管集群Pro版，且集群为1.20以上版本（通过kubectl使用CNFS时，支持1.20版本集群）。具体操作，请参见 创建ACK托管集群。存储相关组件csi-plugin、csi-provisioner、storage-operator的版本满足以下要求：csi-plugin和csi-...
对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI Pod配置NTP服务来确保Pod内容器的时间同步准确，从而解决时间不准确导致的问题，保证数据准确性和业务正常运行。配置说明 创建ECI Pod时，可以为Pod添加 k8s.aliyun....
前提条件 已创建 ACK托管集群Pro版 且集群版本为1.18及以上，请参见 创建ACK托管集群、手动升级集群。说明 推荐使用Alibaba Cloud Linux作为操作系统，请参见 开启CPU Burst策略是否必须使用Alibaba Cloud Linux操作系统？已安装 ack-...
0.5 1~4 1 0.08 1 1~8 0.1 1.5 2~12 1 2 2~16 2.5 3~20 1.5 3 3~24 3.5 4~28 4 4~32 4.5 5~36 5 5~40 5.5 6~44 6 6~48 6.5 7~52 2.5 7 7~56 7.5 8~60 8 8~64 8.5 9~68 9 9~72 9.5 10~76 10 10~80 10.5 11~84 11 11~88 11.5 12~92 12 12~96 ...
该示例YAML将创建名为 example-k8s-file 的采集配置，并对集群内名称开头为 app 的所有容器，以极简文本模式采集/data/logs/app_1 路径下的 test.LOG 文件内容，发送到名为 k8s-log-YOUR_CLUSTER_ID 的Project中的名为 k8s-file（自动创建...
所有ECI支持地域均支持的规格 vCPU 内存（GiB）网络带宽能力（出+入）（Gbit/s）（理论上限值）0.25 0.5、1 0.08 0.5 1、2 0.08 1 2、4、8 0.1 2 1、2、4、8、16 1 4 2、4、8、16、32 1.5 8 4、8、16、32、64 2 12 12、24、48、96 2.5 16 ...
Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI实例不论是否删除，都不再进行计费。ECI实例的计费时长从下载容器镜像（Pending状态）开始，至ECI实例运行结束（进入...
1.24及以上 apiVersion:autoscaling/v2 kind:HorizontalPodAutoscaler metadata:name:nginx-hpa spec:scaleTargetRef:apiVersion:apps/v1 kind:Deployment name:nginx minReplicas:1#Deployment可缩容的容器数量下限，需设置为大于等于1的...
本文介绍如何在容器服务管理控制台快速创建阿里云 ACK Serverless集群、使用镜像创建应用和查看容器。前提条件 已开通并授权容器服务ACK。已登录 弹性容器实例控制台 开通ECI服务。步骤一：创建 ACK Serverless集群 说明 本文仅介绍创建 ...
本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络等云资源。ACK支持的集群类型如下表。集群类型 ...
可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。2023-11-30 不涉及 强制终止Sidecar容器并忽略容器退出码 2023年10月 ...
策略治理介绍 PodSecurityPolicy（简称PSP）从Kubenetes 1.21版本开始被标记为弃用（Deprecated）状态。为此，ACS集群改版了原先基于PSP的策略管理功能。基于使用 OPA 策略的Gatekeeper准入控制器，ACK集群扩展了相应的策略治理状态统计和...
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
阿里云容器计算服务ACS提供高性能的容器计算服务，助力轻松高效地在云端运行Kubernetes容器化应用。本文将指导如何通过kubectl在ACS集群中快速部署并公开一个容器化Demo应用，并监控应用的运行情况。背景信息 本教程中所使用的Demo应用ACK-...
前提条件 集群版本为1.16及以上。如需升级集群，请参见 手动升级集群。如需使用RAM用户进行策略管理时，请确保该RAM用户拥有以下授权：cs:DescribePolicies：列举策略治理规则库列表 cs:DescribePoliceDetails：获取策略规则模板详情 cs:...
