问题描述 购买高速通道的物理端口时报如下错误。开通失败：param is not valid,invalid access point status:full 问题原因 购买的接入点或端口类型没有库存。解决方案 建议重新选择其他接入点，或者选择其他的端口类型。具体操作，请参见 ...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
容器智能运维平台 提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI...
容器服务平台提供Pod诊断功能，帮助您诊断异常的Pod信息。本文介绍Pod诊断的检查项以及对应的修复方案。容器服务平台构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。Pod诊断融合了基于专家经验和AI智能诊断两...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
Kubernetes集群中Pod资源故障场景，包含删除Pod和Pod网络异常场景。每个Pod场景下都包含通用的Pod筛选参数，用于查找目标Pod。通用参数 参数名称 参数说明 Pod资源名称 Pod资源名称，多个资源名称之间使用逗号分隔，表示选择多个Pod。Pod...
该Pod释放后，系统会保留其固定的IP地址，在有效期内（默认48小时），如果新创建的Pod与被释放的Pod的Cluster ID、Namespace和Pod Name一致，且启用了固定IP地址，则系统会将保留的IP地址分配给新创建的Pod，从而实现同一业务需求的Pod的IP...
通过配置Pod Monitor，您可以采集容器集群中指定的Pod暴露的监控指标，从而使Prometheus监控更加灵活、自动化和易于管理。使用限制 仅支持容器环境实例。相关费用 使用Pod Monitor将产生相关费用。更多信息，请参见 计费说明。前提条件 已...
通过配置Pod Monitor，您可以采集容器集群中指定的Pod暴露的监控指标，从而使Prometheus监控更加灵活、自动化和易于管理。使用限制 仅支持容器环境实例。相关费用 使用Pod Monitor将产生相关费用。更多信息，请参见 计费说明。前提条件 已...
常见Pod问题 ImagePullBackOff CrashLoopBackOff RunContainerError Pod处于Pending状态 Pod处于未就绪状态 ImagePullBackOff 当Kubernetes无法获取Pod中某个容器的镜像时，将出现此错误。可能原因：镜像名称无效，例如镜像名称拼写错误，...
Pod可以访问公网，也支持访问VPC内资源，包括已有的ECS、SLB等自有资源，RDS、OSS等云服务和自身集群暴露的LoadBalancer。本文介绍如何配置访问来源侧和目的侧，使得Pod可以访问外部网络。配置访问来源侧 配置域名解析 当访问外部网络时，...
默认情况下，ECI Pod创建失败后，系统会自动重试尝试创建。如果您希望尽快得到创建结果以便及时处理故障，可以修改Pod故障处理策略。配置说明 在虚拟节点上创建ECI Pod时，可能会因为库存不足等原因导致Pod创建失败，默认情况下，系统会...
本文介绍ECI Pod（即ECI实例）的生命周期状态，您可以根据Pod状态，设计和实现符合您业务逻辑的处理逻辑。ECI已经跟Kubernetes完成对接，如果您是通过Kubernetes集群使用ECI，无需做额外的实现。ECI Pod状态 在ECI Pod的生命周期中，不同的...
Pod可以访问公网，也支持访问VPC内资源，包括已有的ECS、SLB等自有资源，RDS、OSS等云服务和自身集群暴露的LoadBalancer。本文介绍如何配置访问来源侧和目的侧，使得Pod可以访问外部网络。配置访问来源侧 配置域名解析 当访问外部网络时，...
您可以在虚拟节点上通过集群级别的自定义资源PodNetworking来描述网络配置，从而支持在虚拟节点上为每个Pod配置独立的虚拟交换机、安全组。本文介绍如何在 ACK Serverless ACK+ECI 场景下，通过创建PodNetworking为Pod配置独立虚拟交换机及...
本文介绍ECI Pod（即ECI实例）的生命周期状态，您可以根据Pod状态，设计和实现符合您业务逻辑的处理逻辑。ECI已经跟Kubernetes完成对接，如果您是通过Kubernetes集群使用ECI，无需做额外的实现。ECI Pod状态 在ECI Pod的生命周期中，不同的...
ACS 兼容 Kubernetes 原生的 Pod 拓扑分布约束及 Pod 亲和与反亲和调度能力，通过配置 Pod 亲和与 Pod 反亲和控制 Pod 之间的部署关系；也可以使用 Pod 拓扑分布约束控制 Pod 部署到不同的拓扑域，也一样可以实现高可用。因为 ACS 通过虚拟...
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VK）的形式接入到Kubernetes集群中。一个...
ECI能为Kubernetes提供基础的容器Pod运行环境，每个ECI实例相当于一个Pod。本文介绍ECI Pod的配置、创建方式和生命周期。基本配置 基于Kubernetes社区的Virtual Kubelet技术，ECI支持以虚拟节点（VNode）的形式接入到Kubernetes集群中。...
查看下载Pod日志 Pod日志包括两种：Pod标准输出日志和Pod内磁盘日志。您可以执行以下操作查看并下载Pod日志。登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域，并在页面上方选择微服务空间，然后在 应用列表...
ack-pod-identity-webhook组件可以帮您更便捷的使用容器服务提供的RRSA（RAM Roles for Service Accounts）特性，它可以为您的应用Pod自动注入应用依赖的挂载OIDC Token和环境变量配置，免去繁琐的手动配置工作。本文介绍ack-pod-identity-...
