Alauda Container Platform

简体中文

English
简体中文

Alauda Container Platform
开发人员
节点隔离策略
操作指南

Kubernetes 支持矩阵

节点预处理

global 集群灾难恢复

升级前准备

升级 global 集群

升级业务集群

访问 Web 控制台

Customizing the Web Console

自定义左侧导航

使用 ACP CLI 入门

ac 和 kubectl 命令的使用

管理 CLI 配置文件

使用插件扩展 ACP CLI

AC CLI 开发者命令参考

AC CLI 管理员命令参考

不可变基础设施

向本地集群添加节点

导入标准 Kubernetes 集群

导入 OpenShift 集群

导入 Amazon EKS 集群

导入 GKE 集群

导入华为云 CCE 集群（公有云）

导入 Azure AKS 集群

导入阿里云 ACK 集群

导入腾讯云 TKE 集群

公有云集群初始化

网络初始化

AWS EKS 集群网络初始化配置

AWS EKS 补充信息

华为云 CCE 集群网络初始化配置

Azure AKS 集群网络初始化配置

Google GKE 集群网络初始化配置

存储初始化

AWS EKS 集群存储初始化配置

华为云 CCE 集群存储初始化配置

Azure AKS 集群存储初始化配置

Google GKE 集群存储初始化配置

导入集群的网络配置

获取导入集群信息

信任不安全的镜像仓库

从自定义命名的网卡采集网络数据

创建本地集群

托管控制平面

集群节点规划

为内置 Registry 添加外部访问地址

使用 Manager 策略优化 Pod 性能

更新公共仓库凭证

备份与恢复

etcd 备份与恢复

应用备份与恢复

创建应用备份计划

运行应用恢复任务

镜像仓库替换

配置 Ingresses

配置 GatewayAPI Gateway

配置 GatewayAPI 路由

配置 NodeLocal DNSCache

Tasks for Ingress-Nginx

Envoy Gateway 任务

软数据中心 LB 方案（Alpha）

了解 Kube-OVN CNI

准备 Kube-OVN Underlay 物理网络

Underlay 和 Overlay 子网的自动互联

Kube-OVN Underlay + MetalLB 负载均衡器 Service 配置

集群互联（Alpha）

配置 Egress Gateway

配置 Kube-OVN 网络以支持 Pod 多网卡（Alpha）

配置 Endpoint Health Checker

alb

如何解决 ARM 环境下的节点间通信问题？

查找错误原因

Persistent Volume

访问模式和卷模式

创建 CephFS 文件存储类型存储类

创建 CephRBD 块存储类

创建 TopoLVM 本地存储类

创建 NFS 共享存储类

部署 Volume Snapshot 组件

使用卷快照

通用临时卷

使用 emptyDir

使用本地卷配置持久存储

使用 NFS 配置持久存储

第三方存储能力注解指南

从 PVC 扩容失败中恢复

为 Ceph RGW 创建 BucketClass

为 MinIO 创建 BucketClass

创建 Bucket Request

使用 CephObjectStoreUser（Ceph 驱动）控制 COSI 桶的访问权限和配额

可扩展性与性能

评估业务集群资源

评估 Global Cluster 的资源

提升大规模 Kubernetes 集群的稳定性

Ceph 分布式存储

创建标准型集群

创建 Stretch 类型集群

访问存储服务

存储池管理

节点特定组件部署

添加设备/设备类

监控与告警

配置专用集群用于分布式存储

清理分布式存储

文件存储灾备

块存储灾难恢复

对象存储灾备

更新优化参数

创建 Ceph 对象存储用户

设置存储池配额

MinIO 对象存储

添加存储池

