< 文档首页
容器服务Kubernetes版
  • 产品公告
    • ACK Pro版集群商用通知
    • 容器服务控制台导航栏调整公告
    • 升级CCM组件公告
    • 升级CoreDNS至1.6.2新版本公告
    • Helm V2 Tiller升级公告
    • 容器服务即将停止对Swarm的技术支持
    • 升级Terway组件的公告
    • Kubernetes版本支持的公告
    • 容器服务升级安全策略的公告
    • 修复部分集群节点未成功挂载数据盘的公告
    • Serverless Kubernetes 底层 ECI 容器实例即将商用收费的公告
    • 托管集群节点RAM角色收敛公告
    • 升级Metrics Server组件公告
    • 漏洞修复公告
      • 修复漏洞CVE-2020-8554公告
      • 修复漏洞CVE-2020-15257公告
      • 修复Kubernetes Dashboard漏洞CVE-2018-18264的公告
      • 修复Kubernetes漏洞CVE-2018-1002105公告
      • 修复runc漏洞CVE-2019-5736的公告
      • 修复Kubectl cp漏洞CVE-2019-11246的公告
      • 修复Kubectl cp漏洞CVE-2019-11249的公告
      • 修复Kubernetes漏洞CVE-2019-11253的公告
      • 修复 golang 漏洞 CVE-2019-16276 的公告
      • 修复Kubectl cp 漏洞CVE-2019-1002101的公告
      • 修复kube-controller-manager SSRF漏洞CVE-2020-8555的公告
      • 修复漏洞CVE-2020-8558的公告
      • 修复漏洞CVE-2020-13401的公告
      • 修复漏洞CVE-2020-8559的公告
      • 修复漏洞CVE-2020-8557的公告
      • 修复漏洞CVE-2020-14386的公告
      • 修复漏洞CVE-2020-8564、CVE-2020-8565、CVE-2020-8566的公告
  • 新功能发布记录
    • 新功能发布记录
    • 操作系统镜像发布记录
    • Kubernetes版本发布说明
      • Kubernetes版本发布概览
      • ACK发布Kubernetes 1.18版本说明
      • ACK发布Kubernetes 1.16版本说明
      • ACK发布Kubernetes 1.12版本说明
    • 组件介绍与变更记录
      • Cloud Controller Manager
      • Terway
      • ack-virtual-node
      • kritis-validation-hook
        • kritis-validation-hook组件介绍
        • 变更记录
      • Ingress-Nginx
      • security-inspector
        • 组件介绍
        • security-inspector组件变更记录
      • 安全沙箱
        • 安全沙箱运行时变更记录
        • sandboxed-container-controller组件介绍与变更记录
        • sandboxed-container-helper组件介绍与变更记录
      • appcenter
      • alicloud-monitor-controller
      • metrics-server
      • aliyun-acr-credential-helper
      • sgx-device-plugin
      • aesm
      • ack-node-problem-detector
      • gatekeepr
        • 组件介绍
        • 变更记录
      • progressive-delivery-tool
      • migrate-controller
      • vk-scaler
        • 组件介绍
        • 变更记录
      • aliyun-acr-acceleration-suite
      • ack-kubernetes-webhook-injector
        • ack-kubernetes-webhook-injector组件介绍
      • ack-node-repairer
        • ack-node-repairer组件介绍
  • 产品简介
    • 什么是容器服务Kubernetes版
    • 产品优势
    • 应用场景
    • 基本概念
    • 与原生Kubernetes名词对照
    • 使用限制
    • Kubernetes版本支持机制
    • 开源项目
  • 产品定价
    • 计费说明
  • 快速入门
    • 首次使用容器服务Kubernetes版
    • 入门指引
    • 基础入门
      • 快速创建Kubernetes托管版集群
      • 使用镜像快速创建无状态Deployment应用
      • 使用镜像创建有状态StatefulSet应用
      • 部署有依赖关系的WordPress应用
      • 通过应用市场一键部署WordPress
      • 通过Helm CLI一键部署WordPress
    • 高阶入门
      • 使用私有镜像仓库创建应用
  • Kubernetes集群用户指南
    • 概述
    • 授权管理
      • 授权概述
      • 自定义RAM授权策略
      • 配置子账号RBAC权限
      • 容器服务默认角色
      • ACK服务关联角色
      • 授权管理FAQ
    • 集群管理
      • 热迁移ACK标准托管集群至Pro托管集群
      • ACK等保加固使用说明
      • 创建集群
        • 创建Kubernetes专有版集群
        • 创建Kubernetes托管版集群
        • 使用Terraform创建Kubernetes托管版集群
      • 连接集群
        • 通过kubectl连接Kubernetes集群
        • 生成OpenAPI参数
        • 在CloudShell上通过kubectl管理Kubernetes集群
        • 通过SSH访问Kubernetes集群
        • 使用ServiceAccount Token访问Kubernetes集群
        • 通过SSH密钥对访问Kubernetes集群
        • 开启API Server内网SLB访问控制
        • 通过公网访问集群API Server
        • 如何为已有集群开启SNAT?
