ACK灵骏集群 提供丰富的集群控制面和Worker节点组件，便于您管理集群和容器。您可以在控制台可视化地管理集群组件，例如安装、升级、卸载、更新组件参数配置等。前提条件 已创建ACK灵骏托管版集群。具体操作，请参见 创建带有ACK的灵骏集群...
您可以通过容器服务控制台对节点进行标签管理，包括批量添加节点标签、通过标签筛选节点和快速删除节点标签。前提条件 已 创建ACK托管集群。批量添加节点标签 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击...
重要 自 2025 年 04 月 14 日 00:00:00（UTC+8）起新用户在云监控中不再提供 Kubernetes 容器监控能力，请参见 公告：云监控 Kubernetes 容器监控功能变更通知。建议您统一使用可观测监控 Prometheus 版提供容器监控，请参见 容器可观测。...
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
本文介绍 分布式云容器平台 ACK One 的快速使用流程、使用方式和文档使用指引，帮助您快速上手 ACK One。前提条件 已开通 分布式云容器平台 ACK One，且授权默认角色和开通相关云产品。具体操作，请参见 ACK One服务角色策略内容。快速使用...
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
ack-helm-manager是一个帮您管理存储在ACR EE上自定义Chart的组件，当您需要安装储存在ACR EE上的自定义Chart时，需要安装此组件。本文为您介绍ack-helm-manager组件的信息、安装步骤、使用说明和变更记录。组件介绍 当您需要一些定制化的...
开启BlazingDNS 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理 组件管理。在 组件管理 页面，单击 网络 页签，找到 BlazingDNS 组件，单击 BlazingDNS 组件...
配置项用于保存不需要加密的配置信息和配置文件，通过更改配置项，您无需重新构建容器镜像即可更新配置信息。本文介绍如何创建和管理配置项。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK托管集群、创建...
操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 自定义资源。按需进行以下操作：在 资源定义（CustomResourceDefinition）页签，单击 使用YAML创建...
配置项用于保存不需要加密的配置信息和配置文件，通过更改配置项，您无需重新构建容器镜像即可更新配置信息。本文介绍如何创建和管理配置项。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK托管集群、创建...
在Kubernetes中，标签（Labels）和污点（Taints）可用于管理和调度集群中的资源。标签支持对Kubernetes对象（例如节点）进行标识和分类；污点可以使Pod排斥一类特定的节点，让这些Pod不被调度到某节点上。建议已参见Kubernetes官方文档 ...
云原生AI套件概述 云原生AI套件计费说明 分布式云容器平台 面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。支持连接并管理您任何地域、任何基础设施上的Kubernetes集群，从云端、到边缘、到IDC。提供一致的管理和社区...
创建保密字典 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 配置管理 保密字典。在 保密字典 页面，选择所属 命名空间 后，单击右上角的 创建，在弹出面板中配置新的...
前提条件 已开通分布式云容器平台ACK One。已开通阿里云弹性容器实例ECI。已创建专有网络和交换机 已安装阿里云CLI并配置凭证，且CLI版本为3.0.159及以上。具体操作，请参见 安装阿里云CLI 和 配置凭证。已授予RAM用户AliyunAdcpFullAccess...
分布式云容器平台ACK One 分布式云容器平台ACK One（Distributed Cloud Container Platform for Kubernetes）是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。ACK One可以连接并管理您任何地域、任何基础设施...
在大规模分布式系统、微服务应用流量管理等场景下，特别是已采用或计划采用Istio作为服务网格框架的业务场景中，推荐使用ASM网关实现Knative服务的流量分发和路由。ASM网关兼容社区Istio规范，控制面组件由ACK托管，简化了服务治理，包括...
创建保密字典 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 配置管理 保密字典。在 保密字典 页面，选择所属 命名空间 后，单击右上角的 创建，在弹出面板中配置新的...
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍使用注册集群前需要了解的一些注意事项。数据安全相关 ACK One注册集群 支持受限模式，在自建Kubernetes集群中部署的ack...
边缘节点服务ENS（Edge Node Service）基于运营商边缘节点和网络构建，一站式提供靠近终端用户、全域覆盖、弹性分布式算力资源，通过终端数据就近计算和处理，优化响应时延、中心负荷和整体成本。本文介绍阿里云 ACK Edge集群 如何管理ENS...
