子账号使用Kubernetes集群权限问题
已确认该子账号拥有容器服务产品的Full权限。说明：Full权限对应的是 AliyunCSFullAccess策略。您没有权限进行当前操作。如果您是子账号用户，请联系主账号进行授权。问题原因 子账号的RBAC授权异常。本问题中的子账号为RAM授权。如果报...
修复Kubernetes漏洞CVE-2018-1002105公告
对于使用子账号的多租户容器服务Kubernetes集群用户，子账号可能通过pod exec/attach/portforward 接口越权访问。如果集群只有管理员用户，则无需过度担心。子账号在不经过主账号自定义授权的情况下默认不具有聚合API资源的访问权限。解决...
访问AI开发控制台
步骤一：为用户配置配额组 使用管理员账号登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>云原生AI套件。在 云原生AI套件 页面左上方单击 运维控制台。安装云原生AI运...
OpenAckService-开通容器服务Kubernetes版
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。接口说明 阿里云账号（主账号）可以开通容器...
OpenAckService-开通容器服务Kubernetes版
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。接口说明 阿里云账号（主账号）可以开通容器...
OpenAckService-开通容器服务Kubernetes版
首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。接口说明 阿里云账号（主账号）可以开通容器...
API概览
OpenAckService 开通容器服务Kubernetes版 首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。...
API概览
OpenAckService 开通容器服务Kubernetes版 首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。...
API概览
OpenAckService 开通容器服务Kubernetes版 首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，您需要使用阿里云账号（主账号）或有相应权限的RAM用户（子账号）开通并授权容器服务。...
清除KubeConfig
容器服务 Kubernetes 版 会为不同阿里云账号、RAM用户或角色签发带有其身份信息的KubeConfig凭证用于连接集群。阿里云账号或RAM用户或RAM角色可以通过KubeConfig管理功能，从集群维度或用户维度获取所有已下发的KubeConfig状态，并针对部分...
授权管理FAQ
类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号不具备授权管理权限 根据错误信息判断是RAM授权...
授权管理FAQ
类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号不具备授权管理权限 根据错误信息判断是RAM授权...
控制台访问集群异常问题排查
解决方案 使用阿里云账号或者具有管理员权限的账号登录 容器服务管理控制台，在左侧导航栏中选择 授权管理。在 RAM用户 页签查找出现报错的用户名，单击用户名右侧的 管理权限。在 权限管理 页面，单击 添加权限，选择对应集群、命名空间和...
配置RAM用户或RAM角色RBAC权限
使用阿里云账号 登录 容器服务管理控制台，为该RAM用户或RAM角色在所有集群维度授予预置角色 管理员。具体操作，请参见 为RAM用户或RAM角色授予RBAC权限。完成上述步骤后，该RAM用户或RAM角色成为一个权限管理员，拥有给其他RAM用户或RAM...
首次使用容器服务Kubernetes版
您首次使用容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）时，需要为服务账号授予系统服务角色。只有在该角色被正确授予后，容器服务才能正常地调用相关服务（ECS，OSS、NAS、SLB等），创建...
添加授权
说明 阿里云账号（主账号）和拥有管理权限的RAM用户（子账号）都可以授权服务角色。登录 容器智能运维控制台。单击 前往RAM进行授权 进入 云资源访问授权 页面，然后单击 同意授权。完成以上授权后，刷新控制台即可使用容器智能运维服务。...
创建个人版实例
容器镜像服务ACR个人版面向个人开发者，提供了基础的容器镜像生命周期管理，适合个人开发者开发学习或者业务容器化初期使用。本文介绍如何创建个人版实例。注意事项 不支持使用资源目录类型的账号创建个人版实例。使用RAM用户（子账号）...
【产品变更】容器服务升级安全策略的公告
容器服务将在一周后升级集群授权管理安全策略，禁止所有未授权的子账号访问集群资源，请您及时参考 配置RAM用户RBAC权限，对管理范围内的集群进行子账号应用权限设置及RAM授权操作。升级后子账号将只拥有授权域内集群的指定访问权限，在...
SysOM内核层容器监控
基于SysOM操作系统层的容器监控功能，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力。该能力可以帮助您更好地进行容器化部署和迁移，同时也可以提供更好的容器监控和可...
首次使用容器计算服务
说明 阿里云账号（主账号）和拥有管理权限的RAM用户（子账号）都可以授权系统默认角色。登录 容器计算服务管理控制台。单击 前往RAM进行授权 进入 云资源访问授权 页面，然后单击 确认授权。完成以上授权后，刷新控制台即可使用容器计算...
