配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。具体操作，请参见 DNS解析异常问题排查。配置网络策略 ...
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
字段 说明 terminationMessagePath 用于设置容器终止的消息来源。即当容器退出时，Kubernetes 从容器的terminationMessagePath字段中指定的终止消息文件中检索终止消息。默认值为/dev/termination-log。通过自定义设置...
字段 说明 terminationMessagePath 用于设置容器终止的消息来源。即当容器退出时，Kubernetes 从容器的terminationMessagePath字段中指定的终止消息文件中检索终止消息。默认值为/dev/termination-log。通过自定义设置...
若本地数据中心的网络模式为BGP网络，您在混合云场景下只能使用BGP Peer模式，且云下环境中使用的交换机和路由器都要支持BGP协议，Calico是支持Overlay和BGP协议的网络模型。本文介绍如何配置云下K8s集群的Calico网络。前提条件 您的云下...
本文介绍在创建ECI实例时，如何配置容器镜像。背景信息 创建ECI实例前，需要先将容器镜像上传到镜像仓库中。ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 ...
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
配置说明 设置容器启动和退出顺序的环境变量如下：配置项 环境变量名称 配置说明 容器启动优先级 ECI_CONTAINER_LAUNCH_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大，启动优先级越高。优先级高的容器保证会在优先级低的容器启动...
配置说明 设置容器启动和退出顺序的环境变量如下：配置项 环境变量名称 配置说明 容器启动优先级 ECI_CONTAINER_LAUNCH_PRIORITY 取值范围为-1000~1000，默认值为0。数值越大，启动优先级越高。优先级高的容器保证会在优先级低的容器启动...
本视频介绍如何用ACK CNFS提升NAS文件系统的性能和QoS控制。更多信息，请参见 容器网络文件系统CNFS概述。
容器Security Context ECI支持通过配置容器级别的Security Context来修改runAsUse和capabilities，仅应用于指定的容器。配置实例Security Context 功能说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。对于ECI实例的内核参数...
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
更多信息，请参见 配置容器安全策略（新版）。使用说明 关于policy-template-controller组件的使用说明，请参见 配置容器安全策略（新版）。变更记录 2023年04月 版本号 镜像地址 变更时间 变更内容 变更影响 v0.4.0.0-gddee19d-aliyun ...
针对上述场景，ECI支持了以下两个功能：声明容器类型 通过设置容器环境变量的方式，为Sidecar容器添加类型标记，可以实现在业务容器已退出且不会重启的情况下，ECI强制终止Sidecar容器的运行，保证Job可以运行完成。忽略容器退出码 由于ECI...
指定实例级别vCPU和内存，按需设置容器级别vCPU和内存。通过InstanceType参数设置实例级别vCPU和内存。相关参数如下表所示。更多信息，请参见 CreateContainerGroup。名称 类型 示例值 描述 Cpu number 2.0 实例级别vCPU大小。单位：核。...
步骤二：配置容器 在 容器配置 向导页面，配置容器的镜像、资源、端口、环境变量、健康检查、生命周期、数据卷和日志。说明 在 容器1 页签右侧，单击 添加容器 可以为应用的Pod设置多个容器。设置容器配置。在 基本配置 区域，完成容器的...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
通过设置容器启动命令和参数，可以定义容器的启动行为和初始化过程，保证容器能够正确运行并提供所需服务。本文介绍如何为容器设置启动命令和参数。功能说明 如果您想覆盖镜像中设置的启动默认值，包括工作目录、启动命令和参数，可以通过...
配置示例 ContainerGroupName=test-windows#指定规格 InstanceType=ecs.c6.2xlarge#指定操作系统 OsType=Windows#创建并绑定EIP，以便拉取公网镜像 AutoCreateEip=true#配置容器，使用Windows容器镜像 Container.1.Name=test Container.1....
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
在配置面板中，您可以调整容器的背景颜色和裁剪样式、设置容器的大小高度值和容器的圆角大小、设置容器四周外间距和内边距的值等功能。详情请参见 布局容器配置。6 格子配置 单击流式布局画布中任意一个空白格子，页面右侧会显示 格子配置 ...
