Gerenciar componentes de clusters gerenciados ACK - Container Service for Kubernetes: Central de Documentação do Alibaba Cloud

Visualize, instale, atualize e configure componentes do cluster nas áreas de rede, armazenamento, segurança, entre outras.

Pré-requisitos

Antes de começar, verifique se você tem:

Um cluster gerenciado ACK

Gerencie componentes

Faça login no console ACK. No painel de navegação à esquerda, clique em Clusters.
Na página Clusters, clique em nome do cluster desejado. No painel de navegação à esquerda, clique em Add-ons.
Na página Add-ons, localize o componente alvo e instale, desinstale, atualize ou configure parâmetros conforme necessário.

Apenas componentes principais selecionados do plano de controle suportam personalização de parâmetros em clusters ACK Pro (gerenciado, serverless ou Edge) e ACK Lingjun.

Tipos de componentes

Os componentes do ACK dividem-se em dois tipos:

Componentes do sistema: instalados por padrão durante a criação de um cluster ACK.
Add-ons: disponíveis para instalação na criação do cluster ACK para estender suas capacidades.

Catálogo de componentes

Componentes principais

Componente	Tipo	Descrição
ack-amd-smi-exporter	Add-on	Monitora GPUs AMD no Kubernetes.
ack-amd-device-plugin	Add-on	Plug-in de dispositivo para gerenciar GPUs AMD no Kubernetes.
Kube Scheduler	Componente do sistema	Agenda pods em nós com base no uso de recursos e nos requisitos de agendamento.
Cloud Controller Manager	Componente do sistema	Gerencia o balanceamento de carga entre nós. Integra-se aos serviços de rede da Alibaba Cloud, incluindo CLB, NLB e VPC.
Kube API server	Componente do sistema	Barramento e gateway de entrada para clusters Kubernetes.
Kube Controller Manager	Componente do sistema	Gerencia recursos internos em clusters Kubernetes.
ACK Virtual Node	Add-on	Estende o Virtual Kubelet com Aliyun Provider para conectar o Kubernetes ao ACS e ECI.
edge-controller-manager	Componente do sistema	Gerencia o ciclo de vida de nós de borda, IPAM, controlador de rede aprimorado, entre outros.

Gerenciamento de aplicações

Componente	Tipo	Descrição
Appcenter (Descontinuado)	Add-on	Gerencia a implantação e o ciclo de vida de aplicações multi-cluster. Utilize a distribuição de aplicações no ACK One como alternativa.
ack-kruise	Add-on	Gerencia containers de aplicação, containers sidecar e distribuição de imagens.
migrate-controller	Add-on	Faz backup e migra aplicações Kubernetes e dados de PV usando Velero.

Logs e monitoramento

Componente	Tipo	Descrição
alicloud-monitor-controller	Componente do sistema	Integra o ACK ao Cloud Monitor.
metrics-server	Componente do sistema	Coletor de métricas aprimorado baseado no projeto da comunidade. Fornece Metrics API e habilita o HPA (Horizontal Pod Autoscaler).
ack-cost-exporter	Add-on	Processa dados para análise de custos do ACK.
ack-node-problem-detector	Add-on	Monitoramento avançado de anomalias em nós, baseado no projeto da comunidade. Integra-se a plataformas de monitoramento de terceiros.
ack-onepilot	Add-on	Assistente de sonda ARMS para Kubernetes. Monitora aplicações Java, Golang e Python em containers.
ack-sysom-monitor	Add-on	Monitora a camada do kernel do SO em clusters ACK.
ags-metrics-collector	Add-on	Monitora o uso de recursos por nó em fluxos de trabalho de computação genética.
ack-arms-cmonitor	Add-on	Monitora aplicações em containers de forma não invasiva usando ARMS eBPF.
ack-arms-prometheus	Add-on	Monitora clusters ACK usando o Alibaba Cloud Prometheus.
logtail-ds	Add-on	Usa o Simple Log Service (SLS) para coletar logs de containers Kubernetes.
logtail-windows	Add-on	Coleta logs de containers Windows usando SLS.
ack-node-repairer	Add-on	Escuta eventos de falha de nó e repara nós com falha com base em regras configuradas.

