如何选择Docker运行时、Containerd运行时、或者安全...
镜像和容器已然成为应用的打包和交付标准。Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行...
如何选择Docker运行时、Containerd运行时、或者安全...
镜像和容器已然成为应用的打包和交付标准。Kubernetes成为了整个容器云原生应用的标准OS，越来越多的企业和用户选择在ACK中部署自己的应用。容器服务Kubernetes版（ACK）支持Containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行...
欠费说明
欠费超期且超过7天 如果从欠费之日起至往后7日（7×24即168个小时）届满之时，仍未补缴所有欠费账单，则在届满之时，系统将会终止并删除容器镜像服务ACR EE实例，对应容器镜像将不再支持拉取，容器镜像物理数据会保留在对应OSS Bucket上。...
持久化工作流
工作流的相关资源在 工作流集群 中会被定期清理，如果您想对工作流的运行过程进行分析和回溯，可以通过配置持久化策略将工作流持久化存储到数据库中。这样即使工作流被删除或者工作流运行的Pod被删除，您也可以查看到工作流的日志。本文以...
使用RDS MySQL转移大规模工作流
apiVersion:v1 stringData:username:<database-username>#替换为您数据库的用户名。password:<database-password>#替换为您数据库的密码。kind:Secret metadata:name:argo-mysql-config namespace:default type:Opaque 执行以下命令，创建...
功能特性
存储：可配合使用云盘、文件存储NAS、对象存储OSS实现容器数据的持久化存储。日志：支持采集日志到日志服务SLS。安全：可配合访问控制RAM实现ECI资源的访问权限控制。弹性伸缩：可配合使用弹性伸缩实现自动扩缩容ECI实例。更多信息，请参见...
API概览
本产品（弹性容器实例/2018-08-08）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
容器服务报警管理
报警配置功能提供统一管理容器报警场景的功能，包括容器服务异常事件报警、集群相关基础资源的关键指标报警、集群核心组件及集群中应用的指标报警。支持在创建集群时默认开启报警功能。容器服务的报警规则支持通过集群内部署CRD的方式配置...
将报警配置功能接入注册集群
报警配置功能提供容器场景报警能力的统一管理，包括容器服务异常事件报警，以及容器场景指标报警。您可以通过集群内部署CRD的方式配置容器服务的报警规则。本文介绍在注册集群中如何接入报警配置功能及如何配置报警规则。前提条件 通过容器...
使用CNFS管理NAS存储卷
容器网络文件系统CNFS（Container Network File System）可以提升NAS存储...使用回收站功能恢复数据 容器网络文件系统CNFS支持文件回收站功能，避免文件误删除。本文以公网可访问的Nginx应用为例，介绍如何通过CNFS的回收站恢复被删除的文件。
CoreDNS自动升级
kubectl-n kube-system get pod-o wide|grep kube-proxy-worker 执行以下命令删除上步骤中查看所有容器，系统将会自动重建名为kube-proxy-worker容器。kubectl-n kube-system delete pod*>说明 将*>替换为上述打印的所有容器组名称。验证...
通过控制台使用动态云盘卷
本例中配置了一个云盘类型的存储卷，将该云盘挂载到容器中/tmp 路径下，在该路径下生成的容器数据会存储到云盘中。所有的信息都配置完成后，单击 创建。创建成功后，您就可以正常使用数据卷。您也可以通过命令行的方式使用动态云盘卷，请...
CoreDNS手动升级
如果您在容器服务ACK控制台的组件管理页面CoreDNS组件上无法看到升级按钮，且当前组件版本较低，说明您的集群无法进行CoreDNS的自动升级。针对无法自动升级CoreDNS的情况，您可以手动升级CoreDNS。本文介绍CoreDNS手动升级的操作步骤。前提...
配置ECI连接RDS
如果您的容器应用需要连接数据库（以RDS MySQL实例为例），您需要设置RDS白名单，并在创建ECI Pod时传入数据库连接信息。本文介绍在 ACK Serverless集群 中创建ECI Pod时，如何连接RDS。背景信息 阿里云关系型数据库RDS（Relational ...
删除ECI实例
对于不再使用的ECI实例，您可以在弹性容器实例控制台进行删除。删除后，该实例不再计费。背景信息 在ECI实例的生命周期中，不同的阶段有其固有的状态。更多信息，请参见 ECI实例生命周期介绍。操作步骤 登录 弹性容器实例控制台。在顶部...
清除KubeConfig
清除失效用户KubeConfig示例 通过容器服务管理控制台清除 登录 容器服务管理控制台，在左侧导航栏选择 授权管理。在 授权管理 页面，如果您的账号中存在已删除的失效用户的KubeConfig残留，该页面会显示如下提示信息。单击红色提示框中的 ...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+eBPF）ACK容器网络数据链路（Terway ENI-Trunking）其他 如何解决Pod启动...
DBFS存储卷概述
您可以在容器服务ACK集群中使用阿里云数据库存储DBFS。本文介绍数据库存储DBFS的功能介绍、使用限制、适用场景及计费说明。索引 功能介绍 使用限制 适用场景 计费说明 功能 介绍 数据库文件存储（DBFS）是一款针对数据库场景的云原生共享...
