当且仅当该角色被正确授予后，容器计算服务才能正常地调用相关服务（ECS、OSS、NAS、CPFS、SLB等），创建集群以及保存日志等。本文介绍在首次使用ACS时如何授权容器计算服务默认角色以及开通相关云产品。步骤一：开通容器计算服务ACS 登录 ...
配置说明（OpenAPI）调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount相关参数为容器挂载数据卷。相关参数说明如下，更多信息，请参见 CreateContainerGroup。声明数据卷 ...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
阿里云容器计算服务（简称ACS）提供容器计算服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACS集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器计算服务ACS前，请认真...
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。请通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果ACR实例在无需备案的Region，则域名无需...
配置说明（OpenAPI）调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount相关参数为容器挂载数据卷。相关参数说明如下，更多信息，请参见 CreateContainerGroup。声明数据卷 ...
阿里云容器计算服务ACS提供高性能的容器计算服务，助力轻松高效地在云端运行Kubernetes容器化应用。本文将指导如何通过kubectl在ACS集群中快速部署并公开一个容器化Demo应用，并监控应用的运行情况。背景信息 本教程中所使用的Demo应用ACK-...
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
配置说明（OpenAPI）调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount相关参数为容器挂载数据卷。相关参数说明如下，更多信息，请参见 CreateContainerGroup。声明数据卷 ...
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
方案 一句话介绍 扩缩依据的指标 使用场景 支持的资源类型 相关文档 HPA 在业务负载上升时快速扩容Pod副本来缓解压力，在业务负载变小时适当缩容以节省资源，是最常用的应用弹性方案。资源指标（CPU、内存使用率）其他 自定义指标 服务波动...
阿里云容器计算服务ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些...
配置说明（OpenAPI）调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount相关参数为容器挂载数据卷。相关参数说明如下，更多信息，请参见 CreateContainerGroup。声明数据卷 ...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
分类 相关文档 LLM推理 基于ACK部署DeepSeek蒸馏模型推理服务 在ACK中快速体验大语言模型 使用vLLM部署Qwen模型推理服务 使用rtp-llm部署Qwen模型推理服务 使用Triton部署Qwen模型推理服务 使用TGI部署Qwen模型推理服务 AIGC AI镜像构建及...
配置说明 调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount相关参数为容器挂载数据卷。相关参数说明如下，更多信息，请参见 CreateContainerGroup。声明数据卷 通过Volume...
存储基础知识 Volume 容器中的文件在磁盘上是临时存放的，这给容器中运行的应用程序带来一些问题：当一个Pod同时运行多个容器时，无法在这些容器之间共享文件。当容器崩溃时，容器重建不会保留容器运行过程中产生的文件，这将导致文件丢失...
本文介绍容器服务ACK的优势以及自建Kubernetes的劣势。ACK的优势 优势 说明 强大的集群管理 三种集群形态：ACK专有集群、ACK托管集群、ACK Serverless集群。ACK托管集群 的管控节点默认为3个可用区的高可用部署。单集群支持千量级ECS节点。...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
如需采集Knative服务的容器文本日志，您可以通过DaemonSet的方式，在每个节点上自动运行一个日志代理，以提升运维效率。ACK集群已兼容日志服务SLS，支持无侵入式采集日志。您可以安装日志采集组件，该组件会在节点上部署一个采集实例，用于...
LLM的普及推动了对AI训练与推理的精细化性能检测与调优需求，众多在GPU节点上运行的业务，期望对GPU容器进行在线性能分析。AI Profiling作为基于eBPF和动态进程注入的无侵入式性能分析工具，原生面向Kubernetes容器场景提供，支持对运行GPU...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 容器计算服务系统权限策略参考 容器计算服务自定义权限策略参考
相关配置方式及注意事项，请参见：自定义节点池kubelet配置 自定义节点池containerd配置 管理节点池OS参数（sysctl、THP）监控告警：建议启用 阿里云Prometheus监控，持续观测集群整体健康状态及关键容器的资源使用趋势，及时发现异常。
受CPU Limit约束，容器在运行过程中可用的CPU资源会受到限制，当真实用量触发上限时，内核会对其限流（Throttling），进而导致服务质量受损。CPU Burst功能能够动态感知CPU Throttled现象并对容器参数进行自适应调节。在出现突发负载时，...
阿里云 容器服务 Kubernetes 版 严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.34版本的主要变更说明，包括升级注意事项、重大变更、功能特性、弃用功能和API、特性门控等。组件版本说明 下表为ACK集群核心组件版本的支持情况。...
ACK-TEE机密计算和ACK安全沙箱配合工作的应用场景 传统OS（操作系统）容器攻击模型 传统OS容器（或称为RunC容器）和宿主机共享Kernel，当内核出现漏洞，容器中恶意应用会利用漏洞逃逸并渗透到后端系统，危害其他应用和整个服务系统。...
当Prometheus预设指标无法满足业务需求时，可使用自定义PromQL来创建告警规则，监控集群节点、宿主机、容器副本、工作负载等资源的健康状况。报警规则可以在给定的数据指标达到关注阈值或条件满足时触发报警，并发送通知。前提条件 已在ACK...
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
通过OpenKruise SidecarSet功能，可以为调度到虚拟节点的Pod自动注入Sidecar容器，从而解耦业务容器和辅助功能容器。本文介绍如何创建SidecarSet定义Sidecar容器，并自动将Sidecar容器注入到虚拟节点的Pod中。基本概念 Sidecar：一种将应用...
通过OpenKruise SidecarSet功能，可以为调度到虚拟节点的Pod自动注入Sidecar容器，从而解耦业务容器和辅助功能容器。本文介绍如何创建SidecarSet定义Sidecar容器，并自动将Sidecar容器注入到虚拟节点的Pod中。基本概念 Sidecar：一种将应用...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
如在使用过程中遇到问题或有相关产品建议，请 提交工单 联系容器服务团队。相关文档 如您需要更改通信模式、配置访问控制白名单或使用自定义资源Gateway进行特殊配置，请参见 使用跨域运维通信组件Raven。raven-agent-ds组件会不断迭代，...
日志类型 说明 相关文档 应用（容器）日志 快速采集ACK集群的容器日志，包括容器的标准输出以及容器内的文本文件。ACK默认使用极简模式（按行采集、不解析）采集日志，请参见 采集ACK集群容器日志。以DaemonSet采集方式采集容器标准输出，...
阿里云 ACK Serverless集群 分为 ACK Serverless集群Pro版 和 ACK Serverless集群基础版，不同类型集群的计费项和计费标准不同。本文分别介绍 ACK Serverless集群Pro版 和 ACK Serverless...相关文档 什么是容器服务 Serverless 版 集群概述
阿里云容器服务 ACK灵骏集群 是 容器服务 Kubernetes 版 针对智能计算灵骏提供的集群类型，提供全托管和高可用控制面板的标准Kubernetes集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。本文介绍 ACK灵骏集群 各计费项的计费...