Alauda Container Platform

简体中文

English
简体中文

Alauda Container Platform
安全
用户与角色

Kubernetes 支持矩阵

Global 集群灾难恢复

升级前准备

升级 global 集群

升级业务集群

访问 Web 控制台

Customizing the Web Console

自定义左侧导航

新 Web Console（预览）

安装并访问新的 Web Console

安装 Alauda Container Platform Application Essential

安装 Alauda Container Platform Project Application Essential

使用 ACP CLI 入门

ac 和 kubectl 命令的使用

管理 CLI 配置文件

使用插件扩展 ACP CLI

AC CLI 开发人员命令参考

AC CLI 管理员命令参考

不可变基础设施

向本地集群添加节点

导入标准 Kubernetes 集群

导入 OpenShift 集群

导入 Amazon EKS 集群

导入 GKE 集群

导入 Huawei Cloud CCE 集群（公有云）

导入 Azure AKS 集群

导入阿里云 ACK 集群

导入腾讯云 TKE 集群

公有云集群初始化

网络初始化

AWS EKS 集群网络初始化配置

AWS EKS 补充信息

华为云 CCE 集群网络初始化配置

Azure AKS 集群网络初始化配置

Google GKE 集群网络初始化配置

存储初始化

AWS EKS 集群存储初始化配置

华为云 CCE 集群存储初始化配置

Azure AKS 集群存储初始化配置

Google GKE 集群存储初始化配置

导入集群的网络配置

获取导入集群信息

信任不安全的镜像仓库

从自定义命名的网卡采集网络数据

为导入的标准 Kubernetes 集群配置审计采集

创建本地集群

托管控制平面

集群节点规划

为内置镜像仓库添加外部访问地址

使用 Manager 策略优化 Pod 性能

更新公共仓库凭证

备份与恢复

etcd 备份与恢复

应用备份与恢复

创建原生应用备份计划

运行应用恢复任务

镜像仓库替换

配置 Ingresses

配置 GatewayAPI Gateway

配置 GatewayAPI 策略

配置 GatewayAPI Route

配置 NodeLocal DNSCache

Ingress-Nginx 的任务

Envoy Gateway 任务

软数据中心 LB 方案（Alpha）

配置 Envoy Gateway 扩展

了解 Kube-OVN CNI

准备 Kube-OVN Underlay 物理网络

Underlay 与 Overlay 子网的自动互连

Kube-OVN Underlay + MetalLB 负载均衡器 Service 配置

集群互联（Alpha）

配置 Egress Gateway

配置 Kube-OVN 网络以支持 Pod 多网络接口（Alpha）

配置集中式网关

配置 Endpoint Health Checker

alb

任务：从 OCP Route 迁移到 GatewayAPI Route

如何解决 ARM 环境下的节点间通信问题？

查找错误原因

Persistent Volume

访问模式和卷模式

创建 CephFS 文件存储类型存储类

创建 CephRBD 块存储类

创建 TopoLVM 本地存储类

创建 NFS 共享存储类

部署 Volume Snapshot 组件

使用卷快照

通用临时卷

使用 emptyDir

使用本地卷配置持久化存储

使用 NFS 配置持久存储

配置持久卷声明的灾难恢复

第三方存储能力注解指南

从 PVC 扩容失败中恢复

创建用于 Ceph RGW 的 BucketClass

为 MinIO 创建 BucketClass

创建 Bucket Request

使用 CephObjectStoreUser（Ceph 驱动）控制 COSI 桶的访问权限和配额

专用硬件和驱动启用

节点特性发现

已验证的 NFD 版本

安装 Node Feature Discovery

可扩展性与性能

评估业务集群资源

评估 Global Cluster 的资源

提升大规模 Kubernetes 集群的稳定性

Ceph 分布式存储

创建标准类型集群

创建 Stretch 类型集群

访问存储服务

存储池管理

节点特定组件部署

添加设备/设备类

监控与告警

替换或移除设备

替换或移除存储节点

