使用Nginx镜像创建ECI实例
重要 ECI不支持端口映射，实例对外开放容器默认暴露的端口。上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，...
搭建类似妙鸭相机的应用
容器默认对外开放8888端口，如果想要修改端口，可通过设置容器环境变量 APP_PORT 来指定端口。apiVersion:apps/v1 kind:Deployment metadata:name:cv labels:app:cv spec:replicas:1 selector:matchLabels:app:cv template:metadata:name:...
通过Stable Diffusion扩展插件实现文字光影图
本文示例的Stable Diffusion应用已单独绑定了EIP，可以直接输入实例的EIP地址和容器开放的端口进行访问，例如 182.92.XX.XX:8888。查看ControlNet扩展插件安装情况。在 Extensions 页签下，可以看到插件已自动安装，可以直接使用。测试插件...
基本概念
服务（Service）Service是Kubernetes的基本操作单元，是真实应用服务的抽象，每一个服务后面都有很多对应的容器来提供支持，通过Kube-Proxy的 ports 和服务 selector 决定服务请求传递给后端的容器，对外表现为一个单一访问接口。...
忽略Sidecar容器的NotReady状态
在某些场景下，您可能会不希望Sidecar容器状态影响整个Pod状态，例如：使用Sidecar容器用于收集日志，但日志容器出现问题，不应该影响业务容器对外提供服务。针对上述场景，ECI支持了忽略容器NotReady状态的功能。如果您不希望某一容器的...
搭建类似妙鸭相机的应用
容器默认对外开放8888端口，如果想要修改端口，可通过设置容器环境变量APP_PORT来指定端口。配置区域 配置项 示例值 容器组配置 指定规格 ecs.gn6i-c4g1.xlarge 名称 cv 容器配置 容器名称 cv 镜像 镜像：registry....
模型与权限
若您需要将容器应用中某个服务，提供给其他容器应用，请在编排容器应用时，为该服务配置对应的节点，并对外开放服务端口。详细操作，请参见 可视化编排。背景信息 物联网边缘计算中，容器应用的模型与权限功能，继承了AIoT应用能力中心的...
通过ACK Serverless集群使用ECI
以下YAML创建了一个类型为LoadBalancer的Service，对外开放80端口，后端为带有 app:nginx 的Label的Pod（即上一步创建的Deployment中的Pod）。apiVersion:v1 kind:Service metadata:name:nginx-service spec:ports:port:80 protocol:TCP ...
使用数据缓存加速部署Stable Diffusion应用
对外开放应用。在ECI实例所属VPC已绑定NAT网关的前提下，您需要创建DNAT条目，使得ECI实例可以对外提供公网访问服务。具体操作，请参见 创建和管理DNAT条目。说明 如果VPC没有绑定NAT网关，则需要您在创建ECI实例时为其绑定一个EIP，此时...
搭建Alpaca-LoRa
对外开放应用。在ECI实例所属VPC已绑定NAT网关的前提下，您需要创建DNAT条目，使得ECI实例可以对外提供公网访问服务。具体操作，请参见 创建和管理DNAT条目。说明 如果VPC没有绑定NAT网关，则需要您在创建ECI实例时为其绑定一个EIP，此时...
历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
Serverless数据访问概述
该方案遵循以下原则：沿用已有标准保障用户一致性体验，例如通过Kubernetes中Sidecar、Device Plugin等标准作为开放接口。精细化Linux特权控制。内核及容器底层修改与社区保持同步，按照与社区一致的原则进行设计。Fluid在Serverless场景的...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
（停止维护）ACK发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
ACK灵骏发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
ack-koordinator（ack-slo-manager）
ack-koordinator默认会将资源画像、精细化调度等功能的监控指标以Prometheus的格式对外透出。若您配置组件时开启了 ACK-Koordinator开启Prometheus监控指标 选项并使用了阿里云Prometheus服务，这些指标将被视为 自定义指标 并产生相应费用...
CreateContainerGroup-创建一个容器组
设置容器启动命令和参数 使用探针对容器进行健康检查 通过环境变量获取元数据 配置 Security Context 配置 NTP 服务 日志与运维 通过环境变量配置日志采集 设置 core 文件保存到数据卷 调试 您可以在OpenAPI Explorer中直接运行该接口，...
修复Kubernetes漏洞CVE-2018-1002105公告
容器服务Kubernetes集群开放了 pod exec/attach/portforward 接口，用户可以利用该漏洞获得所有的kubelet API访问权限。阿里云容器服务Kubernetes集群配置 阿里云容器服务Kubernetes集群的API Server默认开启了RBAC，通过主账号授权管理...
组件概述
Terway 系统组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。Nginx ...
组件概述
容器服务ACK提供多种类型的组件，您可以根据业务需求部署、升级、卸载组件。本文从功能维度列举容器服务ACK管理的集群组件。组件类型 容器服务ACK管理的集群组件类型包括系统组件和可选组件：系统组件：创建ACK集群时，默认安装的组件。可...
