Alauda Container Platform

简体中文

English
简体中文

Alauda Container Platform
安全
安全与合规
合规性

集群管理模型

可用性与恢复

版本与生命周期

Kubernetes 支持矩阵

Alauda OS 支持矩阵

准备外部平台镜像仓库

在 Alauda OS 上安装

Global 集群灾难恢复

在非 Alauda OS 上安装

节点预处理

安装程序参数

Global 集群灾难恢复

安装故障排查

在 Alauda OS 上创建

规划控制平面端点

为业务集群选择镜像仓库

安装 Provider

在多磁盘裸金属主机上选择固定系统磁盘

安装 Provider

基础设施资源

排查卡在 Deleting 状态的 DCSMachine

Huawei Cloud Stack

安装 Provider

基础设施资源

排查 Huawei Cloud Stack 业务集群故障

安装 Provider

基础设施资源

排查卡在 Provisioned 状态的业务集群

排查卡在删除中的集群

在非 Alauda OS 上创建

导入第三方集群

导入第三方集群

导入标准 Kubernetes 集群

导入 OpenShift 集群

导入 Amazon EKS 集群

导入 GKE 集群

导入 Huawei Cloud CCE 集群（公有云）

导入 Azure AKS 集群

导入 Alibaba Cloud ACK 集群

导入 Tencent Cloud TKE 集群

公有云集群初始化

网络初始化

AWS EKS 集群网络初始化配置

AWS EKS 补充信息

Huawei Cloud CCE 集群网络初始化配置

Azure AKS 集群网络初始化配置

Google GKE 集群网络初始化配置

存储初始化

AWS EKS 集群存储初始化配置

Huawei Cloud CCE 集群存储初始化配置

Azure AKS 集群存储初始化配置

Google GKE 集群存储初始化配置

导入集群的网络配置

获取导入集群信息

信任不安全的镜像仓库

从自定义命名的网卡采集网络数据

为导入的标准 Kubernetes 集群配置审计收集

使用 KubeConfig 访问集群

为内置 Registry 添加外部地址

更新公共仓库凭证

升级前准备

升级 global 集群

升级分发版本

在 Alauda OS 上升级 Kubernetes

在 DR 环境中升级

升级工作负载集群

升级发行版

在 Alauda OS 上升级 Kubernetes

将现有 DCS 集群迁移到池管理的持久磁盘

将现有 HCS 集群迁移到由池管理的持久磁盘

升级故障排查

访问 Web 控制台

Customizing the Web Console

自定义左侧导航

新版 Web Console（预览）

安装和访问新的 Web Console

使用 ACP CLI 入门

ac 和 kubectl 命令的使用

管理 CLI 配置文件

使用插件扩展 ACP CLI

AC CLI 开发人员命令参考

AC CLI 管理员命令参考

安装后配置

准备用户和访问权限

准备 Registry

配置告警通知

管理节点配置

管理防火墙端口

调整节点内核参数（sysctl）

设置节点时区

节点中断策略

基础设施节点

Alauda OS 节点

配置 MachineHealthCheck

管理裸金属节点

管理裸金属主机上的数据磁盘

管理 Huawei DCS 上的节点

在 Huawei Cloud Stack 上管理节点

在现有 HCS 集群上配置 FQDN 主机名

在 VMware vSphere 上管理节点

非 Alauda OS 节点

添加和删除节点

为节点规划原地 OS 升级

可扩展性和性能

评估业务集群的资源

评估 global 集群的资源

使用管理器策略优化 Pod 性能

提升大规模集群的 Kubernetes 稳定性

备份与恢复

etcd 备份与恢复

原生应用备份与恢复

创建应用备份计划

运行原生应用恢复任务

镜像仓库替换

访问模式和卷模式

创建 CephFS 文件存储类型存储类

创建 CephRBD 块存储类

创建 TopoLVM 本地存储类

创建 NFS 共享存储类

部署卷快照组件

使用卷快照

通用临时卷

使用 emptyDir

从旧版插件迁移 Volume Snapshot 组件

使用 NFS 配置持久存储

配置持久卷声明的灾难恢复

第三方存储能力注解指南

从 PVC 扩容失败中恢复

在非优雅节点关闭后分离 CSI 卷

为 Ceph RGW 创建 BucketClass

创建 Bucket Request

使用 CephObjectStoreUser（Ceph Driver）控制 COSI Bucket 的访问权限和配额

Registry 管理

Alauda Container Platform Registry 概述

Alauda Container Platform Registry

设置和配置 Registry

公开 Registry

管理访问权限和清理

Ceph 分布式存储

在 Alauda OS 上部署的先决条件

以内部模式部署

使用本地存储部署 Internal Mode

以外部模式部署

创建 Stretch 类型集群

升级 Operator

将 Ceph 从 Squid (v19) 升级到 Tentacle (v20)

