size kube_node_spec_taint kube_node_status_capacity_pods kubelet_pleg_relist_duration_seconds_bucket kubelet_node_name kubelet_pod_worker_duration_seconds_bucket kubelet_certificate_manager_client_ttl_seconds kubelet_...
size kube_node_spec_taint kube_node_status_capacity_pods kubelet_pleg_relist_duration_seconds_bucket kubelet_node_name kubelet_pod_worker_duration_seconds_bucket kubelet_certificate_manager_client_ttl_seconds kubelet_...
容器服务Kubernetes集群开放了 pod exec/attach/portforward 接口，用户可以利用该漏洞获得所有的kubelet API访问权限。阿里云容器服务Kubernetes集群配置 阿里云容器服务Kubernetes集群的API Server默认开启了RBAC，通过主账号授权管理...
TSDB 提供了一个基于 HTTP 的应用程序编程接口，以便与外部系统集成。几乎所有 TSDB 的特性都可以通过 API 来访问，比如查询时间序列数据、管理元数据和存储数据点。TSDB 的 HTTP API 本质上是 RESTful 的，同时也提供了替代访问策略，因为...
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
API 本规范中“API”指：阿里云向您提供的应用程序编程接口（Application Programming Interface,简称API），您编程后通过该应用程序编程接口，可获取阿里云提供的弹性计算服务（ECS）、关系数据库服务（RDS）和对象存储服务（OSS）等阿里...
API（应用程序编程接口）是一种允许应用程序之间相互通信的标准接口。API 允许开发者在多个不同的应用程序之间共享数据、功能和服务，使开发者更容易地实现连接两个应用程序之间的功能，也使开发人员可以更轻松地开发和扩展应用程序。Open...
相关概念 API（Application Programming Interface，应用程序编程接口）：API是让应用、软件、系统能够面向数据源进行数据交互的接口，数据服务API支持“读数据”的操作，可以从数据库、数据表中不断地进行数据查询。函数：作为API过滤器，...
大盘相关 为什么在创建Grafana大盘时，没有Kubelet和API Server的监控指标？为什么Exporter对应的大盘看不到具体的指标？其他 如何查看采集到的数据？为什么获取不到CSI组件的Metric？Grafana、Istio和HPA等第三方系统如何集成？为什么ACK...
大盘相关 为什么在创建Grafana大盘时，没有Kubelet和API Server的监控指标？为什么Exporter对应的大盘看不到具体的指标？其他 如何查看采集到的数据？为什么获取不到CSI组件的Metric？Grafana、Istio和HPA等第三方系统如何集成Prometheus...
Kubernetes 1.25和Kubernetes 1.26版本弃用了大量Beta版本的API，在使用新版本集群之前，需要先检查与Beta版本API交互的控制器或应用是否已经改造升级成使用推荐版本API。关于废弃API信息，请参见 废弃的API信息。Kubernetes 1.26版本，将...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
kubelet告诉API服务器删除Pod资源。API服务器删除Pod资源。在Knative场景下，每个Service的Pod中包含一个queue-proxy Sidecar容器。在删除Pod时，queue-proxy会首先等待所有正在进行的请求处理完成，以保证服务的连续性和数据完整性，最后...
重要 调大kubelet该参数会增大kubelet与API Server的通信QPS。如果kubelet发送的请求数量过多，可能会增大API Server的负载。建议您逐步增加取值，并关注API Server的性能和资源水位，确保控制面稳定性。对节点kubelet执行变更操作时，需...
应用程序的分布度、可扩展性和容错能力越高，越适合使用抢占式实例节省成本和提升吞吐量。更多信息，请参见 什么是抢占式实例。基本概念 创建抢占式实例前，您需要了解以下信息：计费方式 抢占式实例的市场价格随供需变化而浮动，您需要在...
Kubelet 通过Kubelet Client API实现相关功能，依赖Kubernetes底层组件Kubelet。由于Serverless K8s没有真实节点，不支持访问节点上的Kubelet组件，因此无法使用该Executor。调度Argo任务到ECI ACK Serverless集群 默认会将所有Pod都调度到...
1.12.6-aliyun.1 屏蔽apiserver kubelet的TLS handshake error日志（SLB健康检查产生的TLS握手日志）。CommitID：4f1d96e153b050d8374bfbb66803d7b3d9181abe kubeadm 支持部署18.09.2的Docker版本号校验。CommitID：3b1ebfa1b857c44f5261a...
为确保各节点之间的通信安全，请定期监控和更新集群Master节点和Worker节点的证书，包括API Server证书、kubelet证书等。ACK专有集群 集群证书过期前两个月左右，控制台会展示证书过期的红色按钮，提示您完成集群证书的自动更新。注意事项 ...
类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的监控 检查节点的安全组 常见问题及解决方案 节点关键组件异常处理 Kubelet异常...
类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的监控 检查节点的安全组 常见问题及解决方案 节点关键组件异常处理 Kubelet异常...
您可以查看容器的日志，以诊断容器中应用程序出现的问题。具体操作，请参见 Pod状态为Crash或者Unhealthy。Pod状态为Running但是没有正常工作 通常是由部署使用的YAML文件中存在的部分字段拼写错误造成的，您可以通过校验部署来进行故障...