      • 升级集群
        • 升级集群
        • 升级集群的GPU节点的NVIDIA驱动
        • 升级安装Kubernetes集群的metrics-server组件
        • 管理组件
      • 扩容集群
      • 查看集群信息
      • 删除集群
      • 集群管理最佳实践
        • ECS选型
        • 高可靠推荐配置
        • 使用容器优化操作系统Alibaba Cloud Linux 2
        • 更新Kubernetes集群已过期的证书
        • 更新Kubernetes专有版集群即将过期的证书
        • Kubernetes集群网络规划
      • 集群的生命周期
      • 集群管理FAQ
    • ACK Pro集群
      • Kubernetes Pro版集群介绍
      • 创建Kubernetes Pro版集群
      • 共享GPU专业版
        • 共享GPU专业版概述
        • 安装并使用共享GPU组件和资源工具
        • 运行共享GPU示例
        • 通过共享GPU实现多卡共享策略
        • 基于节点池管理共享GPU
      • GPU拓扑感知调度
        • GPU拓扑感知调度背景概述
        • 安装ack-ai-installer组件
        • 分布式训练场景下激活GPU拓扑感知调度
      • 资源调度
        • CPU拓扑感知调度
        • 通过resource-controller组件动态修改Pod资源上限
        • Gang scheduling
      • 托管节点池
        • 托管节点池概述
        • 管理托管节点池
        • 调度应用至指定节点池
      • 使用阿里云KMS进行Secret的落盘加密
      • GPU节点标签说明
      • 自定义ACK Pro集群的管控面参数
    • 节点管理
      • 添加已有节点
      • 查看节点列表
      • 监控节点
      • 管理节点标签
      • 设置节点调度
      • 批量运维节点
      • 设置节点自治
      • 移除节点
      • 查看节点资源请求量和使用量
      • 为容器服务的Docker增加数据盘
      • 集群节点挂载数据盘
      • 一键采集诊断日志
      • 节点管理FAQ
      • 节点池管理
        • 节点池概述
        • 创建节点池
        • 扩容节点池
        • 调度应用至指定节点池
        • 使用Terraform创建自动伸缩节点池
      • 集群的生命周期
      • 管理污点
    • GPU/NPU管理
      • 创建异构计算集群
        • 创建托管GPU集群
        • 创建专有GPU集群
      • GPU资源调度
        • Kubernetes GPU集群支持GPU调度
        • 利用阿里云Kubernetes的GPU节点标签进行调度
        • Kubernetes集群支持轻量级GPU调度
      • 共享GPU调度
        • 共享GPU概述
        • 安装共享GPU组件
        • 运行共享GPU示例
        • 监控和隔离GPU资源
        • 升级GPU节点的Docker
        • 基于节点池管理共享GPU
        • 关闭共享GPU显存隔离能力
      • NPU资源调度
        • Kubernetes集群支持NPU调度
      • 运维管理
        • 监控GPU异常
        • 配置GPU Prometheus监控
        • 基于GPU指标实现弹性伸缩
      • 常见问题
    • 应用管理
      • 对象浏览器
      • 使用镜像创建无状态Deployment应用
      • 使用镜像创建有状态StatefulSet应用
      • 使用镜像创建Job类型应用
      • 通过Kubernetes Dashboard创建应用
      • 通过编排模板创建Linux应用
      • 通过命令管理应用
      • 利用Helm简化应用部署
      • 使用应用触发器重新部署应用
      • 调度到指定节点
      • 查看容器组(Pod)
      • 变更容器配置
      • 手动伸缩容器应用
      • 创建镜像
      • 查看镜像列表
      • 使用镜像密钥
      • 使用免密组件拉取容器镜像
      • 使用kritis-validation-hook组件实现自动验证容器镜像签名
      • 通过控制台部署、发布和监控应用
      • 使用OpenKruise部署云原生应用
      • 应用管理FAQ
    • 网络管理
      • 概述
      • Kubernetes集群网络规划
      • 容器网络CNI
        • 使用Terway网络插件
