GitOps概述
GitOps是使用Git仓库来管理应用的部署模板，将Git仓库作为Kubernetes集群中部署应用的唯一来源，实现应用的持续部署。ACK One舰队的Fleet实例托管了ArgoCD，同时集成ACK One多集群能力，实现多集群的GitOps持续交付，满足应用的高可用部署...
配置集群流控规则
集群流控可以精确控制集群内某个服务的实时调用总量，适用于网关流量控制的场景。本文主要介绍设置集群流控的操作步骤。计费说明 自2021年03月22日起，集群流控功能公测期结束，正式开始计费。集群流控功能按应用申请的QPS量级计费，具体...
配置集群流控规则
集群流控可以控制某个服务调用整个集群的实时调用量，可以解决因流量不均匀导致总体限流效果不佳的问题。集群流控可以精确地控制整个集群的调用总量，结合单机限流兜底，更好地发挥流量防护的效果。本文主要介绍设置集群流控的操作步骤。...
集群流控
相较于普通的单机流控，集群流控可以精确控制集群内某个服务的实时调用总量。在网关防护中采用集群流控，用户可无需关心负载均衡状况和网关数量，只需配置总阈值即可完成操作。本文主要介绍设置集群流控的操作步骤。计费说明 自2021年03月...
备份中心概述
容器服务ACK备份中心为无状态或有状态应用的备份、恢复与迁移提供了一站式的解决方案，特别是对混合云、多集群的有状态应用提供了数据容灾和应用迁移能力。例如，集群内应用和数据的定时备份、统一恢复，以及跨可用区、跨地域的迁移。本文...
基础术语
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。...mPaaS 移动应用 表示 mPaaS 移动应用，必须和 mPaaS 移动开发平台一起使用。
功能发布记录（2018~2022年）
新增 涉及文档较多 创建应用时支持导入K8s集群 支持选择未导入EDAS的K8s集群进行应用创建，支持在创建应用时导入K8s集群。新增 涉及文档较多 支持配置项 支持将一些不需要加密的配置信息保存到配置项，进行统一管理。新增 管理配置项 支持...
多集群服务概述
多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下图所示。图中链路1为管控链路，Fleet实例管理关联集群Kubernetes服务的开放与注入。通过在集群ACK Cluster 1上创建服务开放...
基本概念
健康检查 健康检查对容器与应用进行定时检查和汇报，然后将结果上报到控制台，从而帮助您了解集群环境下整个应用的运行状态，排查和定位问题。基础监控 EDAS从应用所运行的实例（ECS）上采集数据，对机器的CPU、内存、负载、网络和磁盘等...
HaaS EDU场景式应用整体介绍
更正文档 贡献说明 HaaS EDU场景式应用整体介绍 HaaS EDU K1是HaaS家族中针对教育场景推出的、集众多传感器于一身的嵌入式教育开发板，是学习物联网相关技术的最好载体。与传统的开发板不同，除了功能强大的4核（双核300Mhz M33+双核1GHz A...
多租户安全
本文主要介绍如何同时保证租户之间公平地分配共享集群资源，以最大程度的避免恶意租户对其他租户的攻击。背景信息 隔离的安全程度分为软隔离(Soft Multi-tenancy)和硬隔离（Hard Multi-tenancy）。软隔离更多面向企业内部的多租需求，该...
大规模ACK Pro集群使用建议
ACK集群的性能和可用性与集群资源数量、资源访问频率、访问模式等紧密相关。不同变量组合下，API Server承载的压力和性能差异不同。在大规模的 ACK集群Pro版 中（通常为超过500个节点或者10,000个Pod的集群）中，集群管理者需要根据业务...
智能边缘一体机用户手册
1.1创建集群 使用阿里云账号 登录SI工作台 在 应用接入>集群管理 页面填写集群基本信息，如下图所示：参数名称 参数说明 边缘集群 支持脱离公网，实现集群与应用边对边通讯。智能边缘一体机集群 支持脱离公网，实现集群与应用边对边通讯，...
使用DNS代理进行多集群服务发现
当您在多集群环境下遇到服务通信障碍时，可以使用DNS代理并解析跨越多个集群的服务请求，实现多集群服务发现，确保服务的平滑路由和快速访问，增强服务的可伸缩性和灵活性，降低系统的复杂度。前提条件 已添加两个ACK集群（本例中为m1c1和m...
在ECS集群中创建并部署应用
您可以在ECS集群中创建并部署已有应用。前提条件 已开通并授权弹性伸缩服务。具体操作，请参见 授予弹性伸缩服务权限。已创建ECS集群。具体操作，请参见 使用控制台创建ECS集群。在ECS集群中创建并部署应用 登录 EDAS控制台。在左侧导航栏...
通过onectl管理注册集群
实现原理 展开查看onectl的实现原理 与目标集群的通信 通过onectl连接注册集群与目标集群时，onectl需要在目标集群中部署注册集群agent，此时，onectl将按照以下优先级依次尝试使用对应的KubeConfig与目标集群进行通信。kubeconfig参数 ...
历史功能发布记录（2022年）
全部 应用分发中使用容器水平伸缩（HPA）控制关联集群的应用副本数 在多集群应用分发中使用容器水平伸缩（HPA）控制关联集群的应用副本数，可避免直接在单集群使用容器水平伸缩（HPA）修改副本数与主控实例应用一致性问题所产生的功能冲突...
