控制台 通过 弹性容器实例售卖页 创建ECI实例的过程中，在 基础配置 页面配置容器时，您可以选择以下几类镜像：常用镜像：ECI提供的用于测试的开源镜像，方便您快速测试ECI产品功能。Docker官方镜像：DockerHub公开的镜像。我的镜像：ACR...
Terway Edge提供了Underlay的容器网络方案，可以直接通过路由和交换机设备实现容器间网络通信能力，提供高效、可扩展、稳定的容器网络能力。本文介绍如何在IDC的复杂网络环境中采用Terway Edge实现容器之间的通信。前提条件 已创建1.28或...
容器服务系统事件是您在使用容器服务ACK时由容器服务ACK记录的事件，帮助您了解集群在使用过程中的产生的重要信息。容器服务系统事件介绍 在您运维集群的过程中，ACK会在重要的执行节点产生事件记录，包括但不仅限于以下内容。对集群的操作...
说明 Kubernetes的Deployment资源默认的更新方式就是rollingUpdate，所以在更新过程中，会保证最小可服务的容器个数，该数量也可以在模板中调整。相关文档 如遇Pod状态异常，相关处理方法请参见 Pod异常问题排查。关于Pod调度的最佳实践，...
可通过ACS Commit 将Pod中运行的容器制作成容器镜像，并推送至指定容器镜像仓库。前提条件 已创建 ACS集群 或 ACK托管集群。在集群 组件管理 中安装 ack-agent-sandbox-controller 组件。请 提交工单 申请开启功能白名单，当前邀测发布。...
Terway Edge网络插件是基于Terway和自研Flannel Route模式在 ACK Edge集群 提供的Underlay容器网络插件，容器网络插件需要在创建集群时进行安装，并且集群创建之后不支持更改。本文介绍如何配置Terway Edge网络插件。在创建集群时安装...
容器服务ACK的授权体系融合了阿里云访问控制（RAM）与Kubernetes原生的RBAC（Role-Based Access Control）机制，支持对基础资源层和集群内部资源的权限控制，为您提供灵活的多层次权限管理解决方案。授权体系 容器服务ACK的授权体系包含对...
升级过程中，系统会进行废弃 API 检测，若检测到使用弃用 API，升级过程将中断。识别废弃 API 使用 kubectl 参见以下代码，检查集群下是否有Pod挂载了containerd 相关目录。需提前安装kubectl和jq命令行工具。jq可通过 yum install jq 命令...
Kubernetes 1.24不再支持将Docker作为内置容器运行时，Dockershim组件也将在1.24版本中被正式移除。这意味着kubelet将无法与Docker进行交互完成容器的创建和管理操作。为此，ACK也将在1.24及更高版本中不再支持将Docker作为内置容器运行时...
创建镜像缓存后，可以通过其 制作事件 了解镜像缓存的制作过程。配置项 说明 示例值 地域 目前镜像缓存支持的地域。华北2（北京）镜像缓存与访问凭证 镜像缓存名：长度为[2,128]个英文小写字母、数字或者连字符（-），不能以连字符开始或...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）推出SysOM工具，通过提供操作系统内核层的容器监控数据，增强了对容器内存问题的可观测性。这使您能够更...
您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。前置概念 阅读本文前，您可能需要了解如下概念：什么是容器？什么是Kubernetes（K8s）？产品概述...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
说明 如果您需要了解排查Pod问题常用的控制台界面，例如如何查看Pod状态、基础信息、配置、事件和日志，使用终端进入容器，启用Pod故障诊断等，可跳转至 常用排查界面 了解。快速诊断流程 查看工作负载Pod异常状态，进入目标 容器组 详情页...
创建镜像缓存后，您可以通过其制作事件了解镜像缓存的制作过程，系统最多可以保留最新的50条制作事件。计费说明 操作阶段 手动创建的镜像缓存 自动创建的镜像缓存 创建镜像缓存 涉及以下计费项：临时资源（ECI实例和云盘）费用 快照费用 不...
创建镜像缓存后，您可以通过其制作事件了解镜像缓存的制作过程，系统最多可以保留最新的50条制作事件。计费说明 操作阶段 手动创建的镜像缓存 自动创建的镜像缓存 创建镜像缓存 涉及以下计费项：临时资源（ECI实例和云盘）费用 快照费用 不...
