Alauda Container Platform

简体中文

English
简体中文

Alauda Container Platform
配置
注册表管理

集群管理模型

核心与扩展

可用性与恢复

版本与生命周期

Kubernetes 支持矩阵

global 集群灾难恢复

节点预处理

准备外部平台镜像 Registry

安装程序参数

安装故障排查

升级前准备

升级 global 集群

在 DR 环境中升级 global 集群

升级业务集群

升级故障排查

访问 Web 控制台

Customizing the Web Console

自定义左侧导航

新版 Web Console（预览）

安装和访问新的 Web Console

使用 ACP CLI 入门

ac 和 kubectl 命令的使用

管理 CLI 配置文件

使用插件扩展 ACP CLI

AC CLI 开发人员命令参考

AC CLI 管理员命令参考

安装后配置

准备用户和访问权限

准备 Registry

配置告警通知

不可变基础设施

导入第三方集群

导入第三方集群

导入标准 Kubernetes 集群

导入 OpenShift 集群

导入 Amazon EKS 集群

导入 GKE 集群

导入华为云 CCE 集群（公有云）

导入 Azure AKS 集群

导入 Alibaba Cloud ACK 集群

导入腾讯云 TKE 集群

公有云集群初始化

网络初始化

AWS EKS 集群网络初始化配置

AWS EKS 补充信息

华为云 CCE 集群网络初始化配置

Azure AKS 集群网络初始化配置

Google GKE 集群网络初始化配置

存储初始化

AWS EKS 集群存储初始化配置

华为云 CCE 集群存储初始化配置

Azure AKS 集群存储初始化配置

Google GKE 集群存储初始化配置

导入集群的网络配置

获取导入集群信息

信任不安全的镜像仓库

从自定义命名的网卡采集网络数据

为导入的标准 Kubernetes 集群配置审计采集

创建本地集群

为内置镜像仓库添加外部地址

更新公共仓库凭证

使用 KubeConfig 访问集群

托管控制平面

向本地部署集群添加节点

规划节点的原地 OS 升级

集群节点规划

备份和恢复

etcd 备份与恢复

原生应用备份与恢复

创建应用备份计划

运行原生应用恢复任务

镜像仓库替换

Persistent Volume

访问模式和卷模式

创建 CephFS 文件存储类型存储类

创建 CephRBD 块存储类

创建 TopoLVM 本地存储类

创建 NFS 共享存储类

部署卷快照组件

使用卷快照

通用临时卷

使用 emptyDir

从旧版插件迁移 Volume Snapshot 组件

使用本地卷配置持久化存储

使用 NFS 配置持久存储

为持久卷声明配置灾难恢复

第三方存储能力注解指南

从 PVC 扩容失败中恢复

在非优雅节点关闭后分离 CSI 卷

为 Ceph RGW 创建 BucketClass

创建 Bucket Request

使用 CephObjectStoreUser（Ceph Driver）控制 COSI Bucket 的访问权限和配额

注册表管理

Registry 数据备份和恢复

Registry v2 管理

Registry v2：镜像仓库概览

Registry v2：镜像 Registry Operator

Registry v2：设置和配置 Registry

Registry v2：公开 Registry

Registry v2：管理访问和清理

使用 YAML 安装

通过 Web Console 安装

升级 Registry

可扩展性与性能

评估业务集群资源

评估 global 集群的资源

使用 Manager Policies 优化 Pod 性能

提升大规模集群的 Kubernetes 稳定性

Ceph 分布式存储

规划您的部署

内部模式部署

外部模式部署

创建 Stretch 类型集群

存储池管理

节点特定组件部署

添加设备/设备类

监控与告警

替换或移除设备

替换或移除存储节点

配置用于分布式存储的专用集群

清理分布式存储

文件存储灾难恢复

块存储灾难恢复

对象存储灾备

更新优化参数

创建 Ceph 对象存储用户

设置存储池配额

为 Ceph RGW 启用 D3N 缓存

配置传输加密

设置 Ceph OSD 满容量阈值

持久卷加密

配置 OSD WAL 和 DB 分区

配置 Multus 多 NIC 网络

MinIO 到 Rook Ceph RGW 数据迁移指南

TopoLVM 本地存储

监控与告警

使用 Velero 备份和恢复 TopoLVM 文件系统 PVC

从 ACP TopoLVM 本地存储中移除磁盘、设备类卷组或节点

配置条带逻辑卷

网络操作器

MetalLB Operator

Ingress Nginx Operator

Envoy Gateway Operator