HTTP API 入门
步骤二：创建系统集群 进入 金融分布式架构控制台。在左侧导航栏单击 API 统一网关>API 发布>系统集群。在系统集群列表页面，单击 创建系统集群 按钮。在新弹出窗口中，您需要配置以下信息：系统集群名称：必填，用于识别系统集群。本示例...
通过注册集群实现跨账号ACK集群的备份与恢复
（可选）步骤一：在备份集群中卸载备份中心 若您之前在备份集群中使用过备份中心相关功能，由于注册集群与普通ACK集群的备份中心安装模板不同，因此需要先在备份集群中卸载备份中心组件。若备份集群未安装备份中心组件，则无需执行该步骤。...
服务运行
集群中的应用A如何访问应用B？如何将集群内的各节点资源合理的分配给不同容器组？如何将Pod调度到指定ECS节点？如何获取服务Service的基本信息？如何对外暴露容器化服务？如何实现弹性伸缩？如何实现存储扩容？如何访问集群？如何获取集群...
组件概述
组件类型 容器服务ACK管理的集群组件类型包括系统组件和可选组件：系统组件：创建ACK集群时，默认安装的组件。可选组件：创建ACK集群时，可选择性安装的组件，用于扩展集群功能。核心组件 组件名称 组件类型 描述 Kube API Server 系统组件...
HTTP 转 SOFARPC 入门
context.getRequestBaggage("透传参数名称")步骤二：创建系统集群 进入金融分布式架构控制台。左侧导航栏单击 API统一网关>API 发布>系统集群。在系统集群列表页面，单击右上方的 创建系统集群 按钮。在新弹出窗口中，您需要配置以下信息：...
使用参数模板
在配置PolarDB集群时，如果多个集群中包含一个或多个参数的配置相同，您可以使用参数模板功能，对参数进行集中管理，并快速应用至集群，以提升参数管理效率和集群配置效率。创建参数模板 登录 PolarDB控制台。在控制台左上角，选择集群所在...
从源码构建PHP应用并部署至容器服务K8s集群
在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域，并在页面上方选择微服务空间，然后在 应用列表 页面左上角，单击 创建应用。在 应用基本信息 页面中设置应用的集群类型和应用运行环境，然后单击 下一步。配置项 描述 集群...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
基于阿里云云盒的EDAS混合云应用部署
本文将为您介绍基于阿里云云盒混合云场景下，EDAS如何进行混合云ECS集群的应用发布。背景信息 EDAS支持将公共云ECS、本地IDC或其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群。而阿里...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
功能发布记录
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云分布式云容器平台 ACK One来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
历史功能发布记录（2020年及之前）
帮助您全局地了解应用的部署形态，您能够在应用级别观察所有Kubernetes子资源的部署状态与变化，同时功能以Git、Helm Chart作为载体，将应用以版本化的方式部署到Kubernetes集群中，且可以在不同版本之间实现回滚与发布。全部 应用中心概述...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
创建和管理项目环境
K8s Namespace 如果您选择的集群名称所属的集群为非 阿里云BizWorks Serverless集群，创建环境时，需要与集群中K8s Namespace关联，应用部署到目标环境时，所有相关资源都会部署到对应的Namespace下。您可以通过以下三种方式进行关联。自动...
创建项目和管理环境
K8s Namespace 如果您选择的集群名称所属的集群为非 阿里云BizWorks Serverless集群，创建环境时，需要与集群中K8s Namespace关联，应用部署到目标环境时，所有相关资源都会部署到对应的Namespace下。您可以通过以下三种方式进行关联。自动...
网络概述
集群中Pod可以通过它独立的IP地址与其他应用互通：同一个集群中，Pod之间相互访问。Pod直接访问同一个VPC下的ECS。同一个VPC下的ECS直接访问Pod。说明 Pod能直接访问同一个VPC下的ECS和同一个VPC下的ECS能直接访问Pod的前提是您需要正确...
实践教程概览
业务应用 实践教程 主要内容 使用LAMMPS软件进行工业仿真 LAMMPS是一款经典分子动力学软件，其包含的势函数可用于固体材料（金属、半导体）、软物质（生物大分子，聚合物）、粗粒化或介观尺度模型体系。本教程介绍如何使用E-HPC集群运行...
创建应用路由（MSE Ingress）
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联性。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化...
弹性高性能计算E-HPC的审计事件
弹性高性能计算E-HPC已与操作审计服务集成，您可以在操作审计中查询用户操作弹性高性能计算产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
安全体系概述
运行时安全 安全巡检 集群的应用开发人员应该遵循权限的最小化原则配置应用部署模板，攻击者往往是利用应用Pod中开启的不必要的特权能力发起逃逸攻击，因此阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes...
安全体系概述
运行时安全 安全巡检 集群的应用开发人员应该遵循权限的最小化原则配置应用部署模板，攻击者往往是利用应用Pod中开启的不必要的特权能力发起逃逸攻击，因此阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes...
创建 API
系统集群：必选，选择当前环境内已配置好的系统集群，或单击 创建系统集群 直接新建一个系统集群。详见 创建系统集群。DUBBO/DUBBOX 接口名称：必填，支持英文字母、数字、英文句号（.）、冒号（:）、@，以小写字母作为开头，格式示例：...
- 产品推荐
- 这些文档可能帮助您