存储池管理

节点特定组件部署

添加设备/设备类

监控与告警

替换或移除设备

替换或移除由 PVC 支持的 OSD 设备

替换或移除存储节点

配置用于分布式存储的专用集群

清理分布式存储

文件存储灾难恢复

块存储灾难恢复

对象存储灾难恢复

更新优化参数

创建 Ceph Object Store 用户

设置存储池配额

为 Ceph RGW 启用 D3N 缓存

配置传输加密

设置 Ceph OSD 满容量阈值

持久卷加密

配置 OSD WAL 和 DB 分区

配置 Multus 多网卡网络

MinIO 到 Rook Ceph RGW 数据迁移指南

使用 Ceph RGW Exporter 监控 Ceph RGW

监控与告警

使用 Velero 备份和恢复 TopoLVM 文件系统 PVC

从 LVM 存储中移除磁盘、设备类卷组或节点

配置条带逻辑卷

发现本地磁盘

使用 LocalVolume 进行配置

使用 LocalVolumeSet 进行配置

移除卷并卸载

网络操作器

Alauda Container Platform 负载均衡器

Alauda Container Platform Ingress Controller

Alauda Container Platform Gateway API Controller

为 ALB 部署高可用 VIP

ALB 性能选择的决策依据

ALB 中的负载均衡会话亲和策略

TCP/HTTP Keepalive

ALB 与 Ingress-NGINX 注解兼容性

理解网络策略 API

管理员网络策略

Ingress 和负载均衡

使用 Envoy Gateway 进行 Ingress 和负载均衡

配置 Alauda Container Platform 负载均衡器

配置 GatewayAPI Gateway

配置 GatewayAPI 策略

配置 GatewayAPI Route

配置 GatewayAPI ListenerSet

配置 EnvoyProxy 资源配额

配置 Alauda Container Platform 节点 DNS 缓存

配置 Alauda Container Platform 集群 DNS

网络可观测性

Ingress-Nginx 任务

Envoy Gateway 任务

Gateway API CRD 版本

Soft Data Center LB Solution（Alpha）

了解 Kube-OVN CNI

准备 Kube-OVN Underlay 物理网络

Underlay 和 Overlay 子网自动互连

Kube-OVN Underlay + MetalLB 负载均衡服务配置

集群互联（Alpha）

配置 Egress Gateway

配置 Kube-OVN 网络以支持 Pod 多网络接口

配置集中式网关

为 Kube-OVN Underlay 网络配置 IPv4 多播

配置 Endpoint Health Checker

alb

任务：从 OCP Route 迁移到 GatewayAPI Route

如何解决 ARM 环境中的节点间通信问题？

查找错误原因

Alauda Container Security

Alauda 集群认证

安全与合规

安装 Alauda Container Platform Policy Management

私有镜像仓库访问配置

