通过CloudShell管理集群出现超时问题
kubectl使用kubeconfig文件中定义的API Server公网连接端点与集群通信。如果在创建集群的时候，未开启API Server公网访问功能，则用户无法通过CloudShell管理集群。解决方案 在未开启API Server公网访问功能的情况下，用户可以通过给集群...
功能特性
除了架设集群通信的“高速公路”（即RDMA高速网）外，还需要进行合理的通讯调度，避免“堵车”。阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信...
通过onectl管理注册集群
kubeconfig参数 例如，通过以下命令使用~/.kube/config配置文件与目标集群通信，并将目标集群连接至注册集群。onectl cluster connect-cluster-id*-kubeconfig~/.kube/config KUBECONFIG环境变量 若上述kubeconfig参数未指定，onectl会使用...
概述
将自建MQTT集群的通信Topic映射为物联网平台的自定义Topic，如下表所示。表 1.Topic映射方案 原通信Topic 原报文Payload 迁移后的自定义Topic 迁移后的Payload 权限 描述 cdb/data/post DE02,10,17,011101010,am024,1d478f/${productKey}/$...
使用IMB软件和MPI通信库测试集群通信性能
本文以IMB软件和MPI通信库为例介绍如何测试E-HPC集群的通信性能。背景信息 IMB（Intel MPI Benchmarks）用于评估HPC集群在不同消息粒度下节点间点对点、全局通信的效率。MPI（Message Passing Interface）是支持多编程语言编程的并行计算...
实践教程概览
使用IMB软件和MPI通信库测试E-HPC通信性能 IMB（Intel MPI Benchmarks）用于评估HPC集群在不同消息粒度下节点间点对点、全局通信的效率。MPI（Message Passing Interface）是支持多编程语言的并行计算通信库，具有高性能、大规模性、可移植...
集群开通
Service地址段用于给每个服务分配自己的IP地址，用于集群内部通信，不能与VPC网段和Pod地址段重叠。各网段的互斥关系如下：Pod地址段不能和VPC网段重叠。Pod地址段不能和Service地址段重叠。Service地址只在Kubernetes集群内使用，不能在...
网络概述
不需要额外为容器规划Overlay的网段，多个集群容器之间只要设置安全组开放端口就可以互相通信。可以直接把容器挂载到SLB后端，无需在节点上使用NodePort进行转发。NAT网关可以对容器进行SNAT，无需节点上对容器网段进行SNAT：容器访问VPC...
阿里云Elasticsearch实例FAQ
集群状态指标数值分别表示什么意思？如何查看ES的磁盘使用情况？CMS GC时报错promotion failed，如何处理？访问集群问题 如何使用客户端连接阿里云ES集群，与开源ES有什么区别？通过客户端访问ES实例时，可以关闭Basic Auth（安全认证）吗...
Kafka Indexing Service
对于安全Kafka集群，您需要执行下列操作（前两步与非安全Kafka集群相同）：确保集群间能够通信（两个集群在一个安全组下，或两个集群在不同安全组，但两个安全组之间配置了访问规则）。将Kafka集群的hosts写入到E-MapReduce Druid集群每...
云边通信组件Raven概述
为提升云边运维和监控能力，ACK Edge集群 引入了云边通信组件Raven。本文介绍Raven组件的基本概念、工作原理以及功能说明。云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的...
使用Druid
非安全独立Hadoop集群，请按照如下操作进行：确保集群间能够通信（两个集群在一个安全组下，或两个集群在不同安全组，但两个安全组之间配置了访问规则）。在E-MapReduce Druid集群的每个节点的指定路径下，放置一份Hadoop集群中/etc/ecm/...
通过kubectl快速使用ACS
vpc-acs-demo 虚拟交换机 选择用于集群节点间通信的交换机。通过单击 创建虚拟交换机，在vpc-acs-demo的VPC下创建一个名为vswitch-acs-demo的虚拟交换机，并选择使用该交换机。具体操作，请参见 创建和管理交换机。vswitch-acs-demo API ...
通过ACK控制台快速搭建魔方游戏
vpc-ack-demo 虚拟交换机 选择用于集群节点间通信的交换机。通过单击 创建虚拟交换机，在vpc-ack-demo的VPC下创建一个名为vswitch-ack-demo的虚拟交换机，并选择使用该交换机。详细信息，请参见 创建和管理交换机。vswitch-ack-demo API ...