跨实体多账号关联协议
4.3.2 当其中任一账号未能按照与阿里云约定履行义务时，阿里云有权要求该账号的账号持有人，或关联账号的账号持有人履行相应义务，例如：如果子账号欠付服务费用，阿里云有权要求主账号持有人支付相应的欠款。4.3.3 以上后果不因用户终止跨...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
历史功能发布记录（2020年及之前）
您需要首先开通云安全中心服务，如果您是子账号，需要确保子账号拥有云安全中心的相关访问权限。全部 使用安全监控 ACK集群支持微服务治理 容器服务控制台已集成微服务治理的配置功能，您可以将部署在ACK集群中的Dubbo和Spring Cloud微服务...
跨账号同步实例
步骤二：创建同步规则 使用A账号登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 分发管理>实例同步，在右侧页面单击 新建...
入门概述
阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文介绍容器服务ACK的快速使用流程、快速使用方式及文档使用指引，帮助您快速上手容器服务ACK。快速使用...
使用指引
本文介绍容器服务ACK的整体操作流程和相关文档，帮助您快速上手容器服务ACK。授权账号：授予账号相应的角色。具体操作，请参见 容器服务默认角色。关于ACK集群的RAM授权和RBAC授权，请参见 自定义RAM授权策略 和 配置RAM用户或RAM角色RBAC...
常见问题旧版索引
如果您是子账号用户，请联系主账号进行授权”报错 Kubernetes集群如何指定RAM中的自定义角色 组件和应用 Cloud Controller Manager（CCM）组件升级检查失败 容器服务ACK应用故障排查 将Helm V2升级迁移至Helm V3 如何在Kubernetes集群的GPU...
使用须知
本文介绍您在使用 容器服务 Serverless 版 前，需要了解的信息以及注意事项，包括动态与公告、产品发布记录、使用须知、高危操作说明、开服地域等。信息项 说明 相关文档 动态与公告 容器服务 Serverless 版 的产品动态与公告。产品变更 ...
关于ASK正式更名为容器服务 Serverless 版（ACK ...
容器服务 Serverless 版（ACK Serverless），原容器服务 Serverless 版（ASK），是以K8s为界面的Serverless容器服务，旨在大幅降低Kubernetes的使用门槛。为了带来更清晰的产品认知，阿里云于2023年07月31日正式将容器服务Serverless版...
快速入门
容器服务ACK提供高性能的容器化应用管理服务，支持让您在云端轻松、高效地运行Kubernetes容器化应用。如果您是首次使用容器服务ACK，您可以根据本文内容快速了解并使用本产品。本文介绍不同ACK集群类型的快速入门文档。通常情况下，开通...
创建无状态工作负载Deployment
通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、编排模板以及命令创建无状态应用。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
“企业财务”升级为“企业账号”操作说明
四 发起升级的主账号与其子账号实名认证不一致 解除主、子账号关联关系，或子账号变更与主账号实名认证一致。您可以解除子账号关联关系；或者要求子账号登录阿里云官网进行实名认证变更。详见：企业实名认证和个体工商户认证 您可以在升级...
使用须知
信息项 说明 相关文档 动态与公告 容器服务ACK的产品动态与公告。产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
【产品变更】容器服务停止对Swarm集群的技术支持
自2019年起，容器服务已停止对Swarm集群的技术支持，转而支持 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），为您提供稳定可靠的企业级容器服务。关于Swarm集群的下线，容器服务按照以下时间线进行，并在每个阶段提前...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
查看容器
您可以通过容器服务管理控制台的容器组页面查看阿里云 ACK Serverless集群 的容器组。本文介绍在容器服务管理控制台如何查看 ACK Serverless集群 的容器。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 ...
第1课：集群创建，玩转企业级容器应用“第一站”
阿里云容器服务面向多种业务场景提供多样化的Kubernetes集群，本视频主要介绍ACK和ASK的功能、类型和使用方式。关于ACK的更多信息，请参见 容器服务ACK。
常见问题
您在使用容器服务ACK时如果收到容器服务ACK返回的错误信息，可查阅 容器服务ACK错误码 匹配解决方案。如果您没有收到具体的错误信息，可根据以下问题分类匹配问题场景和解决方案。分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权...
- 产品推荐
- 这些文档可能帮助您