为 Pod 安全性应用 Security Context Constraints

镜像签名验证策略

使用 Secrets 的镜像签名验证策略

镜像仓库验证策略

容器逃逸防护策略

Security Context Enforcement Policy

网络安全策略

Volume Security Policy

Kyverno Policy 配置使用场景

使用 Kyverno Generate 规则

安装 Alauda Container Platform API Refiner

关于 Alauda Container Platform 合规服务

平台安全配置

更改平台 OIDC Client Secret

禁用 PKCE Plain 方法

用户与角色

管理用户角色

获取 API 访问令牌

管理用户组角色

创建本地用户组

管理本地用户组成员

创建 Kubernetes 角色

如何创建自定义平台角色

多租户（项目）

管理项目配额

管理项目集群

管理项目成员

自动化 Kubernetes 证书轮换

轮换平台访问地址的 TLS 证书

概念和术语表

添加镜像源

更新/删除镜像源

更新/删除镜像凭据

添加镜像实例

管理镜像实例

命名空间中的镜像实例

上传本地镜像并创建虚拟机

从使用自签名证书的 HTTPS 服务器导入虚拟机镜像

使用 KubeVirt 基于 ISO 创建 Windows 镜像

使用 KubeVirt 基于 ISO 创建 Linux 镜像

导出虚拟机镜像

创建虚拟机

实例类型和偏好

虚拟机批量操作

暂停和恢复虚拟机

克隆虚拟机

串口控制台

使用 VNC 登录虚拟机

管理密钥对

管理虚拟机

监控和告警

虚拟机的快速定位

使用 virtctl 命令行工具

配置 USB 主机透传

安装来宾工具（Guest Agent、VirtIO 驱动程序、vTPM）

虚拟机热迁移

CPU 和内存热插拔

KubeVirt 节点维护

使用 Descheduler 重新平衡 KubeVirt 虚拟机

虚拟机恢复

在 KubeVirt 上克隆虚拟机

在 StorageClass 之间迁移虚拟机

配置虚拟机的高可用性

从现有虚拟机创建 VM 模板

节点故障时的 VM 迁移和恢复

热迁移错误消息与解决方案

启动和镜像导入故障排查

通过 Network Policy 控制虚拟机网络请求

配置虚拟机使用网络绑定模式以支持 IPv6

配置多 NIC 虚拟机

管理虚拟磁盘

备份与恢复

通过镜像创建简单应用

构建应用架构

Custom Applications

工作负载类型

理解环境变量

理解 Startup Commands

资源单位说明

创建命名空间

导入命名空间

Pod 安全策略

管理命名空间成员

更新命名空间

删除/移除命名空间

从 Image 创建应用

通过 Chart 创建原生应用

通过 YAML 创建应用

Creating applications from Code

Creating applications from Operator Backed

Creating applications by using CLI

应用的操作与维护

Application Rollout

安装 Alauda Container Platform Progressive Delivery

应用蓝绿发布

应用灰度发布

启动和停止原生应用

配置 VerticalPodAutoscaler (VPA)

