产品简介

• 产品概述

  • 容器服务

• 产品功能

• 名词解释

• 产品优势

• 使用场景

产品动态

• Kubernetes版本发布说明

  • Kubernetes版本策略

  • Kubernetes 1.25版本说明

  • Kubernetes 1.23版本说明

  • Kubernetes 1.21版本说明

• 【公测通告】容器服务2.0上线邀测

• 产品变更

  • ServiceAccount Token安全性提升说明

购买与计费

• 购买集群配额限制

• 容器服务计费说明

• 托管prometheus计费说明

• 托管Prometheus免费指标

快速入门

• 容器服务支持试用

• 通过kubectl创建简单nginx服务

容器服务用户指南

• 授权管理

  • 角色授权

• 集群管理

  • 集群概述

  • 集群生命周期

  • 集群master节点管理模式说明

  • 创建集群

  • 集群基本信息查询

  • 删除集群

  • 通过kubectl连接Kubernetes集群

  • 容器服务推荐安全组设置

  • 容器集群支持GPU调度

  • 集群资源预留

  • 集群弹性伸缩

  • 集群节点配置推荐

• 集群网络

  • 容器网络概述

  • 集群的网络模型

  • VPC-CNI

    • VPC-CNI模式介绍

    • 固定Pod IP

    • Pod绑定弹性公网IP

  • 使用ip-masq-agent控制容器服务的SNAT规则

• 节点管理

  • 支持裸金属服务器

  • 新增节点

  • 移出节点

  • 添加已有节点

  • 使用自定义镜像

  • 驱逐与封锁节点

  • 管理节点标签

  • 管理节点污点

  • 容器运行时说明

• 节点池管理

  • 节点池概述

  • 创建节点池

  • 查看节点池

  • 管理节点池

  • 删除节点池

  • 存量伸缩组转换为节点池

• Helm应用

  • 概述

  • Helm应用管理

  • 使用Helm本地客户端连接集群

• 工作负载管理

  • Deployment管理

  • StatefulSet管理

  • DaemonSet管理

  • Job管理

  • CronJob管理

  • 设置容器运行命令

  • 容器健康检查

  • 设置访问方式

• 工作负载调度策略配置

  • 调度策略概述

  • 节点选择

  • 节点亲和

  • 污点容忍

  • Pod亲和

  • Pod反亲和

• 自动伸缩

  • Pod弹性伸缩

  • Pod定时伸缩（CronHPA）

• 服务管理

  • Service管理

  • 通过金山云负载均衡访问服务

  • Ingress概述

  • Nginx-ingress使用

  • HTTPS安全访问

  • 服务发现DNS

• 配置管理

  • ConfigMap管理

  • Secret管理

• 存储卷

  • 存储卷概述

  • 使用本地硬盘存储卷

  • 使用KFS文件存储

  • 使用自建NFS

  • 云硬盘存储卷

    • 使用云硬盘存储卷

    • 使用动态存储卷时为云硬盘打标签

    • 云硬盘动态扩容

• 组件管理

  • 组件概述

  • 组件生命周期管理

  • 混部与调度Colo组件介绍

• 组件说明

  • Cloud controller manager

• 镜像仓库

  • 镜像仓库概述

  • 镜像仓库基本操作

  • Helm Charts操作指引

  • 镜像安全扫描

  • 使用私有镜像创建服务

• 运维管理

  • EFK日志收集系统搭建指南

  • 容器日志管理

  • 事件中心

  • 集群审计

  • 集群节点变更事件

• 监控与告警

  • 监控告警概述

  • 监控数据

  • 使用告警服务

  • 容器服务监控指标

• RBAC授权管理

  • 配置子用户RBAC权限

  • 升级RBAC授权模式

容器服务2.0用户指南

• 授权管理

  • 角色授权

• 集群管理

  • 集群概述

