Kube API Server
Kube API Server为REST操作提供服务，并为集群的共享状态提供接口，所有其他组件都通过该接口进行交互。使用说明 Kube API Server组件默认安装，无需配置即可使用。对于在2023年02月以后所创建的版本不低于1.20的新集群，在集群中访问...
UpdateMeshCRAggregation-更新数据面KubeAPI访问Istio...
调用UpdateMeshCRAggregation更新数据面KubeAPI访问Istio资源功能的启用状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
自定义Pro版集群的控制面组件参数
您可以根据需要修改Kube API Server、Kube Controller Manager（KCM）、Cloud Controller Manager（CCM）、Kube Scheduler等核心托管组件的参数。本文介绍如何在容器服务管理控制台自定义控制面参数。注意事项 为了保证控制面的稳定性，...
自定义Pro版集群的控制面组件参数
您可以根据需要修改Kube API Server、Kube Controller Manager（KCM）、Cloud Controller Manager（CCM）、Kube Scheduler等核心托管组件的参数。本文介绍如何在容器服务管理控制台自定义控制面参数。注意事项 为了保证控制面的稳定性，...
自定义Pro版集群的控制面组件参数
您可以根据需要修改Kube API Server、Kube Controller Manager（KCM）、Cloud Controller Manager（CCM）、Kube Scheduler等核心托管组件的参数。本文介绍如何在容器服务管理控制台自定义控制面参数。注意事项 为了保证控制面的稳定性，...
自定义Pro版集群的控制面组件参数
您可以根据需要修改Kube API Server、Kube Controller Manager（KCM）、Cloud Controller Manager（CCM）、Kube Scheduler等核心托管组件的参数。本文介绍如何在容器服务管理控制台自定义控制面参数。注意事项 为了保证控制面的稳定性，...
kubelet_config
10 kubeAPIQPS long 与 API Server 通信的每秒查询个数。5 kubeAPIBurst long 每秒发送到 API Server 的突发请求数量上限。10 serializeImagePulls boolean 是否逐一拉取镜像。true cpuManagerPolicy string CPU 管理器策略。none ...
kubelet_config
10 kubeAPIQPS long 与 API Server 通信的每秒查询个数。5 kubeAPIBurst long 每秒发送到 API Server 的突发请求数量上限。10 serializeImagePulls boolean 是否逐一拉取镜像。true cpuManagerPolicy string CPU 管理器策略。none ...
kubelet_config
10 kubeAPIQPS long 与 API Server 通信的每秒查询个数。5 kubeAPIBurst long 每秒发送到 API Server 的突发请求数量上限。10 serializeImagePulls boolean 是否逐一拉取镜像。true cpuManagerPolicy string CPU 管理器策略。none ...
使用前须知
服务网格ASM联合日志服务推出日志功能，支持将控制平面日志和KubeAPI操作审计日志投递到日志服务进行查询、分析。本文介绍日志功能相关的资源、费用等信息。功能类型 控制平面组件日志：用于记录ASM控制平面向数据平面Sidecar推送配置的...
使用KubeAPI操作审计
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
kube-controller-manager组件监控
kube-controller-manager是管理多种Kubernetes控制器的控制面组件，例如负责节点管理的Node Controller、管理有状态应用的控制器StatefulSet Controller、处理无状态应用的Deployment Controller等。本文介绍kube-controller-manager组件的...
使用KubeAPI操作审计
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
ASM集成Argo Rollouts实现金丝雀发布
由于启用了ASM的数据面KubeAPI访问能力，您可以通过数据面的KubeConfig访问ASM中的VirtualService、Gateway、DestinationRule等Istio资源，也可以通过 ASM控制台 或者ASM KubeConfig创建Istio资源。使用以下内容，创建 istio-rollout-vsvc....
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
kube-scheduler组件监控
Kube API 可观测性展示 功能解析 指标清单 PromQL 说明 Kube API请求QPS sum(rate(rest_client_requests_total{job="ack-scheduler",code=~"2."}[$interval]))by(method,code)sum(rate(rest_client_requests_total{job="ack-scheduler",...
集群监控告警说明
KubeClientErrors 客户端遇到API错误，错误率 ApiServer 相关 告警名称 告警描述 KubeAPILatencyHigh 请求延时 KubeAPIErrorsHigh APIServer 请求错误率 KubeClientCertificateExpiration APIServer 请求错误率 AggregatedAPIErrors 自定义...
创建ASM实例
关于数据面集群KubeAPI访问Istio资源的详细介绍，请参见 通过数据面集群KubeAPI访问Istio资源。集群本地域名 服务网格 实例使用的集群本地域名，默认为cluster.local。您只能将与网格集群域名相同的K8s集群加入网格实例。说明 仅ASM实例...
创建ASM实例
关于数据面集群KubeAPI访问Istio资源的详细介绍，请参见 通过数据面集群KubeAPI访问Istio资源。集群本地域名 服务网格 实例使用的集群本地域名，默认为cluster.local。您只能将与网格集群域名相同的K8s集群加入网格实例。说明 仅ASM实例...
查看集群控制面组件监控大盘
相关文档 控制面组件 监控大盘 描述 参考文档 kube-apiserver ACK Pro APIServer 介绍kube-apiserver组件的指标清单、对应大盘的使用指导以及常见指标异常的问题解析。kube-apiserver组件监控 cloud-controller-manager ACK Pro Cloud ...