Armazenamento

Componente	Tipo	Descrição
storage-operator	Componente do sistema	Gerencia o ciclo de vida dos componentes de armazenamento.
csi-plugin	Add-on	Monta e desmonta volumes. Instalado por padrão.
csi-provisioner	Add-on	Crie volumes automaticamente. Instalado por padrão junto com o plug-in CSI.
csi-compatible-controller	Add-on	Permite a coexistência dos componentes de armazenamento csi-plugin e FlexVolume.
node-resource-manager	Add-on	Automatiza o gerenciamento de recursos de computação e armazenamento do nó. Atualmente suporta LVM.
csi-local-plugin	Add-on	Implementa a interface CSI para volumes LVM locais. Habilita o uso nativo de PV e PVC.

Rede

Componente	Tipo	Descrição
CoreDNS	Componente do sistema	Plug-in padrão de descoberta de serviço DNS. Está em conformidade com a especificação Kubernetes DNS-Based Service Discovery.
Gateway API	Componente do sistema	Recursos Kubernetes para modelar tráfego de rede de serviços com um modelo de rede extensível e orientado a funções.
ACK eRDMA Controller	Add-on	Gerencia controladores de interface de rede (NICs) eRDMA.
ACK NodeLocal DNSCache	Add-on	Cache local de DNS baseado no projeto open-source NodeLocal DNSCache.
ALB Ingress Controller	Add-on	Gerenciamento avançado de tráfego Ingress baseado no Application Load Balancer (ALB), compatível com Nginx Ingress. Suporta HTTP, HTTPS e QUIC para tráfego de Camada 7 em grande escala.
MSE Ingress Controller	Add-on	Baseado no gateway nativo da nuvem MSE, adequado para cenários de microsserviços. Compatível com Nginx Ingress e suporta liberação faseada, prefetch e limitação de taxa.
Terway	Add-on	Plug-in CNI open-source da Alibaba Cloud. Suporta aceleração eBPF e NetworkPolicy do Kubernetes. Instalado por padrão quando o Terway é selecionado durante a criação do cluster. Em outros cenários, instale o Terway para obter suporte a NetworkPolicy.
Flannel	Add-on	Plug-in CNI que utiliza o modo de rede VPC da Alibaba Cloud. Instalado por padrão quando o Flannel é selecionado durante a criação do cluster.
Nginx Ingress Controller	Add-on	Analisa regras de Ingress e roteia solicitações para Services de backend.
Poseidon	Add-on	Plug-in NetworkPolicy do ACK. Instale para obter suporte a NetworkPolicy em clusters serverless ACK e cenários ECI.
managed-kube-proxy-windows	Componente do sistema	kube-proxy em container para gerenciar o acesso a Services em nós Windows, incluindo tráfego intra-cluster e externo.
Sidecar Acceleration using eBPF	Add-on	Reduz a latência de rede no Alibaba Cloud Service Mesh (ASM) com aceleração sidecar.
kube-flannel-ds-windows	Add-on	Constrói uma rede de cluster L2Bridge para comunicação entre containers Windows.
Gateway with Inference Extension	Add-on	Construído sobre Envoy Gateway. Suporta roteamento de Camada 4/Camada 7 com balanceamento de carga inteligente para inferência de modelos de linguagem grandes (LLM).

Segurança

Componente	Tipo	Descrição
ack-advanced-audit	Add-on	Usa Falco baseado em eBPF para auditar chamadas de sistema e comandos executados dentro de containers.
ack-pod-identity-webhook	Add-on	Simplifica o RRSA injetando automaticamente tokens OIDC e variáveis de ambiente nos pods da aplicação.
ack-ram-authenticator	Componente do sistema	Autentica solicitações do servidor de API via RAM usando Webhook Token Authentication. Fornece mapeamentos de identidade RAM-para-RBAC como CRDs.
gatekeeper	Add-on	Gerencia políticas OPA (Open Policy Agent) dentro dos clusters para recursos como gerenciamento de rótulos de namespace.
kritis-validation-hook	Add-on	Valida assinaturas de imagens de container durante a implantação de containers confiáveis.
aliyun-acr-credential-helper	Add-on	Faz pull de imagens privadas usando `acr-configuration` no namespace `kube-system`. Suporta ACR Enterprise Edition e ACR Personal Edition criados até 8 de setembro de 2024, autorização entre contas, configuração de AccessKey e pull de imagens entre regiões.
policy-template-controller	Add-on	Implementa recursos de gerenciamento de políticas.
security-inspector	Add-on	Habilita o recurso de inspeção de segurança.
ack-kubernetes-webhook-injector	Add-on	Gerencia dinamicamente listas de permissões de IP de pods em produtos da Alibaba Cloud.

