使用 Capacity Scheduling
kubectl-n test get rs NAME DESIRED CURRENT READY AGE test-app-5ddc68c994 5 4 4 3m10s 查看 ReplicaSet 的 Event，可以发现新的 Pod 被 ResourceQuota 的准入控制器拦截了 k-n test describe rs test-app-5ddc68c994 Name:test-app-5...
kube-apiserver组件监控
准入控制器和Webhook 可观测性展示 功能解析 名称 PromQL 说明 准入控制器时延[admit]histogram_quantile($quantile,sum by(operation,name,le,type,rejected)(irate(apiserver_admission_controller_admission_duration_seconds_bucket{...
sandboxed-container-controller
v1.0.3-e993d8f-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.2-8ac82bf-aliyun 2020年11月12日 因Docker不支持RuntimeClass特性，新增准入控制器PodEraseRuntimeclassRunc，当 pod.spec....
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
包年包月实例升配规格
如果选择了预约重启并设置了重启时间，您可以在ECS控制台的 事件>待处理事件>变配重启事件 中查看或修改预约时间。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。阅读升配须知，如无问题，...
多租户安全
Gatekeeper是一个Kubernetes准入控制器，可以在应用部署时刻执行指定的已实施OPA策略。更多信息，请参考 Gatekeeper。同时OPA支持七层的NetworkPolicy策略定义及基于Labels/Annotation的跨命名空间访问控制，可以作为K8s原生NetworkPolicy...
ACK发布Kubernetes 1.28版本说明
更多信息，请参见 动态准入控制匹配条件。新增SidecarContainers特性门控，支持Sidecar容器，优化容器启动顺序。例如，日志收集Sidecar容器可以在其他容器之前启动，以提高日志收集的可靠性。更多信息，请参见 介绍原生Sidecar容器。该特性...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
使用负载热点打散重调度
迁移流量控制策略 为了满足Pod在迁移过程中应用的高可用要求，koord-descheduler模块还提供多种类型的限制能力，支持配置节点维度、命名空间维度以及工作负载维度下处于迁移状态Pod的最大数量。此外，它还提供基于时间窗口的流控机制，保证...
进入CentOS实例单用户模式的配置方法
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。...注意：进入单用户模式后，您在控制台重启时会等待十分钟左右。适用于 云服务器ECS
重启实例
本文介绍如何通过控制台重启实例。前提条件 待重启的实例必须处于 运行中 状态。背景信息 重启操作是维护云服务器的一种常用方式，如系统更新、重启保存相关配置等。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非...
如何重启客户端程序？
控制台重启失败时可以执行手工重启，运行/home/admin/host-beat/start.sh。查看进程是否正常：ps-ef|grep host-beat。如果进程不存在或者系统无法登录，可能系统软件或者硬件损坏，请您提交工单并附上启动和查看日志。
重启实例
本文介绍如何通过控制台重启实例。前提条件 待重启的实例必须处于 运行中 状态。背景信息 重启操作是维护云服务器的一种常用方式，如系统更新、重启保存相关配置等。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非...
硬件功能说明
运维 远程重启 通过控制台远程重启硬件设备。远程软件升级 通过控制台远程升级软件版本。远程登录 通过内网安全通道访问智能接入网关的Web控制台。流量查询 已用流量查询管理。流日志 记录设备的传入和传出流量信息。QoS策略 区分不同业务...
Kibana FAQ
可能原因 解决方法 存在多个Kibana系统索引或者数据结构发生了变化 删除.kibana 开头的相关索引，并通过控制台重启Kibana节点，或者重启Elasticsearch实例，重启操作请参见 重启实例或节点。警告 删除.kibana 索引后，会丢失Kibana中已创建...
Fluid监控大盘参数说明
历史Dataset控制器重启次数 表示集群当前Dataset Controller Pod的历史总重启次数。Runtime控制器就绪副本数 表示集群当前处于Running状态的Runtime Controller Pod数量。历史Runtime控制器重启次数 表示集群当前Runtime Controller Pod的...
重启服务
本文为您介绍如何在E-MapReduce控制台重启服务。前提条件 已创建集群，详情请参见 创建集群。注意事项 为确保服务重启过程中，尽量减少或不影响业务运行，可以通过滚动重启服务。对于有主备状态的实例，会先重启备实例，再重启主实例。滚动...
重启实例
控制台重启实例 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在页面右上角，单击 重启实例。在弹出的确认框中，单击 确定。警告 单击 重启实例 后，实例状态将变为 重启中，会造成连接中断，请提前规划好业务。在弹出的手机...