为 ALB 部署高可用 VIP

在 ALB 中绑定网卡

ALB 性能选择的决策依据

ALB 中的负载均衡会话亲和策略

Header Modification

TCP/HTTP Keepalive

ALB 与 Ingress-NGINX 注解兼容性

理解网络策略 API

管理员网络策略

Ingress 和负载均衡

使用 Envoy Gateway 进行 Ingress 和负载均衡

配置 GatewayAPI Gateway

配置 GatewayAPI 策略

配置 GatewayAPI Route

配置 NodeLocal DNSCache

网络可观测性

Ingress-Nginx 的任务

Envoy Gateway 任务

软数据中心 LB 解决方案（Alpha）

了解 Kube-OVN CNI

准备 Kube-OVN Underlay 物理网络

Kube-OVN Underlay + MetalLB 负载均衡器 Service 配置

集群互联（Alpha）

配置 Egress Gateway

配置 Kube-OVN 网络以支持 Pod 多网络接口

配置集中式网关

Underlay 和 Overlay 子网的自动互联

配置 Endpoint Health Checker

alb

任务：从 OCP Route 迁移到 GatewayAPI Route

如何解决 ARM 环境中的节点间通信问题？

查找错误原因

Alauda Container Security

Alauda 集群认证

安全与合规

安装 Alauda Container Platform Compliance with Kyverno

私有镜像仓库访问配置

为 Pod 安全性应用 Security Context Constraints

镜像签名验证策略

使用 Secrets 的镜像签名验证策略

镜像仓库验证策略

容器逃逸防护策略

Security Context Enforcement Policy

网络安全策略

Volume Security Policy

Kyverno Policy 配置使用场景

使用 Kyverno Generate 规则

安装 Alauda Container Platform API Refiner

关于 Alauda Container Platform 合规服务

平台安全配置

更改平台 OIDC 客户端密钥

禁用 PKCE 的 plain 方法

用户与角色

管理用户角色

获取 API 访问令牌

管理用户组角色

创建本地用户组

管理本地用户组成员

创建 Kubernetes 角色

如何创建自定义平台角色

多租户（项目）

管理项目配额

管理项目集群

管理项目成员

自动化 Kubernetes 证书轮换

轮换平台访问地址的 TLS 证书

概念与术语表

添加虚拟机镜像

更新/删除虚拟机镜像

更新/删除镜像凭据

上传本地镜像并创建虚拟机

使用 KubeVirt 基于 ISO 创建 Windows 镜像

使用 KubeVirt 基于 ISO 创建 Linux 镜像

导出虚拟机镜像

创建虚拟机

虚拟机批量操作

暂停和恢复虚拟机

克隆虚拟机

串口控制台

使用 VNC 登录虚拟机

管理密钥对

管理虚拟机

监控和告警

虚拟机的快速定位

使用 virtctl 命令行工具

配置 USB 主机透传

安装来宾工具（Guest Agent、VirtIO 驱动程序、vTPM）

虚拟机热迁移

CPU 和内存热插拔

虚拟机恢复

在 KubeVirt 上克隆虚拟机

在 StorageClass 之间迁移虚拟机

为虚拟机配置高可用性

从现有虚拟机创建 VM 模板

Pod 迁移及虚拟机节点异常关闭恢复

热迁移错误消息与解决方案

启动和镜像导入故障排查

通过 Network Policy 控制虚拟机网络请求

配置虚拟机使用网络绑定模式以支持 IPv6

配置多网卡虚拟机

管理虚拟磁盘

备份与恢复

Creating a simple application via image

Build application architecture

Custom Applications

工作负载类型

理解环境变量

理解 Startup Commands

资源单位说明

创建命名空间

导入命名空间

Pod Security Policies

管理命名空间成员

更新命名空间

删除/移除命名空间

通过 Image 创建应用

通过 Chart 创建原生应用

通过 YAML 创建应用

Creating applications from Code

Creating applications from Operator Backed

Creating applications by using CLI

应用的操作与维护

Application Rollout

安装 Alauda Container Platform Argo Rollouts

原生应用蓝绿发布

应用灰度发布

启动和停止原生应用

配置 VerticalPodAutoscaler (VPA)

