文档中心

容器服务

用户指南

控制台常见操作指引

控制台常见操作指引

在使用容器服务时，您可能会遇到各种操作问题，例如创建不同种类的集群、远程连接集群、配置网络/存储、可观测性和集群诊断巡检等。本文主要介绍了容器服务的常用功能和操作，方便您更加安全、可靠、灵活、高效的使用容器服务集群。

使用须知

容器服务的使用须知和约束限制，请参见使用须知和使用限制。

创建容器服务集群前，需要首先了解的内容，请参见入门指引。

授权

功能	适用场景	操作指南
IAM 权限	用于控制不同账号、用户组或角色可以访问的容器服务资源，以及能执行的管理操作。适用于需要按人员职责进行控制台权限分配、隔离跨团队操作边界的场景，能够提升账号体系的安全性和权限管理效率。	配置 IAM 权限
RBAC 权限	基于用户或身份在 Kubernetes 集群内实现资源、操作管理。适用于需要将集群内权限精细分配给运维、开发、测试等不同角色的场景，能够避免误操作并提升集群权限治理的灵活性。	配置 RBAC 权限
IRSA 权限	允许 Pod 以绑定的服务账号身份安全访问云上资源，无需在应用中显式保存长期密钥。适用于工作负载需要访问对象存储、文件存储等云服务的场景，能够降低密钥泄露风险并简化权限运维。	集群中使用 IRSA 能力

集群

功能	适用场景	操作指南
创建集群	集群是 VKE 中计算、存储和网络资源的集合，也是承载容器化应用的运行环境。适用于需要基于 Kubernetes 快速搭建业务运行底座的场景，可根据基础设施来源（新建/已有）、算力类型（通用/异构）和网络方案（单栈/双栈）选择合适的创建方式。	创建托管集群注册现有集群创建异构计算托管集群创建 IPv4/IPv6 双栈集群
连接集群	集群创建完成后，需将本地开发环境或 CI/CD 系统与集群 API Server 打通，才能对集群内的 Pod、Deployment、Service 等 Kubernetes 资源进行部署、查询、变更等管理操作。	使用 kubectl 连接集群使用自定义域名连接集群
集群运维	集群运维是保障集群稳定性、降低管理成本并实现故障自愈的一系列运维管理功能。可以帮助您减轻人工巡检压力、及时发现并处理集群潜在风险的场景，覆盖控制面日常运维、Kubernetes 补丁与组件自动升级、系统主动风险通知等常见运维诉求。	自动运维运维事件
升级集群	当集群当前 Kubernetes 版本即将停止维护，或需要使用新版本能力、安全补丁时，可以升级集群版本。升级前，建议先完成升级检查，提前识别兼容性风险。	集群升级操作集群升级检查项
删除集群	当测试环境、临时环境或已下线业务不再需要使用集群时，可以删除集群并释放相关资源。删除前，请确认业务数据、工作负载和依赖资源已完成备份或迁移。	删除集群

节点和节点池

功能	适用场景	操作指南
创建节点池	需要为集群补充计算资源时，可以根据业务类型、实例规格、计费方式和运维要求创建不同的节点池，对同类节点进行统一管理。	创建托管节点池创建普通节点池创建抢占式实例节点池
扩缩容节点池	面对业务流量波动、周期性任务或活动高峰，可以手动调整节点数量或配置预约扩容，在保障资源供给的同时合理控制成本。	手动扩缩容节点池弹性预约扩容（通用型）弹性预约扩容（时段型）
配置节点池参数	对容器运行时、资源管理或节点性能有特定要求的业务，可以统一配置节点池的 Kubelet 和 Containerd 参数。修改前，请评估参数变更对存量节点和工作负载的影响。	配置节点池 Kubelet 参数配置节点池 Containerd 参数
节点管理	支持对节点进行纳管、查看、维护和状态处理，是日常集群资源管理的重要入口。适用于新增节点接入、异常节点排查、节点状态核查等场景，能够帮助您更高效地维护集群节点资源。	新增节点管理托管集群节点管理注册集群节点
节点运维	管理节点资源预留、调度密度、标签和污点等运行策略，保障节点稳定承载业务。适用于需要优化节点资源分配、控制工作负载调度范围或提升节点运行稳定性的场景，能够增强集群资源治理能力。	节点预留资源策略节点的 Pod 调度密度计算说明系统标签和污点
节点镜像	默认镜像无法满足操作系统、运行环境或软件依赖要求时，可以制作自定义镜像，快速创建运行环境一致的节点。	基于 Docker 制作自定义镜像基于 ECS 制作自定义镜像