步骤一：创建Knative服务 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 Knative 页面的 服务管理 页签下，选择 命名空间 为 default，然后单击 ...
ACK One注册集群 帮助您将云下Kubernetes集群接入云端，快速搭建混合云集群，可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理平台，进行统一管理。本文介绍 ACK One注册集群 的快速使用流程和文档使用...
管理系统规则 规则启用 云安全中心提供多种容器防逃逸规则，默认情况下，所有已接入云安全中心的集群全量开启容器防逃逸规则，云安全中心默认开启的容器防逃逸规则统称为系统规则。支持手动启用或关闭系统规则。规则动作 系统规则的规则...
组件介绍 阿里云容器服务Knative完全兼容开源Knative，并与容器服务ACK、消息、存储、网络等云产品进行了全方位的融合，提供生产级别的Knative能力。作为一个通用的Serverless框架，Knative由以下核心组件组成：Serving：管理Serverless...
全部 创建和管理节点池 分布式云容器平台 ACK One 基于ACK One多集群网关实现同城容灾 结合 ACK One GitOps 应用的多集群分发能力，ACK One多集群网关可以帮助您快速实现应用的同城容灾系统。全部 基于ACK One MSE多集群网关实现同城容灾 ...
您可以通过在分布式云容器平台ACK One创建 ALB多集群网关，使用 ALB Ingress来管理多集群流量，实现同城多活和异地多活的容灾方案。ALB Ingress地域与可用区 ALB Ingress支持的地域与可用区，请参见 ALB支持的地域与可用区。ALB Ingress...
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
开启舰队管理功能后，您可以为舰队添加关联集群，实现由舰队作为统一入口的应用与负载的分发。舰队可以跨地域管理关联集群。本文介绍如何添加、查看和移除关联集群。前提条件 已开启舰队管理功能，具体操作，请参见 开启舰队管理。添加的...
本文介绍如何在GitOps系统中管理ACK集群。前提条件 已登录GitOps系统。具体操作，请参见 登录GitOps系统。说明 不支持通过ArgoCD UI操作管理目标集群。查看集群列表 执行以下命令，查看已添加到GitOps系统的ACK集群列表。argocd cluster ...
ACK仅支持单集群的组件管理，您需手动维护各个集群中组件的版本，维护成本较高，也增加了由于组件升级引发的稳定性问题。ACK One舰队为集群运维人员提供了统一且自动化的组件管理能力，可以定义包含多个组件及其版本的基线，并将其部署到多...
当前不支持自定义策略规则，所有规则均来自于阿里云容器服务内置的规则库。仅支持通过 容器服务管理控制台 的 组件管理 页面以及onectl方式安装gatekeeper组件。如果集群中已通过其他途径安装gatekeeper组件，请您卸载后再通过 组件管理 ...
通过ACK One的服务网格功能，您可以实现多集群的一站式应用分发和流量治理。本文介绍如何在ACK One Fleet实例中开启和关闭 服务网格 以及如何将关联集群添加到 服务网格 中。前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色...
本文系统阐述了云服务器实例的访问控制管理体系，深入剖析了从网络层的安全组到身份层的访问凭证等多种核心控制方式，助您构建起精细化、多维度的安全防护屏障。
ACK One：是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。ACK One可以连接并管理您任何 地域、任何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的 API，支持对计算、网络、存储、安全、监控、...
ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的数据和代码放在...
Ray on ACK 容器服务 Kubernetes 版 是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。结合ACK的云原生化部署方式，您可以通过KubeRay在ACK集群上快速...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 容器计算服务系统权限策略参考 容器计算服务自定义权限策略参考
可观测监控 Prometheus 版 优势 为了解决上述问题，阿里云注册集群提供纳管能力，可将非阿里云容器集群进行统一管理，并有效解决了多云容器集群管理分散的问题。阿里云 可观测监控 Prometheus 版 服务，提供包括指标采集、Grafana 展示、告...
onectl是阿里云 分布式云容器平台 为注册集群提供的命令行工具，您可以通过onectl进行注册集群、相关组件以及组件RAM用户的管理。onectl介绍 onectl主要包含以下功能。集群管理 创建注册集群、列出注册集群当前的状态、连接注册集群与线下...
阿里云容器服务编排模板，是通过标准化模板部署与管理Kubernetes应用的核心机制。本文系统阐述了其核心概念、完整操作与应用全生命周期管理，助您实现应用交付的标准化与自动化。