容器网络文件系统CNFS（Container Network File System）可以提升NAS存储卷的性能和QoS控制，便于您实现NAS共享存储卷共享、隔离存储卷管理、自动扩容等。功能与文档 说明 通过CNFS方式使用NAS文件系统 为了提升NAS文件系统的性能，容器...
在配置面板中，您可以调整容器的背景颜色和裁剪样式、设置容器的大小高度值和容器的圆角大小、设置容器四周外间距和内边距的值等功能。详情请参见 布局容器配置。6 格子配置 单击流式布局画布中任意一个空白格子，页面右侧会显示 格子配置 ...
通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但其中大部分不是运行容器所必需的。要开始使用Seccomp，请使用Strace生成堆栈跟踪以查看您的应用程序正在进行哪些...
使用阿里云容器服务和容器网络文件系统搭建WordPress网站 通过Ingress进行灰度发布 相关文档 您可以通过API、SDK、CLI、Terraform方式使用ACK，请参见 使用Kubernetes API、SDK说明、新版阿里云CLI工具ARC使用说明 和 Terraform概述。
问题原因：升级集群重启kubelet时，由于容器网络会重启，导致OSSFS进程重启，主机与容器目录映射失效。解决方法：需要重启容器，或重建Pod。您可以通过配置健康检查实现容器或Pod的自动重启。关于使用OSS存储的更多信息，请参见 OSS存储卷...
2023-09-13 指定ECS规格创建实例 不涉及 2023年8月 功能名称 功能概述 发布时间 相关文档（ECI控制台和API）相关文档（Kubernetes）设置容器启动和退出顺序 ECI支持通过设置容器环境变量的方式，为ECI实例内的容器设置启动和退出优先级。...
同时容器网络VTEP（flannel.1虚拟网卡）的MAC地址跟Node Name保持绑定关系。无论是Flannel容器重启还是节点重启，VTEP的MAC地址都保持不变。具备网络自治能力的节点，即使在边缘节点和云端管控网络断连等异常情况下，业务重启还是节点重启...
前提条 件 DPDK（Data Plane Development Kit）应用依赖于Terway独占ENI模式来运行，该模式需要在 配额中心 申请 容器网络支持Terway ENI独占模式 白名单使用。创建Terway独占ENI类型的集群 以下操作均需登录 容器服务管理控制台 进行操作...
容器服务 Kubernetes 版 推出了容器网络文件系统CNFS（Container Network File System），以提升NAS、OSS存储卷的性能和QoS控制，帮您解决传统的共享文件系统缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无...
详情请参见 配置容器。说明 您必须为Deployment设置所需资源，否则无法进行容器自动伸缩。在 高级设置 页的 访问设置 区域，单击服务的 创建，设置服务的相关信息，详情请参见 高级设置。在 高级设置 页选中 指标伸缩 的 开启，设置伸缩的...
本文介绍如何指定ECS GPU规格创建一个ECI实例。规格说明 GPU规格含有GPU计算卡，适用于深度学习、图像处理等场景。GPU对应的Docker镜像可以直接运行在ECI GPU实例上。...在各个容器的 高级配置 中，设置容器使用的GPU个数。
Terway 系统组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。Nginx ...
设置容器镜像服务企业版实例名称需要满足的规则为：长度为3~30个字符，可使用小写字母、数字、分隔符（不能在首位或末位）。Parameter.3.Code String 是 Region 创建容器镜像服务企业版实例第3组属性的Code配置，设置为 Region，表示容器...
方式二：设置容器的resource 在容器的resource中可以声明ephemeral-storage相关request，如果声明的ephemeral-storage大小不超30 GiB，则不会增加临时存储空间；如果超出了30 GiB，则超出的部分即为增加的临时存储空间大小。说明 两种方式...
Terway 可选组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。创建...
方式二：设置容器的resource 在容器的resource中可以声明ephemeral-storage相关request，如果声明的ephemeral-storage大小不超30 GiB，则不会增加临时存储空间；如果超出了30 GiB，则超出的部分即为增加的临时存储空间大小。配置示例 准备...
云边容器网络通信的安全组放开VXLAN使用的端口 如果云边的业务需要使用容器网络通信，集群使用的安全组需要放开UDP 8472端口。具体操作如下：登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后...