通过SSH连接ACK专有集群的Master节点
为了方便您的维护管理，容器服务ACK支持通过SSH方式连接专有版集群的Master节点。本文介绍如何为 ACK专有集群 开通SSH公网登录，以及如何通过SSH方式连接专有版集群的Master节点。前提条件 已创建 ACK专有集群，且集群API Server已绑定EIP...
为容器节点扩容系统盘
通过扩容容器节点的系统盘，可以帮您解决集群中节点系统盘水位告急、节点规格偏小等影响节点稳定运行的问题。本文介绍如何为容器节点扩容系统盘。步骤一：确定当前磁盘大小和分区 登录节点宿主机。执行以下命令，查看节点当前容器进程挂载...
为容器节点添加数据盘
容器节点下载镜像的操作，例如运行容器运行时、存储容器的临时存储、记录容器的stdout日志等，会占用大量系统盘资源。影响节点运行的稳定性。您可以使用数据盘作为Kubelet和容器运行时的根目录，从而节省系统盘的资源，提升节点运行的稳定...
开源项目
Kubernetes-CronHPA-Controller 容器定时伸缩（CronHPA）Kubernetes Autoscaler Kubernetes中的容器节点水平伸缩组件。Autoscaler 节点自动伸缩 安全 KMS provider plugin for Alibaba Cloud 基于阿里云KMS服务的密钥管理能力，实现...
配置NTP服务
例如在分布式系统中各个容器节点时间不一致会导致数据不一致，或者参考日志调试程序时，日志时间戳不准确会导致日志顺序混乱和调试过程中的错误判断等。对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI Pod配置NTP服务来确保...
节点异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的监控 检查节点的安全组 常见问题及解决方案 节点关键组件异常处理 ...
节点异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的监控 检查节点的安全组 常见问题及解决方案 节点关键组件异常处理 ...
与原生Kubernetes名词对照
容器服务ACK 原生Kubernetes 参考链接 集群 Cluster 集群 节点 Node 节点 容器 Container 容器 镜像 Image 镜像 命名空间 Namespace 命名空间 工作负载 Workload 工作负载 容器组 Pod Pods 无状态工作负载 Deployment Deployments 有状态...
自由节点
使用场景 您可以将 自由节点 组件布局在页面任意位置。...使用示例 卡片组件的标题仅支持设置标题和副标题，如果需要在标题位置添加其他组件，您可以通过 自由节点 容器来添加。下图为通过添加自由节点容器添加气泡提示组件的示例。
将节点容器运行时从Docker迁移到containerd
Kubernetes v1.24将不再支持将Docker作为内置容器运行时，为了将ACK升级到Kubernetes v1.24及更高版本，您需要将节点容器运行时从Docker迁移到containerd。本文介绍如何在ACK管理控制台将节点容器运行时从Docker迁移到containerd。前提条件...
升级节点池
容器运行时 如果容器运行时发布了新的版本，您可以升级节点池内节点到新版本的容器运行时。选中 运行时升级 选项。如果从Docker升级到containerd，采用替盘重置节点的方式升级节点池节点。详细信息，请参见 将节点容器运行时从Docker迁移到...
ACK Edge集群Pro版介绍
分类 功能 ACK Edge集群Pro版 ACK Edge集群基础版 集群规模 不涉及 主机网络：最大1000节点 容器网络：最大200节点 最大10节点（现有集群不受影响，可以升级到Pro版）SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义...
功能发布记录
全部 通过Albconfig开启Xtrace实现链路追踪 容器服务 Edge 版 发布Kubernetes 1.26版本 ACK Edge集群 发布Kubernetes 1.26版本，对边缘节点自治、边缘节点接入等特性进行了优化或新增。全部 ACK Edge发布Kubernetes 1.26版本说明 云边通信...
如何选择Docker运行时、Containerd运行时、或者安全...
详细信息，请参见 将节点容器运行时从Docker迁移到Containerd。支持1.24版本及以下 无 节点型号 支持：ECS EBM 用户自有节点（边缘托管版）支持：ECS EBM 支持：EBM 无 节点OS 支持：CentOS Alibaba Cloud Linux ACK v1.20.4版本的Windows ...
