使用OCI v1.1.0规范管理和关联容器镜像及其衍生制品
这意味着您除了可以存储和分发容器镜像外，还能管理和分发非容器镜像内容的OCI制品，如镜像签名和软件物料清单（SBOM）。这使您能够像管理容器镜像一样，管理和分发这些OCI制品。本文将介绍如何在容器镜像服务ACR中应用OCI v1.1.0新版本...
舰队管理概述
随着Kubernetes集群的广泛应用，企业往往需要运行和管理多个Kubernetes集群，由此带来一系列的问题，例如多集群的管理、对外提供统一的入口、多集群资源的调度等问题。ACK One 舰队管理的Fleet实例是由ACK托管的，可以管理任意环境的...
容器计算服务系统权限策略参考
本策略定义了管理容器计算服务（ACS）的权限。查看策略详情 AliyunAccReadOnlyAccess 您可以将 AliyunAccReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问容器计算服务（ACS）的权限。查看策略详情 服务角色策略 ...
容器服务Kubernetes版系统权限策略参考
本策略定义了管理容器服务（CS）的权限。查看策略详情 AliyunCSReadOnlyAccess 您可以将 AliyunCSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问容器服务（CS）的权限。查看策略详情 服务角色策略 AliyunCISDefaultRolePolicy ...
管理南北流量
本文介绍如何通过ALB Ingress管理多集群应用的南北流量。前提条件 已开通 负载均衡ALB服务。已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。ACK One舰队已关联2个与Fleet实例相同VPC的ACK集群。具体操作，请参见 管理关联集群。...
使用GitOps管理集群
本文介绍如何在GitOps系统中管理ACK集群。前提条件 已登录GitOps系统。具体操作，请参见 登录GitOps系统。说明 不支持通过ArgoCD UI操作管理目标集群。查看集群列表 执行以下命令，查看已添加到GitOps系统的ACK集群列表。argocd cluster ...
使用onectl管理弹性伸缩节点池
注册集群弹性伸缩节点池用于管理一组线上节点资源，您可以通过该节点池为您的数据中心本地集群扩容云上的ECS节点。本文介绍如何使用onectl管理注册集群的弹性伸缩节点池。前提条件 通过容器服务Kubernetes版接入一个注册的Kubernetes集群。...
舰队管理FAQ
本文介绍舰队管理的常见问题。舰队管理是否支持多个Fleet实例？Fleet实例管理关联集群对集群间的连通性有什么要求？是否可以使用Kubectl CLI对Fleet实例进行操作？添加关联集群操作失败，报错详情：secrets"sec-c58faedb8a7864d3*-public...
Secret管理
很多应用在使用时都需要用到Secret信息，如授权Token、用户名密码、私钥等，GitOps系统是以Git作为应用来源，将Secret信息以明文方式存储在Git仓库中会有泄露风险，为了Secret信息的安全性，GitOps需要对Secret信息进行安全管理。...
开启舰队管理功能
开启舰队管理功能，您可以实现由 ACK One 舰队完成多集群间工作负载、应用、配置信息的调度分发。本文介绍如何开启舰队管理及如何管理舰队。前提条件 拥有阿里云账号（即主账号），只有阿里云账号才能开启舰队管理功能。开启步骤 登录 ACK ...
Application管理
本文介绍如何使用GitOps系统管理应用，包括创建部署单个应用、更新和回滚应用。前提条件 已登录GitOps系统。具体操作，请参见 登录GitOps系统。已添加Git源仓库。具体操作，请参见 添加仓库。舰队的Fleet实例已添加2个关联集群（服务提供者...
管理网关
Effect":"Allow"},{"Action":"ram:CreateServiceLinkedRole","Resource":"*","Condition":{"StringEquals":{"ram:ServiceName":["audit.log.aliyuncs.com" ]} },"Effect":"Allow"}],"Version":"1"} 已开启舰队管理功能，并从 ACK One...
通过控制台管理多集群服务
本文介绍如何通过控制台来管理多集群服务，实现Kubernetes服务的跨集群访问。概述 通过多集群服务实现Kubernetes服务的跨集群访问，打破了多集群服务访问的边界。多集群服务示例如下图所示。管理员在服务提供者集群（ACK Cluster 1）和服务...
舰队管理网络规划
通过舰队管理可以实现跨地域管理多个关联集群。开启舰队管理功能需要配置舰队所在的地域、专有网络VPC和虚拟交换机信息。本文介绍舰队与关联集群的网络连接架构以及如何选择舰队所在的地域、专有网络VPC和虚拟交换机。网络架构 ACK One ...
使用Argo Workflows安全高效管理文件
工作流集群 是一个全托管的Argo服务，专注于高效安全的文件管理，并提供了一些增强功能。它在批处理、数据处理和持续集成等场景中比标准的Argo Workflows更具优势。本文将介绍工作流集群如何实现高效安全的文件管理。复杂工作流编排的存储...
使用Argo Workflows安全高效管理文件
工作流集群 是一个全托管的Argo服务，专注于高效安全的文件管理，并提供了一些增强功能。它在批处理、数据处理和持续集成等场景中比标准的Argo Workflows更具优势。本文将介绍工作流集群如何实现高效安全的文件管理。复杂工作流编排的存储...
