使用须知及高危风险操作说明_容器计算服务(ACS)-阿里云帮助中心

阿里云容器计算服务（简称ACS）提供容器计算服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACS集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器计算服务ACS前，请认真阅读本文中的建议与注意事项。

使用须知

请务必通过容器计算服务ACS的集群升级功能升级集群的K8s版本，自行升级K8s版本可能导致ACS集群的稳定性和兼容性问题。

阿里云容器计算服务ACS对集群升级提供以下支持：

您在使用集群升级功能时，请遵循以下建议：

在YAML模板中请勿使用Kubernetes集群预留的Annotation，否则会造成资源不可用、申请失败、异常等问题。以kubernetes.io/和k8s.io/开头的标签为核心组件预留标签。违规示例：pv.kubernetes.io/bind-completed: "yes"。

在以下场景中不提供赔付：

为简化集群运维，ACS集群提供部分系统组件托管能力，并在集群的组件开启托管后，负责其部署和维护。由于您误删托管组件依赖的K8s对象资源等其他情况导致业务受损时，ACS不提供赔付。

在使用容器计算服务ACS过程中相关功能模块存在高危操作，可能会对业务稳定性造成较大影响。在使用前请认真了解以下高危操作及其影响。

高危操作	影响	恢复方案
修改或者删除ACS添加的SLB的标签。	导致SLB异常。	恢复SLB的标签。
通过负载均衡控制台修改ACS管理的SLB的配置，包括SLB、监听及虚拟服务器组。	导致SLB异常。	恢复SLB的配置。
移除Service中复用已有SLB的Annotation，即`service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: ${YOUR_LB_ID}`。	导致SLB异常。	在Service中添加复用已有SLB的Annotation。说明复用已有SLB的Service无法直接修改为使用自动创建SLB的Service。您需要重新创建Service。
通过负载均衡控制台删除ACS创建的SLB。	可能导致集群网络异常。	通过删除Service的方式删除SLB。删除Service请参见删除Service。
在安装Nginx Ingress Controller组件的情况下手动删除 kube-system命名空间下的`nginx-ingress-lb` Service。	Ingress Controller工作不正常，严重时产生崩溃。	使用以下YAML新建一个同名Service。 `apiVersion: v1 kind: Service metadata: annotations: labels: app: nginx-ingress-lb name: nginx-ingress-lb namespace: kube-system spec: externalTrafficPolicy: Local ports: - name: http port: 80 protocol: TCP targetPort: 80 - name: https port: 443 protocol: TCP targetPort: 443 selector: app: ingress-nginx type: LoadBalancer`

高危操作	影响	恢复方案
控制台手动解挂云盘。	Pod写入报IO Error。	重启Pod。
多个Pod挂载相同云盘。	Pod写入本地磁盘或者报错IO Error。	确保一个云盘给一个Pod使用。重要云盘为阿里云存储团队提供的非共享存储，只能同时被一个Pod挂载。
手动删除NAS挂载目录。	Pod写入报IO Error。	重启Pod。

高危操作

影响

恢复方案

删除aliyunlogconfig CRD资源。

日志采集失效。

重新创建删除的CRD以及对应的资源，但失效期间日志无法恢复。

删除CRD会关联删除对应所有的实例，即使恢复CRD后还需要手动创建被删除的实例。

删除日志组件。

日志采集失效。

重新安装日志组件并手动恢复aliyunlogconfig CRD实例，删除期间日志无法恢复。

删除日志组件相当于删除aliyunlogconfig CRD以及日志采集器Logtail，期间日志采集能力全部丢失。