产品咨询类
Endpoint表示视觉智能开放平台对外服务的访问域名，详情请参见 访问域名。接口输出的URL地址有效时长是多久？部分能力执行完需要返回图片或者视频，对于接口中输出参数包含URL链接的，输出的地址有效时长为30分钟。Java SDK中的version值是...
概述
API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 创建一个新的集群实例，并新建指定数量的节点。Kubernetes集群 添加...
存储CSI概述
支持的存储卷概览 容器存储接口（CSI）插件是当前Kubernetes社区推荐的插件实现方案。容器服务ACK的容器存储功能基于CSI插件实现，深度融合块存储EBS、文件存储NAS、CPFS、对象存储OSS、本地盘等，完全兼容Kubernetes原生的存储卷类型，...
概述
API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 创建一个新的集群实例，并新建指定数量的节点。Kubernetes集群 添加...
概述
API 接口 解释 适用范围 查看所有集群实例 查看您在容器服务中创建的所有集群。Kubernetes集群 查看集群实例 根据集群ID，查看集群的详细信息。Kubernetes集群 创建集群 创建一个新的集群实例，并新建指定数量的节点。Kubernetes集群 添加...
常见问题旧版索引
如何对外暴露容器化服务？如何实现弹性伸缩？如何实现存储扩容？如何访问集群？如何获取集群的公网IP？本地机器如何通过公网及内网访问ACK集群？如何为各个角色授予不同的ACK集群权限？产品功能 Ingress组件是什么？其为什么需要SLB？...
API概览
ImportK8sCluster 导入容器服务K8s集群 调用ImportK8sCluster接口导入容器服务K8s集群或Serverless K8s集群。应用管理 API 标题 API概述 ECS集群和K8s集群通用 ECS集群和K8s集群通用 UpdateHealthCheckUrl 设置健康检查 URL 调用...
【产品变更】迁移低版本ACK集群监控端口至鉴权端口
由于社区版Kubernetes的只读容器监控透出存在信息泄露风险，阿里云容器服务ACK 1.26及以上版本的集群已不再默认开放kubelet容器监控只读端口（10255），后续统一使用鉴权安全端口（10250）。风险申明 在被攻破集群节点后，社区版Kubernetes...
提交容器生成镜像并推送到ACR
本文介绍如何通过CommitContainer和DescribeCommitContainerTask接口提交容器生成镜像并推送到ACR。准备工作 创建ACR实例和镜像仓库，并获取镜像仓库地址。关于如何创建ACR实例和镜像仓库，请参见以下文档：使用个人版实例推送拉取镜像 ...
OpenAckService-开通容器服务Kubernetes版
可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数 名称 类型 描述 示例值 object 返回体参数 request_id string...
OpenAckService-开通容器服务Kubernetes版
可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数 名称 类型 描述 示例值 object 返回体参数 request_id string...
OpenAckService-开通容器服务Kubernetes版
可选值：propayasgo：容器服务 Kubernetes 版（包括 ACK 托管集群和 ACK 专有集群）、容器服务 Serverless 版、注册集群。edgepayasgo：容器服务 Edge 版。propayasgo 返回参数 名称 类型 描述 示例值 object 返回体参数 request_id string...
身份认证和访问控制
容器服务 Kubernetes 版 授权包含RAM授权和RBAC授权两部分。当您需要对集群进行可见性、扩缩容、添加节点等操作时，需要进行自定义RAM授权策略。目前RAM主要支持RAM系统策略授权和RAM自定义策略授权两种授权方式。当RAM用户需要操作指定...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
容器CPU QoS
例如，按默认配置，QoS等级为LS的容器Group Identity接口配置为 cpu.bvt_warp_ns=2，BE容器配置为 cpu.bvt_warp_ns=-1。更多信息，请参见 Group Identity功能说明。说明 对于未指定 koordinator.sh/qosClass 的Pod，ack-koordinator将参考...
配置自定义CNI Chain
CNI（Container Network Interface）是Kubernetes中实现网络插件的接口标准。CNI Chain是一种CNI插件模式，支持结合多个CNI插件实现更灵活的网络配置。在Kubernetes集群中，CNI Chain可将多个CNI插件组成一个链，每个插件负责处理特定的...
开源项目
External-DNS ExternalDNS 存储 Alibaba Cloud Kubernetes CSI Plugin 容器存储接口，实现存储卷生命周期管理。Alibaba-Cloud-CSI-Driver 存储CSI概述 阿里云容器服务Kubernetes Flexvolume插件 提供挂载和卸载Kubernetes存储卷能力的组件...
常见问题
对于状态为创建完成（Ready）或者UpdateFailed（更新失败）的镜像缓存，支持调用UpdateImageCache接口来更新镜像缓存，包括更新容器镜像、保留时长、镜像仓库信息等。更多信息，请参见 UpdateImageCache。网络 ECI实例是否支持修改安全组？...
部署通义千问应用
本文以部署ModelScope社区的通义千问-7B-Chat模型为例，演示...本文示例的通义千问应用已单独绑定了EIP，可以直接输入实例的EIP地址和容器开放的端口进行访问，例如 123.57.XX.XX:8888。输入文本，测试通义千问-7B-Chat的模型效果。示例如下：
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
- 产品推荐
- 这些文档可能帮助您