阿里云容器服务Kubernetes版可观测的相关内容

阿里云文档 2024-10-09

使用csi-secrets-store-provider-alibabacloud导入阿里云KMS服务凭据

csi-secrets-store-provider-alibabacloud支持以Kubernetes Secret实例的形式向集群导入或同步KMS凭据信息，确保您集群内的应用能够安全地访问敏感信息；还支持通过CSI Inline的形式将凭据密钥作为文件系统直接挂载到应用程序中，适用于通过文件系统接口（例如读取文件）来获取敏感信息的应用。通过该组件，您可以实现密钥数据的自动更新，从而降低凭据密文...

阿里云文档 2024-10-09

使用ack-secret-manager导入阿里云KMS服务凭据

ack-secret-manager支持以Kubernetes Secret实例的形式向集群导入或同步KMS凭据信息，确保您集群内的应用能够安全地访问敏感信息。通过该组件，您可以实现密钥数据的自动更新，使应用负载通过文件系统挂载指定Secret实例来使用凭据信息，同时帮助您解决负载应用和阿里云凭据管家交互的兼容性问题。

阿里云文档 2024-10-09

为应用导入阿里云KMS服务凭据

您可以在应用Pod中以文件系统或Secret挂载的形式，将存储在阿里云KMS凭据管家中的密文引入到应用程序中使用，避免敏感数据在应用开发构建流程中传播和泄露。默认情况下，您直接从文件系统读取密钥和阿里云KMS凭据管家之间的直接交互可能存在兼容性问题，您可以通过ack-secret-manager或csi-secrets-store-provider-alibabacloud组件解决此类兼容性问题。

阿里云文档 2024-10-09

使用ack-kubernetes-webhook-injector组件为Pod动态配置阿里云产品白名单

在对权限要求相对较高的云上的场景中，您需要将Pod的IP地址动态地加入或移出指定的RDS白名单，以实现对权限最细粒度的控制。您可以通过ack-kubernetes-webhook-injector组件为Pod添加Annotation（注解），动态地将Pod的IP地址加入或移出指定的RDS白名单。本文介绍如何安装并使用ack-kubernetes-webhook-injector组件为Pod动态配置...

文章 2024-09-30 来自：开发者社区

阿里云ACK容器服务生产级可观测体系建设实践

【阅读原文】戳：阿里云ACK容器服务生产级可观测体系建设实践本文整理自2024云栖大会冯诗淳演讲大家好，我是阿里云容器服务团队可观测负责人：冯诗淳，花名：行疾。我将会为大家带来分享《阿里云ACK容器服务生产级可观测体系建设实践》...

阿里云文档 2024-07-26

通过OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等方式, 调用

容器服务 Kubernetes 版提供直观的图形用户界面操作，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用容器服务 Kubernetes 版的开发效率，建议您按需选择合适的操作和集成方式。

文章 2023-10-30 来自：开发者社区

阿里云kubernetes（ACK）pod异常问题分析辅助工具-pod生命周期及事件可观测一览图

1. 作者muyuan.y@alibaba-inc.comyufeng.s@alibaba-inc.comhttps://github.com/mYu4N/bpftrace/blob/main/mypod-lifecycle.py2. 核心痛点成本原因未开启“Pod事件监控”开启，但因种种意外导致数据未上报至SLS排查问题时，需要人肉分析日志和对应时间点以及先后关系，从而带来的大量额外时间开销和....

文章 2023-05-22 来自：开发者社区

《2021 阿里云可观测技术峰会演讲实录合辑（上）》——四、阿里云ACK容器服务生产级可观测体系建设实践【上】

作者：冯诗淳（行疾），阿里云-云原生ACK容器服务团队上图为ACK可观测体系全景图金字塔，从上至下可分为四层：最上层是最接近用户业务的Business Monitoring，包括用户业务的前端的流量、PV、前端性能、JS响应速度等监控。通过容器服务的IngressDashboard来监测Ingress的请求量以及请求的状态，用户可以定制业务日志，通过容器服务的日志监控来实现业务的自定....

文章 2023-05-22 来自：开发者社区

《2021 阿里云可观测技术峰会演讲实录合辑（上）》——四、阿里云ACK容器服务生产级可观测体系建设实践【下】

接上篇：https://developer.aliyun.com/article/1222690?spm=a2c6h.13148508.setting.26.4f394f0em1x0Jq阿里云近期推出了Prometheus for ACK Pro，它是Prometheus的升级服务，能够在同一张大盘上看到多个数据源，包括集群事件日志、基于ebpf的无侵入式的应用指标、网络指标等，提供一致性的体验....

文章 2022-08-24 来自：开发者社区

阿里云 ACK 容器服务生产级可观测体系建设实践

作者：冯诗淳（行疾）ACK 可观测体系介绍全景概要介绍上图为 ACK 可观测体系全景图金字塔，从上至下可分为四层：最上层是最接近用户业务的 Business Monitoring，包括用户业务的前端的流量、PV、前端性能、JS 响应速度等监控。通过容器服务的 IngressDashboard 来监测 Ingress 的请求量以及请求的状态，用户可以定制业务日志，通过容器服务的日志监控来实现业务的....