更新和删除 Chart 应用

工作负载重新平衡（Descheduler）

应用版本管理

删除原生应用

使用 PodDisruptionBudgets

为工作负载动态注入 PSA 安全上下文

处理资源耗尽错误

守护进程集

有状态副本集

在不影响 Pod 的情况下调整 Pod 资源级别

使用 Helm charts

配置 ConfigMap

应用可观测

设置定时任务触发规则

向 ServiceAccount 添加 ImagePullSecrets

Service Serving Certificate

Registry 镜像使用

Registry v2：镜像使用

Registry v2：访问 Registry

Registry v2：使用 ac 管理镜像

常用 CLI 命令操作

Using Alauda Container Platform Registry in Kubernetes Clusters

配置 Registry 推送限制

Source to Image

生命周期策略

Installing Alauda Container Platform Builds

升级 Alauda Container Platform Builds

管理通过代码创建的原生应用

通过代码创建应用

节点隔离策略

创建节点隔离策略

使用 CLI 管理节点隔离策略

下载软件包

上架软件包

监控模块架构

Monitoring Component Selection Guide

监控组件容量规划

监控面板管理

Perses 监控面板

Fleet Monitoring

Prometheus 监控数据的备份与恢复

VictoriaMetrics 监控数据的备份与恢复

从自定义命名的网络接口收集网络数据

为 Monitoring 规划 Infra 节点

配置 Fleet Monitoring

将 MonitorDashboard 迁移到 Perses

分布式追踪

关于 Distributed Tracing

Alauda 版 OpenTelemetry

关于 Alauda Build of OpenTelemetry

关于 Logging Service

Component Health Status

硬件加速器

RuntimeClass 和 CDI

加速器配额

加速器监控

供应商集成

共享与调度

Alauda 服务网格

关于 Service Mesh

关于 Alauda AI

关于 Alauda DevOps

Alauda 成本管理

关于 Alauda 成本管理

Alauda 原生应用服务

Alauda Database Service for MySQL

About Alauda Database Service for MySQL-MGR

About Alauda Database Service for MySQL-PXC

Alauda Cache Service for Redis OSS

About Alauda Cache Service for Redis OSS

Alauda Cache Service E2

关于 Alauda Cache Service E2

Alauda Streaming Service for Kafka

About Alauda Streaming Service for Kafka

Alauda Streaming Service for RabbitMQ

About Alauda Streaming Service for RabbitMQ

Alauda support for PostgreSQL

About Alauda support for PostgreSQL

关于 Alauda 对 CloudNativePG 的支持

Alauda Build of Keycloak

About Alauda Build of Keycloak

参数模板管理

参数模板管理

外部 S3 存储

创建巡检任务

Exec Inspection Task

更新和删除巡检任务

如何设置巡检调度？

检查优化建议

MySQL IO 负载优化

MySQL 内存使用优化

MySQL 存储空间优化

MySQL 活跃线程数优化

MySQL 行锁优化

Redis 中的高 CPU 使用率

Redis 中的高内存使用率

Kafka 中的高 CPU 利用率

Kafka Rebalance 优化

Kafka 内存使用优化

Kafka 存储空间优化

RabbitMQ Mnesia 数据库异常处理

与平台能力的关系

Alauda Container Platform GitOps

关于 Alauda Container Platform GitOps

Alauda Hyperflux

关于 Alauda Hyperflux

Kubernetes API 使用指南

Cluster Lifecycle APIs

Cluster [platform.tkestack.io/v1]