前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方内容完成RAM授权和RBAC授权。RAM授权 请完成 配置巡检 页面的RAM授权操作，确保当前RAM用户拥有操作当前集群的 配置...
前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方内容完成RAM授权和RBAC授权。RAM授权 请完成 配置巡检 页面的RAM授权操作，确保当前RAM用户拥有操作当前集群的 配置...
前提条件 集群版本为1.16及以上。如需升级集群，请参见 手动升级集群。如需使用RAM用户进行策略管理时，请确保该RAM用户拥有以下授权：cs:DescribePolicies：列举策略治理规则库列表 cs:DescribePoliceDetails：获取策略规则模板详情 cs:...
前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方内容完成RAM授权和RBAC授权。RAM授权 请完成 配置巡检 页面的RAM授权操作，确保当前RAM用户拥有操作当前集群的 配置...
影响范围 下列版本的kubelet组件均在漏洞影响范围内：v1.30.0~v1.30.2 v1.29.0~v1.29.6≤v1.28.11 社区在下列版本中修复了该问题：v1.31.0 v1.30.3 v1.29.7 v1.28.12 漏洞排查 您可以通过以下命令，检查集群中是否存在该漏洞被利用的情况。...
全部 无 发布Kubernetes 1.28版本 如需将1.26升级为1.28版本，请 提交工单 联系容器服务团队。其余版本暂不支持升级。全部 升级集群 容器服务灵骏版 网络拓扑感知调度 支持在 ACK灵骏集群 中通过网络拓扑感知调度将Pod声明调度到相同的一层...
ACK为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意...
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
参数 说明 策略类型 首先选择策略类型，包括如下大类：Infra：基础设施层资源相关的策略类型。Compliance：基于K8s合规规范定制的策略类型。PSP：替代Pod Security Policy（PSP）的策略类型。K8s-general：基于最佳安全实践对K8s资源配置...
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
通过标记ConfigMap和Secret为不可修改，可以显著的降低APIServer的压力。更多信息，请参见 Secret 和 ConfigMap。1.21版本后，默认开启IPv4/IPv6双栈（IPv6DualStack）特性。除了在创建集群时配置正确的IPv4和IPv6无类别域间路由外，还需要...
通用计算类Pod和加速计算类Pod获取日志的方式，请参见 通过自定义方案采集应用日志。操作步骤 步骤一：部署多容器应用 本步骤将部署一个包含三个容器的GPU-HPN类型工作负载，各容器功能如下：print-stdout 容器：打印一条日志到标准输出...
本文介绍容器服务ACK的优势以及自建Kubernetes的劣势。ACK的优势 优势 说明 强大的集群管理 三种集群形态：ACK专有集群、ACK托管集群、ACK Serverless集群。ACK托管集群 的管控节点默认为3个可用区的高可用部署。单集群支持千量级ECS节点。...
通过标记ConfigMap和Secret为不可修改，可以显著的降低APIServer的压力。更多信息，请参见 Secret 和 ConfigMap。1.21版本后，默认开启IPv4/IPv6双栈（IPv6DualStack）特性。除了在创建集群时配置正确的IPv4和IPv6无类别域间路由外，还需要...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
示例如下：如上图所示，假设在华东1（杭州）地域创建一个ECI实例，该ECI实例包含3个容器，容器1和2（业务容器）均配置为2 vCPU、4 GiB内存，容器3（Sidecar容器）配置为0.25 vCPU、0.5 GiB内存。一般情况下，系统会自动将实例规格规整到6 ...
说明 为了帮助您更好地理解本文档并使用本功能，推荐您参见Kubernetes官方文档了解 Pod Qos类、为容器和 Pod 分配内存资源 等概念。为什么需要容器L3 Cache及内存带宽隔离 为了充分利用节点资源，您可能会将多个Pod混合部署在同一台机器上...
全部 备份中心 ASK正式更名为容器服务Serverless版（ACK Serverless）容器服务Serverless版（ASK）正式更名为容器服务Serverless版（ACK Serverless），同时 ACK Serverless集群 也更名为 ACK Serverless集群。ACK Serverless集群基于应用...