更新和删除 Chart 应用

工作负载再平衡（Descheduler）

应用版本管理

删除原生应用

使用 PodDisruptionBudgets

为工作负载动态注入 PSA 安全上下文

处理资源耗尽错误

守护进程集

有状态副本集

在不影响 Pod 的情况下调整 Pod 资源级别

使用 Helm charts

配置 ConfigMap

应用可观测

设置定时任务触发规则

将 ImagePullSecrets 添加到 ServiceAccount

Service 服务端证书

Alauda Container Platform Registry 镜像使用

访问 Registry

使用 ac 管理镜像

Source to Image

生命周期策略

Installing Alauda Container Platform Builds

升级 Alauda Container Platform Builds

管理通过代码创建的应用

通过代码创建应用

节点隔离策略

创建节点隔离策略

使用 CLI 管理节点隔离策略

下载软件包

上架软件包

监控模块架构

监控组件选型指南

监控组件容量规划

监控面板管理

Perses 监控仪表板

Prometheus 监控数据的备份与恢复

VictoriaMetrics 监控数据备份与恢复

从自定义命名的网络接口收集网络数据

规划用于监控的基础设施节点

配置 Fleet Monitoring

将 MonitorDashboard 迁移到 Perses

分布式追踪

关于 Distributed Tracing

Alauda 版 OpenTelemetry

关于 Alauda Build of OpenTelemetry

关于 Logging Service

Component Health Status

硬件加速器

RuntimeClass 和 CDI

加速器配额

加速器监控

Accelerator 计量与计费

供应商集成

共享与调度

Alauda 服务网格

关于 Service Mesh

关于 Alauda AI

Alauda Build 的智能体沙箱

关于 Alauda Build of Agent Sandbox

关于 Alauda DevOps

Alauda 成本管理

关于 Alauda 成本管理

Alauda 原生应用服务

Alauda Database Service for MySQL

About Alauda Database Service for MySQL-MGR

Alauda Cache Service E1

关于 Alauda Cache Service E1

Alauda 缓存服务 E2

关于 Alauda Cache Service E2

Alauda Streaming Service for Kafka

About Alauda Streaming Service for Kafka

Alauda Data Services Message Broker E1

关于 Alauda Data Services Message Broker E1

Alauda support for PostgreSQL

About Alauda support for PostgreSQL

关于 Alauda 对 CloudNativePG 的支持

Alauda Application Services 身份管理 E1

关于 Alauda Application Services Identity Management E1

参数模板管理

参数模板管理

外部 S3 存储

创建巡检任务

Exec Inspection Task

更新和删除巡检任务

如何设置巡检调度？

检查优化建议

MySQL IO 负载优化

MySQL 内存使用优化

MySQL 存储空间优化

MySQL 活跃线程数优化

MySQL 行锁优化

Redis 中的高 CPU 使用率

Redis 中的高内存使用率

Kafka 中的高 CPU 利用率

Kafka Rebalance 优化

Kafka 内存使用优化

Kafka 存储空间优化

RabbitMQ Mnesia 数据库异常处理

与平台能力的关系

Alauda Data Services 分析数据库 E1

关于 Alauda Data Services Analytical Database E1

Alauda Data Services Vector Database E1

关于 Alauda Data Services Vector Database E1

Alauda Data Services Search Engine E1

关于 Alauda Data Services Search Engine E1

Alauda Container Platform GitOps

关于 Alauda Container Platform GitOps

Alauda Hyperflux

关于 Alauda Hyperflux

Kubernetes API 使用指南

Cluster Lifecycle APIs

Cluster [platform.tkestack.io/v1]

ClusterCredential [platform.tkestack.io/v1]

Machine [platform.tkestack.io/v1]

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

SilenceStatus [v2]

Application APIs

Application Lifecycle

Application Management Operations

Application Query and Resources

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

UserBinding [v2]

AccessToken [v1]

Kubernetes APIs

Backup [velero.io/v1]

BackupRepository [velero.io/v1]

BackupStorageLocation [velero.io/v1]

DataDownload [velero.io/v2alpha1]

DataUpload [velero.io/v2alpha1]

DeleteBackupRequest [velero.io/v1]

DownloadRequest [velero.io/v1]

PodVolumeBackup [velero.io/v1]

PodVolumeRestore [velero.io/v1]

Restore [velero.io/v1]

Schedule [velero.io/v1]

ServerStatusRequest [velero.io/v1]

VolumeSnapshotLocation [velero.io/v1]

EtcdCluster [operator.etcd.io/v1alpha1]

Marketplace APIs

Artifact [app.alauda.io/v1alpha1]

ArtifactVersion [app.alauda.io/v1alpha1]

Chart [app.alauda.io/v1alpha1]

ChartRepo [app.alauda.io/v1alpha1]

HelmRequest [app.alauda.io/v1]

ImageWhiteList [app.alauda.io/v1alpha1]

Library [app.alauda.io/v1alpha1]

Platform Base APIs

ClusterModule [cluster.alauda.io/v1alpha1]

CommonConfig [operator.alauda.io/v1alpha1]

ProductBase [product.alauda.io/v1alpha1]

