提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。

　　容器服务 Kubernetes 版（简称 ACK）提供高性能且可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。ACK 整合了阿里云的虚拟化、存储、网络和安全能力，助力企业高效运行云端 Kubernetes 容器化应用。

　　管控面包含至少两个 kube-apiserver 实例和三个 etcd 实例，并部署在不同可用区以提供可用区级别的高可用性。

　　基于弹性计算架构推出的无服务器 Kubernetes 容器服务，让您无需管理和维护集群，并且根据应用实际使用的 CPU 和内存资源量进行按需付费。支持突发扩容、AI/大数据、CI/CD、免运维应用托管等业务场景查看详情

　　基于标准 Kubernetes 运行环境，提供云、边、端一体的容器应用交付、运维和管控能力，同时加强在边缘业务场景下自治能力。具有低延迟、高可用性、弹性伸缩、安全性、本地数据处理、灵活的部署方式和与 ACK 的兼容性等优点，非常适合边缘计算场景中的容器化应用部署。查看详情

　　基于标准 Kubernetes，通过可组装、可扩展架构，加速 AI 平台构建，提高资源效率和交付速度。在公共云，专有云，混合云，以及边缘场景下，均可实现统一运维 CPU、GPU、NPU 等异构算Kaiyun开云力，高效调度 AI 和大数据作业，加速数据访问和计算，管理 AI 任务生命周期，全栈优化 AI 工程效率。查看详情

　　面向混合云、多集群、容灾等场景推出的企业级云原生平台，支持连接并管理任何地域、基础设施上的 Kubernetes 集群，并进行统一运维管理。此外，还面向批处理、数据处理、科学计算、持续集成等业务场景，提供托管 Argo 工作流集群，实现大规模工作流编排与高效弹性运行。查看详情

　　解决大规模集群带来的 APIServer 响应、调度、SVC 绑定延迟等一系列问题。

　　解决在微服务、中间件、游戏、高性能计算等场景的网络性能衰减和网络延迟，影响业务运行等一系列问题。

　　基于阿里云 ECI 的容器服务 Serverless 版（ACK Serverless）以及云效可以帮助用户实现 服务高可用、弹性伸缩、资源扩展性好、低成本的自动化 CI/CD 系统。

　　业务应用容器化改造以后对应用的高弹性关注；在线业务有比较明显的波峰波谷效应；计算类的离线任务例如机器学习、基因测序对实时性要求不高，但是对成本敏感；定时任务类型，例如批量计算，成本节约与调度能力比较关注；闲时计算等一些比较特殊的计算场景对资源利用和调度能力也比较关注。

　　利用 ACK 部署 GPU 集群之后， 出于成本优化的考虑，对于集群中 GPU 利用率不高的应用，比如推理的应用，建议利用阿里云 cGPU 技术将一定数量的应用跑到一块 GPU 卡上，以提高利用率。对于 GPU 利用率比较高的应用，不做改动。这样可以实现灵活管理的同时，降低整体成本。

　　ACK AI 助手，自阿里云容器服务团队在 2023 年云栖大会上宣发以来，作为国内首家推出云原生容器场景的原生 AI 产品功能，目前已发布 bet......立即查看

　　阿里云容器服务 ACK 通过节点池功能，简化了集群节点的管理与运维，支持自动弹性伸缩，根据业务负载和预设策略自动调整节点数量，可以弹出......立即查看

　　容器服务提供多种类型集群，如 ACK 集群、ACK Serverless 集群、ACK Edge 集群、 ACK 注册集群等，不同类型集群对应架构和底层资源计费标准不同。欢迎点击下方「立即开通」按钮跳转至创建集群页查看详情。

　　ACK 集群 Pro 版和 ACK Edge 集群 Pro 版适用于企业客户，具备高稳定性、高安全性、可赔付 SLA，收取集群管理费。点击「查看详情」，了解产品定价详情。

　　容器服务ACK提供涵盖基础架构、可信软件供应链和运行时的全方位安全防护。安全合规在ACK集群托管架构下遵循责任共担原则，容器服务ACK负责集群管控面组件以及集群服务相关的阿里云基础设施的默认安全。客户的安全管理运维人员负责云上的业务应用的安全防护，以及云上资源的安全配置和更新。

　　安全合规：基于阿里云 Kubernetes 安全加固集群控制面默认配置安全，提供符合等保规范和阿里云 OS 安全加固的基础镜像，同时最小化收敛集群节点和系统组件的默认权限。

　　数据安全：默认加密容器服务 ACK 管控侧用户数据，保证客户数据在容器服务 ACK 管控侧传输全链路TLS加密，同时提供完备的审计和控制面组件日志投递能力。

　　安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助企业客户构建高效安全交付和自动化安全运维能力，践行安全左移原则。

　　制品可信：支持云原生制品的完整性安全校验能力，同时通过集成云安全中心服务，基于动态的规则配置和内置的扫描引擎提供对风险镜像的自动化阻断能力。

　　安全编排：内置云原生安全策略治理引擎和配置巡检任务，提供 Pod 维度的云资源权限访问控制能力，同时支持安全沙箱环境和云原生一站式机密计算容器平台，帮助企业保护核心数据。