        • 扩容Terway场景下的虚拟交换机VSwitch
        • 使用网络策略(Network Policy)
        • 使用Host网络
        • 容器网络FAQ
      • Service管理
        • Service的负载均衡配置注意事项
        • 通过Annotation配置负载均衡
        • 通过使用已有SLB的服务公开应用
        • 通过使用自动创建SLB的服务公开应用
        • 创建服务
        • 查看服务
        • 更新服务
        • 删除服务
      • Ingress管理
        • Ingress概述
        • 路由配置说明
        • 配置Ingress
        • Ingress访问日志分析与监控
        • 创建路由(Ingress)
        • 查看路由
        • 变更路由
        • 删除路由
        • Ingress FAQ
      • 服务发现DNS
        • ACK集群内DNS原理和配置说明
        • 优化集群DNS性能
      • 网络管理FAQ
      • 网络管理最佳实践
        • 部署高可靠Ingress Controller
        • 优化大规模Tewary集群NetworkPolicy的扩展性
        • 使用Ambassador Edge Stack管理Ingress资源
        • 通过Ambassador暴露应用API
        • 通过Ingress Controller来实现应用的流量复制
    • 配置项及密钥管理
      • 创建配置项
      • 在容器组中使用配置项
      • 查看配置项
      • 修改配置项
      • 删除配置项
      • 创建密钥
      • 在容器组中使用密钥
      • 查看密钥
      • 编辑密钥
      • 删除密钥
    • 存储管理-Flexvolume
      • 存储插件说明
      • 概述
      • 安装插件
      • 云盘存储卷
        • 云盘存储卷使用说明
        • 使用静态云盘卷
        • 通过命令行使用动态云盘卷
        • 在ACK中实现Flexvolume云盘在线扩容
        • 通过控制台使用动态云盘卷
      • NAS储存卷
        • NAS存储卷使用说明
        • NAS静态存储卷
        • NAS动态存储卷
      • OSS储存卷
        • OSS存储卷使用说明
        • 使用OSS静态卷
      • CPFS存储卷
        • 如何在ACK集群中使用CPFS存储卷服务
      • 创建持久化存储卷声明
      • 使用持久化存储卷声明
      • 存储卷常见问题
      • 存储卷最佳实践
        • 有状态服务-使用云盘静态存储卷实现持久化存储
        • 有状态服务-动态云盘使用最佳实践
        • 有状态服务-StatefulSet使用最佳实践
        • 有状态服务-NAS使用最佳实践
        • 有状态服务-OSS存储使用最佳实践
    • 存储管理-CSI
      • 存储插件说明
      • 概述
      • 安装插件
      • 云盘存储卷
        • 云盘存储卷使用说明
        • 通过YAML使用云盘静态存储卷
        • 通过控制台使用云盘静态存储卷
        • 动态云盘卷
        • 存储类(StorageClass)
        • 在ACK中实现CSI云盘在线扩容
        • 使用云盘存储快照
      • NAS存储卷
        • NAS卷使用说明
        • 通过YAML使用NAS静态存储卷
        • 通过控制台使用NAS静态存储卷
        • 使用NAS动态存储卷
      • OSS存储卷
        • OSS卷使用说明
        • 通过YAML使用OSS静态存储卷
        • 通过控制台使用OSS静态存储卷
      • CPFS存储卷
        • 静态卷
        • 动态卷
      • 本地存储卷
        • 概述
        • HostPath数据卷
        • LocalVolume数据卷
        • LVM数据卷
        • 内存数据卷
      • AEP非易失性存储卷
        • ACK支持AEP非易失性存储卷
    • 可观测性
      • 日志管理
        • 概述
        • 通过日志服务采集Kubernetes容器日志
        • 利用开源组件Log-pilot搭建Kubernetes日志解决方案
        • 为Kubernetes和日志服务配置Log4JAppender
        • 收集托管集群控制平面组件日志
      • 监控管理
        • 基础资源监控