某些业务场景下，可能需要某一业务Pod使用某个固定的IP地址。本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务...
ASM自带一个Sidecar注入器，能够自动为新建的Pod添加Sidecar代理。您可以配置注入器的策略以满足特定需求，通过标签选择哪些Pod需要加入Sidecar，从而更有效地使用资源并简化管理。根据集群的大小和负载，您也可以调整注入器的资源配置，...
Pod可以配置固定IP，当Pod被删除时，该固定IP将保留一定的时长，该时长由用户指定。本文介绍如何配置固定IP，使Pod在删除时，可以保留用户定义的固定IP保留时长。前提条件 已 创建ACS集群。背景信息 Kubernetes集群中常使用诸如Deployment...
SchedulerX支持定时调度程序、多语言脚本和HTTP接口，也支持调度原生的K8s Job或者Pod。...重要 通过SchedulerX运行K8s Pod，建议不要运行长周期的Pod（比如Web应用，一旦启动永远不会结束），重启策略需要设置成Never（否则Pod会不断重启）。
对于部署在虚拟节点上的Pod应用，在应用迭代过程中，因为解决bug或者增加功能特性而制作新的镜像后，您可能需要修改镜像，同时为了不影响业务，需要保持Pod的IP不变。本文介绍如何通过kubectl命令修改Pod的容器镜像，并保持Pod的IP不变。...
SchedulerX支持定时调度程序、多语言脚本和HTTP接口，也支持调度原生的K8s Job或者Pod。...重要 通过SchedulerX运行K8s Pod，建议不要运行长周期的Pod（比如Web应用，一旦启动永远不会结束），重启策略需要设置成Never（否则Pod会不断重启）。
对于部署在虚拟节点上的Pod应用，在应用迭代过程中，因为解决bug或者增加功能特性而制作新的镜像后，您可能需要修改镜像，同时为了不影响业务，需要保持Pod的IP不变。本文介绍如何通过kubectl命令修改Pod的容器镜像，并保持Pod的IP不变。...
步骤四：添加环境变量 POD_ENDPOINTS=<Pod 域名>在编辑应用服务的 Pod 模板配置 阶段，开启 覆盖配置 后，新建环境变量，将上面的域名列表写入环境变量，变量名支持自定义：POD_ENDPOINTS=test0928jf-rz00a-0.test0928jf-svc-cell-rz00a,...
在ACK集群中，Pod作为最小的可部署单元，是衡量集群成本的关键因素。但不同Pod可能有不同的资源配置、调度策略和生命周期，导致其成本估算较为复杂。ACK提供一种通用性的成本数据模型定义和计算方法，帮您准确地衡量云上ACK集群的成本，并...
当您的容器需要访问公网时，您需要为Pod配置出公网IP。本文介绍如何为Pod配置出公网IP。您可以使用弹性公网IP和公网NAT网关为Pod配置出公网IP。以下介绍2种配置方式的差异：弹性公网IP：ACK会直接关联Pod IP和弹性公网IP，从而将Pod暴露到...
对于 ACK Serverless集群，所有Pod均运行在虚拟节点（默认x86架构）上，无需进行调度；对于ACK集群，即混合使用标准节点（ECS）和虚拟节点（ECI，基于VK）的模式下，默认会将Pod调度到ECS节点，您可以根据需要将Pod调度到虚拟节点。本文...
Pod的IP地址一般是私网的IP地址，但是在ACS某些场景下，Pod需要独立的公网IP地址。本文介绍如何为ACS中的Pod挂载独立的公网EIP。前提条件 已 创建ACS集群。背景信息 在ACS集群中Pod默认无法访问公网，一般情况下可以考虑“外部SNAT+EIP”的...
解决办法：方法一：直接删除 Pod 重要 方法一直接删除 Pod 会导致 Pod 无法原地升级，并且新创建出来的 Pod name 和 IP 都会发生变化。找到卡单的 Pod。单击 集群管理>集群详情。在 集群详情 页，单击 工作负载>容器组（Pods）。切换命名...
Pod驱逐是在Kubernetes上运行工作负载的正常行为。ACS在一些计划或计划外的事件期间，包括不限于节点升级、节点宕机、节点资源运营等场景，可能会驱逐用户的Pod工作负载，以确保您使用的底层节点保持健康的状态，以及优化节点资源使用效率...
通过正确配置Pod安全策略以加固集群的安全性，防止集群成为攻击者利用的目标。防止进程逃离容器边界并获得权限 作为使用Kubernetes的开发或者运维人员，您需要重点关注如何防止在容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问...
本文介绍如何配置ASM网关，将网关Pod部署到指定节点，从而提高ASM网关的高可用性并增强与业务Pod的隔离性。前提条件 已添加集群到ASM实例。已部署入口网关。相关概念 概念 说明 污点（Taint）作用于节点上，使节点可以排斥一类特定的Pod。...
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
展开查看YAML文件 apiVersion:apps/v1 kind:Deployment metadata:name:with-pod-topology-spread labels:app:with-pod-topology-spread spec:replicas:10 selector:matchLabels:app:with-pod-topology-spread template:metadata:labels:app...
展开查看YAML文件 apiVersion:apps/v1 kind:Deployment metadata:name:with-pod-topology-spread labels:app:with-pod-topology-spread spec:replicas:10 selector:matchLabels:app:with-pod-topology-spread template:metadata:labels:app...