通过kubectl快速搭建魔方游戏
vpc-ack-demo 虚拟交换机 选择用于集群节点间通信的交换机。通过单击 创建虚拟交换机，在vpc-ack-demo的VPC下创建一个名为vswitch-ack-demo的虚拟交换机，并选择使用该交换机。详细信息，请参见 创建和管理交换机。vswitch-ack-demo API ...
使用ACS算力快速搭建生成式会话应用
vpc-acs-demo 虚拟交换机 选择用于集群节点间通信的交换机。通过单击 创建虚拟交换机，在vpc-acs-demo的VPC下创建一个名为vswitch-acs-demo的虚拟交换机，并选择使用该交换机。详细信息，请参见 创建和管理交换机。vswitch-acs-demo API ...
计费项
使用E-HPC时，您需要支付E-HPC服务费和集群内的资源费用。本文介绍E-HPC相关的计费资源及其计费方式。E-HPC服务费 E-HPC可以提供集群的多维度管理服务，包括弹性节点增减、OpenAPI支持、监控报警、运维工具、服务端后台的自动化运维等。当...
API网关为K8s容器应用集群提供强大的接入能力
从架构图中我们可以看到，API网关作为Kubernetes集群的桥头堡，负责处理所有客户端的接入及安全工作，API网关和Kubernetes集群中Ingress Control的内网CLB或者服务的内网CLB进行通信。具体什么时候用Ingress Control呢？如果Kubernetes集群...
常见问题FAQ
基本问题 Q：云数据库专属集群MyBase 是什么意思？它和RDS数据库的区别是什么？A：云数据库专属集群MyBase 是由多台主机（底层服务器，如ECS I2服务器、神龙服务器）组成的集群，详情请参见 常见术语。相比直接使用RDS 或Redis 实例，专属...
历史功能发布记录（2023年）
全部 无 新增Raven组件替换edge-tunnel，支持 ACK Edge集群 云边通信 ACK Edge集群 以节点池为单位支持节点多地域分布，不同节点池的节点处于不同的网络域，无法直接通信。Raven组件提供两种模式，即代理模式和隧道模式，分别提供跨网络域...
设置集群身份映射
CDP与CDH的集群身份映射配置操作基本一致，本文以CDH为例，为您介绍相关操作详情。映射类型说明 在DataWorks注册CDH集群时，可通过 默认访问身份 参数，配置后续在DataWorks运行CDH集群任务时，实际在CDH集群内执行任务代码使用的账号，...
Kerberos概述
服务端：集群中的服务都是可以信任的，集群服务之间使用密钥进行通信，避免了冒充服务的情况。开启Kerberos能够提升集群的安全性，但是也会增加用户使用集群的复杂度：提交作业的方式与没有开启Kerberos前会有一些区别，需要对作业进行改造...
Serverless常见问题
Serverless集群常见问题 基础概念 Serverless 集群的 PCU 是什么意思？PCU 是 PolarDB Capacity Unit 的缩写。1 PCU 约等于 1核 2GB 内存的标准服务能力。PCU 是 PolarDB Serverless 集群进行资源弹性的管理单位，单次弹性的最小 PCU 单位...
Serverless常见问题
Serverless集群常见问题 基础概念 Serverless集群的PCU是什么意思？PCU是PolarDB Capacity Unit的缩写。1 PCU约等于1核2 GB内存的标准服务能力。PCU是 PolarDB Serverless集群进行资源弹性的管理单位，单次弹性的最小PCU单位为0.5 PCU。...
超级计算集群概述
通用型超级计算集群实例规格族sccg7 计算型超级计算集群实例规格族sccc7 高主频计算型超级计算集群实例规格族scchfc6 高主频通用型超级计算集群实例规格族scchfg6 高主频内存型超级计算集群实例规格族scchfr6 高主频型超级计算集群实例规格...
使用DNS代理进行多集群服务发现
当您在多集群环境下遇到服务通信障碍时，可以使用DNS代理并解析跨越多个集群的服务请求，实现多集群服务发现，确保服务的平滑路由和快速访问，增强服务的可伸缩性和灵活性，降低系统的复杂度。前提条件 已添加两个ACK集群（本例中为m1c1和m...
