ACK集群使用Terway网络插件
ACK集群使用Terway网络插件，视为“合规”。应用场景 创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
第2课：容器网络-Terway or ...容器网络插件如何选择？
在创建集群时，ACK提供Terway和Flannel两种网络插件。本视频介绍Terway与Flannel的差异点，以及在不同的场景下如何选择网络插件。更多信息，请参见 网络概述。
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
使用Terway网络插件
网络性能 直接将阿里云的弹性网卡（ENI）分配给容器，Pod地址即为VPC中的地址，无NAT损耗。支持独占ENI模式。配合阿里云VPC路由，Pod地址为虚拟地址，存在NAT转换损耗。安全 支持使用网络策略Network Policy，可以定义复杂的容器间访问控制...
Service快速入门
外部流量策略功能对比 集群中使用的网络插件不同，外部流量策略功能也不同，以下介绍Terway-Eniip和Flannel网络插件的外部流量策略功能对比。说明 登录 容器服务管理控制台，在 集群列表 页面单击目标集群的名称，在 基本信息 页签下 集群...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
创建Kubernetes专有版集群
网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件。详细信息，请参见 Terway与Flannel对比。Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的NetworkPolicy...
为Pod配置带宽限制
本文介绍Flannel网络插件下如何使用Kubernetes定义的Pod Annotations配置Pod出、入方向带宽限制。Flannel集群不会默认开启带宽限制功能，您可以根据本文开启该功能。前提条件 已创建使用Flannel网络插件的ACK托管版或专有版集群，具体操作...
创建集群
网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。Pod ...
创建集群
网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。Pod ...
开源项目
Cloud-Provider-Alibaba-Cloud Cloud Controller Manager 网络 Terway CNI Network Plugin Terway网络插件是阿里云容器服务自研的网络插件，使用原生的弹性网卡分配给Pod，实现Pod网络。Terway 使用Terway网络插件 NGINX Ingress ...
集群导入预检FAQ
关于Terway网络插件，请参见 使用Terway网络插件。资源Memory Max 请扩容集群节点。当前集群中，至少需要一个节点预留约1.5 GB可用内存，用于安装Prometheus组件。No node available 或 No node ready 请扩容集群节点。当前集群无可用...
收集系统插件日志
系统插件（Addon）使用Kubernetes资源（DaemonSet、Deployment等）实现集群的存储、网络等功能，这些资源部署于kube-system命名空间之下。本文介绍如何配置收集存储、网络、弹性伸缩等主要系统插件的日志功能。前提条件 已安装日志组件...
配置自定义CNI Chain
CNI（Container Network Interface）是Kubernetes中实现网络插件的接口标准。CNI Chain是一种CNI插件模式，支持结合多个CNI插件实现更灵活的网络配置。在Kubernetes集群中，CNI Chain可将多个CNI插件组成一个链，每个插件负责处理特定的...
组件概述
Terway 可选组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。创建...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
为Pod挂载独立公网EIP
关于ACK集群Terway网络模式的更多信息，请参见 使用Terway网络插件。重要 自2023年11月起，Terway停止EIP功能更新，并在v1.7.0版本中正式移除。推荐您使用ack-extend-network-controller组件为Pod挂载独立公网EIP。详细信息，请参见 将EIP...
容器网络与节点规划
网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器...
容器网络FAQ
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？...
Flannel
Flannel是一种容器网络接口CNI（Container Network Interface）插件，在阿里云上使用的Flannel网络模式采用阿里云VPC模式。您可以通过使用Flannel网络组件实现Kubernetes集群内部的网络互通。本文为您介绍了Flannel相关内容的最新动态。...
安装ACCL库
linux_x86_64.whl 其中，不同的PyTorch 版本对应的ACCL插件版本不同，具体对应如下：PyTorch版本 Torch-ACCL插件版本 1.8.x 0.1.0 1.9.x 0.2.0 1.10.x 0.3.0 使用PyTorch ACCL插件 在PyTorch中使用ACCL需要对代码稍作修改，您需要引入Torch...
如何处理云监控插件心跳检查失败问题？
当主机宕机、网络异常或插件停止服务时，云监控都会为您上报系统事件“心跳检查失败”。本文以阿里云主机为例，为您介绍云监控插件心跳检查失败的处理方法。操作步骤 检查主机的运行状态是否正常。具体操作，请参见 查看实例信息。是：执行...
hsts插件
本文介绍如何配置hsts插件。插件类型 流量管控。功能说明 HSTS插件的作用是通知浏览器在未来的一段时间内，它应该只使用HTTPS与该服务器进行通信。HSTS与HTTPS强跳转的不同地方在于，HSTS对于HTTP请求可以直接在浏览器通过307内部跳转完成...
UniApp接入
金融级实人认证 服务提供UniApp插件，帮助您在您的业务应用（App）中实现刷脸认证功能。您可以通过您的应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
APICloud接入
金融级实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现刷脸认证功能。您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户...
APICloud接入
金融级实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现刷脸认证功能。您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户...
APICloud接入
金融级实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现刷脸认证功能。您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户...
上传与安装自定义插件
当您需要使用自定义插件或系统默认插件中不包含的开源插件时，可通过阿里云Elasticsearch的自定义插件上传与安装功能，在实例中上传并安装对应插件。本文介绍具体的操作方法。前提条件 准备待上传的插件，并确保插件的可用性和安全性。插件...
APICloud客户端接入
增强版实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK...
APICloud客户端接入
增强版实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK...
APICloud客户端接入
增强版实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK...
APICloud客户端接入
增强版实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK...
UniApp接入
金融级实人认证 服务提供UniApp插件，帮助您在您的业务应用（App）中实现刷脸认证功能。您可以通过您的应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸...
UniApp接入
金融级实人认证 服务提供UniApp插件，帮助您在您的业务应用（App）中实现刷脸认证功能。您可以通过您的应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸...
- 产品推荐
- 这些文档可能帮助您