        • 应用性能监控
        • 架构感知监控
        • 事件监控
        • 开源Prometheus监控
        • 阿里云Prometheus监控
        • 使用AHAS进行高可用防护
        • Ingress Dashboard监控
        • 删除ARMS Prometheus和ACK Prometheus
    • 安全管理
      • 安全体系概述
      • 在Kubernetes中实现HTTPS安全访问
      • 更新即将过期证书
      • 吊销集群的KubeConfig凭证
      • 部署服务账户令牌卷投影
      • 使用Pod安全策略
      • 集群证书更新说明
      • 安全组常见问题
      • 安全中心
        • 使用PSP安全策略
        • 使用配置巡检检查集群workload安全隐患
        • 使用集群审计功能
        • 使用运行时刻安全监控
    • 发布管理
      • 灰度发布
        • 灰度发布概述
        • 创建灰度发布
        • 灰度发布的高级选项
        • 使用手动发布模式创建灰度发布
        • 使用自动发布模式创建灰度发布
      • 基于Helm的发布管理
      • 在阿里云容器服务Kubernetes上使用分批发布
      • Kubernetes集群中使用阿里云SLB实现四层金丝雀发布
      • Kubernetes集群中通过Ingress实现灰度发布和蓝绿发布
        • 概述
        • 使用限制
        • Annotation
        • 步骤1:部署服务
        • 步骤2:发布新版本服务
        • 步骤3:删除老版本服务
    • 命名空间管理
      • 创建命名空间
      • 设置资源配额和限制
      • 编辑命名空间
      • 删除命名空间
    • 服务网格
      • Istio管理
        • 概述
        • 部署Istio
        • 更新Istio
        • 删除Istio
        • Istio组件升级
        • 设置Sidecar自动注入
      • 服务网关
        • 部署服务网关
        • 管理服务网关
      • 绑定虚拟服务
      • 通过ASM实现跨地域多集群的全局负载均衡
      • 流量管理
      • Istio常见问题
      • Istio最佳实践
        • 在Kubernetes上基于Istio实现Service Mesh智能路由
        • 基于Istio实现TCP入口流量路由的统一管理
        • 基于Istio实现服务的灰度发布
        • 启用Istio CoreDNS
        • 使用阿里云容器服务部署Bookinfo示例
    • 应用中心
      • 应用中心概述
      • 快速入门
      • 安装控制器
      • 配置管理
        • 配置证书
        • 配置仓库
        • 配置集群
      • 应用管理
        • 创建应用
        • 查看应用
        • 更新应用
        • 回滚历史版本
        • 删除应用
      • 触发器
        • 触发器概述
        • 管理触发器
        • 使用触发器
      • 最佳实践
      • 部署和管理跨地域多集群应用
      • 对Kubernetes集群应用进行备份和恢复
    • Knative管理
      • Knative概述
      • Knative组件管理
        • 一键部署Knative
        • 部署Knative组件
        • 升级组件
        • 采集组件日志
        • 设置组件监控告警
        • 卸载Knative组件
        • 卸载Knative
      • Knative服务管理
        • 创建服务
        • 创建修订版本
        • 快速部署Serverless应用
        • Knative自定义域名
        • 删除修订版本
        • 删除Knative服务
      • Knative事件驱动
        • 在Knative上实现GitHub事件处理
        • 在Knative上使用MnsOss事件源
      • 在Knative上实现Tracing分布式追踪
        • 服务监控告警
        • 采集服务日志
        • 在Knative中使用ECI
        • 在Knative中通过Prometheus采集Pod并发请求数
        • 在Knative中使用HPA
        • 基于流量请求数实现服务自动扩缩容
    • 微服务
      • 微服务治理
    • 应用市场
      • 模板管理
        • 创建编排模板
