Y N Y 免操作系统安装 Y N Y 免本地RAID，提供更高云盘数据保护 Y N Y 网络 完全兼容ECS VPC网络 Y N Y 完全兼容ECS经典网络 Y N Y 物理机集群和虚拟机集群间VPC无通信瓶颈 Y N Y 管控 完全兼容ECS现有管控系统 Y N Y VNC等用户体验和虚拟...
云边运维通信组件 ACK Edge集群 采用了中心云管理IDC或边缘设备的架构，由于计算设备通常分散在多个地域及不同的网络域中，因此中心云与边缘侧无法直接通信。为满足中心云对边缘侧运维、监控的需求，可以采用以下两种解决方案：专线通信：...
公网通信 默认情况下，ACK集群不具备公网通信能力。如果您有连接公网的需求（例如拉取公网镜像），需通过以下云产品实现。云产品 使用说明 计费说明 NAT 网关 NAT 网关 是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。在集群所属...
Sidecar代理拦截到该服务的所有入站和出站TCP通信，并与 服务网格 ASM控制面通信。前提条件 集群版本为v1.16及以上。如需升级集群，请参见 手动升级集群。如需使用RAM用户进行策略管理时，请确保该RAM用户拥有以下授权：cs:...
如新的控制面交换机配置了 ACL 规则，请确保该 ACL 规则已经放行其与集群节点、容器网络等 IP 网段的通信。string 否 集群控制面虚拟交换机。vsw-2ze4jvvvade1yk899*control_plane_config object 否 专有版集群控制面配置。charge_type ...
如新的控制面交换机配置了 ACL 规则，请确保该 ACL 规则已经放行其与集群节点、容器网络等 IP 网段的通信。string 否 集群控制面虚拟交换机。vsw-2ze4jvvvade1yk899*control_plane_config object 否 专有版集群控制面配置。charge_type ...
当您在多集群环境下遇到服务通信障碍时，可以使用DNS代理并解析跨越多个集群的服务请求，实现多集群服务发现，确保服务的平滑路由和快速访问，增强服务的可伸缩性和灵活性，降低系统的复杂度。前提条件 已添加两个ACK集群（本例中为m1c1和m...
系统自动创建的安全组会自动添加规则，保证集群内的各节点通信。请根据需要选择自动创建的安全组类型。关于普通安全组和企业安全组的差异，请参见 普通安全组与企业级安全组。集群类型 该类型集群由一个管理节点（E-HPC托管）和多个计算...
系统自动创建的安全组会自动添加规则，保证集群内的各节点通信。请根据需要选择自动创建的安全组类型。关于普通安全组和企业安全组的差异，请参见 普通安全组与企业级安全组。集群类型 本文演示如何创建公共云标准版集群，该类型集群由一个...
✓ 网络配置 配置项 描述 是否支持修改 IPv6双栈 仅支持1.22及以上版本，仅支持Terway，不支持与 eRDMA功能 同时使用 集群同时支持IPv4和IPv6协议，但Worker节点与控制面间的通信仍使用IPv4地址。需确保：集群VPC支持IPv6双栈。使用Terway...
系统自动创建的安全组会自动添加规则，保证集群内的各节点通信。请根据需要选择自动创建的安全组类型。关于普通安全组和企业安全组的差异，请参见 普通安全组与企业级安全组。集群类型 该类型集群由一个管理节点和多个计算节点组成。您需要...
同时，这些实例依靠共享的信任根证书，实现跨集群的服务发现和通信。相比直接在一个ASM实例中添加多个集群，多主控制面架构有着以下优势：拥有更好的配置推送延迟表现：多个集群通常跨地域、可用区或VPC部署。在这种情况下，使用多个ASM...
使用 RDMA功能 为启用灵骏节点的RDMA通信，请进入目标集群页面控制台，单击 运维管理 组件管理，手动安装 ack-rdma-device-plugin 组件。Pod可用的网络模式，取决于灵骏节点池关联的灵骏裸金属集群的计算网络IP版本：计算网络IP版本 支持的...