快速入门
容器服务ACK提供高性能的容器化应用管理服务，支持让您在云端轻松、高效地运行Kubernetes容器化应用。如果您是首次使用容器服务ACK，您可以根据本文内容快速了解并使用本产品。本文介绍不同ACK集群类型的快速入门文档。通常情况下，开通...
产品简介
2023年入选Gartner®容器管理魔力象限领导者象限，也是亚洲地区唯一入选该象限的云服务商。ACK集群Pro版 提供赔付保障的SLA。相关文档 产品计费 开服地域 使用须知及高危风险操作说明 配额与限制 相关协议（容器服务 Kubernetes 版 的服务...
仓库管理
Repository 'https://github.com/AliyunContainerService/gitops-demo.git' removed 相关操作 除了ArgoCD CLI方式，您也可以通过ArgoCD控制台管理仓库源，操作入口如下：登录ArgoCD UI，在左侧导航栏选择 Settings，然后选择 Repositories+...
什么是容器服务 Kubernetes 版
阿里云ASM（Service Mesh）：是一个托管式的 微服务 应用流量统一管理平台，兼容Istio，支持多个Kubernetes集群统一流量管理，为容器和虚拟机应用服务提供一致性的通信控制。阿里云容器服务 Serverless 版（Alibaba Cloud Serverless ...
通过命令行管理多集群服务
本文通过示例介绍如何在Fleet实例上创建ServiceExport、ServiceImport等资源来管理多集群服务，实现Kubernetes服务的跨集群访问。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet实例已添加2个关联集群...
ACK对接ECI
ACK集群（混合使用ECI和ECS）ACK是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务。它整合了阿里云虚拟化、存储、网络和安全能力，简化集群的搭建和扩容等工作，让您专注于容器化的应用的开发与管理。如果您...
功能发布记录
2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和验签方案 您可以在ACK集群中安装notation-alibabacloud-secret-manager插件，基于阿里云KMS管理的密钥对容器镜像...
支持的云服务
什么是容器服务Kubernetes版 容器镜像服务ACR 容器镜像服务ACR是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。您可以使用ACR来管理容器镜像，拉取ACR中的镜像来创建ECI实例。什么是容器镜像服务ACR 网络 ...
服务器迁移至容器镜像
阿里云容器服务Kubernetes版ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes...
云产品资源费用
管理容器镜像 容器镜像服务 ACR 是面向容器镜像、Helm Chart等符合OCI标准云原生制品安全托管及高效分发平台。您可以使用 ACR 来管理容器镜像，在ACK集群中从 ACR 拉取镜像来创建工作负载。ACR 分为个人版和企业版，相关计费信息请参见 ACR...
容器服务 Kubernetes 版 ACK
容器服务 Kubernetes 版（Container Service for Kubernetes，简称容器服务 ACK）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。
历史功能发布记录（2023年）
全部 migrate-controller 分布式云容器平台 ACK One 支持多集群网关 ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress 以Ingress的方式提供多集群南北向流量的管理，从而快速实现同城应用多活容...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面...
多集群网关概述
产品架构 分布式云容器平台 ACK One 在舰队中托管了Multi-cluster Ingress Controller，支持跨集群（含混合云、多云）、跨地域的南北向流量负载均衡。支持ALB应用型负载均衡和MSE云原生网关两种类型的多集群网关。网关详细信息及对比请参见...
入门概述
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
构建混合弹性容器集群（弹性ECS）
关于云上容器网络插件的使用，建议您使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0/...
删除集群
您可以通过容器服务管理控制台删除不再使用的 ACK Serverless集群。删除集群页面展示了集群内已有的资源，您可以查看即将被删除的资源，并按需选择是否保留资源。请仔细阅读页面中的提示信息，确保您是在知晓操作风险的情况下进行删除操作...
扩容安全沙箱集群
通过容器服务管理控制台，您可以根据实际业务需要对安全沙箱集群的Worker节点进行扩容。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 节点池。在...
管理容器组（Pod）
查看容器组（Pod）查看容器组详细信息 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 容器组。在 容器组 页面，单击目标容器组右侧的 详情，查看容器组的...
容器镜像服务
阿里云容器镜像服务（Alibaba Cloud Container Registry，简称ACR）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。容器镜像服务简化了Registry的...
容器服务ACK通知机制介绍
容器服务ACK提供容器服务系统事件通知和监控数据报警通知两类通知，帮助您了解集群管理过程中的重要通知。请合理配置通知接收的联系人，以免遗漏重要通知，影响集群稳定运行。通知机制介绍 容器服务ACK会通过阿里云消息中心以及报警通知...
管理MSE Ingress Controller组件
方式二：在容器服务或容器计算服务集群组件管理页面安装MSE Ingress Controller ACK 托管版/ACK Serverless 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理 ...
管理MSE Ingress Controller组件
方式二：在容器服务或容器计算服务集群组件管理页面安装MSE Ingress Controller ACK 托管版/ACK Serverless 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 运维管理 ...
- 产品推荐
- 这些文档可能帮助您