阿里云 阿里云 专有云敏捷版云原生PaaS 专有云敏捷版云原生PaaS 场景 场景 阿里云企业级容器平台AECP 阿里云企业级容器平台AECP 产品文档 产品文档 产品版本：V1.1.0 文档版本：20211203 产品版本：V1.1.0 文档版本：20211203 阿里云企业级容器平台AECP 产品文档· 法律声明 法律声明 阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。 如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。 1. 您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本文档，且仅能用 于自身的合法合规的业务活动。本文档的内容视为阿里云的保密信息，您应当严格 遵守保密义务；未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或 提供给任何第三方使用。 2. 未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文 档内容的部分或全部，不得以任何方式或途径进行传播和宣传。 3. 由于产品版本升级、调整或其他原因，本文档内容有可能变更。阿里云保留在没有 任何通知或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时 发布更新后的用户文档。您应当实时关注用户文档的版本变更并通过阿里云授权渠 道下载、获取最新版的用户文档。 4. 本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务 的“现状”、“有缺陷”和“当前功能”的状态提供本文档。阿里云在现有技术的 基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内 容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。任何单位、 公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不 承担任何法律责任。在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、 偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失， 承担责任（即使阿里云已被告知该等损失的可能性）。 5. 阿里云网站上所有内容，包括但不限于著作、产品、图片、档案、资讯、资料、网 站架构、网站画面的安排、网页设计，均由阿里云和/或其关联公司依法拥有其知识 产权，包括但不限于商标权、专利权、著作权、商业秘密等。非经阿里云和/或其关 联公司书面同意，任何人不得擅自使用、修改、复制、公开传播、改变、散布、发 行或公开发表阿里云网站、产品程序或内容。此外，未经阿里云事先书面同意，任 何人不得为了任何营销、广告、促销或其他目的使用、公布或复制阿里云的名称 （包括但不限于单独为或以组合形式包含“阿里云”、“Aliyun”、“万网”等阿 里云和/或其关联公司品牌，上述品牌的附属标志及图案或任何类似公司名称、商 号、商标、产品或服务名称、域名、图案标示、标志、标识或通过特定描述使第三 方能够识别阿里云和/或其关联公司）。 6. 如若发现本文档存在任何错误，请与阿里云取得直接联系。 > 文档版本：20211203 I 阿里云企业级容器平台AECP 产品文档· 通用约定 通用约定 格式 危险 说明 该类警示信息将导致系统重大变更甚至故 障，或者导致人身伤害等结果。 样例 危险 重置操作将丢失用户配置数据。 警告 警告 该类警示信息可能会导致系统重大变更甚 至故障，或者导致人身伤害等结果。 重启操作将导致业务中断，恢复业务 时间约十分钟。 注意 注意 用于警示信息、补充说明等，是用户必须 了解的内容。 说明 用于补充说明、最佳实践、窍门等，不是 用户必须了解的内容。 权重设置为0，该服务器不会再接受新 请求。 说明 您也可以通过按Ct rl+A选中全部文 件。 > 多级菜单递进。 单击设置 > 网络 > 设置网络类型 。 粗体 表示按键、菜单、页面名称等UI元素。 在结果确认 页面，单击确定 。 Courier字体 斜体 命令或代码。 表示参数、变量。 执行 cd /d C:/window 命令，进入 Windows系统文件夹。 bae log list --inst anceid Inst ance_ID [] 或者 [a|b] 表示可选项，至多选择一个。 {} 或者 {a|b} 表示必选项，至多选择一个。 > 文档版本：20211203 ipconfig [-all|-t ] swit ch {act ive|st and} I 阿里云企业级容器平台AECP 产品文档· 目录 目录 1.用户指南 14 2.产品简介 15 2.1. 产品简介 15 2.1.1. 什么是阿里云企业级容器平台 15 2.1.2. 功能特性 15 2.1.3. 产品优势 17 2.1.4. 应用场景 17 2.1.4.1. 容器化应用上云 17 2.1.4.2. 