如何选择Docker运行时、Containerd运行时、或者安全...
详细信息，请参见 将节点容器运行时从Docker迁移到containerd。支持1.28及以下版本。无 节点型号 支持：ECS EBM 用户自有节点（边缘托管版）支持：ECS EBM 支持：EBM 无 节点OS 支持：CentOS Alibaba Cloud Linux ACK v1.20.4版本及以上的...
手动升级集群
相关文档 集群检查项及修复方案 扩缩容ACK集群的节点 集群最佳实践 v1.24不再支持将Docker作为内置容器运行时，升级到v1.24及更高版本前，请将节点容器运行时迁移到containerd。具体操作，请参见 将节点容器运行时从Docker迁移到containerd
配置集群的弹性伸缩
ACK Serverless集群 基于阿里云弹性容器实例服务提供了强大的弹性伸缩能力。依照制定的策略，ACK Serverless集群 的算力可以在短时间内增长到原先的数倍，或在算力需求回落时快速缩容以节省成本。本文向您介绍如何直接控制集群中的Pod数量...
网络概述
NAT网关可以对容器进行SNAT，无需节点上对容器网段进行SNAT：容器访问VPC内部资源，所带的源IP都是容器IP，便于审计；容器访问外部网络不依赖conntrack SNAT，降低失败率。Terway网络模式支持通过网络策略（NetworkPolicy）配置Pod间网络...
漏洞CVE-2022-31030公告
近日Containerd社区披露了CRI实现中的漏洞，在调用ExecSync API时，容器内的程序可以不受约束地消耗内存，从而导致Containerd消耗容器所在节点的所有可用内存，完成DoS攻击。在K8s Probe和容器Lifecycle Hooks中的exec机制均可触发该攻击。...
树形容器
简介 树形容器组件绑定一个数据源列表，将列表的每一项都作为一个可展开的节点，渲染出一个类似Data的数据容器，可通过嵌套树形容器呈现树形结构数据。用于呈现如目录、组织架构等树形内容。属性配置 树形容器组件属性由以下部分组成：分类...
控制台访问集群异常问题排查
在节点列表中找到该容器组所在节点，单击实例ID，跳转到 ECS管理控制台，单击 配置安全组规则。检查所有安全组规则，确认是否开放了来自VPC私网、目标端口为TCP/10250的入方向访问，若未开放，请添加上述安全组规则。详细信息，请参见 添加...
实现动态显隐
本文档以 Tab列表 控制 区域图 ...添加Tab列表节点、轮播容器节点和 逻辑节点 页签下的1个串行数据处理节点到蓝图主画布中。连接组件。配置串行数据处理节点处理方法。return { index:data.id-1 };单击页面右上角的 预览 图标，预览展示结果。
Kube API Server
重要 如果节点及节点上容器使用的安全组与集群安全组不同，并且在集群安全组中限制了6443端口的入流量时，可能会导致系统组件无法连接至API Server。变更记录 Kube API Server组件跟随Kubernetes版本升级，详细介绍，请参见 Kubernetes版本...
使用Prometheus配置报警规则的最佳实践
容器节点水位异常 节点CPU水位高于80%Warning 100-(avg by(instance)(rate(node_cpu_seconds_total{mode="idle"}[2m]))*100)>80 节点CPU水位高于80%触发报警 在容器服务控制台 报警配置 页面 报警规则管理 页签下，单击 集群资源异常报警...
可视化编排
物联网边缘计算针对容器应用，提供可视化编排功能，通过拖拽节点和连线的方式，建立应用节点的先后启动关系。前提条件 已创建容器应用，详细操作，请参见 创建容器应用。若需要为应用配置存储日志的路径，请按照如下步骤，提前开启边缘一体...
节点池概述
通过节点池，您可以更方便地对节点进行分组管理，例如节点运维、节点配置、开启节点自动弹性伸缩、批量管理、指定调度等。本文介绍节点池的概念、节点池与托管节点池对比、节点池功能、计费、相关术语、生命周期等。节点池概念 为了帮助您...
