ACK灵骏集群 是针对智能计算灵骏提供的集群类型，基于原生的Kubernetes提供全托管和高可用控制面的标准容器集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。由于Kubernetes版本不断升级，因此 ACK灵骏集群 会定期发布支持的...
后端转发服务器组支持通过服务名称或服务器组ID挂载，实现K8s集群内Pod和集群外ECS实例混合挂载。通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，可以使ALB将请求转发至其他地域VPC内的服务器，实现跨地域...
安全漏洞 CVE-2018-18264 的详细信息，请参见：kubernetes/dashboard/pull/3289 kubernetes/dashboard/pull/3400 kubernetes/dashboard/releases/tag/v1.10.1 影响版本 如果您的Kubernetes集群中独立部署了Kubernetes Dashboard v1.10及...
开启后，仅需简单的网络规划配置即可创建符合最佳实践的Kubernetes集群，并实现集群自动化运维能力的拓展。基于Auto Mode模式，您可以享受：全面的托管运维，包括集群控制面和关键系统组件全托管、Kubernetes版本自动升级、节点全生命周期...
Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置...
kubeadm join 192.168.8.XXX:6443-token k8xsq8.4oo8va9wcqpb*-discovery-token-ca-cert-hash sha256:cb5fc894ab965dfbc4c194e1065869268f8845c3ec40f78f9021dde24610d*集群版本小于1.18 运行如下命令获取IDC Kubernetes集群版本号。...
Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置...
CSI驱动支持的地域同Kubernetes集群1.16所开放的地域。关于地域的更多信息，请参见 开服地域。CSI存储插件 CSI插件是当前Kubernetes社区推荐的插件实现方案。ACK Serverless集群 提供的CSI存储插件兼容社区的CSI特性。CSI插件包括以下两...
本文介绍如何通过容器服务Kubernetes版中的应用将alibaba-cloud-metrics-adapter接入至注册的Kubernetes集群。前提条件 通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见 创建注册集群。通过kubectl连接注册集群。...
背景信息 舰队集群（Fleet Cluster）作为多个Kubernetes集群的管理者，开启舰队监控可以确保整个多集群环境的稳定和高效。此外，ACK One在舰队中托管了Argo CD以实现多集群GitOps管理。随着应用的大量增加，Argo CD相关的Pod可能会出现OOM...
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
高可靠部署架构 高可靠性首先要解决的就是单点故障问题，通常系统采用多副本部署的方式，在Kubernetes集群中部署高可靠Ingress接入层同样采用多节点部署架构，同时由于Ingress作为集群流量接入口，建议系统采用一个Ingress服务独占一个...
它可以为自建Kubernetes集群扩容云上计算节点，同时也可以管理云上云下计算资源。本文以使用Calico容器网络组件的IDC自建Kubernetes集群为例，介绍如何创建混合集群。前提条件 本地数据中心自建Kubernetes集群的网络与云上注册集群使用的...
使用TensorFlow进行单机训练 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持在Kubernetes集群中使用TensorFlow进行单机训练。您可以通过配置训练作业，利用ACK的资源管理能力，快速部署和运行单机的TensorFlow模型...
本示例创建一个名为k8s-log4j的Project，与Kubernetes集群位于同一地域（华东1）。说明 为降低成本并提高效率，通常建议将日志服务与Kubernetes集群配置在同一地域。这样可以使日志数据通过内网进行传输，避免因地域不一致产生的外网数据...
接入 ACK One注册集群 后，通过 ACK One备份中心，可以备份IDC自建和非阿里云的K8s集群中的应用，包括无状态应用和有状态应用，对于有状态应用，在备份应用YAML的同时可以备份相关Storage数据。备份后，可以随时将应用（Deployment/...
Kubernetes集群资源（Resource）作为API实体来存储和管理集群中的一类对象。当默认Kubernetes资源无法满足业务需求时，您可以通过自定义资源定义（Custom Resource Definition，CRD）扩展Kubernetes API，添加自定义资源（Custom Resources...
ACK One多集群网关是阿里云面向混合云、多集群的应用容灾和...暂不支持Overlay网络的IDC或第三方公共云Kubernetes集群。支持后端服务使用以下类型协议：HTTP、HTTP/2、HTTPS、gRPC、gRPCS。MSE多集群网关计费情况请参见 普通实例计费概述。
具体操作，请参见 通过kubectl连接Kubernetes集群。安装csi-provisioner 安装csi-provisioner。具体操作，请参见 管理组件。执行以下命令，验证csi-provisioner组件是否安装成功。kubectl get pod-n kube-system|grep csi-provisioner 预期...
kube-controller-manager kcm 是 kube-controller-manager组件是Kubernetes集群内部的管理控制中心，内嵌了Kubernetes发布版本中核心的控制链路。kube-scheduler scheduler 是 kube-scheduler组件是Kubernetes集群的默认调度器。Cloud ...
service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ip-version:"DualStack"service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ipv6-address-type:internet#指定IPv6网络类型为公网 name:nginx namespace:default spec:...