容器化DevOps 18 2.1.4.3. 微服务支持 18 2.1.4.4. 弹性伸缩 18 2.1.4.5. 混合云 19 2.1.4.6. 机器学习 19 2.1.5. 注意事项 20 2.1.6. 基本概念 21 3.技术白皮书 3.1. 技术白皮书 24 24 3.1.1. 什么是容器服务 24 3.1.2. 产品特性 24 3.1.2.1. 功能特性 24 3.1.2.2. 非功能特性 25 3.1.3. 产品优势 26 3.1.4. 产品架构 27 3.1.5. 环境要求 28 3.1.6. 应用场景 28 3.1.6.1. 容器化应用上云 > 文档版本：20211203 28 I 产品文档· 目录 3.1.6.2. 容器化DevOps 29 3.1.6.3. 微服务支持 29 3.1.6.4. 弹性伸缩 29 3.1.6.5. 混合云 30 3.1.6.6. 机器学习 30 3.1.7. 行业场景 3.1.7.1. 电商 3.1.8. 成功案例 31 31 31 3.1.8.1. 某跨国企业迁云 31 3.1.8.2. 某大型互联网公司DevOps与微服务转型 32 3.1.8.3. 某商业股份银行建设容器PaaS平台推动全面转型 32 3.1.9. 基本概念 32 3.1.10. 容器技术 34 3.1.10.1. 概述 34 3.1.10.2. 应用场景 34 3.1.10.3. 容器技术与虚拟化 35 3.1.10.4. 容器技术的优势 36 3.1.10.5. 容器编排与Kubernetes 36 4.安全白皮书 4.1. 安全白皮书 38 38 4.1.1. 什么是容器服务 38 4.1.2. 产品安全方案 38 4.1.2.1. 高可靠的部署架构 38 4.1.2.2. 各组件安全架构设计 39 4.1.2.2.1. 控制台高可用架构 39 4.1.2.2.2. 镜像仓库高可用架构 41 4.1.2.2.3. 监控高可用架构 41 4.1.3. 安全隔离 II 阿里云企业级容器平台AECP 42 > 文档版本：20211203 阿里云企业级容器平台AECP 产品文档· 目录 4.1.4. 账号鉴权 43 4.1.5. 链路安全 43 4.1.6. 应用安全 43 4.1.7. 主机安全 44 4.1.7.1. 操作系统账号要求 44 4.1.7.2. 非法登录限制策略 44 4.1.7.3. 访问控制 44 4.1.7.4. 默认账号删除 45 4.1.8. 环境安全建议 45 4.1.9. 数据安全及备份恢复 45 4.1.9.1. 集群管理控制台数据库高可用及备份 45 4.1.9.2. U CP备份 45 4.1.10. 等保测评 45 4.1.10.1. 测评目的 45 4.1.10.2. 测评内容 45 4.1.10.3. 测评结论 49 5.用户指南 5.1. 用户指南 50 50 5.1.1. 什么是阿里云企业级容器平台 50 5.1.2. 规划和准备 50 5.1.3. 快速入门 50 5.1.3.1. 登录阿里云企业级容器平台 50 5.1.3.2. 快速创建应用 51 5.1.4. 总览 53 5.1.4.1. 功能模块介绍 53 5.1.4.2. 管理YAML 56 5.1.5. 集群运维 5.1.5.1. 集群总览 > 文档版本：20211203 63 63 III 产品文档· 目录 阿里云企业级容器平台AECP 5.1.5.2. 基础设施 5.1.5.2.1. 集群 65 5.1.5.2.1.1. 管理集群 65 5.1.5.2.1.2. 查看集群Pod详情 74 5.1.5.2.1.3. 查看集群Pod安全策略 75 5.1.5.2.1.4. 集群设置 76 5.1.5.2.2. 主机 77 5.1.5.2.2.1. 管理主机 77 5.1.5.2.2.2. 查看主机Pod详情 80 5.1.5.2.2.3. 查看主机监视图 80 5.1.5.2.2.4. 维护主机 81 5.1.5.2.2.5. 隔离主机 81 5.1.5.2.2.6. 管理主机标签 82 5.1.5.2.2.7. 管理主机组别 84 5.1.5.2.2.8. 管理主机污点 85 5.1.5.2.3. 管理资源池 89 5.1.5.2.4. 管理命名空间 91 5.1.5.2.5. 管理存储服务 94 5.1.5.2.6. 负载均衡 97 5.1.5.2.6.1. 管理Nginx负载均衡 97 5.1.5.2.6.2. 管理Bigip负载均衡 100 5.1.5.2.6.3. 查看负载均衡详情 101 5.1.5.2.7. 制品服务 IV 65 102 5.1.5.2.7.1. 管理制品服务 102 5.1.5.2.7.2. 分配制品仓库配额 104 5.1.5.2.7.3. 管理镜像仓库 105 5.1.5.2.7.4. 添加镜像清理规则 107 5.1.5.2.7.5. 添加镜像备份服务器 108 > 文档版本：20211203 阿里云企业级容器平台AECP 5.1.5.2.7.6. 添加镜像复制规则 5.1.5.2.7.7. 清理缓存垃圾 5.1.5.3. 集群资源 5.1.5.3.1. 部署 产品文档· 目录 109 111 112 112 5.1.5.