更新专有版集群即将过期的证书
说明 您无需担心托管版集群中Master节点证书过期情况，容器服务ACK会自动更新托管版集群中Master节点的证书。已通过kubectl连接集群。具体操作，请参见 通过kubectl连接Kubernetes集群。控制台更新所有节点证书 登录 容器服务管理控制台。...
容器服务报警管理
通过配置并查看 集群异常事件报警规则集 感知集群节点或容器节点异常。例如，集群节点Docker进程异常、集群节点进程异常及集群容器副本启动失败等异常。通过配置并查看 集群存储异常事件报警规则集 感知集群存储的变更与异常。通过配置并...
在离线混部概述
从节点维度来看，混部是将多个容器部署在同一个节点上，这些容器内的应用既包括在线类型，也包括离线类型。根据应用对资源质量需求的差异，在线应用可以归纳为延时敏感型LS（Latency Sensitive），通常对请求压力（QPS）或访问延迟（RT）等...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
历史功能发布记录（2020年及之前）
全部 容器定时伸缩（CronHPA）节点OS支持CentOS 7.8 节点操作系统现已支持CentOS 7.8，您可以在集群创建或者节点池创建中选用该操作系统。全部 创建节点池 节点OS支持等保加固OS ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级...
多可用区同时快速弹性扩容
解决方案 为了解决同时扩容多可用区节点的问题，容器服务ACK引入了ack-autoscaling-placeholder组件，通过少量的资源冗余方式，将多可用区的弹性伸缩问题转变为并发节点池的定向伸缩问题。具体操作，请参见 基于ack-autoscaling-...
多可用区同时快速弹性扩容
解决方案 为了解决同时扩容多可用区节点的问题，容器服务ACK引入了ack-autoscaling-placeholder组件，通过少量的资源冗余方式，将多可用区的弹性伸缩问题转变为并发节点池的定向伸缩问题。具体操作，请参见 基于ack-autoscaling-...
通过巡检工具问题排查
检查容器到节点、容器到容器、容器到Service网络、容器到NodePort是否正常 IaaS层网络问题 容器网络问题 K8s容器间、容器和节点无法正常通信 K8s集群无法正常工作 K8s集群内域名解析服务无法正常工作 查看网络插件的pod是否正常；...
注册集群FAQ
metrics-server是阿里云容器服务Kubernetes版基于社区开源监控组件进行改造和增强的离线监控数据组件，提供查看集群离线监控数据功能，提供HPA和基础资源监控的能力。更多信息，请参见 metrics-server。您可以通过控制台组件管理安装...
容器水平伸缩（HPA）
表示容器与节点是否使用相同的时区。在 容器配置 页进行容器设置，选择镜像，并设置所需的资源。然后单击 下一步。详情请参见 配置容器。说明 您必须为Deployment设置所需资源，否则无法进行容器自动伸缩。在 高级设置 页的 访问设置 区域...
调度应用至指定节点
步骤一：设置节点标签 登录 容器服务管理控制台，在左侧导航栏选择 集群。在集群管理页左侧导航栏，选择 节点管理>节点。在页面右上角单击 标签与污点管理，进入 标签与污点管理 页面。在 标签 页签中，选择目标节点，然后单击左下角的 ...
管理节点污点
污点可以使Pod排斥一类特定的节点，每个节点上都可以应用一个或多个污点。本文介绍如何批量添加污点和删除污点。前提条件 已创建ACK集群。详细信息，请参见 创建Kubernetes托管版集群。批量添加污点 登录 容器服务管理控制台，在左侧导航栏...
部署高可靠Ingress Controller
具体操作，请参见 容器服务 Serverless 版使用快速入门。SSH连接到Master节点。具体操作，请参见 通过SSH连接ACK专有集群的Master节点。高可靠部署架构 高可靠性首先要解决的就是单点故障问题，通常系统采用多副本部署的方式，在Kubernetes...
- 产品推荐
- 这些文档可能帮助您