组件概述
组件类型 容器服务ACK管理的集群组件类型包括系统组件和可选组件：系统组件：创建ACK集群时，默认安装的组件。可选组件：创建ACK集群时，可选择性安装的组件，用于扩展集群功能。核心组件 组件名称 组件类型 描述 Kube API Server 系统组件...
Pod异常问题排查
说明 阿里云ACK集群集成了日志服务，您可在创建集群时启用日志服务，快速采集集群的容器日志，包括容器的标准输出及容器内的文本文件。更多信息，请参见 通过日志服务采集Kubernetes容器日志。检查Pod的监控 登录 容器服务管理控制台。在...
交付环境要求说明
TCP 9099 所有节点 calico通信 TCP 10250,10251,10252,10255,10256 所有节点 kubelet通信 TCP 16789 所有节点 集群巡检 TCP 30000-32767 所有节点 集群外节点（按需）NodePort Service端口范围，集群内全部放行，集群外按需放行 Worker节点...
使用云边通信Raven组件
在 ACK Edge集群 中，跨网络域通信组件Raven提供了基础的多地域网络通信能力，以实现云边运维能力。您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。...
容器资产全景
在集群内部容器资产全景页面，网络拓扑图以应用为节点，展示了该集群下所有容器之间的通信链路。页面左侧为您提供了仅 显示有连接的应用、显示端口信息、隐藏连接线 这三个功能，您可按照您对容器内网络拓扑图的展示需求，开启或关闭相应的...
多集群网络规划
多个集群加入网格后可能存在通信需求，ASM会在添加集群时对集群的Pod CIDR、Service CIDR、vSwitch CIDR进行检查。集群必须通过CIDR冲突检查，才能够被添加至ASM实例。本文介绍使用ASM管理多个集群时，如何规划Flannel网络和Terway网络的...
灵骏网络规划
跨灵骏网段的灵骏节点之间无法进行RDMA通信，因此无法组成灵骏集群。提前规划不同灵骏网段的网段地址，以避免不同灵骏网段之间地址冲突而导致的网络异常。将多个灵骏网段关联到灵骏HUB后，可以通过调整灵骏HUB的路由策略，来实现不同灵骏...
Kubernetes集群网络异常的排查方法
问题描述 在Kubernetes集群内，某个节点上的Pod出现网络访问异常，具体现象如下所示：Pod访问外网异常。Pod访问其他Service异常。Pod访问其他节点上的Pod异常。问题原因 集群内ECS的安全组配置错误或者冲突。集群内VPC的路由表条目配置错误...
基本概念
概念 说明 集群 集群是带有灵骏优化套件的高性能的异构加速计算节点的集合，集群中的各节点间通过800 Gbps高速低延迟RDMA网络进行互联通信。用户可以使用原生的物理集群服务，也可以在原生服务基础上结合阿里云提供的其他云产品一起使用...
常见问题
根据您的E-HPC集群节点实例和您自行购买的ECS实例是否处于同一VPC，私网通信的配置如下：处于同一个VPC内，可以直接进行私网通信。处于不同VPC内，需要打通网络后才能进行私网通信。您可以通过云企业网CEN、VPC对等实现VPC之间私网互通。为...
多租户安全
本文主要介绍如何同时保证租户之间公平地分配共享集群资源，以最大程度的避免恶意租户对其他租户的攻击。背景信息 隔离的安全程度分为软隔离(Soft Multi-tenancy)和硬隔离（Hard Multi-tenancy）。软隔离更多面向企业内部的多租需求，该...
配置集群流控规则
集群流控可以精确控制集群内某个服务的实时调用总量，适用于网关流量控制的场景。本文主要介绍设置集群流控的操作步骤。计费说明 自2021年03月22日起，集群流控功能公测期结束，正式开始计费。集群流控功能按应用申请的QPS量级计费，具体...
集群流控
相较于普通的单机流控，集群流控可以精确控制集群内某个服务的实时调用总量。在网关防护中采用集群流控，用户可无需关心负载均衡状况和网关数量，只需配置总阈值即可完成操作。本文主要介绍设置集群流控的操作步骤。计费说明 自2021年03月...
功能发布记录
全部 ACK Edge发布Kubernetes 1.26版本说明 云边通信方案升级 从v1.26起，ACK Edge集群 新增支持云边节点池维度的网络通信，相比于原有方案实现了高可用、弹性伸缩能力，提供云边容器级别监控运维。新方案中由Raven组件负责云边通信，可...
- 产品推荐
- 这些文档可能帮助您