产品简介

• 产品概述

  • 容器服务

• 产品功能

• 名词解释

• 产品优势

• 使用场景

产品动态

• Kubernetes版本发布说明

  • Kubernetes版本策略

  • Kubernetes 1.32版本说明

  • Kubernetes 1.25版本说明

  • Kubernetes 1.23版本说明

  • Kubernetes 1.21版本说明

• 【公测通告】容器服务2.0上线邀测

• 产品变更

  • ServiceAccount Token安全性提升说明

  • 修复节点Kubelet线程泄露的公告

购买与计费

• 集群配额与限制

• 容器服务计费说明

• 托管prometheus计费说明

• 托管Prometheus指标说明

快速入门

• 容器服务支持试用

• 通过kubectl创建简单nginx服务

• 容器服务节点公网IP说明

容器服务用户指南

• 授权管理

  • 角色授权

• 集群管理

  • 集群概述

  • 集群生命周期

  • 独立集群运维责任边界

  • 集群高危操作说明

  • 集群节点配置推荐

  • 创建集群

  • 集群基本信息查询

  • 删除集群

  • 通过kubectl连接Kubernetes集群

  • 容器服务推荐安全组设置

  • 容器集群支持GPU调度

  • 集群资源预留

  • 集群弹性伸缩

  • 独立集群支持Apiserver快速扩容

• 集群网络

  • 容器网络概述

  • 集群的网络模型

  • VPC-CNI

    • VPC-CNI模式介绍

    • 固定Pod IP

    • Pod绑定弹性公网IP

  • 使用ip-masq-agent控制容器服务的SNAT规则

• 节点管理

  • 支持裸金属服务器

  • 新增节点

  • 移出节点

  • 添加已有节点

  • 使用自定义镜像

  • 驱逐与封锁节点

  • 管理节点标签

  • 管理节点污点

  • 容器运行时说明

  • 不同云主机支持的镜像列表

• 节点池管理

  • 节点池概述

  • 创建节点池

  • 查看节点池

  • 管理节点池

  • 删除节点池

  • 存量伸缩组转换为节点池

• Helm应用

  • 概述

  • Helm应用管理

  • 使用Helm本地客户端连接集群

• 工作负载管理

  • Deployment管理

  • StatefulSet管理

  • DaemonSet管理

  • Job管理

  • CronJob管理

  • 设置容器运行命令

  • 容器健康检查

  • 设置访问方式

• 工作负载调度策略配置

  • 调度策略概述

  • 节点选择

  • 节点亲和

  • 污点容忍

  • Pod亲和

  • Pod反亲和

  • 设置nodeName风险

• 自动伸缩

  • Pod弹性伸缩

  • Pod定时伸缩（CronHPA）

• 服务管理

  • Service管理

  • 通过金山云负载均衡访问服务

  • Ingress概述

  • Nginx-ingress使用

  • HTTPS安全访问

  • 服务发现

    • DNS策略配置和域名解析

    • CoreDNS配置建议

    • 使用NodeLocal DNSCache

    • DNS Autoscale

    • CoreDNS指标采集指南

• 配置管理

  • ConfigMap管理

  • Secret管理

• 存储卷

  • 存储卷概述

  • 使用本地硬盘存储卷

  • 使用KFS文件存储

  • 使用自建NFS

  • 云硬盘存储卷

    • 使用云硬盘存储卷

    • 使用动态存储卷时为云硬盘打标签

    • 使用云硬盘快照

    • 云硬盘动态扩容

  • 使用KS3对象存储

  • 【已弃用】Flexvolume

    • 云硬盘存储卷

      • 云硬盘动态扩容

• 组件管理

  • 组件概述

  • 组件生命周期管理

  • 混部与调度Colo组件介绍

• 组件说明

  • GPU节点故障运维自愈

  • Cloud controller manager

  • 安装网络连通性监控工具(connectivity-checker)并配置指标采集

• 镜像仓库

  • 镜像仓库概述

  • 镜像仓库基本操作

  • Helm Charts操作指引

  • 镜像安全扫描

  • 使用私有镜像创建服务

• 运维管理

  • EFK日志收集系统搭建指南

  • 容器日志管理

  • 事件中心

  • 集群审计

  • 集群节点变更事件

• 监控与告警

  • 监控告警概述

  • 监控数据

  • 使用告警服务

  • 容器服务监控指标

• RBAC授权管理

  • 配置子用户RBAC权限

  • 升级RBAC授权模式

• 云原生AI套件

  • AI套件概述

  • AI组件管理

    • kce-volcano

    • HAMi-vGPU

容器服务2.0用户指南

• 授权管理

  • 角色授权

• 集群管理

  • 集群概述

  • 集群生命周期

  • 集群master节点管理模式说明

  • 如何选择托管集群规格

  • 创建集群

  • 集群基本信息查询

  • 删除集群

  • 通过kubectl连接Kubernetes集群

  • 容器服务推荐安全组设置

  • 集群资源预留

  • 集群节点配置推荐

• 集群网络

  • 容器网络概述

  • VPC-CNI模式

    • VPC-CNI模式介绍

  • 集群的网络模型

• 节点管理

  • 支持云服务器

  • 支持裸金属服务器

  • 新增节点

  • 移出节点

  • 添加已有节点

  • 驱逐与封锁节点

  • 管理节点标签

  • 管理节点污点

  • 修改核心组件

  • 容器运行时说明

• 启动模版

  • 创建启动模版

  • 引用启动模版

• 组件管理