Bordas

Nome do componente	Tipo de componente	Descrição
edge-hub	Componente do sistema	Atua como proxy de tráfego entre outros componentes no nó e o kube-apiserver na nuvem. Opera no modo Edge ou no modo Cloud.
edge-tunnel	Componente do sistema	Canal reverso para comunicação entre redes.

Elasticidade e agendamento

Componente	Tipo	Descrição
ACK GOATScaler	Add-on	Oferece elasticidade instantânea de nós.
ack-kubernetes-cronhpa-controller	Add-on	Habilita dimensionamento agendado (baseado em cron) para cargas de trabalho de aplicações.
ack-vertical-pod-autoscaler	Add-on	Monitora o consumo de recursos dos pods e fornece recomendações de CPU e memória. Ajusta a alocação de recursos sem alterar a contagem de réplicas, sendo adequado para aplicações com estado.
AHPA Controller	Add-on	Prevê a quantidade de pods necessária para uma aplicação com base em métricas históricas, usando previsão proativa e reativa para dimensionar recursos o mais cedo possível. Suporta políticas de máximo/mínimo de pods por período.
ack-koordinator (ack-slo-manager)	Add-on	Suporta capacidades diferenciadas de SLO (Service Level Objective) no ACK, melhorando a utilização de recursos enquanto mantém a qualidade do serviço da aplicação.

Outros

Componente	Tipo	Descrição
ack-helm-manager	Add-on	Gerencia componentes personalizados.
ack-cgpu	Add-on	Habilita o compartilhamento de GPU entre múltiplos containers.
Argo Workflows	Add-on	Versão aprimorada do Argo Workflows com melhorias de estabilidade e desempenho. Suporta fluxos de trabalho em grande escala para cenários como pipelines de machine learning, simulação de direção autônoma, sequenciamento genômico, processamento em lote, CI/CD e automação de infraestrutura.
aliyun-acr-acceleration-suite	Add-on	Plug-in cliente para aceleração de carregamento de imagens sob demanda. Implantado como DaemonSet em nós worker.
sandboxed-container-controller	Add-on	Aprimora e estende os recursos de runtime de containers em sandbox.
sandboxed-container-helper	Add-on	Fornece diagnóstico e O&M para containers em sandbox.
sgx-device-plugin	Add-on	Plug-in de dispositivo Kubernetes para Intel SGX, desenvolvido em conjunto pela Alibaba Cloud e Ant Financial.
ack-cluster-agent	Componente do sistema	Implantado em clusters de usuários para estabelecer comunicação com componentes do plano de controle de clusters registrados.
directx-device-plugin-windows	Add-on	Fornece aceleração de GPU baseada em DirectX para containers Windows usando Elastic GPU Service.
resource-controller (Descontinuado)	Add-on	Controla dinamicamente os recursos dos pods. Necessário para agendamento ciente de topologia de CPU em clusters ACK Pro.
managed-kube-proxy-windows	Add-on	kube-proxy em container para gerenciar o acesso a Services em nós Windows, incluindo tráfego intra-cluster e externo.
yurt-app-manager	Componente do sistema	Fornece gerenciamento unificado de borda.
Intel SGX AESM	Add-on	Intel® SGX AESM fornece serviços como suporte a lançamento de Enclave, configuração de chaves e autenticação remota.
ack-arena	Add-on	Permite instalar o Arena open-source com um clique diretamente pelo console.