        • 更新编排模板
        • 另存编排模板
        • 下载编排模板
        • 删除编排模板
      • 应用目录管理
        • 应用目录概述
        • 查看应用目录列表
    • 弹性伸缩
      • 弹性伸缩概述
      • 节点自动伸缩
      • 容器水平伸缩(HPA)
      • 容器定时伸缩(CronHPA)
      • 阿里云指标容器水平伸缩
      • 容器垂直伸缩(VPA)
      • 事件驱动弹性
      • HPA常见问题与诊断
    • 弹性容器实例ECI
      • 部署虚拟节点Chart
      • 基于ECI运行Job任务
      • 部署Ingress应用
      • 安装virtual-kubelet-autoscaler
      • 安装Elastic Workload
    • Windows容器
      • 创建Windows节点池
      • 创建Windows应用
      • 使用Logtail收集Windows容器日志
      • Windows容器挂载云盘
      • Windows容器挂载SMB
    • 多云混合云管理
      • 多云混合云概述
      • 多云混合云安全特性
      • 注册外部集群简介
      • 注册外部Kubernetes集群
      • 弹性节点池
        • 注册集群弹性节点池使用要求
        • 创建注册集群弹性节点池
        • 手动扩容弹性节点池
      • 组件管理
        • 组件安装必读
        • 安装Migrate Controller
        • 使用Migrate Controller备份和恢复应用
        • 使用Migrate Controller跨集群迁移应用
        • 安装和使用Logtail
      • 将日志服务接入注册集群
      • 将NPD接入注册集群
      • 将应用实时监控服务ARMS接入注册集群
      • 将arms-prometheus接入注册集群
      • 将AHAS-架构感知接入注册集群
      • 将AHAS-应用限流接入注册集群
      • 将Virtual Node接入注册集群
      • 将alibaba-cloud-metrics-adapter接入注册集群
    • 集群联邦
      • 创建联邦应用
      • 部署联邦集群
      • 组建联邦集群
    • 安全沙箱管理
      • 安全沙箱概述
      • 创建安全沙箱托管版集群
      • 创建安全沙箱专有版集群
      • 扩容安全沙箱集群
      • 创建安全沙箱应用
      • 升级安全沙箱运行时
      • 配置安全沙箱节点和Docker节点的混合集群
      • 配置安全沙箱Pod内核参数
      • 如何选择Docker运行时与安全沙箱运行时?
      • 为什么选择安全沙箱?
      • runC容器和安全沙箱(runV)容器的区别
      • 安全沙箱兼容性说明
      • 安全沙箱的NAS直挂
      • 安全沙箱的云盘直挂
      • 扩容安全沙箱节点的DeviceMapper磁盘空间
    • ACK-TEE机密计算
      • ACK-TEE机密计算介绍
      • 创建加密计算托管集群
      • 通过SDK开发和构建一个SGX应用
      • 创建加密计算节点池
  • Serverless Kubernetes集群用户指南
    • ASK概述
    • 功能简介
    • 快速入门
      • 创建Serverless Kubernetes集群
      • 一键创建Nginx在线应用
    • Kubernetes对接ECI
      • Kubernetes与ECI
      • 已有Kubernetes应用的迁移
      • 容器服务(Serverless Kubernetes)使用ECI
    • ECI Pod管理
      • ECI实例概述
      • 通过指定CPU和内存创建ECI Pod
      • 通过指定ECS规格创建ECI Pod
      • 使用抢占式实例
      • 使用GPU实例
      • 使用AMD实例
      • 使用预留实例券
      • 创建多可用区的ECI Pod
      • ECI Pod Annotation
      • 为Pod配置NTP服务
      • 为Pod配置时区
      • ECI支持Core Dump
    • 集群管理
      • 创建Serverless Kubernetes集群
      • 通过阿里云CLI创建Serverless Kubernetes集群
      • 查看集群信息
      • 删除集群
      • 管理和访问集群
        • 通过kubectl连接Kubernetes集群
        • 在CloudShell上通过kubectl管理Kubernetes集群
        • 通过公网访问集群API Server
      • 集群管理最佳实践
