云边通信组件Raven概述
本网络域内的容器间通信通过原生CNI插件进行转发；跨网络域的请求会通过raven0网卡转发到网关节点，然后通过VPN隧道进行通信。具体架构，如下图所示。相关文档 如您需要更改通信模式、配置访问控制白名单或使用自定义资源Gateway进行特殊...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
产品功能
通过流量控制、网格观测以及服务间通信安全等功能，服务网格 可以全方位地简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力，适用于Kubernetes集群、ACK Serverless集群、ECS虚拟机以及自建集群。关于ASM更多信息...
历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
ACK Edge集群计费说明
计费方式与计费项 云企业网 可选项 用于在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道。更多信息，请参见 什么是云企业网。支持 说明 带宽包支持包年包月。支持带宽包 说明 可参考如下文档，根据需求选择合适的带宽包...
创建无状态工作负载Deployment
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
服务运行
本文介绍使用容器服务ACK涉及的服务授权、访问、调度及资源分配等常见问题。如何部署集群的第一个应用？集群中的应用A如何访问应用B？如何将集群内的各节点资源合理的分配给不同容器组？如何将Pod调度到指定ECS节点？如何获取服务Service的...
组件概述
Terway 系统组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。Nginx ...
容器CPU QoS
Kubernetes根据应用的CPU Request/Limit，为容器设置物理资源限制，但仍存在容器间对CPU资源的竞争。例如，BE应用和LS应用共享物理核或逻辑核时，当BE应用负载较高时，会干扰LS应用的运行，导致服务响应延迟变高。为了提高LS应用使用CPU...
创建安全沙箱应用
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。说明 您可以在 容器镜像服务 页签，根据名称搜索托管在容器镜像服务ACR中的镜像。Docker官方镜像：在 Docker官方镜像 页签中，可以选择Docker官方提供的容器镜像。用户收藏：在 用户收藏...
上云须知
阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择...
组件概述
Terway 可选组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。创建...
基本概念
阿里云服务网格提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力。相关文档 关于Kubernetes的更多概念及术语详情，请...
历史功能发布记录（2023年）
全部 什么是容器服务灵骏版 2023年08月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 ACK备份中心备份计划功能优化 容器服务管理控制台支持备份任务模糊搜索、根据创建时间排序，并且可以通过克隆快速生成立即备份和...
什么是容器服务 Serverless 版
本文介绍阿里云 容器服务 Serverless 版 的产品简介、核心优势、与ACK集群对比、应用场景、核心功能等信息，帮助您快速了解 ACK Serverless集群。产品简介 容器服务 Serverless 版 是阿里云推出的无服务器Kubernetes容器服务。在 容器服务 ...
产品优势
容器服务ACK的SLB方案支持原生的阿里云高可用负载均衡，可以自动完成网络配置的修改和更新。该方案经历了大量用户长时间的使用，稳定性和可靠性都大大超过自建Ingress方案。企业级的安全稳定 在开发生命周期之初便集成了多层安全防护功能，...
使用镜像创建无状态应用
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
创建有状态工作负载StatefulSet
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
ContainerOS概述
在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和极为精简的系统服务与软件包，默认集成云原生组件，开箱即用。本文介绍ContainerOS的适用范围、基本信息、特性、优势以及安全说明等。适用范围 适用于 ...
CreateContainerGroup-创建一个容器组
调用CreateContainerGroup创建一个ECI实例（即容器组）。接口说明 调用 CreateContainerGroup 创建 ECI 实例时，系统将自动为您创建一个服务关联角色 AliyunServiceRoleForECI，用于访问 ECS、VPC 等相关云服务。更多信息，请参见 弹性容器...
DNS最佳实践
CoreDNS所运行的集群节点应避免CPU、内存用满的情况，否则会影响域名解析的QPS和响应延迟。当集群节点条件允许时，可以考虑使用自定义参数将CoreDNS调度至独立的集群节点上，以提供稳定的域名解析服务。关于CoreDNS调度至独立的集群节点的...