Monitoring & Alerts

数据灾难恢复

TopoLVM 本地存储

监控与告警

使用 Velero 备份和恢复 TopoLVM 文件系统 PVC

配置条带逻辑卷

网络操作器

MetalLB Operator

Ingress Nginx Operator

Envoy Gateway Operator

为 ALB 部署高可用 VIP

在 ALB 中绑定网卡

ALB 性能选择的决策依据

ALB 中的负载均衡会话亲和策略

Header Modification

TCP/HTTP Keepalive

ALB 与 Ingress-NGINX 注解兼容性

理解网络策略 API

管理员网络策略

Ingress 和负载均衡

使用 Envoy Gateway 实现 Ingress 和负载均衡

Alauda Container Security

Alauda 集群认证

安全与合规

安装 Alauda Container Platform Compliance with Kyverno

私有镜像仓库访问配置

镜像签名验证策略

使用 Secrets 的镜像签名验证策略

镜像仓库验证策略

容器逃逸防护策略

Security Context Enforcement Policy

网络安全策略

Volume Security Policy

安装 Alauda Container Platform API Refiner

关于 Alauda Container Platform Compliance Service

用户与角色

管理用户角色

管理用户组角色

创建本地用户组

管理本地用户组成员

创建 Kubernetes 角色

如何创建自定义平台角色

多租户（项目）

管理项目配额

管理项目集群

管理项目成员

自动化 Kubernetes 证书轮换

轮换平台访问地址的 TLS 证书

添加虚拟机镜像

更新/删除虚拟机镜像

更新/删除镜像凭据

使用 KubeVirt 基于 ISO 创建 Windows 镜像

基于 ISO 使用 KubeVirt 创建 Linux 镜像

导出虚拟机镜像

创建虚拟机/虚拟机组

虚拟机批量操作

使用 VNC 登录虚拟机

管理密钥对

管理虚拟机

监控与告警

虚拟机快速定位

配置 USB 主机直通

虚拟机热迁移

虚拟机恢复

在 KubeVirt 上克隆虚拟机

物理 GPU 直通环境准备

配置虚拟机高可用性

从现有虚拟机创建虚拟机模板

Pod 迁移及虚拟机节点异常关闭恢复

热迁移错误信息及解决方案

通过网络策略控制虚拟机网络请求

配置虚拟机使用网络绑定模式以支持 IPv6

管理虚拟磁盘

备份与恢复

Creating a simple application via image

Build application architecture

Custom Applications

工作负载类型

理解环境变量

理解 Startup Commands

资源单位说明

创建命名空间

导入 Namespace

Pod 安全策略

Overcommit Ratio

管理 Namespace 成员

更新命名空间

删除/移除命名空间

Creating applications from Image

Creating applications from Chart

通过 YAML 创建应用

Creating applications from Code

Creating applications from Operator Backed

Creating applications by using CLI

应用的操作与维护

Application Rollout

Installing Alauda Container Platform Argo Rollouts

Upgrading Alauda Container Platform Argo Rollouts

应用蓝绿发布

应用灰度发布

启动和停止原生应用

配置 VerticalPodAutoscaler (VPA)