        • 更新Kubernetes集群已过期的证书
        • VPC下Kubernetes集群的网络地址段规划
    • 应用管理
      • 通过命令管理应用
      • 使用镜像创建应用
      • 创建服务
      • 删除服务
      • 查看容器
      • 查看服务
      • Serverless集群基于云解析PrivateZone的服务发现
    • 配置项及密钥管理
      • 创建配置项
      • 管理配置项
      • 在容器组中使用配置项
      • 创建密钥
      • 管理密钥
      • 在容器组中使用密钥
    • 存储管理-Flexvolume
      • 存储插件说明
      • 概述
      • 安装插件
      • 云盘存储卷
        • 云盘存储卷使用说明
        • 使用静态云盘卷
        • 通过命令行使用动态云盘卷
        • 通过控制台使用动态云盘卷
      • NAS储存卷
        • NAS存储卷使用说明
        • NAS静态存储卷
      • 创建持久化存储卷声明
      • 使用持久化存储卷声明
      • 存储卷常见问题
      • 存储卷最佳实践
        • 有状态服务-使用云盘静态存储卷实现持久化存储
        • 有状态服务-动态云盘使用最佳实践
        • 有状态服务-StatefulSet使用最佳实践
        • 有状态服务-NAS使用最佳实践
        • 有状态服务-OSS存储使用最佳实践
    • 存储管理-CSI
      • 存储插件说明
      • 概述
      • 安装插件
      • 云盘存储卷
        • 云盘存储卷使用说明
        • 通过YAML使用云盘静态存储卷
        • 通过控制台使用云盘静态存储卷
        • 动态云盘卷
        • 存储类(StorageClass)
      • NAS存储卷
        • NAS卷使用说明
        • 通过YAML使用NAS静态存储卷
        • 通过控制台使用NAS静态存储卷
    • 网络管理
      • Service管理
        • Service的负载均衡配置注意事项
        • 通过Annotation配置负载均衡
        • 通过SLB访问服务
        • 创建服务
        • 管理服务
      • Ingress管理
        • 路由配置说明
        • 配置Ingress
        • Ingress访问日志分析与监控
        • 创建路由
        • 管理路由
      • 网络管理最佳实践
        • 部署高可靠Ingress Controller
        • 优化集群DNS性能
        • 使用Ambassador Edge Stack管理Ingress资源
      • 通过Ingress提供7层服务访问
      • Serverless集群基于云解析PrivateZone的服务发现
      • IPv6 使用
      • 如何给Pod挂载弹性公网IP
      • 修改 Pod 镜像保持 IP 不变
      • 安全组介绍和配置方式
    • 日志管理
      • 通过阿里云日志服务采集日志
      • Job类型任务如何采集日志
      • 通过Sidecar采集日志
      • ECI中日志采集的自定义配置
      • 用户日志JSON解析
    • 监控管理
      • 将应用实时监控服务ARMS接入ASK集群
      • 阿里云Prometheus监控
    • 安全管理
      • 在Kubernetes中实现HTTPS安全访问
    • Knative管理
      • 概述
      • 社区Knative简介
      • Knative组件管理
        • 开启Knative
        • 卸载Knative
      • Knative服务管理
        • 保留实例
        • 添加自定义路由
        • 快速部署Serverless应用
        • Knative Gateway
        • 配置HTTPS证书
        • 基于流量请求数实现服务自动扩缩容
        • 在Knative中使用HPA
        • 在Knative上设置定时弹性
        • 在Knative中使用函数部署服务
      • Knative事件驱动
        • 事件驱动概述
        • 部署Eventing
      • Knative最佳实践
        • 在Knative上观测服务的QPS、RT和Pod扩缩容趋势
        • 在Knative上观测服务的CPU和Memory使用情况
    • 弹性伸缩
      • 弹性伸缩概述
      • 容器水平伸缩(HPA)
      • 容器定时伸缩
      • 阿里云指标容器水平伸缩
      • HPA常见问题与诊断