容器配置 镜像 选择制作好的应用容器镜像以及版本。启动命令 如果在镜像中没有设置好启动命令，可在此处配置，否则容器可能不会启动或者出现启动异常而退出。更多信息，请参见 设置容器启动命令和参数。环境变量 除了镜像自带的环境变量外...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob 这些任务无需持续运行，任务完成后，Job...
创建镜像缓存后，您可以通过其制作事件了解镜像缓存的制作过程，系统最多可以保留最新的50条制作事件。计费说明 操作阶段 手动创建的镜像缓存 自动创建的镜像缓存 创建镜像缓存 涉及以下计费项：临时资源（ECI实例和云盘）费用 快照费用 不...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
我们采用向容器中的1号进程发送kill信号的方式，来模拟容器发生崩溃的情况，进而观察容器在重启过程中是否能够自动加速。在执行命令时，需将其中的 {POD_NAME} 替换为实际生成的实例名。kubectl exec-it {POD_NAME}-kill 1 当容器重启时，...
terraform apply 在执行过程中，根据提示输入 yes 并按下 Enter 键，等待命令执行完成，若出现以下信息，则表示创建容器镜像服务企业版实例成功。Plan:1 to add,0 to change,0 to destroy.Do you want to perform these actions?Terraform ...
本文主要为您介绍容器服务 ACK 的常见应用场景。DevOps 持续交付 最优化的持续交付流程 配合 Jenkins 帮您自动完成从代码提交到应用部署的 DevOps 完整流程，确保只有通过自动测试的代码才能交付和部署，高效替代业内部署复杂、迭代缓慢的...
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时，ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密...
弹性容器实例为您提供免运维、弹性、低成本、高效的容器运行环境。核心优势 弹性容器实例的核心优势主要体现在以下几方面：免运维 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护...
产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet自动升级、CVE自动修复等功能，以降低您的节点池运维管理压力。...
Serverless 使用ECI实例，您无需管理底层服务器，也无需关心运行过程中的容量规划，只需提供打包好的镜像，即可运行容器应用。自定义规格 支持多种类型的计算资源来运行容器，可以自定义规格，包括：指定ECI规格：支持指定实例级别或者容器...
容器服务 ACK托管版/ACK Serverless/ACS集群 选择要迁移的Nginx Ingress对应的容器集群，请确保云原生网关与容器集群处于同一VPC。源IngressClass 配置待迁移的Ingress资源关联的IngressClass资源。说明 仅支持配置单个IngressClass。配置...
对于容器服务构建的应用场景，例如不依赖K8s、OpenShift等容器编排的场景，您可以通过基于弹性伸缩和云效来实现容器服务发布部署管理。前提条件 已注册阿里云账号。如果还未注册，请先 注册阿里云账号。说明 如果您使用RAM用户，您还需要为...
在云原生应用、微服务架构或者容器化应用中，您可以配置存活探针（Liveness Probe）和就绪探针（Readiness Probe）以确保应用程序处于健康状态且已准备好接收流量。相较于Kubernetes社区的探针策略，Knative的策略更为频繁，以最大限度缩短...
本文介绍在ACK集群中部署工作负载的过程中可能遇到的常见问题及对应解决方案。在ACK集群中使用容器运行应用的大致流程是什么？应用代码可部署在线下或者云上。不论何种语言的代码，都可以将其以容器化的方式部署、交付及运行。从开发代码到...
容器服务ACK/ACK Serverless集群 选择要迁移的Nginx Ingress对应的容器集群，请确保云原生网关与容器集群网络是连通的。源IngressClass 配置待迁移的Ingress资源关联的IngressClass资源。说明 仅支持配置单个IngressClass。配置为空，即...
在云原生应用、微服务架构或者容器化应用中，您可以配置存活探针（Liveness Probe）和就绪探针（Readiness Probe）以确保应用程序处于健康状态且已准备好接收流量。相较于Kubernetes社区的探针策略，Knative的策略更为频繁，以最大限度缩短...
前提条件 已创建容器服务集群，且部署了Nginx Ingress Controller。已创建云原生网关。如果您还没有云原生网关，请参见 新建云原生网关。注意事项 本文描述的迁移不是复制您的Ingress配置，而是让您的Ingress配置被MSE Ingress复用，实时...
基础概念 机密计算为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把...
AliyunServiceRoleForECI应用场景 在创建ECI实例和镜像缓存的过程中，ECI需要访问云服务器ECS、专有网络VPC、容器镜像服务ACR、日志服务SLS和负载均衡SLB的资源时，可以通过自动创建的弹性容器实例服务关联角色AliyunServiceRoleForECI获取...