配置专用集群用于分布式存储

清理分布式存储

文件存储灾难恢复

块存储灾难恢复

对象存储灾备

更新优化参数

创建 Ceph 对象存储用户

设置存储池配额

为 Ceph RGW 启用 D3N 缓存

配置传输加密

配置 OSD WAL 和 DB 分区

MinIO 对象存储

添加存储池

Monitoring & Alerts

数据灾难恢复

MinIO 到 Rook Ceph RGW 数据迁移指南

TopoLVM 本地存储

监控与告警

使用 Velero 备份和恢复 TopoLVM 文件系统 PVC

从 ACP TopoLVM 本地存储中移除磁盘、设备类卷组或节点

配置条带逻辑卷

网络操作器

MetalLB Operator

Ingress Nginx Operator

Envoy Gateway Operator

为 ALB 部署高可用 VIP

在 ALB 中绑定网卡

ALB 性能选择的决策依据

ALB 中的负载均衡会话亲和策略

Header Modification

TCP/HTTP Keepalive

ALB 与 Ingress-NGINX 注解兼容性

理解网络策略 API

管理员网络策略

Ingress 和负载均衡

使用 Envoy Gateway 进行 Ingress 和负载均衡

网络可观测性

使用 Operator 部署

Alauda Container Security

Alauda 集群认证

安全与合规

安装带有 Kyverno 的 Alauda Container Platform Compliance

私有镜像仓库访问配置

为 Pod 安全应用 SecurityContextConstraints

镜像签名验证策略

使用 Secrets 的镜像签名验证策略

镜像仓库验证策略

容器逃逸防护策略

Security Context Enforcement Policy

网络安全策略

Volume Security Policy

Kyverno 策略配置用例

安装 Alauda Container Platform API Refiner

关于 Alauda Container Platform Compliance Service

平台安全配置

更改平台 OIDC 客户端密钥

禁用 PKCE Plain 方法

用户与角色

管理用户角色

获取 API 访问令牌

管理用户组角色

创建本地用户组

管理本地用户组成员

创建 Kubernetes 角色

如何创建自定义平台角色

多租户（项目）

管理项目配额

管理项目集群

管理项目成员

Kubernetes 证书自动轮换

轮换平台访问地址的 TLS 证书

添加虚拟机镜像

更新/删除虚拟机镜像

更新/删除镜像凭据

使用 KubeVirt 基于 ISO 创建 Windows 镜像

使用 KubeVirt 基于 ISO 创建 Linux 镜像

导出虚拟机镜像

创建虚拟机/虚拟机组

虚拟机批量操作

使用 VNC 登录虚拟机

管理密钥对

管理虚拟机

监控与告警

虚拟机快速定位

配置 USB 主机直通

虚拟机热迁移

虚拟机恢复

在 KubeVirt 上克隆虚拟机

物理 GPU 直通环境准备

配置虚拟机的高可用性

从现有虚拟机创建 VM 模板

Pod 迁移及虚拟机节点异常关闭恢复

热迁移错误信息及解决方案

通过网络策略控制虚拟机网络请求

配置虚拟机使用网络绑定模式以支持 IPv6

配置多网卡虚拟机

管理虚拟磁盘

备份与恢复

通过镜像创建简单应用

Build application architecture

Custom Applications

工作负载类型

理解环境变量

理解 Startup Commands

资源单位说明

创建命名空间

导入 Namespace

Pod 安全策略

管理 Namespace 成员

更新命名空间

删除/移除命名空间

Creating applications from Image

Creating applications from Chart

通过 YAML 创建应用

Creating applications from Code

Creating applications from Operator Backed

Creating applications by using CLI

应用的操作与维护

Application Rollout

安装 Alauda Container Platform Argo Rollouts

原生应用蓝绿发布

应用灰度发布

启动和停止原生应用

配置 VerticalPodAutoscaler (VPA)