工作负载推荐配置
如果有几个进程需要协同工作，在Kubernetes里也可以实现，例如：nginx和php-fpm，通过Unix domain socket通信，我们可以用一个包含两个容器的Pod，将Unix socket放在两个容器的共享Volume中。确保不存在SPOF（Single Point of Failure）...
使用云边通信Raven组件
在 ACK Edge集群 中，跨网络域通信组件Raven提供了基础的多地域网络通信能力，以实现云边运维能力。您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。...
常见问题旧版索引
容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器怎么选型？如何选择阿里云容器镜像服务ACR个人版和企业版？方案规划 线上或线下已有一套环境，是否可以迁移到云上ACK？...
支持的云服务
什么是容器服务Kubernetes版 容器镜像服务ACR 容器镜像服务ACR是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。您可以使用ACR来管理容器镜像，拉取ACR中的镜像来创建ECI实例。什么是容器镜像服务ACR 网络 ...
资源画像
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
服务网格概述
阿里云 服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大...
服务网格概述
背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力。服务网格 ASM...
安全沙箱概述
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离...runC容器和安全沙箱（runV）容器的区别 为什么选择安全沙箱？创建安全沙箱节点池
边缘网络自治
边缘网络自治可以保证在异常状态下应用恢复后，应用间的网络通信自动恢复。本文主要为您介绍边缘节点上的网络自治功能。背景信息 边缘节点接入云端集群后，默认具备边缘网络自治能力。具备网络自治能力的节点，节点上应用Pod IP与Pod Name...
关于ASK正式更名为容器服务 Serverless 版（ACK ...
容器服务 Serverless 版（ACK Serverless），原容器服务 Serverless 版（ASK），是以K8s为界面的Serverless容器服务，旨在大幅降低Kubernetes的使用门槛。为了带来更清晰的产品认知，阿里云于2023年07月31日正式将容器服务Serverless版...
创建任务工作负载Job
关于ACR的更多信息，请参见 什么是容器镜像服务ACR。容器镜像服务个人版：可以选择托管在容器镜像服务ACR中的个人版镜像。需要选择镜像所属地域，以及镜像服务实例。制品中心：包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像...
功能发布记录
全部 Knative概述 支持基于ACK One构建混合云同城容灾系统 对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云分布式云容器平台 ACK One来提供...
创建企业版实例
容器镜像企业版ACR面向企业客户，提供容器镜像、Helm Chart、Operator等符合OCI规范制品的安全托管及高效分发服务，支持企业生产环境大规模分发、全球多地域分发、云原生DevSecOps分发提效。在使用容器镜像服务企业版之前，您需要先创建...
【产品变更】ASK底层ECI容器实例商用收费的公告
ASK底层所调度的ECI容器实例服务于2019年1月22日10:00商用收费，详情请参见 什么是容器服务 Serverless 版，如果您拥有 ACK Serverless集群 并已创建相应的容器实例，请提前做好预算规划，容器实例在存续时间内会收取您相应的费用。...
ACK One计费说明
更多信息，请参见 什么是容器镜像服务ACR。不支持 不支持 计费说明 SLS日志服务 建议项 用于集群组件和应用的日志采集和检索。更多信息，请参见 什么是日志服务。不支持 支持 可参考如下文档，根据业务需要选购合适的资源包：选购资源包。...
DNS解析异常问题排查
执行 docker ps-a|grep<业务容器名>命令，查询 k8s_POD_开头的沙箱容器，记录容器ID。执行 docker inspect<沙箱容器 ID>|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n路径>bash 命令，进入...
DNS解析异常问题排查
执行 docker ps-a|grep<业务容器名>命令，查询 k8s_POD_开头的沙箱容器，记录容器ID。执行 docker inspect<沙箱容器 ID>|grep netns 命令，查询/var/run/docker/netns/xxxx 的容器网络命名空间路径。执行 nsenter-n路径>bash 命令，进入...
配置自定义CNI Chain
但Link-Local地址旨在用于同一链路内的设备间通信，并不能用于网络通信，这可能会导致您的应用程序运行异常。在这种情况下，您的应用程序代码存在缺陷，请优先向应用程序的供应商报告并寻求解决方案。如果您仍然需要在容器内关闭IPv6本地...
- 产品推荐
- 这些文档可能帮助您