  • 集群生命周期

  • 集群master节点管理模式说明

  • 创建集群

  • 集群基本信息查询

  • 删除集群

  • 通过kubectl连接Kubernetes集群

  • 容器服务推荐安全组设置

  • 集群资源预留

  • 集群节点配置推荐

• 集群网络

  • 容器网络概述

  • 集群的网络模型

• 节点管理

  • 支持云服务器

  • 新增节点

  • 移出节点

  • 添加已有节点

  • 驱逐与封锁节点

  • 管理节点标签

  • 管理节点污点

  • 修改核心组件

  • 容器运行时说明

• 组件管理

  • 组件概述

  • 组件生命周期管理

托管Prometheus用户指南

• 托管Prometheus简介

• Prometheus实例

  • 实例管理

  • 查看资源消耗统计

  • 查看实例基本信息

  • 自监控

• 集群监控

  • 关联集群

  • 数据采集配置

  • 查看采集目标

• Grafana管理

  • 开通Grafana服务

  • 开启外网访问

  • 查看Grafana大盘

容器服务实践

• 发布

  • 通过Nginx-ingress实现灰度发布

• 网络

  • 在KCE集群中对Pod进行带宽限速

  • 在KCE集群中使用Networkpolicy（网络策略）

• 调度

  • 容器集群中使用Volcano调度器

• 存储

  • 自定义kubelet存储目录的CSI部署

  • 自建NFS迁移至KFS

  • 单Storageclass支持创建多可用区pv

托管prometheus服务实践

• 自建Prometheus接入托管Prometheus实例

• 托管Prometheus实例接入自建Grafana

API文档

• API概览

• 调用方式

  • 请求结构

  • 公共参数

  • 返回结果

  • 签名机制

  • 支持地域

  • Filter使用规则

• 集群相关接口（新）

  • 创建集群

• 集群相关接口

  • 创建集群

  • 查询集群列表

  • 修改集群基本信息

  • 下载集群配置文件

  • 删除集群

  • 获取容器服务支持的节点操作系统

• 节点相关接口

  • 移入裸金属服务器至集群

  • 添加已有的服务器

  • 查询集群节点列表

  • 查询已经存在的云服务器

  • 获取支持移入集群的裸金属服务器

  • 移除集群中的节点

  • 新增节点

  • 获取裸金属服务器支持的节点操作系统

• 节点池相关接口

  • 创建节点池

  • 查询节点池详情

  • 删除节点池

  • 修改节点池

  • 修改节点池模板

  • 修改节点池扩容策略

  • 修改节点池缩容策略

  • 将集群内节点移入节点池

  • 节点池节点设置缩容保护

  • 移出节点池节点

• 镜像仓库相关接口

  • 创建命名空间

  • 查询命名空间

  • 修改命名空间属性

  • 查询命名空间是否存在

  • 删除命名空间

  • 创建镜像仓库

  • 查询仓库信息

  • 删除镜像仓库

  • 查询ksyun公有镜像仓库列表

  • 更新镜像仓库描述信息

  • 查询镜像tag列表

  • 删除镜像tag

  • 查询镜像收藏的列表

  • 添加收藏

  • 取消收藏

  • 注册镜像仓库

  • 修改镜像仓库密码

• 参考数据类型

  • 托管集群控制面子网配置（新）

  • 托管集群控制面子网配置

  • 节点配置信息

  • 节点实例配置

  • 节点高级设置

  • 裸金属节点配置（新）

  • 裸金属节点实例配置

  • 集群详情

  • 集群节点信息

  • 节点操作系统信息

  • 命名空间详情

  • 镜像仓库详情

  • 镜像tag列表信息

  • 收藏的镜像列表信息

  • 支持移入集群的裸金属服务器详情

  • 过滤器类型

  • 已存在的云服务器信息

  • 添加已有的服务器信息

  • 节点模板信息

SDK文档

服务等级协议

漏洞修复公告

• 修复runc漏洞CVE-2019-5736的公告