重启实例
控制台重启实例 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在页面右上角，单击 重启实例。在弹出的确认框中，单击 确定。警告 单击 重启实例 后，实例状态将变为 重启中，会造成连接中断，请提前规划好业务。在弹出的手机...
功能特性
终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别 通过多因子身份识别，建立可信用户身份库；基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及...
修改预约重启时间
在 计划内运维事件 列表中，在 云服务器 页签下，找到已经设置了重启计划的ECS实例，在 操作 列，单击 预约重启。在 预约重启时间 页面，选择 预约日期 和 预约时间。说明 预约重启时间不能超过 最晚可预约时间。其中，最晚可预约时间 比 ...
重启应用实例
SAE支持应用实例的单个重启或者批量重启，您可以按需选择需要重启的实例。本文介绍在SAE控制台上重启应用实例的操作步骤。操作步骤 注意 应用实例重启，只重启实例中业务容器，不会重建实例。应用实例重启会造成业务中断，请在业务较小的...
Pod安全
更多信息，请参见 节点限制准入控制器。Pod安全配置建议 限制容器以特权模式运行 如前所述，以特权身份运行的容器继承了分配给主机上root的所有Linux capabilities。大多数场景下，容器并不是必须拥有这些权限才能保证业务运行。您可以通过...
修改服务器默认远程端口
在ECS管理控制台重启ECS实例。具体操作，请参见 重启实例。为该实例添加安全组规则，允许新配置的远程端口进行连接。具体操作，请参见 添加安全组规则。远程访问实例，在远程地址后面添加新远程端口号即可连接实例。说明 使用Mac远程桌面...
运维管理
服务实例创建完成后，您可以在计算巢控制台对已创建的服务实例进运维操作，例如弹性扩缩容，批量启动实例、批量上传文件到多个ECS实例等。本文介绍如何对服务实例进行运维操作。操作步骤 登录 计算巢控制台。在左侧导航栏中，单击 服务实例...
ECS实例的状态显示为已停止
问题描述 在ECS管理控制台中，ECS实例的状态显示为已停止。问题原因 服务器负载过高或者启动实例之后，没有在ECS管理控制台中刷新实例列表页面所导致。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错...
重启实例或节点
本文介绍如何通过控制台重启实例或节点。前提条件 实例的 状态 为 正常（绿色），且资源使用率不是很高。说明 资源使用率可在 集群监控 页面查看，例如 节点磁盘使用率、节点HeapMemory使用率、节点CPU使用率 和 节点load_1m。详细信息，请...
通过远程桌面连接Windows实例时出现“出现身份验证...
方式一：在ECS控制台上重启Windows实例，具体操作，请参见 重启实例。方式二：以Windows Server 2016版本为例，在远程连接的Windows实例上，选择>>重启。方案三：修改注册表 此处以Windows Server 2016系统版本为例，其他Windows系统版本...
重启集群
云数据库ClickHouse 支持重启集群，遇到集群不可用或者需要重启解决的问题时，您可以自主完成重启。本文介绍如何在控制台上重启集群。注意事项 已创建集群。具体操作，请参见 新建集群。目标集群的状态为运行中。重启集群会造成30秒左右的...
计算资源组管理
创建资源组 登录 Lindorm管理控制台。在页面左上角，选择实例所属的地域。在 实例列表 页，单击目标实例ID或者目标实例所在行 操作 列的 管理。在 实例详情 页的 配置信息 区域，单击 计算引擎 操作列的 资源组管理。在 资源组详情 页中...
无法连接Windows实例
使用管理终端登录实例 检查客户端本地网络是否异常 检查重置实例密码后是否未重启实例 检查防火墙配置是否异常 检查安全组公网规则是否异常 检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 ...
ModifyInstanceAttribute-修改一台实例的部分信息
调用该接口完成以下操作时，您需要注意：修改主机名（HostName）：重启实例后，修改生效，且必须是在 ECS 控制台重启（具体操作，请参见 重启实例）或者调用 RebootInstance 重启，新主机名才能生效。在操作系统内部重启不保证能生效。重置...
EDAS监控报警功能升级说明（2020年02月13日）
如果您在应用监控页面上看到了需要重启应用的有关提示，则说明您的应用已经被迁移，请在业务允许的窗口时间内尽快重启您的应用程序。应用程序在重启之后才能启用新的监控功能。从应用重启的这个时间点开始，之前产生的监控数据需要在老的...
单应用变更持续交付最佳实践
至此，本方案完成了从应用配置、到需求开发、多变更集成测试、发布上线的完整流程，满足了变更分支自动创建、变更分支自动合并集成测试、发布准入卡点控制等诉求，支持变更关联业务需求和状态联动，完整追溯需求的全生命周期流程。
- 产品推荐
- 这些文档可能帮助您