ClusterCredential [platform.tkestack.io/v1]

Machine [platform.tkestack.io/v1]

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

SilenceStatus [v2]

Application APIs

Application Lifecycle

Application Management Operations

Application Query and Resources

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

UserBinding [v2]

AccessToken [v1]

Kubernetes APIs

Backup [velero.io/v1]

BackupRepository [velero.io/v1]

BackupStorageLocation [velero.io/v1]

DataDownload [velero.io/v2alpha1]

DataUpload [velero.io/v2alpha1]

DeleteBackupRequest [velero.io/v1]

DownloadRequest [velero.io/v1]

PodVolumeBackup [velero.io/v1]

PodVolumeRestore [velero.io/v1]

Restore [velero.io/v1]

Schedule [velero.io/v1]

ServerStatusRequest [velero.io/v1]

VolumeSnapshotLocation [velero.io/v1]

EtcdCluster [operator.etcd.io/v1alpha1]

Marketplace APIs

Artifact [app.alauda.io/v1alpha1]

ArtifactVersion [app.alauda.io/v1alpha1]

Chart [app.alauda.io/v1alpha1]

ChartRepo [app.alauda.io/v1alpha1]

HelmRequest [app.alauda.io/v1]

ImageWhiteList [app.alauda.io/v1alpha1]

Library [app.alauda.io/v1alpha1]

Platform Base APIs

ClusterModule [cluster.alauda.io/v1alpha1]

CommonConfig [operator.alauda.io/v1alpha1]

ProductBase [product.alauda.io/v1alpha1]

ProductConfig [alauda.io/v1alpha1]

ProductUpgrade [product.alauda.io/v1alpha1]

Platform Cluster APIs

AlaudaFeatureGate [alauda.io/v1]

AlertRule [ait.alauda.io/v1]

ClusterAlaudaFeatureGate [alauda.io/v1]

Dashboard [ait.alauda.io/v1alpha1]

DisableToken [auth.alauda.io/v1]

DisableUser [auth.alauda.io/v1]

Feature [infrastructure.alauda.io/v1alpha1]

GrafanaDashboard [ait.alauda.io/v1beta1]

ImageVersion [middleware.alauda.io/v1]

MonitorDashboard [ait.alauda.io/v1alpha1]

ProductEntry [alauda.io/v1alpha1]

Project [auth.alauda.io/v1]

User [auth.alauda.io/v1]

UserBinding [auth.alauda.io/v1]

EtcdEncryptionConfig [cluster.alauda.io/v1alpha1]

Virtualization APIs

VirtualMachine [virtualmachines.kubevirt.io/v1]

VirtualMachineInstance [virtualmachineinstances.kubevirt.io/v1]

VirtualMachineInstanceMigration [virtualmachineinstancemigrations.kubevirt.io/v1]

VirtualMachineClone [virtualmachineclones.clone.kubevirt.io/v1beta1]

VirtualMachineSnapshot [virtualmachinesnapshots.snapshot.kubevirt.io/v1beta1]

VirtualMachineRestore [virtualmachinerestores.snapshot.kubevirt.io/v1beta1]

DataVolume [datavolumes.cdi.kubevirt.io/v1beta1]

DataSource [datasources.cdi.kubevirt.io/v1beta1]

MigrationPolicy [migrationpolicies.migrations.kubevirt.io/v1alpha1]

