本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
概念 说明 容器（Container）容器是轻量的、可执行的独立软件包，是镜像运行的实体。容器组（Container Group）容器组是一组可以被调度到同一台宿主机上的容器集合。这些容器共同构成了容器组的生命周期，并共享容器组的网络和存储资源。...
否 运行失败（Failed）实例中所有容器均已运行终止，并且至少有一个容器是运行失败终止，即容器以非0状态退出或者被系统终止。否 过期（Expired）实例属于抢占式实例，因资源到期回收而被终止。否 创建失败（ScheduleFailed）实例创建失败...
功能说明 默认情况下，ECI实例内的各个容器是并发进行启动和退出的，没有固定的前后顺序。在某些场景下，一个实例内的多个容器之间可能存在依赖关系，某一容器需要在另一容器启动后再启动，或者某一容器需要在另一容器退出后再退出。例如：...
功能说明 默认情况下，ECI实例内的各个容器是并发进行启动和退出的，没有固定的前后顺序。在某些场景下，一个实例内的多个容器之间可能存在依赖关系，某一容器需要在另一容器启动后再启动，或者某一容器需要在另一容器退出后再退出。例如：...
弹性容器实例为您提供免运维、弹性、低成本、高效的容器运行环境。核心优势 弹性容器实例的核心优势主要体现在以下几方面：免运维 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护...
本文介绍在容器服务ACK集群中DNS相关的常见问题。为什么通过exec无法进入CoreDNS Pod？问题现象 使用 kubectl-n kube-system exec-it {coredns pod} bash 及类似命令无法进入到CoreDNS Pod。问题原因 CoreDNS所使用的容器镜像是基于Scratch...
容器服务ACK应用市场功能集成了Helm，提供并扩展了Helm的相关功能，例如提供图形化界面、阿里云官方Repository等。本文介绍ACK的应用市场，以及如何通过控制台创建和修改Helm Chart。背景信息 微服务是容器时代的主题，应用微服务化给部署...
您可以在 ACK Serverless集群 中使用SLS环境变量，将业务容器的标准输出和日志文件收集到SLS。前提条件 已创建 ACK Serverless集群，且集群已启用日志服务组件alibaba-log-controller。新建集群：在创建集群的 组件配置 页面，选中 使用...
阿里云容器服务Kubernetes集群集成了阿里云日志服务SLS。您可以在创建集群时启用日志服务，通过日志服务快速采集Kubernetes集群的容器日志，包括容器的标准输出以及容器内的文本文件。步骤一：启用日志服务组件Logtail 重要 为避免产生重复...
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
Succeeded 否 运行失败（Failed）ECI Pod中所有容器均已运行终止，并且至少有一个容器是运行失败终止，即容器以非0状态退出或者被系统终止。Failed 否 过期（Expired）ECI Pod属于抢占式实例，因资源到期回收而被终止。Failed 否 创建失败...
Succeeded 否 运行失败（Failed）ECI Pod中所有容器均已运行终止，并且至少有一个容器是运行失败终止，即容器以非0状态退出或者被系统终止。Failed 否 过期（Expired）ECI Pod属于抢占式实例，因资源到期回收而被终止。Failed 否 创建失败...
镜像和容器已然成为应用的打包和交付标准。Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行...
镜像和容器已然成为应用的打包和交付标准。Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行...
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）新建的集群默认安装与集成云监控（Cloud Monitor），提供集群、容器的部分...
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、...
journalctl-u chronyd 检查节点的监控 云监控 阿里云容器服务ACK集群集成了监控服务，可登录 云监控制台 查看对应ECS实例的基本监控信息，关于云监控节点的使用方式，请参见 监控节点。Prometheus监控 登录 容器服务管理控制台。在控制台...
journalctl-u chronyd 检查节点的监控 云监控 阿里云容器服务ACK集群集成了监控服务，可登录 云监控控制台 查看对应ECS实例的基本监控信息，关于云监控节点的使用方式，请参见 监控节点。Prometheus监控 登录 容器服务管理控制台。在控制台...
Kubernetes是主流的开源容器编排平台，用于管理容器化应用和服务。本文介绍ACK集群的功能、类型和使用限制等。背景信息 容器服务ACK面向多种业务场景提供多样化的Kubernetes集群：ACK集群：适合大多数业务场景，是一种最通用的Kubernetes...
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。产品...
本文介绍弹性容器实例的功能特性。容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述...
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
索引 前提条件 步骤一：登录容器服务控制台 步骤二：配置应用基本信息 步骤三：配置容器（可选）步骤四：高级配置 查看结果 执行结果 前提条件 创建一个安全沙箱集群。详情请参见 创建安全沙箱托管版集群。步骤一：登录容器服务控制台 登录...
示例：tagNotSpecified 通过检查Workload的Pod Spec中的 image 字段的值是否未包含镜像Tag或者使用了latest作为镜像Tag，检查是否未配置运行容器时使用指定Tag的容器镜像。如果未配置，存在运行容器时运行了非预期的容器镜像版本导致业务...
示例：tagNotSpecified 通过检查Workload的Pod Spec中的 image 字段的值是否未包含镜像Tag或者使用了latest作为镜像Tag，检查是否未配置运行容器时使用指定Tag的容器镜像。如果未配置，存在运行容器时运行了非预期的容器镜像版本导致业务...
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
容器服务支持容器组的弹性伸缩，即根据容器CPU和内存资源占用情况自动调整容器组数量。说明 若要启用自动伸缩，您必须为容器设置所需资源，否则容器自动伸缩无法生效。配置项 说明 指标 支持CPU和内存，需要和设置的所需资源类型相同。触发...
初始化容器提供了一种机制来阻塞或延迟应用容器的启动，初始化容器执行成功后，Pod内的应用容器会并行启动。例如，检测依赖服务的可用性。初始化容器可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，...
对于容器服务构建的应用场景，例如不依赖K8s、OpenShift等容器编排的场景，您可以通过基于弹性伸缩和云效来实现容器服务发布部署管理。前提条件 已注册阿里云账号。如果还未注册，请先 注册阿里云账号。说明 如果您使用RAM用户，您还需要为...
传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和...
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便ECI更好地...
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便...
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器是否已经就绪。本文介绍如何配置Liveness Probe和Readiness Probe对容器进行健康检查，以便...
节点池支持多种容器运行时，但一个节点池只能选一种容器运行时。您可以在一个集群创建不同容器运行时节点池，从而创建拥有不同容器运行时节点的混合集群。本文介绍如何在一个集群中混合配置安全沙箱节点池和Docker节点池。前提条件 已创建...