更新原生应用

更新和删除 Chart 应用

工作负载重新均衡（Descheduler）

应用版本管理

删除原生应用

处理资源耗尽错误

使用 Helm charts

Configuring ConfigMap

Configuring Secrets

应用可观测

设置定时任务触发规则

添加ImagePullSecrets到ServiceAccount

Service 服务端证书

Overview of images

Creating images

通过 YAML 安装

通过 Web UI 安装

常用 CLI 命令操作

Using Alauda Container Platform Registry in Kubernetes Clusters

Alauda Container Platform Registry 数据备份和恢复

Alauda Container Platform Registry 升级指南

Source to Image

生命周期策略

Installing Alauda Container Platform Builds

升级 Alauda Container Platform Builds

Managing applications created from Code

Creating an application from Code

节点隔离策略

创建节点隔离策略

下载软件包

上架软件包

Monitoring Module Architecture

监控组件选型指南

监控组件容量规划

监控面板管理

Fleet Monitoring

Prometheus 监控数据的备份与恢复

VictoriaMetrics 监控数据备份与恢复

从自定义命名的网络接口收集网络数据

规划用于 Monitoring 的基础设施节点

配置 Fleet Monitoring

分布式追踪

查询 Trace 日志

Java 应用中追踪的非侵入式集成

业务日志与 TraceID 关联

无法查询到所需的Tracing

不完整的追踪数据

关于 Logging Service

Component Health Status

硬件加速器

Alauda NPU Operator 构建

驱动升级和自愈

适用于 GPUs 的 Alauda Build of NVIDIA DRA Driver

关于 Alauda Build of Hami

关于 Alauda Build 的 NVIDIA GPU 设备插件

Alauda 服务网格

Service Mesh 1.x

Service Mesh 2.x

关于 Alauda AI

关于 Alauda DevOps

Alauda 成本管理

关于 Alauda 成本管理

Alauda 原生应用服务

Alauda Database Service for MySQL

About Alauda Database Service for MySQL-MGR

关于 Alauda Database Service for MySQL-PXC

Alauda Cache Service for Redis OSS

About Alauda Cache Service for Redis OSS

Alauda Streaming Service for Kafka

About Alauda Streaming Service for Kafka

Alauda Streaming Service for RabbitMQ

About Alauda Streaming Service for RabbitMQ

Alauda support for PostgreSQL

About Alauda support for PostgreSQL

Alauda Build of Keycloak

About Alauda Build of Keycloak

参数模板管理

参数模板管理

外部 S3 存储

创建巡检任务

Exec Inspection Task

更新和删除巡检任务

如何设置巡检调度？

检查优化建议

MySQL IO 负载优化

MySQL 内存使用优化

MySQL 存储空间优化

MySQL 活跃线程数优化

MySQL 行锁优化

Redis 中的高 CPU 使用率

Redis 中的高内存使用率

Kafka 中的高 CPU 利用率

Kafka Rebalance 优化

Kafka 内存使用优化

Kafka 存储空间优化

RabbitMQ Mnesia 数据库异常处理

与平台能力的关系

Alauda Container Platform GitOps

关于 Alauda Container Platform GitOps

Alauda Hyperflux

关于 Alauda Hyperflux

Kubernetes API 使用指南

Cluster Lifecycle APIs

Cluster [platform.tkestack.io/v1]

ClusterCredential [platform.tkestack.io/v1]

Machine [platform.tkestack.io/v1]

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

SilenceStatus [v2]

Application APIs

Application Lifecycle

Application Management Operations

Application Query and Resources

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

UserBinding [v2]

AccessToken [v1]

Kubernetes APIs

Backup [velero.io/v1]

BackupRepository [velero.io/v1]

BackupStorageLocation [velero.io/v1]

DataDownload [velero.io/v2alpha1]

DataUpload [velero.io/v2alpha1]

DeleteBackupRequest [velero.io/v1]

DownloadRequest [velero.io/v1]

PodVolumeBackup [velero.io/v1]

PodVolumeRestore [velero.io/v1]

Restore [velero.io/v1]

Schedule [velero.io/v1]

ServerStatusRequest [velero.io/v1]

VolumeSnapshotLocation [velero.io/v1]

EtcdCluster [operator.etcd.io/v1alpha1]

Marketplace APIs

Artifact [app.alauda.io/v1alpha1]

ArtifactVersion [app.alauda.io/v1alpha1]

Chart [app.alauda.io/v1alpha1]

ChartRepo [app.alauda.io/v1alpha1]

HelmRequest [app.alauda.io/v1]

