通过使用容器镜像服务企业版实例推送和拉取镜像，您可以更好地管理和存储容器镜像，方便地在不同的环境中部署和使用这些镜像。有助于提高开发和部署过程的效率，并确保容器镜像的一致性和可靠性。前提条件 已注册阿里云账号。具体操作，请...
ASM 阿里云服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
ASM 阿里云服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
您在使用 容器服务 Kubernetes 版 过程中，会使用阿里云其他云产品的资源，您需要为您使用的这些资源付费。ACK集群关联的阿里云云产品 ACK托管集群 和 ACK专有集群 关联的阿里云云产品介绍及计费说明如下。重要 下表中涉及的关联云产品仅供...
数据卷（Volume）是Pod与外部存储设备进行数据传递的通道，也是Pod内部容器间、Pod与Pod间、Pod与外部环境进行数据共享的方式。数据卷（Volume）定义了外置存储的细节，并内嵌到Pod中作为Pod的一部分。其实质是外置存储在Kubernetes系统的...
更多信息，请参见 什么是容器镜像服务ACR。支持 说明 ACR企业版实例仅支持按照实例的包年包月计费方式。更多信息，请参见 企业版实例计费说明。不支持 计费说明 EIP弹性公网IP 建议项 用于云资源与公网通信。更多信息，请参见 什么是弹性...
vpc-ack-demo 虚拟交换机 选择用于集群节点间通信的交换机。通过单击 创建虚拟交换机，在vpc-ack-demo的VPC下创建一个名为vswitch-ack-demo的虚拟交换机，并选择使用该交换机。详细信息，请参见 创建和管理交换机。vswitch-ack-demo API ...
vpc-ack-demo 虚拟交换机 选择用于集群节点间通信的交换机。通过单击 创建虚拟交换机，在vpc-ack-demo的VPC下创建一个名为vswitch-ack-demo的虚拟交换机，并选择使用该交换机。详细信息，请参见 创建和管理交换机。vswitch-ack-demo API ...
Kubernetes是主流的开源容器编排平台，用于管理容器化应用和服务。本文介绍ACK集群的功能、类型和使用限制等。背景信息 容器服务ACK面向多种业务场景提供多样化的Kubernetes集群：ACK集群：适合大多数业务场景，是一种最通用的Kubernetes...
容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器怎么选型？如何选择阿里云容器镜像服务ACR个人版和企业版？线上或线下已有一套环境，是否可以迁移到云上ACK？容器服务...
raven-agent-ds是在阿里云 容器服务 Edge 版 中使用的云边网络通信组件。本文介绍该组件的基本信息、使用说明和变更记录。组件介绍 ACK Edge集群 创建时会默认安装raven-agent-ds网络组件。该组件通过DaemonSet方式部署，采用主机网络模式...
在 容器服务 Kubernetes 版 中，可以结合Gang调度能力以及拓扑感知调度能力，实现Pod在多个拓扑域中重试，直到找到一个能够满足整个作业拓扑域的功能。更进一步，可以结合 容器服务 Kubernetes 版 的节点池以及ECS的部署集能力，将Pod调度...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
因此，该场景下Pod间的网络通信拥有比默认VXLAN模式更高的通信性能。变更记录 2024年2月 组件名称 版本号 镜像地址 变更时间 变更内容 变更影响 netpila-agent 3.2.3 registry-vpc....
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。您可以通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果您的容器镜像服务企业版实例在无需...
本文介绍 分布式云容器平台 ACK One 的常见问题。模块 相关问题 注册集群 注册集群是否收费？本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？接入注册集群的目标集群对于网络连通性有什么要求？多集群舰队 舰队管理常见问题 舰队...
阿里云容器服务 ACK灵骏集群 是 容器服务 Kubernetes 版 针对智能计算灵骏提供的集群类型，提供全托管和高可用控制面板的标准Kubernetes集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。本文介绍 ACK灵骏集群 各计费项的计费...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
更多信息，请参见 什么是弹性容器实例。不支持 不支持 计费概述 VPC专有网络 必选项 用于构建集群网络环境和路由规则。更多信息，请参见 什么是专有网络。不支持 不支持 产品计费 负载均衡 建议项 用于为集群创建负载均衡。更多信息，请...