ProductConfig [alauda.io/v1alpha1]

ProductUpgrade [product.alauda.io/v1alpha1]

Platform Cluster APIs

AlaudaFeatureGate [alauda.io/v1]

AlertRule [ait.alauda.io/v1]

ClusterAlaudaFeatureGate [alauda.io/v1]

Dashboard [ait.alauda.io/v1alpha1]

DisableToken [auth.alauda.io/v1]

DisableUser [auth.alauda.io/v1]

Feature [infrastructure.alauda.io/v1alpha1]

GrafanaDashboard [ait.alauda.io/v1beta1]

ImageVersion [middleware.alauda.io/v1]

MonitorDashboard [ait.alauda.io/v1alpha1]

ProductEntry [alauda.io/v1alpha1]

Project [auth.alauda.io/v1]

User [auth.alauda.io/v1]

UserBinding [auth.alauda.io/v1]

EtcdEncryptionConfig [cluster.alauda.io/v1alpha1]

Virtualization APIs

VirtualMachine [virtualmachines.kubevirt.io/v1]

VirtualMachineInstance [virtualmachineinstances.kubevirt.io/v1]

VirtualMachineInstanceMigration [virtualmachineinstancemigrations.kubevirt.io/v1]

VirtualMachineClone [virtualmachineclones.clone.kubevirt.io/v1beta1]

VirtualMachineSnapshot [virtualmachinesnapshots.snapshot.kubevirt.io/v1beta1]

VirtualMachineRestore [virtualmachinerestores.snapshot.kubevirt.io/v1beta1]

DataVolume [datavolumes.cdi.kubevirt.io/v1beta1]

DataSource [datasources.cdi.kubevirt.io/v1beta1]

MigrationPolicy [migrationpolicies.migrations.kubevirt.io/v1alpha1]

VirtualMachineStorageMigrationPlan [virtualmachinestoragemigrationplans.migrations.kubevirt.io/v1alpha1]

VirtualMachineStorageMigration [virtualmachinestoragemigrations.migrations.kubevirt.io/v1alpha1]

VirtualMachineExport [virtualmachineexports.export.kubevirt.io/v1beta1]

HyperConverged [hyperconvergeds.hco.kubevirt.io/v1beta1]

VirtualMachineClusterInstancetype [virtualmachineclusterinstancetypes.instancetype.kubevirt.io/v1beta1]

VirtualMachineClusterPreference [virtualmachineclusterpreferences.instancetype.kubevirt.io/v1beta1]

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

AutoScaling APIs

HorizontalPodAutoscaler [autoscaling/v2]

Cluster API Core APIs

MachineDeployment

MachineHealthCheck

MachineDrainRule

Cluster API Add-on APIs

ClusterResourceSet

ClusterResourceSetBinding

Cluster API IPAM APIs

Cluster API Runtime APIs

ExtensionConfig

Kubeadm Bootstrap APIs

KubeadmConfigTemplate

Kubeadm Control Plane APIs

KubeadmControlPlane

KubeadmControlPlaneTemplate

Cluster Version APIs

ProductManifest [config.alauda.io/v1]

ClusterVersionShadow [config.alauda.io/v1]

Configuration APIs

Connector [dex.coreos.com/v1]

Infrastructure Providers

DCS Provider APIs

DCSCluster [infrastructure.cluster.x-k8s.io/v1beta1]

DCSIpHostnamePool [infrastructure.cluster.x-k8s.io/v1beta1]

DCSMachine [infrastructure.cluster.x-k8s.io/v1beta1]

DCSMachineTemplate [infrastructure.cluster.x-k8s.io/v1beta1]

HCS Provider APIs

HCSCluster [infrastructure.cluster.x-k8s.io/v1beta1]

HCSMachine [infrastructure.cluster.x-k8s.io/v1beta1]

HCSMachineTemplate [infrastructure.cluster.x-k8s.io/v1beta1]