　　运行时安全防护告警：深度集成云安全中心容器防护能力，支持针对容器应用逃逸等运行时风险的监控、告警、溯源和东西向网络隔离等安全能力，提供全天候的容器运行时安全防护。

　　“阿里云 ACK+ACS 的容器解决方案为我们的大模型数据预处理带来了质的飞跃。稳定性大幅提升，资源弹性高效，成本显著降低，运维管理也更加轻松。期待未来与阿里云继续深入合作，共同探索更高效、低成本的数据处理方案，推动大模型技术的持续进步。”

　　“小鹏基于托管在容器服务 ACK 上的全量业务，采用 ARMS Prometheus 服务、前端监控和 APM 等工具实现全链路监控系统，有效洞察业务稳定性风险，保障业务稳定性。”

　　“基于ACK + OKG，莉莉丝游戏云原生化效果显著：计算资源利用率提高了50%左右；游戏服务发布时间从几小时缩短至分钟级；运维管理成本降低40%以上。”

　　从开发代码到运行容器化应用，大致需要以下四个阶段：编写代码、使用 Dockerfile 构建镜像、上传镜像至镜像仓库、运行容器化应用。查看详情

　　集群选择节点时，节点规格优先于节点数量。在同样满足业务需求的情况下，优选方案为少量大规格 ECS，而不是大量小规格 ECS。如果是超大规模海量应用，推荐选用弹性裸金属服务器。查看详情

　　关于 ACK 的集群类型的特点及使用场景，请参见什么是容器服务 Kubernetes 版。查看详情

　　集群的容量需要根据您业务流量压力而定。如果您的业务波动明显，有波峰和波谷变化，可以将日常容量之外的弹性容量以容器扩容的方式实现。查看详情

　　ACK 集群的创建成本由容器层与非容器层（ ECS、网络等）两部分组成。容器层：ACK 多种集群类型中，只有 Pro 版集群收取集群管理费用，其他类型集群不收取集群管理费用；非容器层：使用 ACK 集群......查看详情

　　将 ACK 下挂载的按量付费 ECS 转为包年包月时，选中转为包年包月磁盘，为什么会导致应用无法重启？

　　包年包月的计费方法类似于锁定一个固定计算资源的计费模式，因为容器场景中使用的资源会有重启、销毁等情况，计算资源就无法固定，所以包年包月磁盘无法支持容器应用重启，也就无法升级应用......查看详情

　　在创建集群的集群配置向导页，高级选项里面有 RDS 白名单参数设置项。如果 K8s 集群已经创建完成，则需要在 RDS 管理控制台手动配置白名单。查看详情

　　大型语言模型（Large language models,LLM）是基于大量数据进行预训练的超大型深度学习模型。底层转换器是一组神经网络，这些神经网络由具有 self-attention 的编码器和解码器组成。编码器和解码器从一系列文本中提取含义，并理解其中的单词和短语之间的关系。

　　本文将介绍云原生 AI 领域的基础知识。首先，解析云原生 AI 所遇到的技术挑战和应对方案，随后介绍云原生 AI 领域的关键技术与架构细节，最后分享我们在 ACK 的相关经验及工程实践。

　　您可以按照以下方式对拉取镜像慢或失败的问题进行排查：1、如果您使用的阿里云容器服务 Kubernetes 集群，可以先在容器服务控制台选择对应集群，并在容器组页面找到相应的问题 Pod，点击旁边的诊断按钮发起自助诊断。2、如果您使用 ACR 拉取镜像，请确认用户名或密码是否正确。建议使用免密插件拉取镜像，具体操作请参见使用免密组件拉取容器镜像。

　　Pod 被自动驱逐一般为资源不足导致的，磁盘使用 85% 左右会触发驱逐，建议针对节点的 cpu 以及内存还有磁盘做个监控，尽量规避驱逐触发

　　将已有的 ECS 实例（云服务器）加入到集群中，具体操作，请参见添加已有节点。

　　本书精选 2023 云栖大会中“容器技术与服务”专题分享精华，集合容器服务产品家族最新发布、容器 AI 工程化创新、容器前沿技术与大规模生产实践、典型场景企业案例等方向内容，希望能够帮助您了解如何基于容器技术与服务，拥抱智算时代，为现代化应用构建加速！

　　云原生开源开发者沙龙上海站嘉宾分享内容合辑，7 大主题带你了解微服务&容器社区最新动态，掌握一手实践经验，探索上云更好路径。

　　微服务 x 容器开源开发者 Meetup 是由阿里云云原生应用平台打造的，面向一线开发者的技术交流活动，整体聚焦容器 & 微服务方向，旨在通过热门的开源技术、云原生在企业的应用实践案例、架构设计思维等，帮助开发者学习云原生技术、交流实践中的问题和痛点，推进云原生技术和架构的规模化应用落地进程。