本文介绍安全沙箱运行时的核心优势、适用场景，并对比容器服务Kubernetes版（ACK）安全沙箱和社区Kata Containers的性能，帮助您了解为什么选择安全沙箱运行时。背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项...
容器镜像服务企业版实例 全地域 什么是容器镜像服务ACR 2021年03月 功能名称 功能描述 功能范围 发布地域 相关文档 P2P加速功能2.0版本升级。P2P加速功能2.0版本升级。支持以下功能：支持在ACK组件管理或者IDC一键安装客户端，并在集群中...
本文介绍在容器服务ACK集群中DNS相关的常见问题。为什么通过exec无法进入CoreDNS Pod？问题现象 使用 kubectl-n kube-system exec-it {coredns pod} bash 及类似命令无法进入到CoreDNS Pod。问题原因 CoreDNS所使用的容器镜像是基于Scratch...
容器中的数据在磁盘中是临时存放的，会随着容器释放而删除，并且容器之间不支持共享数据。如果您有持久化存储或者共享数据的需求，可以为容器挂载数据卷来管理容器中的数据。本文以NAS文件系统作为数据卷为例，介绍在创建ECI实例时如何挂载...
本文汇总了通过阿里云容器服务Kubernetes版使用ECI时的常见问题，包括ECI Pod、网络等问题。ECI Pod 如何创建GPU实例？如何查看ECI实例ID？使用了镜像缓存，为什么创建ECI Pod的速度还是很慢？创建ECI Pod后，Pod一直处于Pending状态怎么办...
通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI实例，需要在安全组中开放对应的端口。具体操作，请参见 添加安全组规则。配置容器组。选择容器组的规格。...
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI实例，需要在安全组中开放对应的端口。具体操作，请参见 添加安全组规则。配置容器组。选择容器组的规格。...
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。只支持 ASCII 字符，且不能超过 64 个字符。更多详情，请参阅 如何保证幂等性。123e4567-e89b-12d3-a456-426655440000 Cpu float 否 实例级别（容器组）的 vCPU 数。2.0 Memory ...
通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI实例，需要在安全组中开放对应的端口。具体操作，请参见 添加安全组规则。配置容器组。选择容器组的规格。...
为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod无法创建，报错详情：no providers available to...
为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod无法创建，报错详情：no providers available to...
通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI实例，需要在安全组中开放对应的端口。具体操作，请参见 添加安全组规则。配置容器组。选择容器组的规格。...
集群、容器的性能指标监控 解决方案 方案介绍 适用场景 参考文档 云监控容器服务ACK的监控方案 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）新建的集群默认安装与集成云监控（Cloud Monitor），提供集群、容器的部分...
您可以在ACK集群中快速启用 阿里云Prometheus，以实时监控集群和容器的健康状况，并查看可视化的Grafana监控数据大盘。您还可按需配置联系人接收监控报警、配置Prometheus抓取自定义的监控指标等。阿里云Prometheus 监控介绍 阿里云...
本文汇总了使用ECI的常见问题，包括计费、实例、容器、镜像、网络、存储等问题。产品计费 Job任务类ECI实例如何收费？Job、CronJob等任务类容器在运行完成后，ECI实例会进入运行成功（Succeeded）或者运行失败（Failed）状态。此时，ECI...
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
容器智能运维平台 提供内存诊断功能，可以覆盖Kubernetes集群上常见的内存问题，包括内存泄漏、内存碎片化、OOM等。诊断结果以图表的方式展示系统内存整体使用情况，将容器内的缓存和共享内存归属到具体的文件夹下，清晰展示系统内存使用...
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。只支持 ASCII 字符，且不能超过 64 个字符。更多信息，请参见 如何保证幂等性。123e4567-e89b-12d3-a456-426655440000 返回参数 名称 类型 描述 示例值 object RequestId string ...