启用集群API Server审计功能
在Kube API Server文件的路径/etc/kubernetes/manifests/kube-apiserver.yaml，请完成以下相关配置：根据以下示例添加 command 参数-audit-log-*：.spec:containers:command:kube-apiserver-audit-log-maxbackup=10-audit-log-maxsize=100-...
使用ContainerOS实现节点极速扩容
在参数配置对话框，配置 kubeAPIQPS 为 800、kubeAPIBurst 为 1000（其余选项按需配置），然后单击 确定。说明 基于测试数据，推荐您按照上方数值进行配置。如有其他需求，您也可以按照自身业务场景灵活配置。Kube Scheduler限流调整 登录 ...
大规模ACK Pro集群使用建议
kube-controller-manager和kube-scheduler kube-controller-manager和kube-scheduler分别通过kubeAPIQPS/kubeAPIBurst、connectionQPS/connectionBurst参数控制与API Server通信的QPS。更多信息，请参见 自定义Pro版集群的控制面组件参数、...
组件概述
核心组件 组件名称 组件类型 描述 Kube API Server 系统组件 Kubernetes集群的总线和入口网关。Kube Controller Manager 系统组件 Kubernetes集群内部资源的管理器。Cloud Controller Manager 系统组件 提供Kubernetes与阿里云基础产品的...
历史功能发布记录（2023年）
基于KServe快速部署一个推理服务 ACK Serverless支持核心组件托管，简化K8s集群运维 在ACK Serverless Pro版集群中创建的K8s核心组件会被托管，包括Kube Scheduler、Cloud Controller Manager、Kube Controller Manager、Kube API Server和...
使用KubeAPI管理出口网关
本文介绍如何使用KubeAPI管理出口网关。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>出口网关。在 出口网关 ...
组件概述
Kube API Server 系统组件 API Server是K8s集群的总线和入口网关。日志与监控 组件名称 组件类型 描述 alicloud-monitor-controller 系统组件 监控应用容器的生命周期和状态变化。metrics-server 系统组件 Metrics Server为集群的自动伸缩...
为网格资源操作配置审计告警
步骤一：开启网格审计 开启网格审计后，ASM实例的KubeAPI操作日志会被收集到SLS作为后续的告警配置的数据来源。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格...
为网格资源操作配置审计告警
步骤一：开启网格审计 开启网格审计后，ASM实例的KubeAPI操作日志会被收集到SLS作为后续的告警配置的数据来源。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格...
开启控制平面日志和日志告警功能
禁用KubeAPI审计日志采集功能 在目标网格实例的 基本信息 页面的 配置信息 区域中，单击 KubeAPI审计日志 对应的 关闭网格审计，在对话框中单击 确定。后续步骤 将控制平面日志和网格审计日志投递到日志服务后，您可以在日志服务中执行查询...
集群高可用架构推荐配置
所有Kube API Server副本均通过挂载ENI与集群VPC实现网络互通，节点侧kubelet和Kube Proxy通过API Server CLB或者ENI连接Kube API Server。ACK核心托管组件均可以根据实际的资源使用情况（例如CPU、内存使用量等）进行弹性伸缩，以动态满足...
为Pod配置带宽限制
本文介绍Flannel网络插件下如何使用Kubernetes定义的Pod Annotations配置Pod出、入方向带宽限制。Flannel集群不会默认开启带宽限制功能，您可以根据本文开启该功能。前提条件 已创建使用Flannel网络插件的ACK托管版或专有版集群，具体操作......
CheckControlPlaneLogEnable-查询ACK托管集群控制面...
控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用CheckControlPlaneLogEnable接口，查询控制面组件当前的日志配置，包括日志保存时间、采集的组件等。调试 您...
CheckControlPlaneLogEnable-查询ACK托管集群控制面...
控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用CheckControlPlaneLogEnable接口，查询控制面组件当前的日志配置，包括日志保存时间、采集的组件等。调试 您...
CheckControlPlaneLogEnable-查询ACK托管集群控制面...
控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用CheckControlPlaneLogEnable接口，查询控制面组件当前的日志配置，包括日志保存时间、采集的组件等。调试 您...
API概览
网格资源 API 标题 API概述 UpdateMeshCRAggregation 更新数据面KubeAPI访问Istio资源功能的启用状态 调用UpdateMeshCRAggregation更新数据面KubeAPI访问Istio资源功能的启用状态。ModifyApiServerEipResource 解绑或绑定API Server的EIP ...
ACK专有集群证书更新说明
注意事项 证书更新过程中，集群的Kube API Server、Kube Controller Manager，Kube Scheduler等系统组件将有短暂的重启过程。如果您的服务逻辑强依赖API Server等系统组件，请您在证书更新前确认服务在更新过程中的可用性。建议您在业务低...
接入K8s自建集群
依次登录所有Master节点机器，在Kube API Server文件的路径/etc/kubernetes/manifests/kube-apiserver.yaml，完成以下相关配置：根据以下示例添加 command 参数-audit-log-*：.spec:containers:command:kube-apiserver-audit-log-maxbackup...
功能特性
部分支持 支持Istio资源的历史版本管理 支持多集群模式下使用数据面K8s集群通过KubeAPI访问Istio资源 数据面组件管理 功能 开源社区 标准版 企业版 旗舰版 多维度（全局、命名空间、Workload级）的Sidecar代理的配置管理 部分支持 基于UI...
- 产品推荐
- 这些文档可能帮助您