ImageWhiteList [app.alauda.io/v1alpha1]

Library [app.alauda.io/v1alpha1]

Platform Base APIs

ClusterModule [cluster.alauda.io/v1alpha1]

CommonConfig [operator.alauda.io/v1alpha1]

ProductBase [product.alauda.io/v1alpha1]

ProductConfig [alauda.io/v1alpha1]

ProductUpgrade [product.alauda.io/v1alpha1]

Platform Cluster APIs

AlaudaFeatureGate [alauda.io/v1]

AlertRule [ait.alauda.io/v1]

ClusterAlaudaFeatureGate [alauda.io/v1]

Dashboard [ait.alauda.io/v1alpha1]

DisableToken [auth.alauda.io/v1]

DisableUser [auth.alauda.io/v1]

Feature [infrastructure.alauda.io/v1alpha1]

GrafanaDashboard [ait.alauda.io/v1beta1]

ImageVersion [middleware.alauda.io/v1]

MonitorDashboard [ait.alauda.io/v1alpha1]

ProductEntry [alauda.io/v1alpha1]

Project [auth.alauda.io/v1]

User [auth.alauda.io/v1]

UserBinding [auth.alauda.io/v1]

EtcdEncryptionConfig [cluster.alauda.io/v1alpha1]

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

AutoScaling APIs

HorizontalPodAutoscaler [autoscaling/v2]

Configuration APIs

Connector [dex.coreos.com/v1]

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

MachineConfiguration APIs

MachineConfig [machineconfiguration.alauda.io/v1alpha1]

MachineConfigPool [machineconfiguration.alauda.io/v1alpha1]

MachineConfiguration [machineconfiguration.alauda.io/v1alpha1]

ModulePlugin APIs

ModuleConfig [moduleconfigs.cluster.alauda.io/v1alpha1]

ModuleInfo [moduleinfoes.cluster.alauda.io/v1alpha1]

ModulePlugin [moduleplugins.cluster.alauda.io/v1alpha1]

LimitRange [v1]

ResourceQuota [v1]

Networking APIs

HTTPRoute [httproutes.gateway.networking.k8s.io/v1]

VpcEgressGateway [vpc-egress-gateways.kubeovn.io/v1]

Vpc [vpcs.kubeovn.io/v1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

CatalogSource [operators.coreos.com/v1alpha1]

ClusterServiceVersion [operators.coreos.com/v1alpha1]

InstallPlan [operators.coreos.com/v1alpha1]

OLMConfig [operators.coreos.com/v1]

OperatorCondition [operators.coreos.com/v1]

OperatorGroup [operators.coreos.com/v1]

Subscription [operators.coreos.com/v1alpha1]

Operator [operators.operators.coreos.com/v1]

Project [auth.alauda.io/v1]

ClusterRole [rbac.authorization.k8s.io/v1]

ClusterRoleBinding [rbac.authorization.k8s.io/v1]

Role [rbac.authorization.k8s.io/v1]

RoleBinding [rbac.authorization.k8s.io/v1]

RoleTemplate [auth.alauda.io/v1beta1]

ServiceAccount APIs

ServiceAccount [v1]

TokenRequest [authentication.k8s.io/v1]

PersistentVolumeClaim [v1]

PersistentVolume [v1]

StorageClass [storage.k8s.io/v1]

Ceph Storage APIs

CephCluster [cephclusters.ceph.rook.io/v1]

CephFilesystem [cephfilesystems.ceph.rook.io/v1]

CephBlockPool [cephblockpools.ceph.rook.io/v1]

CephObjectStore [cephobjectstores.ceph.rook.io/v1]

CephObjectStoreUser [cephobjectstoreusers.ceph.rook.io/v1]

AccessTokenInfo [auth.alauda.io/v1]

User [auth.alauda.io/v1]

CronJob [batch/v1]

DaemonSet [apps/v1]

Deployment [apps/v1]

Replicaset [apps/v1]

ReplicationController [v1]

StatefulSet [apps/v1]

用户与角色

用户

组

角色

IDP

用户策略

编辑此页面

上一页禁用 PKCE Plain 方法下一页用户

以 PDF 格式查看完整文档