执行以下命令，查看节点的资源分配信息：kubectl describe node[$nodeName]关注输出中的如下部分：Allocatable:cpu:3900m ephemeral-storage:114022843818 hugepages-1Gi:0 hugepages-2Mi:0 memory:12601Mi pods:60 Allocated resources:...
Ray on ACK 容器服务 Kubernetes 版 是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。结合ACK的云原生化部署方式，您可以通过KubeRay在ACK集群上快速...
容器计算服务 ACS（Container Compute Service）为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效降低配置容器资源请求（Request）和限制（Limit）的复杂度。...
本文介绍Kubernetes集群中容器Pod在域名解析过程中的解析策略和缓存策略。DNS解析链路全景图 以下介绍三种应用部署形式下应用解析域名的链路：说明 关于图中的timeout、attempts等术语的含义，请参考下文解析策略和缓存策略。非容器化应用...
CI/CD测试环境 针对CI/CD过程中的批量测试任务，例如CI打包、压力测试、仿真测试等，可以借助虚拟节点随时创建和释放容器实例。支持按需使用，按秒计费，实现低成本的大规模资源供应。Job和CronJob Job类任务无需持续运行，任务完成后，Job...
阿里云 容器服务 Kubernetes 版 严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.34版本的主要变更说明，包括升级注意事项、重大变更、功能特性、弃用功能和API、特性门控等。组件版本说明 下表为ACK集群核心组件版本的支持情况。...
计费组成 一个ECS实例包含实例规格、镜像、块存储等资源，可能会收取实例规格、云盘等费用。具体计费信息，请参见 ECS计费概述。购买前，您可以使用 价格计算器 来估算ECS费用。计费方式 ECS实例支持包年包月、按量付费等多种计费方式，您...
增强的资源可观测性：引入压力失速信息（Pressure Stall Information,PSI），量化应用因等待 CPU、内存或 I/O 资源而阻塞的时间，为性能瓶颈分析提供精细化指标支持。检查节点cgroup版本 迁移前，可 登录节点，执行以下命令来确认当前的...
在多数业务场景下，容器运行时仅需要读取容器镜像中一部分数据，运行时无需读取的冗余镜像数据的下载和解压流程消耗了系统资源，增加容器启动耗时。ACK基于DADI（Data Accelerator for Disaggregated Infrastructure）镜像加速技术支持容器...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和...
传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和...
容器服务 Edge 版 支持两种容器网络插件，需要您在创建集群之前完成容器网络插件的选型，集群创建完成后不可以更改。本文介绍两种网络插件信息对比。插件功能对比 ACK Edge集群 支持以下两种容器网络插件：Flannel：采用了VXLAN模式，是一...
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。请通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果ACR实例在无需备案的Region，则域名无需...
FallbackToLogsOnError：在容器因错误退出时，如果终止消息文件为空，则使用容器日志输出的最后一部分内容来作为终止消息。说明 Pod内所有容器的终止信息大小之和最大为12 KB。当总和超过12 KB时，Kubernetes的状态管理器会对其加以限制。...
FallbackToLogsOnError：在容器因错误退出时，如果终止消息文件为空，则使用容器日志输出的最后一部分内容来作为终止消息。说明 Pod内所有容器的终止信息大小之和最大为12 KB。当总和超过12 KB时，Kubernetes的状态管理器会对其加以限制。...
在ACKTerway集群中部署CiliumHubble可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。本文介绍如何使用CiliumHubble查看容器网络中网络流量的来源、目的地等数据，实现网络可观测性。前提条件 创建...
传统容器镜像在容器启动前需要进行全量下载并解包，然而容器启动可能仅依赖其中少部分镜像内容，加载暂未需要的镜像内容将导致容器启动出现不必要的耗时。阿里云 容器镜像服务 ACR（Container Registry）企业版提供了DADI（Data ...
执行 docker ps-a|grep 业务容器名 命令，查询 k8s_POD_开头的沙箱容器，记录容器ID。执行 docker inspect 沙箱容器 ID|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n netns 路径 bash 命令，...