方便开发者快速构建与阿里云相关的应用程序，包括Java、Python、Node.js、Go等。最佳实践 提供集成阿里云OpenAPI的最佳实践。基于大量官方和用户主动分享的社区模式，帮助更多用户。全局可视 全方位展示集成运行状态，涵盖全局调用趋势、...
使用 Service Mesh 之前 SOFAStack 作为蚂蚁集团微服务体系下服务治理的核心技术栈，通过提供若干中间件来实现服务发现和流量管控等能力，例如：Cloud Engine 应用容器 SOFABoot 编程框架（已开源）SOFARPC（已开源）经过若干年的严苛金融...
集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway网络模式不添加安全组规则）TCP 10250（kubelet）10255（kubelet）443（API Server）6443（API Server）所有协议 所有应用或组件期望访问的端口 所有应用或组件...
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
如您需要更换操作系统，或运行时需从Docker升级为containerd，系统会通过替换系统盘（替盘升级）的方式完成升级，即更换磁盘的同时进行操作系统或应用程序的升级。请提前做好系统盘的备份工作。其他情况下，保持使用原地升级方式。更多信息...
KubeClientErrors 客户端遇到API错误，错误率 ApiServer 相关 告警名称 告警描述 KubeAPILatencyHigh 请求延时 KubeAPIErrorsHigh APIServer 请求错误率 KubeClientCertificateExpiration APIServer 请求错误率 AggregatedAPIErrors 自定义...
O kubelet-ad9dff639b1c07be0f81d4ca97d276cbcbbed420.rpm 安装，需要在每个节点执行：#暂停kubelet，不会对现有业务产生影响 systemctl stop kubelet#安装新的kubelet rpm-ivh-force-nodeps kubelet-ad9dff639b1c07be0f81d4ca97d276...
风险申明 在被攻破集群节点后，社区版Kubernetes默认开放的kubelet容器监控只读端口（10255）可能会被获取部分应用信息，存在信息泄露风险。因此，容器服务ACK 1.26及以上版本的集群不再默认开放kubelet容器监控只读端口（10255），后续...
ssh 192.168.XX.XX journalctl-u kubelet-r-n 1000&>kubelet.log 说明-n的值表示期望看到的日志行数。上述为获取Flexvolume、Provisioner、Kubelet错误日志的方法，如果无法根据日志修复状态，可以附带日志信息联系阿里云技术支持。如何...
ssh 192.168.XX.XX journalctl-u kubelet-r-n 1000&>kubelet.log 说明-n的值表示期望看到的日志行数。上述为获取Flexvolume、Provisioner、Kubelet错误日志的方法，如果无法根据日志修复状态，可以附带日志信息联系阿里云技术支持。如何...
virtual-kubelet-autoscaler是阿里云提供的Kubernetes Autoscaler插件。在Pod进行调度时，如果没有匹配节点（例如已有ECS Worker节点资源不足）时，该组件会接管调度任务，将调度失败的Pod重新调度到ECI（虚拟节点）上。重要 virtual-...
影响范围 下列版本的kubelet组件均在此CVE的影响范围内：kubelet v1.18.0~v1.18.5 kubelet v1.17.0~v1.17.9 kubelet漏洞影响 kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts 文件的临时存储占用量管理，因此在...
如果集群中的应用使用了云盘数据卷，且数据卷类型为Block Volume，请在升级前阅读并遵循 CSI Block Volume升级说明。1.16.6 Kubernetes 1.16版本对应内置的 CoreDNS为1.6.2版本。相较于Kubernetes 1.14 内置的CoreDNS 1.3.1版本，新版本的...
组件名称 升级说明 升级操作 注意事项 kubelet 如果kubelet发布了新的版本，您可以将该节点池内节点的kubelet升级到与控制平面相同的版本。可用的升级版本以当前集群的管控版本为准。仅选中 Kubelet 升级：采取原地升级的方式升级kubelet...
问题描述 Kubernetes集群使用CentOS 7.6版本的系统时，kubelet日志中可能存在以下告警信息。Reason:KubeletNotReady Message:PLEG is not healthy:问题原因 CentOS 7.6系统使用的systemd-219-62.el7_6.6.x86_64软件包存在缺陷，引发异常...
ContainerOS 3 lifsea_3_x64_10G_containerd_1_6_28_alibase_20240202.vhd 5.10.134-16.1.1.lifsea8.x86_64 2024年1月19日 以下为关键软件版本：containerd：1.6.28 不包含kubelet 2023年12月 OS名称 OS版本 内核版本 发布时间 发布内容 ...
解决方案 自建Kubernetes集群中Kubelet节点代理的10255端口需要手动打开，请参考以下步骤操作：在Kubernetes集群中的Node节点上，执行以下命令，查看Kubelet的启动参数，查看是否带有-config=var/lib/kubelet/config.yaml，确认存在后，...
近日Containerd社区公布了一处针对宿主机任意文件的越权读取漏洞，编号为CVE-2022-23648。...止血方案：严格控制非受信人员的应用部署权限。通过新版OPA策略治理禁止在集群中部署不可信镜像。更多信息，请参见 配置容器安全策略（新版）。