部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
构建混合弹性容器集群（弹性ECS）
关于云上容器网络插件的使用，建议您使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0/...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
【产品变更】容器服务控制台导航栏调整公告
为了优化容器服务控制台的交互体验，阿里云容器服务对控制台的主导航栏和集群管理页面导航栏进行了聚合与分类的优化。变更项 变更前 变更后 说明 主导航栏 Serverless集群 合并入 集群。服务网格 做跳转至 服务网格ASM 控制台，且转移至 多...
为什么选择阿里云电子政务云
建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和中央网信办云计算网络安全审查（增强级）要求。参考相关法规，制定阿里云电子政务云上的云产品...
创建Kubernetes托管版集群
Terway：阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持Kubernetes的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。说明 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的...
创建边缘节点池
例如，业务对云边交互有强需求，边缘侧设备多，并且对云边网络的质量以及安全性有较强的要求，建议选择专用型边缘节点池。类别 基础型 专用型 云边网络方案 公网 专线、VPN或CEN。是否可以访问云端VPC内网 否 是 云边网络质量 低 极高 安全...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
什么是云原生应用交付平台ADP
它借助容器等云原生技术带来的标准化交付和IaaS解耦能力，一站式的帮助软件厂商解决在本地化环境进行交付时的异构环境适配、部署复杂、云服务依赖和持续运维问题。产品架构 ADP整体上分成三个模块：ADP在线平台：交付前的产品定义和依赖...
常见问题
本文介绍 分布式云容器平台 ACK One 的常见问题。模块 相关问题 注册集群 注册集群是否收费？本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？接入注册集群的目标集群对于网络连通性有什么要求？多集群舰队 舰队管理常见问题 舰队...
从Nginx Ingress迁移到MSE Ingress
容器服务ACK/ACK Serverless集群 选择要迁移的Nginx Ingress对应的容器集群，请确保云原生网关与容器集群网络是连通的。源IngressClass 配置待迁移的Ingress资源关联的IngressClass资源。说明 仅支持配置单个IngressClass。配置为空，即...
开源项目
Cloud-Provider-Alibaba-Cloud Cloud Controller Manager 网络 Terway CNI Network Plugin Terway网络插件是阿里云容器服务自研的网络插件，使用原生的弹性网卡分配给Pod，实现Pod网络。Terway 使用Terway网络插件 NGINX Ingress ...
创建无状态工作负载Deployment
本例中以阿里云容器镜像服务为例。具体操作，请参见 管理镜像。使用镜像创建无状态Deployment应用 步骤一：配置应用基本信息 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，...
什么是云安全中心
等保2.0合规方案 对于等保2.0二级中针对服务器主机安全的入侵防范、身份鉴别、安全审计等方面的要求，云安全中心提供的基线检查和修复等能力可应答其中15+要求项，助力您满足测评要求。在需要重要保障的时间内，云安全中心可针对主要的网站...
创建Windows应用
示例模板：阿里云容器服务提供了多种资源类型的Kubernetes YAML示例模板，让您快速部署资源对象。您可以根据Kubernetes YAML编排的格式要求自主编写，来描述您想定义的资源类型。添加工作负载：您可通过此功能快速定义一个YAML模板。使用已...
历史功能发布记录（2023年）
全部 migrate-controller 分布式云容器平台 ACK One 支持多集群网关 ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress 以Ingress的方式提供多集群南北向流量的管理，从而快速实现同城应用多活容...
集群开通
本文介绍阿里云容器服务ACK在开通集群时常见问题的分析和处理流程。创建集群时网络插件怎么选择？创建一个K8s集群，为什么会多出来两个SLB？Ingress组件需要安装吗？K8s的容器需要访问RDS实例，RDS白名单该如何设置？怎么把已经购买的ECS...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
异构计算集群概述
阿里云容器服务ACK支持对各种异构计算资源进行统一调度和运维管理，能够显著提高异构计算集群资源的使用效率。本文介绍阿里云容器服务ACK支持的异构计算集群。背景信息 随着5G、人工智能、HPC（High Performance Computing）、边缘计算等...