    • Serverless Kubernetes集群最佳实践
      • 通过ASK运行Job任务
      • 通过ASK创建Spark计算任务
      • 使用ECI GPU容器实例
      • 如何给Pod挂载弹性公网IP
      • 在ASK上快速搭建Jenkins环境及执行流水线构建
      • ASK弹性低成本CI/CD
      • 通过ASK对接RDS
      • TensorFlow应用(GPU)
      • Spark应用
      • WordPress应用
      • 抢占式实例运行Job任务
    • Serverless Kubernetes集群交流群
  • 边缘容器服务ACK@Edge用户指南
    • ACK@Edge概述
    • ACK@Edge计费说明
    • 边缘托管集群管理
      • 创建边缘托管版集群
      • 升级边缘集群
      • 升级边缘集群组件
      • 扩容边缘集群
      • 边缘集群云端ECS节点说明
    • 边缘节点管理
      • 添加边缘节点
      • 设置节点自治
    • 边缘扩展功能
      • 扩展边缘监控能力
  • 基因计算服务AGS用户指南
    • AGS概览
    • AGS无服务器化API加速
      • 通过AGS处理全基因组测序WGS
      • 通过AGS进行群体多样本联合变异检测
      • 通过AGS分析肿瘤样本
      • 通过AGS排查病毒序列
      • AGS无服务器化API参考
        • 通过AGS查询所有工作流
        • 通过AGS查询单个工作流
        • 通过AGS创建基因工作流
        • 通过AGS取消运行中的工作流
        • 通过AGS删除工作流
      • AGS无服务器化API计费说明
    • AGS工作流
      • 创建工作流
      • Workflow示例模板
      • 开启Workflow UI
      • AGS命令行帮助
      • AGS帮助示例
      • 通过AGS服务调用加速工作流
    • WDL工作流
      • 创建WDL工作流
      • WDL帮助示例
      • 通过AGS服务调用加速工作流
    • AGS客户交流群
  • 最佳实践
    • 集群
      • Kubernetes集群选型及高可靠推荐配置
        • ECS选型
        • 高可靠推荐配置
      • 更新Kubernetes集群已过期的证书
      • 更新Kubernetes专有版集群即将过期的证书
      • 使用自定义镜像创建Kubernetes集群
      • 混合云部署 Kubernetes 集群
      • 提升ACK专有集群的etcd存储容量上限
    • 网络
      • 部署高可靠Ingress Controller
      • 如何配置阿里云容器服务Kubernetes Ingress Controller使用私网SLB
      • 如何在ACK集群中部署多个Ingress Controller
      • 使用Ambassador Edge Stack管理Ingress资源
    • 存储
      • 有状态服务-使用云盘静态存储卷实现持久化存储
      • 有状态服务-动态云盘使用最佳实践
      • 有状态服务-StatefulSet使用最佳实践
      • 有状态服务-NAS使用最佳实践
      • 有状态服务-OSS存储使用最佳实践
    • 发布
      • Kubernetes集群中使用阿里云SLB实现四层金丝雀发布
      • Kubernetes集群中通过Ingress实现灰度发布和蓝绿发布
        • 概述
        • 使用限制
        • Annotation
        • 步骤1:部署服务
        • 步骤2:发布新版本服务
        • 步骤3:删除老版本服务
      • 应用
        • 利用Kubernetes和GPU方案构建Tensorflow应用
    • Istio
      • 在Kubernetes上基于Istio实现Service Mesh智能路由
      • 基于Istio实现服务的灰度发布
      • 启用Istio CoreDNS
      • 使用阿里云容器服务部署Bookinfo示例
      • 基于ASM完成蓝绿和灰度发布
    • 监控
      • Kubernetes基于ARMS的应用监控
    • 运维
      • 通过集群检查定位集群问题
      • Master节点的资源升配
      • Worker节点的资源升配
      • ACK对接外部LDAP验证源
    • 弹性伸缩
      • 阿里云Prometheus指标容器水平伸缩
      • 使用ack-autoscaling-placeholder实现容器秒级伸缩
    • 虚拟节点和ECI
      • 如何给Pod挂载弹性公网IP
      • Serverless集群基于云解析PrivateZone的服务发现
      • 虚拟节点基于云解析PrivateZone的服务发现