更新原生应用

更新和删除 Chart 应用

应用版本管理

删除原生应用

处理资源耗尽错误

使用 Helm charts

Configuring ConfigMap

应用可观测

设置定时任务触发规则

添加ImagePullSecrets到ServiceAccount

Overview of images

Creating images

通过 YAML 安装

通过 Web UI 安装

Common CLI Command Operations

Using Alauda Container Platform Registry in Kubernetes Clusters

Alauda Container Platform Registry 数据备份和恢复

Alauda Container Platform Registry 升级指南

Source to Image

生命周期策略

Installing Alauda Container Platform Builds

升级 Alauda Container Platform Builds

Managing applications created from Code

Creating an application from Code

节点隔离策略

创建节点隔离策略

Alauda Container Platform GitOps

关于 Alauda Container Platform GitOps

下载软件包

上架软件包

Monitoring Module Architecture

Monitoring Component Selection Guide

监控组件容量规划

监控面板管理

Prometheus 监控数据的备份与恢复

VictoriaMetrics 监控数据的备份与恢复

从自定义命名的网络接口采集网络数据

分布式追踪

查询 Trace 日志

Java 应用中追踪的非侵入式集成

业务日志与 TraceID 关联

无法查询到所需的Tracing

不完整的追踪数据

关于 Logging Service

Component Health Status

硬件加速器

Alauda NPU Operator 构建

关于 Alauda Build of Hami

关于 Alauda Build 的 NVIDIA GPU 设备插件

Alauda 服务网格

Service Mesh 1.x

Service Mesh 2.x

关于 Alauda AI

关于 Alauda DevOps

Alauda 成本管理

关于 Alauda 成本管理

Alauda 原生应用服务

Alauda Database Service for MySQL

About Alauda Database Service for MySQL-MGR

About Alauda Database Service for MySQL-PXC

Alauda Cache Service for Redis OSS

About Alauda Cache Service for Redis OSS

Alauda Streaming Service for Kafka

About Alauda Streaming Service for Kafka

Alauda Streaming Service for RabbitMQ

About Alauda Streaming Service for RabbitMQ

Alauda support for PostgreSQL

About Alauda support for PostgreSQL

参数模板管理

参数模板管理

外部 S3 存储

创建巡检任务

Exec Inspection Task

更新和删除巡检任务

如何设置巡检调度？

检查优化建议

MySQL IO 负载优化

MySQL 内存使用优化

MySQL 存储空间优化

MySQL 活跃线程数优化

MySQL 行锁优化

Redis 中的高 CPU 使用率

Redis 中的高内存使用率

Kafka 中的高 CPU 利用率

Kafka Rebalance 优化

Kafka 内存使用优化

Kafka 存储空间优化

RabbitMQ Mnesia 数据库异常处理

与平台能力的关系

Kubernetes API 使用指南

Cluster Lifecycle APIs

Cluster [platform.tkestack.io/v1]

ClusterCredential [platform.tkestack.io/v1]

Machine [platform.tkestack.io/v1]

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

SilenceStatus [v2]

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

UserBinding [v2]

AccessToken [v1]

Kubernetes APIs

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

AutoScaling APIs

HorizontalPodAutoscaler [autoscaling/v2]

Configuration APIs

Connector [dex.coreos.com/v1]

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

MachineConfiguration APIs

MachineConfig [machineconfiguration.alauda.io/v1alpha1]

MachineConfigPool [machineconfiguration.alauda.io/v1alpha1]

MachineConfiguration [machineconfiguration.alauda.io/v1alpha1]

ModulePlugin APIs

ModuleConfig [moduleconfigs.cluster.alauda.io/v1alpha1]

ModuleInfo [moduleinfoes.cluster.alauda.io/v1alpha1]

ModulePlugin [moduleplugins.cluster.alauda.io/v1alpha1]

LimitRange [v1]

ResourceQuota [v1]

Networking APIs

HTTPRoute [httproutes.gateway.networking.k8s.io/v1]

VpcEgressGateway [vpc-egress-gateways.kubeovn.io/v1]

Vpc [vpcs.kubeovn.io/v1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

Operator [operators.operators.coreos.com/v1]

Project [auth.alauda.io/v1]

ClusterRole [rbac.authorization.k8s.io/v1]

ClusterRoleBinding [rbac.authorization.k8s.io/v1]

Role [rbac.authorization.k8s.io/v1]

RoleBinding [rbac.authorization.k8s.io/v1]

RoleTemplate [auth.alauda.io/v1beta1]

ServiceAccount APIs

ServiceAccount [v1]

TokenRequest [authentication.k8s.io/v1]

PersistentVolume [v1]

PersistentVolumeClaim [v1]

StorageClass [storage.k8s.io/v1]

AccessTokenInfo [auth.alauda.io/v1]

User [auth.alauda.io/v1]

CronJob [batch/v1]

DaemonSet [apps/v1]

Deployment [apps/v1]

Replicaset [apps/v1]

ReplicationController [v1]

StatefulSet [apps/v1]

Alauda Hyperflux

关于 Alauda Hyperflux

操作指南

编辑此页面

上一页Core Concepts 下一页创建节点隔离策略

以 PDF 格式查看完整文档