历史功能发布记录（2020年及之前）
北京、深圳、法兰克福、印尼、华东2金融云 ACK Pro版集群概述 边缘容器转商用化 阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。全部 ACK@Edge概述 2020年07月 功能名称 功能描述 发布地域 相关...
第12课：容器安全-如何应对容器安全带来的新挑战？
本视频介绍在Kubernetes集群中可能面临的安全挑战，并简述阿里云容器服务的应对思路。更多信息，请参见 安全体系概述。
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
历史功能发布记录（2021年）
2021年12月 功能名称 功能描述 发布地域 相关文档 分布式云容器平台 ACK One 上线 分布式云容器平台 ACK One（Alibaba Cloud Distributed Cloud Container Platform）是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云...
创建工作流集群
前提条件 已开通分布式云容器平台ACK One。已开通阿里云弹性容器实例ECI。已创建专有网络和交换机 已安装阿里云CLI并配置凭证，且CLI版本为3.0.159及以上。具体操作，请参见 安装阿里云CLI 和 配置凭证。已授予RAM用户AliyunAdcpFullAccess...
上云须知
阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择...
Knative
组件介绍 阿里云容器服务Knative完全兼容社区Knative，并与容器服务ACK、消息、存储、网络等云产品进行了全方位的融合，提供生产级别的Knative能力。作为一个通用的Serverless框架，Knative由两个核心组件组成。Serving：管理Serverless...
Knative版本发布说明
组件介绍 阿里云容器服务Knative完全兼容社区Knative，并与容器服务ACK、消息、存储、网络等云产品进行了全方位的融合，提供生产级别的Knative能力。作为一个通用的Serverless框架，Knative由两个核心组件组成。Serving：管理Serverless...
Knative版本发布说明
组件介绍 阿里云容器服务Knative完全兼容社区Knative，并与容器服务ACK、消息、存储、网络等云产品进行了全方位的融合，提供生产级别的Knative能力。作为一个通用的Serverless框架，Knative由两个核心组件组成。Serving：管理Serverless...
功能特性
仅支持检测弱口令 容器基线检查 针对容器的配置提供安全检测和告警，基于阿里云容器最佳安全实践对Kubernetes Master和Node节点，针对容器基线配置提供风险检查。检测范围 阿里云标准-Docker安全基线检查 基于阿里云最佳实践安全实践的...
基本概念
管理节点（Master Node）管理节点是Kubernetes集群的管理者，运行着的服务包括kube-apiserver、kube-scheduler、kube-controller-manager、etcd组件，和容器网络相关的组件。工作节点（Worker Node）工作节点是Kubernetes集群中承担工作...
使用安全监控
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
Kubernetes迁移方案概述
本文整体简单介绍下如何通过6个步骤，将自建Kubernetes集群平滑迁移到阿里云Kubernetes集群，并尽量确保迁移期间对业务无影响。迁移方案 迁移步骤 阿里云Kubernetes集群资源配置。由运维人员完成阿里云Kubernetes集群创建及集群维度资源...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+eBPF）ACK容器网络数据链路（Terway ENI-Trunking）其他 如何解决Pod启动...
容器资产管理
同步ACR资产 针对阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）企业版，您可以单击目标镜像仓 操作 列的 同步，开启ACR资产自动同步。开启后，在ACR新增的资产将自动更新至云安全中心镜像资产列表。扫描容器镜像 云安全中心...
保险行业
云上云下混合联通：通过各类网络解决方案，与云下IDC中的系统进行互访，与周边其他系统进行基于互联网的互访。大数据分析应用：通过数据集成方案，将业务数据转入大数据平台进行数据分析、应用。架构优势：同城双活、异地灾备 安全防护，...
在注册集群中配置容器安全策略（新版）
当前不支持自定义策略规则，所有规则均来自于阿里云容器服务内置的规则库。仅支持通过 容器服务管理控制台 的 组件管理 页面以及onectl方式安装gatekeeper组件。如果集群中已通过其他途径安装gatekeeper组件，请您卸载后再通过 组件管理 ...
- 产品推荐
- 这些文档可能帮助您