执行 docker ps-a|grep 业务容器名 命令，查询 k8s_POD_开头的沙箱容器，记录容器ID。执行 docker inspect 沙箱容器 ID|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n netns 路径 bash 命令，...
您可以将本地数据中心Kubernetes集群或其他云厂商...一些组件如CSI、MetricServer等默认使用的节点配置文件路径或端口号与自建集群对应的配置不一致，这可能会导致组件运行异常，因此这部分组件的稳定性需要阿里云容器服务与您共同维护。
容器服务 Kubernetes 版 提供直观的图形用户界面操作，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用 容器服务 Kubernetes 版 的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 OpenAPI...
ACK为Kubernetes原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意...
本文汇总容器服务管理控制台支持的管理Worker节点的常见操作。您可以参见本文了解操作方式及相关注意事项。大部分操作可在 节点 页面执行。登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后...
通常容器提供的默认内核参数配置能够满足大部分业务的日常需求，但在某些特殊的业务场景中为了让应用达到最佳的运行状态，往往需要优化部分内核参数配置。安全沙箱支持通过Annotation为Pod配置自定义内核参数，也支持开启特权容器模式后在...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
此时部分需要使用DaemonSet的场景可以采用为Pod添加Sidecar容器的形式来实现类似效果。然而，Sidecar容器的生命周期无法独立于Pod的生命周期。为了达到类似于DaemonSet的效果，您需要进行一些配置来控制Sidecar容器的启停顺序。保证Sidecar...
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
阿里云容器计算服务ACS（Alibaba Cloud Container Compute Service，ACS）是以K8s为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。算力交付模式为Serverless形态，您无需关注底层节点及集群的运维管理。ACS支持按需...
阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
操作步骤 下文主要介绍使用CentOS镜像创建ECI实例时需要注意的配置和步骤，部分配置采用默认或者最简配置。打开 弹性容器实例售卖页。配置实例基本信息。选择付费模式和实例类型。此处保持默认选择即可。付费模式为 按量付费，实例类型为 ...
将USER指令添加到您的Dockerfiles中并以非root用户运行镜像 如Pod安全部分所述，您应该避免以root身份运行容器。您可以将其配置为PodSpec的一部分，但在Dockerfile中使用USER指令是一个好习惯。当设置USER指令后，会以指定的用户运行RUN、...
将USER指令添加到您的Dockerfiles中并以非root用户运行镜像 如Pod安全部分所述，您应该避免以root身份运行容器。您可以将其配置为PodSpec的一部分，但在Dockerfile中使用USER指令是一个好习惯。当设置USER指令后，会以指定的用户运行RUN、...
阿里云 容器计算服务 ACS（Container Compute Service）以Kubernetes为使用界面，采用Serverless形态提供弹性的算力资源，使您轻松高效运行容器应用。本文将指导您如何通过ACS控制台及ACS集群证书在ACS集群中快速部署并公开一个容器化生成...
操作步骤 下文主要介绍拉取Nginx镜像创建ECI实例时需要注意的配置和步骤，部分配置采用默认或者最简配置。打开 弹性容器实例售卖页。配置实例基本信息。选择付费模式和实例类型。此处保持默认选择即可。付费模式为 按量付费，实例类型为 ...
操作步骤 下文主要介绍从Docker Hub拉取镜像（以busybox镜像为例）创建ECI实例时需要注意的配置和步骤，部分配置采用默认或者最简配置。打开 弹性容器实例售卖页。配置实例基本信息。选择付费模式和实例类型。此处保持默认选择即可。付费...
当您采用Sidecar容器的形式实现类似DaemonSet的效果时，可能会出现Job类Pod无法运行完成的情况，此时可以通过设置环境变量的方式，为Sidecar容器标记容器类型，并设置忽略Sidecar容器的退出码，以保证Job可以正常运行完成。功能说明 在ACK ...
操作步骤 下文主要介绍创建ECI实例并开启自动匹配镜像缓存时需要注意的配置和步骤，部分配置采用默认或者最简配置。登录 弹性容器实例控制台。在 镜像缓存 页面，查看已有的镜像缓存。说明 镜像缓存的创建分为手动创建和自动创建两种方式。...