VirtualMachineStorageMigrationPlan [virtualmachinestoragemigrationplans.migrations.kubevirt.io/v1alpha1]

VirtualMachineStorageMigration [virtualmachinestoragemigrations.migrations.kubevirt.io/v1alpha1]

VirtualMachineExport [virtualmachineexports.export.kubevirt.io/v1beta1]

HyperConverged [hyperconvergeds.hco.kubevirt.io/v1beta1]

VirtualMachineClusterInstancetype [virtualmachineclusterinstancetypes.instancetype.kubevirt.io/v1beta1]

VirtualMachineClusterPreference [virtualmachineclusterpreferences.instancetype.kubevirt.io/v1beta1]

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

AutoScaling APIs

HorizontalPodAutoscaler [autoscaling/v2]

Cluster Version APIs

ProductManifest [config.alauda.io/v1]

ClusterVersionShadow [config.alauda.io/v1]

Configuration APIs

Connector [dex.coreos.com/v1]

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

MachineConfiguration APIs

MachineConfig [machineconfiguration.alauda.io/v1alpha1]

MachineConfigPool [machineconfiguration.alauda.io/v1alpha1]

MachineConfiguration [machineconfiguration.alauda.io/v1alpha1]

ModulePlugin APIs

ModuleConfig [moduleconfigs.cluster.alauda.io/v1alpha1]

ModuleInfo [moduleinfoes.cluster.alauda.io/v1alpha1]

ModulePlugin [moduleplugins.cluster.alauda.io/v1alpha1]

LimitRange [v1]

ResourceQuota [v1]

Networking APIs

HTTPRoute [httproutes.gateway.networking.k8s.io/v1]

VpcEgressGateway [vpc-egress-gateways.kubeovn.io/v1]

Vpc [vpcs.kubeovn.io/v1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

CatalogSource [operators.coreos.com/v1alpha1]

ClusterServiceVersion [operators.coreos.com/v1alpha1]

InstallPlan [operators.coreos.com/v1alpha1]

OLMConfig [operators.coreos.com/v1]

OperatorCondition [operators.coreos.com/v1]

OperatorGroup [operators.coreos.com/v1]

Subscription [operators.coreos.com/v1alpha1]

Operator [operators.operators.coreos.com/v1]

PodDisruptionBudget [policy/v1]

Project [auth.alauda.io/v1]

ClusterRole [rbac.authorization.k8s.io/v1]

ClusterRoleBinding [rbac.authorization.k8s.io/v1]

Role [rbac.authorization.k8s.io/v1]

RoleBinding [rbac.authorization.k8s.io/v1]

RoleTemplate [auth.alauda.io/v1beta1]

ServiceAccount APIs

ServiceAccount [v1]

TokenRequest [authentication.k8s.io/v1]

PersistentVolumeClaim [v1]

PersistentVolume [v1]

StorageClass [storage.k8s.io/v1]

Ceph Storage APIs

CephCluster [cephclusters.ceph.rook.io/v1]

CephFilesystem [cephfilesystems.ceph.rook.io/v1]

CephBlockPool [cephblockpools.ceph.rook.io/v1]

CephObjectStore [cephobjectstores.ceph.rook.io/v1]

CephObjectStoreUser [cephobjectstoreusers.ceph.rook.io/v1]

AccessTokenInfo [auth.alauda.io/v1]

User [auth.alauda.io/v1]

CronJob [batch/v1]

DaemonSet [apps/v1]

Deployment [apps/v1]

Replicaset [apps/v1]

ReplicationController [v1]

StatefulSet [apps/v1]

注册表管理

概览

Registry 数据备份和恢复

Registry v2 管理

安装

升级

编辑此页面

上一页使用 CephObjectStoreUser（Ceph Driver）控制 COSI Bucket 的访问权限和配额下一页概览

以 PDF 格式查看完整文档