您可以在容器服务Kubernetes集群中使用阿里云NAS存储卷。本文介绍NAS存储卷的使用场景、注意事项等。重要 目前暂不支持ContainerOS操作系统，建议您将Flexvolume迁移至CSI后，再升级节点操作系统。关于迁移操作，请参见 迁移Flexvolume至...
group:"apps"-group:"authentication.k8s.io"-group:"authorization.k8s.io"-group:"autoscaling"-group:"batch"-group:"certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8...
ACK专有集群 且集群版本为v1.12及以下的低版本集群组件升级，请参见 升级Kubernetes集群的metrics-server组件。如果metrics-server组件未能升级到V0.3.8.5及以上版本，请使用旧版资源监控。具体操作，请参见 旧版资源监控。开启云监控...
容器智能运维平台 提供集群巡检功能，支持扫描集群运行状况，发现集群中存在的潜在风险并提供对应的解决方案，例如云资源配额余量、Kubernetes集群关键资源水位等检查。操作步骤 参见下方步骤启用集群巡检功能前，请确保集群处于正常运行...
Cloud Controller Manager 系统组件 在Kubernetes集群中提供管理负载均衡实现跨节点通信的功能。提供Kubernetes与阿里云网络产品的对接能力，例如CLB、NLB、VPC等。Kube API Server 系统组件 Kubernetes集群的总线和入口网关。Kube ...
借助ACK云原生AI套件，您可以在Kubernetes集群中简便、高效地运行AI任务。首先，利用Arena命令行工具和AI负载调度等基础能力，您可以进行模型训练、测试和分析性能。然后，通过弹性数据集加速和GPU异构资源管理，您可以部署模型推理服务。...
group:"apps"-group:"authentication.k8s.io"-group:"authorization.k8s.io"-group:"autoscaling"-group:"batch"-group:"certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8...
优势 使用Alibaba Cloud Linux 3 容器优化版，您可以获得以下优势：启动敏捷：Alibaba Cloud Linux 3 容器优化版镜像预集成了容器运行时软件及工具链，显著简化了Kubernetes集群节点的初始化流程，减少节点初始化时间高达50%，有效提升集群...
如果Kubernetes集群中存在Windows节点，Windows预置的安全组 BUILTIN\Users 可能会读取节点上的容器日志，而安全组 NT AUTHORITY\Authenticated Users 可能有权限修改节点容器日志，导致系统安全风险。该漏洞被评估为中危漏洞，在CVSS的...
边缘场景下的工作负载 在Kubernetes集群中，工作负载（Workload）是指在集群上运行的各种应用程序和服务实例。您可以对工作负载进行部署、扩展、更新和恢复，以确保Pod的稳定性和服务的连续性。创建工作负载详细信息，请参见 应用管理。ACK...
certificates.k8s.io"-group:"extensions"-group:"networking.k8s.io"-group:"policy"-group:"rbac.authorization.k8s.io"-group:"settings.k8s.io"-group:"storage.k8s.io"#Default level for known APIs-level:RequestResponse ...
前提条件 通过容器服务Kubernetes版接入一个注册的Kubernetes集群。具体操作，请参见 创建注册集群。通过kubectl连接注册集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。使用限制 若您需要在 ACK注册集群 中通过ALB...
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
阿里云Kubernetes集群存储插件为Flexvolume。已通过kubectl连接Kubernetes集群。具体操作，请参见 2、选择KubeConfig类型。注意事项 若集群中部署了alicloud-nas-controller组件，在将集群升级至Kubernetes 1.20版本之前需要将alicloud-nas...
全部 部署KServe组件 基于KServe快速部署一个推理服务 ACK Serverless支持核心组件托管，简化K8s集群运维 在ACK Serverless Pro版集群中创建的K8s核心组件会被托管，包括Kube Scheduler、Cloud Controller Manager、Kube Controller ...
kube-controller-manager kcm 是 kube-controller-manager组件是Kubernetes集群内部的管理控制中心，内嵌了Kubernetes发布版本中核心的控制链路。kube-scheduler scheduler 是 kube-scheduler组件是Kubernetes集群的默认调度器。Cloud ...
攻击者在获得fluid-csi-plugin的节点root权限的前提下，可以对Kubernetes集群进行提权攻击。CVE-2023-30840漏洞被评估为中危漏洞，CVSS的评分为4.0。关于该漏洞的详细信息，请参见 漏洞CVE-2023-30840。影响范围 集群的ack-fluid组件版本为...
影响范围 以下枚举的Kubernetes集群版本所安装的kube-apiserver均存在该漏洞：Kubernetes≤v1.21.0 Kubernetes≤v1.20.6 Kubernetes≤v1.19.10 Kubernetes≤v1.18.18 K8s社区尚未发布针对该漏洞的修复版本。防范措施 遵循权限最小化原则，...
Kube API Server是Kubernetes集群的总线和入口网关。本文介绍Kube API Server组件信息、使用说明和变更记录。组件介绍 Kube API Server用于验证并配置API对象的数据，这些对象包括Pods、Services、ReplicationControllers等。Kube API ...