容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+eBPF）ACK容器网络数据链路（Terway ENI-Trunking）其他 如何解决Pod启动...
容器网络文件系统CNFS概述
容器服务 Kubernetes 版 推出了容器网络文件系统CNFS（Container Network File System），以提升NAS、OSS存储卷的性能和QoS控制，帮您解决传统的共享文件系统缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无...
第5课：容器存储-容器网络文件系统CNFS
本视频介绍如何用ACK CNFS提升NAS文件系统的性能和QoS控制。更多信息，请参见 容器网络文件系统CNFS概述。
打通多集群容器网络
目前在单元化架构场景中，多个 ACK 集群的容器之间网络互通需要通过为集群安全组添加访问授权的方式实现。说明 某个集群的安全组必须和其他所有集群的安全组打通，若总集群个数为 N，则每个集群的打通条目为 N-1，整体需要做的打通次数是 N...
容器网络与节点规划
Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，如不支持基于 Kubernetes 标准的网络策略。Terway：ACK 版自研的网络插件，将阿里云...
第2课：容器网络-Terway or Flannel？容器网络插件...
在创建集群时，ACK提供Terway和Flannel两种网络插件。本视频介绍Terway与Flannel的差异点，以及在不同的场景下如何选择网络插件。更多信息，请参见 网络概述。
FindContainerNetworkConnect-查询容器网络连接信息
获取两个节点间网络连接的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
第3课：容器网络-使用ALB Ingress轻松应对云原生应用...
ALB Ingress基于阿里云应用型负载均衡ALB提供了Ingress服务，适用于有明显波峰波谷的业务场景。本视频介绍如何在ACK集群中使用ALB Ingress访问服务。更多信息，请参见 Ingress概述。
同一VPC网络中容器无法连通RDS实例
问题描述 在RDS实例中已经把容器的IP地址都设置了白名单，且EDAS中的容器IP网段是固定的，但是EDAS中的容器无法连通RDS实例。问题原因 路由异常。解决方案 登录容器服务节点，执行如下命令，测试RDS实例地址。ping xxxxx.mysql.rds....
ModifyInterceptionTarget-编辑容器防火墙网络对象
编辑容器防火墙网络对象信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
在容器计算服务使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提条件 已创建ACS集群，具体操作请参见 创建ACS集群 获取集群...
GetAppNetwork-获取容器应用间网络拓扑
获取容器应用间网络拓扑。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
容器服务Kubernetes的Terway网络场景中交换机的IP资源...
问题描述 在创建Pod时发现无法创建，登录 VPC...AAA\"has not enough IpAddress.,retrying"相关文档 通过kubectl连接Kubernetes集群 如何使用Terway网络插件 网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？适用于 容器服务Kubernetes版
使用CNFS管理NAS存储卷
容器网络文件系统CNFS（Container Network File System）可以提升NAS存储卷的性能和QoS控制，便于您实现NAS共享存储卷共享、隔离存储卷管理、自动扩容等。功能与文档 说明 通过CNFS方式使用NAS文件系统 为了提升NAS文件系统的性能，容器...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
网络概述
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
hybridnet
hybridnet致力于为混合云场景提供稳定、灵活、高性能的容器网络，目前支持了多个阿里体系内专有云输出底座以及平台。目前 hybridnet 已经开源，可以点击 Github 进行查看。运维能力 部署配置 添加 Underlay 网络配置 设置默认网络类型 选择...
网络概述
阿里云容器服务Kubernetes版ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过...
边缘网络自治
同时容器网络VTEP（flannel.1虚拟网卡）的MAC地址跟Node Name保持绑定关系。无论是Flannel容器重启还是节点重启，VTEP的MAC地址都保持不变。具备网络自治能力的节点，即使在边缘节点和云端管控网络断连等异常情况下，业务重启还是节点重启...
网络诊断
您无需对复杂的容器网络架构和网络插件原理进行了解，也无需对系统内核有丰富的运维经验。网络诊断功能基于开源项目 KubeSkoop。KubeSkoop针对不同的网络插件和IaaS提供商，提供了常见Kubernetes集群网络问题的一键诊断，并结合eBPF对内核...
使用Flannel网络插件
Pod网络CIDR 集群可供分配的容器网络IP段，请参见 专有网络VPC网段和Kubernetes网段关系。Service CIDR Service地址段，请参见 专有网络VPC网段和Kubernetes网段关系。VPC配额限制 集群中一个节点对应一条路由表项，VPC默认情况下仅支持200...
使用ACKTerway和CiliumHubble实现网络可观测性
在ACKTerway集群中部署CiliumHubble可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。本文介绍如何使用CiliumHubble查看容器网络中网络流量的来源、目的地等数据，实现网络可观测性。前提条件 创建...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对Flannel和Terway网络场景，规划容器...
运行DPDK类型的应用
前提条 件 DPDK（Data Plane Development Kit）应用依赖于Terway独占ENI模式来运行，该模式需要在 配额中心 申请 容器网络支持Terway ENI独占模式 白名单使用。创建Terway独占ENI类型的集群 以下操作均需登录 容器服务管理控制台 进行操作...
Netpila
Netpila是阿里云自研的面向云原生场景的应用容器网络系统，基于统一网络模型提供网络连接和网络服务能力。Netpila可以屏蔽不同运行时环境（Container Runtime）之间、不同资源节点类型（物理机、虚拟机）之间的差异，让上层应用获得一致的...
使用云边通信Raven组件
Raven 组件是否开启隧道模式：通过构建VPN隧道，实现跨域容器网络通信，主要支持云边容器Metrics监控。重要 目前功能处于公测中。由于跨域通信通过公网传输，可能存在数据丢失风险，请勿传输重要业务数据。如在使用过程中遇到问题或有相关...
raven-agent-ds
2023年10月 版本号 镜像地址 变更内容 变更时间 变更影响 v0.4.0 registry-{.{regionId}}-vpc.ack.aliyuncs.com/acs/raven-agent:v0.4.0 隧道模式支持云边容器网络通信。代理模式支持云边运维通道。2023年10月25日 此次升级不会对业务造成...
网络安全
使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用配置网络策略。具体操作，请参见 使用网络策略Network Policy 和 Kubernetes Network Policy Recipes。重要 Network Policy只适用于Terway集群...
使用ACK Net Exporter定位网络问题
ACK Net Exporter是部署在集群内部的网络可观测性增强组件，能够提供容器网络相关的详尽监控数据，帮助您快速发现和定位网络问题。本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK...
在ACK集群使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
使用tcpdump抓包分析网络问题
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
kube-flannel-ds
kube-flannel-ds是在阿里云 容器服务 Edge 版 上使用的Overlay容器网络组件。本文为您介绍该组件，以及组件相关内容的最新动态。组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在...
入门概述
使用阿里云容器服务和容器网络文件系统搭建WordPress网站 通过Ingress进行灰度发布 相关文档 您可以通过API、SDK、CLI、Terraform方式使用ACK，请参见 使用Kubernetes API、SDK说明、新版阿里云CLI工具ARC使用说明 和 Terraform概述。
- 产品推荐
- 这些文档可能帮助您