网络配置 配置项 描述 IPv6双栈 仅支持1.22及以上版本，仅支持Terway，不支持与 eRDMA功能 同时使用 集群同时支持IPv4和IPv6协议，但Worker节点与控制面间的通信仍使用IPv4地址。需确保：集群VPC支持IPv6双栈。使用Terway共享ENI模式时，...
TCP 9099 所有节点 calico通信 TCP 10250,10251,10252,10255,10256 所有节点 kubelet通信 TCP 16789 所有节点 集群巡检 TCP 30000-32767 所有节点 集群外节点（按需）NodePort Service端口范围，集群内全部放行，集群外按需放行 Worker节点...
从架构图中我们可以看到，API网关作为Kubernetes集群的桥头堡，负责处理所有客户端的接入及安全工作，API网关和Kubernetes集群中Ingress Control的内网CLB或者服务的内网CLB进行通信。具体什么时候用Ingress Control呢？如果Kubernetes集群...
多个集群加入网格后可能存在通信需求，ASM会在添加集群时对集群的Pod CIDR、Service CIDR、vSwitch CIDR进行检查。集群必须通过CIDR冲突检查，才能够被添加至ASM实例。本文介绍使用ASM管理多个集群时，如何规划Flannel网络和Terway网络的...
如果开启了集群的 容器网络拓扑 功能（开启方式参考上一步的⑥），容器网络拓扑图以应用为节点，展示该集群下所有容器之间的通信链路。您可在集群拓扑图中，单击目标集群图标下方的 图标，查看目标集群的容器网络拓扑图。您也可以单击要...
跨灵骏网段的灵骏节点之间无法进行RDMA通信，因此无法组成灵骏集群。提前规划不同灵骏网段的网段地址，以避免不同灵骏网段之间地址冲突而导致的网络异常。将多个灵骏网段关联到灵骏HUB后，可以通过调整灵骏HUB的路由策略，来实现不同灵骏...
在使用PyTorchJob、TFJob等实现多机多卡分布式训练，或者使用SparkApplication运行Spark任务时，由于其Master-Worker或Driver-Executor的架构，组件间需要相互通信，所以需要使用多集群Gang调度来将这些作业调度到同一集群内运行。...
在多节点 GPU 训练中网络通信延迟拖累整体性能时，为缩短模型训练周期，可利用 Arena 提交 PyTorch 分布式作业并配置 eRDMA 网络加速，实现低延迟、高吞吐的节点间通信，提升训练效率和集群利用率。全部 使用Arena提交eRDMA加速的PyTorch...
Kubernetes NetworkPolicy是一种使用标签选择器来定义Pod级别的网络管理策略，而ACK GlobalNetworkPolicy在此基础之上，增加了集群层面的网络策略功能，实现集群维度的网络策略管理。如果您需要对集群的网络安全执行细致化的管理策略，本文...
只需要在集群内部进行服务间的通信，不需要将服务暴露给集群外部。例如，集群中部署的前端应用Pod需要访问同一集群中部署的后端数据库，后端数据库可以作为ClusterIP运行。不计费。NodePort NodePort会在集群中的节点上开放端口，从而允许...
建议将 PolarDB 集群与需要连接的ECS创建在同一地域，否则它们将无法通过内网（私网）实现互通，只能通过外网（公网）进行通信，这将无法充分发挥集群的最佳性能。创建方式 PolarDB 支持多种创建方式。默认为 创建主集群，即创建一个全新的...
VPC的路由表 集群网络组件为Terway 该模式下Pod网段是VPC网段下的某个交换机的网段，不依赖于VPC路由表实现Pod跨主机通信，无需配置VPC路由表。集群网络组件不为Terway 该模式下Pod网段跟VPC网段不是相同网段，Pod跨主机通信依赖VPC路由表...
概念 说明 集群 集群是带有灵骏优化套件的高性能的异构加速计算节点的集合，集群中的各节点间通过800 Gbps高速低延迟RDMA网络进行互联通信。用户可以使用原生的物理集群服务，也可以在原生服务基础上结合阿里云提供的其他云产品一起使用...