挂载EmptyDir数据卷
EmptyDir数据卷是一个空的目录，用于临时存放数据，便于容器之间共享数据。本文介绍如何挂载EmptyDir数据卷。注意事项 EmptyDir为临时存储，当ECI实例删除或重启时，EmptyDir数据卷中保存的数据均会被清空。配置说明（OpenAPI）调用...
AliyunServiceRoleForECI
本文为您介绍弹性容器实例服务关联角色AliyunServiceRoleForECI以及如何删除服务关联角色。背景信息 弹性容器实例服务关联角色AliyunServiceRoleForECI是ECI在某些情况下，为了完成自身的某个功能，需要获取其他云服务的访问权限而提供的...
使用安全监控
基线风险数 针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮您加固系统安全，降低入侵风险并满足安全合规要求。关于基线风险的详细说明，请参见 基线检查。您可以单击 基线风险数 区域进入基线风险数页面，单击目标基线...
Pod异常问题排查
Pod访问数据库概率性网络断联 诊断流程 查看Pod是否处于异常状态，具体操作，请参见 检查Pod的状态。如果Pod状态异常，可通过查看Pod的事件、Pod的日志、Pod的配置等信息确定异常原因。具体操作，请参见 常见排查方法。关于Pod异常状态及...
（停止维护）ACK发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
ACK灵骏发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
使用ACKTerway和CiliumHubble实现网络可观测性
本文介绍如何使用CiliumHubble查看容器网络中网络流量的来源、目的地等数据，实现网络可观测性。前提条件 创建Kubernetes托管版集群 说明 Cilium Hubble当前仅支持基于IPvlan的Terway ENI多IP网络模式。因此创建集群时必须设置 网络插件 为...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
挂载OSS数据卷
配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 OSS持久化存储 页签，单击...
挂载NAS数据卷
配置说明（控制台）通过 弹性容器实例售卖页 创建ECI实例时，您可以在 容器组配置 区域声明数据卷，然后在 容器配置 区域，将数据卷挂载到容器中。声明数据卷 在 容器组配置 区域，展开 高级配置。在 存储 处选择 NAS持久化存储 页签，单击...
挂载ConfigFile数据卷
ConfigFile数据卷是一个配置文件，用于向ECI实例注入配置数据。本文介绍如何挂载ConfigFile数据卷。配置说明（OpenAPI）调用CreateContainerGroup接口创建ECI实例时，您可以通过Volume相关参数声明数据卷，然后通过Container.VolumeMount...
基本概念
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
Kubernetes迁移方案概述
通过PrivateZone可以将数据库域名解析到RDS域名，减少应用改造。迁移MySQL数据。通过DTS迁移MySQL数据，支持全量、增量、双向同步。具体操作，请参见 从自建MySQL迁移至RDS MySQL实例。存储迁移。开通OSS服务。创建OSS存储空间（Bucket）。...
数据卷概述
云盘数据卷适用于以下场景：高I/O、低延时场景 云盘具有低时延、高性能等特点，适合对I/O、延迟要求较高的应用场景，例如：数据库、中间件等。非共享场景 云盘为非共享存储，仅支持挂载到一个实例上。支持 不支持 NAS NAS是阿里云提供的一...
创建ECI实例并挂载NAS数据卷
容器中的数据在磁盘中是临时存放的，会随着容器释放而删除，并且容器之间不支持共享数据。如果您有持久化存储或者共享数据的需求，可以为容器挂载数据卷来管理容器中的数据。本文以NAS文件系统作为数据卷为例，介绍在创建ECI实例时如何挂载...
上云须知
数据规划 数据库数据 阿里云关系型数据库（RDS）是一种稳定可靠、可弹性伸缩的在线数据库服务。基于阿里云分布式文件系统和SSD盘高性能存储，RDS支持MySQL、SQL Server、PostgreSQL、PPAS和Maria DB引擎。存储数据 阿里云对象存储服务（OSS...
容器镜像常见问题
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的...
主机安全
基线检查：基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，并提供检测结果说明和加固建议。基线检查功能可以帮助您进行系统安全加固，降低入侵风险并满足安全合规要求。云平台配置检查：云平台配置检查从身份认证...
什么是容器镜像服务ACR
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 ...
配置Security Context
配置Security Context时，可配置以下两种：实例Security Context ECI支持通过配置实例级别的Security Context来修改sysctl参数，可应用于实例内所有容器和数据卷。容器Security Context ECI支持通过配置容器级别的Security Context来修改...
功能发布记录
全部 自定义域名访问GitOps控制台 新增基于Kubernetes容器集群的容灾架构与方案 本实践内容以Kubernetes集群（包括 容器服务 Kubernetes 版 的ACK集群、第三方云厂商集群和本地IDC集群）为基础，结合阿里云的网络、数据库、中间件及可观测...
- 产品推荐
- 这些文档可能帮助您