HCSMachineConfigPool [infrastructure.cluster.x-k8s.io/v1beta1]

vSphere Provider APIs

VSphereCluster [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereClusterIdentity [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereMachine [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereClusterTemplate

VSphereVM [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereMachineTemplate [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereMachineConfigPool [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereFailureDomain [infrastructure.cluster.x-k8s.io/v1beta1]

VSphereDeploymentZone [infrastructure.cluster.x-k8s.io/v1beta1]

Bare Metal Provider APIs

BaremetalCluster [infrastructure.cluster.x-k8s.io/v1beta1]

BaremetalMachine [infrastructure.cluster.x-k8s.io/v1beta1]

BaremetalMachineTemplate [infrastructure.cluster.x-k8s.io/v1beta1]

MachineInventoryPool [infrastructure.cluster.x-k8s.io/v1beta1]

MachineRegistration [elemental.cattle.io/v1beta1]

SeedImage [elemental.cattle.io/v1beta1]

MachineInventory [elemental.cattle.io/v1beta1]

User-Provisioned Infrastructure Provider APIs

UserProvisionedCluster

UserProvisionedMachine

UserProvisionedMachinePool

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

MachineConfiguration APIs

MachineConfig [machineconfiguration.alauda.io/v1alpha1]

MachineConfigPool [machineconfiguration.alauda.io/v1alpha1]

MachineConfiguration [machineconfiguration.alauda.io/v1alpha1]

ModulePlugin APIs

ModuleConfig [moduleconfigs.cluster.alauda.io/v1alpha1]

ModuleInfo [moduleinfoes.cluster.alauda.io/v1alpha1]

ModulePlugin [moduleplugins.cluster.alauda.io/v1alpha1]

LimitRange [v1]

ResourceQuota [v1]

Networking APIs

HTTPRoute [httproutes.gateway.networking.k8s.io/v1]

VpcEgressGateway [vpc-egress-gateways.kubeovn.io/v1]

Vpc [vpcs.kubeovn.io/v1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

CatalogSource [operators.coreos.com/v1alpha1]

ClusterServiceVersion [operators.coreos.com/v1alpha1]

InstallPlan [operators.coreos.com/v1alpha1]

OLMConfig [operators.coreos.com/v1]

OperatorCondition [operators.coreos.com/v1]

OperatorGroup [operators.coreos.com/v1]

Subscription [operators.coreos.com/v1alpha1]

Operator [operators.operators.coreos.com/v1]

PodDisruptionBudget [policy/v1]

Project [auth.alauda.io/v1]

ClusterRole [rbac.authorization.k8s.io/v1]

ClusterRoleBinding [rbac.authorization.k8s.io/v1]

Role [rbac.authorization.k8s.io/v1]

RoleBinding [rbac.authorization.k8s.io/v1]

RoleTemplate [auth.alauda.io/v1beta1]

ServiceAccount APIs

ServiceAccount [v1]

TokenRequest [authentication.k8s.io/v1]

PersistentVolumeClaim [v1]

PersistentVolume [v1]

StorageClass [storage.k8s.io/v1]

Ceph Storage APIs

CephCluster [cephclusters.ceph.rook.io/v1]

CephFilesystem [cephfilesystems.ceph.rook.io/v1]

CephBlockPool [cephblockpools.ceph.rook.io/v1]

CephObjectStore [cephobjectstores.ceph.rook.io/v1]

CephObjectStoreUser [cephobjectstoreusers.ceph.rook.io/v1]

AccessTokenInfo [auth.alauda.io/v1]

User [auth.alauda.io/v1]

CronJob [batch/v1]

DaemonSet [apps/v1]

Deployment [apps/v1]

Replicaset [apps/v1]

ReplicationController [v1]

Rollout [argoproj.io/v1alpha1]

StatefulSet [apps/v1]

合规性

介绍

安装 Alauda Container Platform Policy Management

使用指南

编辑此页面

上一页安全与合规下一页介绍

以 PDF 格式查看完整文档