根据您的E-HPC集群节点实例和您自行购买的ECS实例是否处于同一VPC，私网通信的配置如下：处于同一个VPC内，可以直接进行私网通信。处于不同VPC内，需要打通网络后才能进行私网通信。您可以通过云企业网CEN、VPC对等实现VPC之间私网互通。为...
qoutas 和 limit ranges 控制每个租户可以消耗的集群资源量，而 network polices 可以防止部署到不同命名空间的应用程序相互通信。这些控制措施不能阻止来自不同租户的 Pod 共享一个节点。您可以使用 nodeselector、anti-affinity 规则、...
qoutas 和 limit ranges 控制每个租户可以消耗的集群资源量，而 network polices 可以防止部署到不同命名空间的应用程序相互通信。这些控制措施不能阻止来自不同租户的 Pod 共享一个节点。您可以使用 nodeselector、anti-affinity 规则、...
ACK集群中的Service目前支持ClusterIP、NodePort、LoadBalancer、Headless Service、ExternalName模式，适用于集群内访问、集群外访问、公网访问等场景，详细信息请参见 Service管理。路由（Ingress）在ACK集群中，与Service的4层负载均衡...
云数据库专属集群 MyBase 是由多台主机（底层服务器，如ECS I2服务器、神龙服务器）组成的集群，相对于全托管数据库，可以实现更灵活的资源调度、更强大的企业级数据库服务、更丰富的权限等。
DataWorks提供与CDH（Cloudera’s Distribution Including Apache Hadoop，以下简称CDH）和CDP（Cloudera Data Platform，以下简称CDP）集群对接的能力，您可在DataWorks中注册CDH及CDP集群，进行任务开发、调度、数据地图（元数据管理）和...
Cloud Controller Manager 系统组件 在Kubernetes集群中提供管理负载均衡实现跨节点通信的功能。提供Kubernetes与阿里云网络产品的对接能力，例如CLB、NLB、VPC等。Kube API Server 系统组件 Kubernetes集群的总线和入口网关。Kube ...
网络管理 如何选择网络插件 跨域运维通信组件Raven NodePort端口监听隔离 节点池服务拓扑管理 Ingress概述 弹性伸缩 工作负载伸缩与节点伸缩能力与 ACK集群Pro版 完全一致。ACK Edge集群 暂不支持ECI弹性。弹性伸缩概述 调度 与 ACK集群Pro...
在某些场景下，集群流控Client与Token Server之间的网络通信时延较高，需要调整超时时间。说明 Token请求超时时间单位为ms，取值范围为(0,10000]，一般不建议超过20 ms。公网环境网络延时较高，建议设置超时时长约为50 ms，但不建议超过80 ...
音视频通信RTC（Real-Time Communication）是阿里云覆盖全球的实时音视频开发平台，提供高可用、高品质、超低延时的实时网络服务，适用于在线教育、互动娱乐、视频会议、保险定损、调度指挥等场景。使用阿里云RTC SDK，您可以在移动、Web、...
在某些场景下，集群流控Client与Token Server之间的网络通信时延较高，需要调整超时时间。说明 AHAS Sentinel Client 1.6.0及以上版本支持设置Token Client。Token请求超时时间单位为ms，取值范围为(0,10000]，一般不建议超过20 ms。公网...
支持多节点部署，系统将自动构建高可用集群，并选举主控代理与云控制台通信；是，支持与解析服务部署在同一主机。单解析集群内多节点自动组成raft集群，通过选举机制选出主节点：3节点（推荐）1节点（至少）管控代理服务 和 日志服务 节点...
本文介绍在使用 ACK Edge集群 时，通过Terway Edge作为CNI插件提供Underlay容器网络通信。网络架构介绍 Terway Edge与 ACK托管集群Pro版 中的Terway的不同之处在于其网络架构划分为云端和边缘两个部分。在云端节点池采用了与 ACK托管集群...
在某些场景下，集群流控Client与Token Server之间的网络通信时延较高，需要调整超时时间。说明 AHAS Sentinel Client 1.6.0及以上版本支持设置Token Client。Token请求超时时间单位为ms，取值范围为(0,10000]，一般不建议超过20ms。公网...