  • 组件概述

  • 组件生命周期管理

  • 修改ingress-nginx带宽配置

• RBAC授权管理

  • RBAC 授权管理

• 可观测性

  • 控制面服务监控

托管Prometheus用户指南

• 托管Prometheus简介

• 服务限制

• Prometheus实例

  • 实例管理

  • 查看资源消耗统计

  • 查看实例基本信息

  • 自监控

• 集群监控

  • 关联集群

  • 数据采集配置

  • 查看采集目标

  • 启用与废弃指标

• Grafana管理

  • 开通Grafana服务

  • 开启外网访问

  • 查看Grafana大盘

容器服务实践

• 发布

  • 通过Nginx-ingress实现灰度发布

• 网络

  • 在KCE集群中对Pod进行带宽限速

  • 在KCE集群中使用Networkpolicy（网络策略）

• 调度

  • 容器集群中使用Volcano调度器

• 存储

  • 自定义kubelet存储目录的CSI部署

  • 自建NFS迁移至KFS

  • 单Storageclass支持创建多可用区pv

  • 自定义ebs-csi 组件挂载云硬盘路径的访问权限

• 节点与节点池

  • 独立部署集群Master节点升配方案

• AI场景

  • 在KCE集群部署DeepSeek-R1大模型（以vLLM为例）

托管prometheus服务实践

• 自建Prometheus接入托管Prometheus实例

• 托管Prometheus实例接入自建Grafana

• pod级别GPU监控

SDK文档

服务等级协议

漏洞修复公告

• 修复runc漏洞CVE-2019-5736的公告

• KCE集群CoreDNS风险及升级方案

• nginx-ingress-controller CVE-2025-1097等漏洞修复公告

常见问题

• KCE集群节点常见问题

  • Kube-Proxy IPVS模式的conn_reuse_mode问题

• 集群常见问题

• 角色授权常见问题

• 服务管理常见问题

• 镜像仓库常见问题

• Pod常见问题

• 日志管理常见问题

API目录

• API概览

• API变更历史

• API分组

  • KCE1.0

    • 集群

      • 删除集群

      • 下载集群配置文件

      • 修改集群基本信息

      • 创建集群(新)

      • 查询集群列表(新)

      • 开启事件推送

      • 创建日志管理规则

      • 查询全量集群基本信息

      • 修改集群删除保护

      • 查询Helm3应用

      • 查询Helm3应用历史版本

      • 查询Helm3应用详情

      • 删除Helm3应用

      • 回滚Helm3应用

      • 安装Helm3应用

      • 安装Helm3应用

    • 节点

      • 查询集群节点列表

      • 获取容器服务支持的云服务器镜像

      • 新增节点

      • 删除集群节点

      • 获取支持移入集群的裸金属服务器列表

      • 移入裸金属服务器到集群

      • 查询已经存在的云服务器

      • 添加已有的服务器

      • 获取裸金属服务器支持的系统镜像

    • 节点池

      • 创建节点池

      • 查询节点池详细信息

      • 删除节点池

      • 修改节点池

      • 修改节点池模板

      • 修改节点池扩容策略

      • 修改节点池缩容策略

      • 将集群内节点移入节点池

      • 节点池节点设置缩容保护

      • 移出节点池节点

      • 查询集群全量节点池信息

      • 修改节点池删除保护

  • 镜像仓库

    • 创建命名空间

    • 查询命名空间

    • 修改命名空间属性

    • 检查命名空间是否存在

    • 创建镜像仓库

    • 删除镜像仓库

    • 查询镜像仓库

    • 查询ksyun公有镜像仓库列表

    • 更新仓库描述信息

    • 查询镜像tag列表

    • 删除镜像tag

    • 添加收藏

    • 取消收藏

    • 查询镜像收藏列表

    • 注册镜像仓库

    • 修改镜像仓库密码

    • 删除命名空间

  • 托管Prometheus

    • 创建Prometheus实例

    • 查询Prometheus实例

    • 更新Prometheus实例

    • 删除Prometheus实例

    • 开通/关闭Grafana

    • 更新Grafana密码

    • 开启/关闭Grafana公网访问

    • 查询可访问Grafana公网的IP白名单

    • 更新可访问Grafana公网的IP白名单

    • 关联集群

    • 解除关联集群

    • 查询关联集群列表

    • 查询监控列表

    • 查询监控采集配置

    • 更新监控采集配置

    • 查询监控指标

    • 查询采集目标列表

    • 查询agent状态

    • 创建监控采集配置

    • 删除监控采集配置

    • 开启指标

    • 废弃指标

  • KCE2.0

    • 集群

      • 查询集群事件日志

      • 创建插件实例

      • 删除插件实例

      • 查询插件实例

      • 查询插件列表

      • 查询组件参数版本

      • 查询集群网络

      • 查询节点组件列表

      • 查询组件列表

      • 创建集群

      • 查询集群

      • 删除集群

      • 修改集群

    • 节点

      • 添加Kec节点

      • 添加Epc节点