    • 架构方案
      • 容器跨可用区高可用
      • 基于ECI的ACK集群高弹性架构
      • ACK集群低成本高弹性架构
      • 混合云部署Kubernetes集群
    • DevOps
      • 在Eclipse中安装Cloud Toolkit插件并部署应用到容器服务Kubernetes
      • 快速搭建Jenkins环境并完成流水线作业
      • 使用GitLab CI运行GitLab Runner并执行Pipeline
      • 通过CodePipeline构建项目并部署到Kubernetes集群
      • 容器应用DevOps for ACK集群
      • ASK弹性低成本CI/CD
      • 使用Bamboo在阿里云Kubernetes集群中部署Bamboo Agent并执行构建任务
    • 自建Kubernetes迁移ACK
      • 上云须知
      • Kubernetes迁移方案概述
      • 使用自定义镜像创建ACK集群
      • 自建Kubernetes迁移至ACK弹性裸金属集群
      • 源服务器迁移至容器镜像
      • 容器镜像迁移
        • 通过image-syncer工具迁移容器镜像
        • 从自建Harbor同步镜像到ACR默认实例版
        • 从自建Harbor同步镜像到ACR企业版
      • Kubernetes应用迁移
    • Swarm迁移Kubernetes
      • 容器服务swarm集群与Kubernetes集群的主要功能比对
        • 概述
        • 概念比对
        • 基本配置比对(使用镜像创建应用)
        • 网络配置比对(使用镜像创建应用)
        • 数据卷及环境变量配置比对(使用镜像创建应用)
        • 容器配置及标签比对(使用镜像创建应用)
        • 健康检查及自动伸缩比对(使用镜像创建应用)
        • 使用yaml文件创建应用比对
        • 网络比对
        • 日志及监控比对
        • 应用访问比对
      • 迁移方案概述
      • 标准化Swarm集群
      • 迁移集群配置
      • 迁移应用配置
        • 迁移应用配置概述
        • 准备迁移环境
        • 预处理Swarm编排文件
        • 转换Swarm编排文件
        • 部署 Kubernetes 资源文件
        • 手动迁移应用配置
        • 应用启动调试
        • 迁移应用日志配置
        • 应用配置迁移异常解决方案
      • 附录:标签映射
        • 配置类标签
        • 发布类标签
        • 网络配置类标签
        • 日志配置类标签
      • 附录:标签配置样例
      • 应用回归测试
      • SLB灰度引流
        • SLB灰度引流概述
        • 创建Kubernetes NodePort服务
        • 验证Kubernetes NodePort服务
        • 修改Swarm SLB配置
      • 客户端流量切换
      • 下线Swarm集群
    • 微服务
      • 微服务应用问题定位及故障演练
      • 微服务应用线上流量防护
      • 微服务架构日志采集运维管理
  • 解决方案
    • AI解决方案
      • 概述
      • 环境准备
        • 通过组件安装最新版的Arena
        • 配置NAS共享存储
        • 配置CPFS共享存储
      • 训练
        • TensorFlow单机训练
        • TensorFlow分布式训练
        • PyTorch单机训练
        • PyTorch分布式训练
      • Arena在多用户场景下的最佳实践
    • 大数据解决方案
      • ACK中运行Spark工作负载
        • ACK中运行Apache Spark概述
        • 搭建测试环境
        • 开发测试代码
        • 在ACK上运行Spark Benchmark
        • 分析测试结果
        • 定位排查问题
        • 通过LVM数据卷管理本地存储
  • 常见问题
  • API参考
    • 使用Kubernetes API
    • API概览
    • 调用方式
    • 签名机制
    • RAM鉴权
    • 公共请求和返回结果
    • 开通容器服务ACK
    • 集群
      • 创建集群
        • 创建Kubernetes专有版集群
        • 创建Kubernetes托管版集群
        • 创建Serverless Kubernetes集群
        • 创建Kubernetes边缘托管版集群
        • 创建专有版安全沙箱Kubernetes集群
        • 创建标准托管版