网络

功能	子功能	适用场景	操作指南
集群网络	-	用于管理控制面与节点之间的网络连通、安全访问和地址资源。可根据集群规模及安全要求扩展子网、设置安全组、限制 API Server 访问来源或调整访问速率。	集群子网扩展安全组设置集群访问规则 API Server 访问控制 API Server 子网管理 API Server 限流通过 IPv6 访问 API Server
容器网络	-	Pod 需要独立公网访问、固定 IP、专属弹性网卡或带宽控制时，可以配置相应的容器网络能力；也可通过 NetworkPolicy 控制 Pod 之间的访问范围。	为 Pod 绑定独立 EIP 基于 Trunk ENI 支持 Pod 独占弹性网卡为 Pod 配置固定 IP 为 Pod 配置 QoS 限速为 Pod 配置 IPv6 公网带宽使用 NetworkPolicy 实现网络访问控制
服务（Service）	集群内访问（ClusterIP）	仅需在集群内部访问应用时，可以通过 ClusterIP 为服务提供稳定的访问地址，避免 Pod IP 变化影响服务间调用。	集群内访问（ClusterIP）
		节点端口访问（NodePort）	通过节点 IP 和固定端口对外暴露服务。适用于测试验证、已有外部流量入口对接或暂不依赖云负载均衡的场景，能够快速打通集群外访问路径。	节点端口访问（NodePort）
		负载均衡（LoadBalancer）	LoadBalancer 类型服务通过云端负载均衡产品对外发布业务，并支持流量分发和高可用接入。适用于 Web 服务、API 服务等需要稳定公网或内网入口的场景，能够降低接入复杂度并提升服务可用性。	通过控制台创建 CLB 负载均衡服务通过 kubectl 创建 CLB 负载均衡服务使用 Annotation 配置 CLB 负载均衡服务配置 CLB 负载均衡服务 IP 模式使用 Annotation 配置 NLB 负载均衡服务
路由（Ingress）	APIG Ingress	基于 API 网关云产品，统一承接集群中的路由、鉴权和流量治理。适用于 API 服务对外开放、需要精细化网关策略控制的场景，能够提升 API 管理能力和发布效率。	通过控制台创建 APIG Ingress 通过 kubectl 创建 APIG Ingress 使用 Annotation 配置 APIG Ingress
		ALB Ingress	基于 ALB 云产品，实现七层流量转发和域名路由。适用于 HTTP/HTTPS 业务需要按域名、路径分发流量的场景，能够更灵活地管理入口流量并提升应用接入体验。	通过控制台创建 ALB Ingress 通过 kubectl 创建 ALB Ingress 使用 Annotation 配置 ALB Ingress
		CLB Ingress	基于 CLB 云产品，对外暴露集群内服务。适用于已有 CLB 体系、需要快速为业务配置 Ingress 转发规则的场景，能够帮助您低成本完成业务入口接入。	通过控制台创建 CLB Ingress 通过 kubectl 创建 CLB Ingress 使用 Annotation 配置 CLB Ingress
Gateway API	-	基于 Gateway API 路由标准，以更标准化、可扩展的方式管理集群流量入口和路由规则。适用于需要统一管理复杂流量策略、逐步演进新一代流量治理体系的场景，能够提升网络治理的标准化程度和扩展能力。	通过 API 网关使用 Gateway API
域名解析（DNS）	-	配置和优化集群内域名查询路径和 DNS 访问性能。适用于业务存在大量域名解析请求、希望降低 DNS 时延和上游压力的场景，能够提升服务访问稳定性并优化集群网络性能。	使用 NodeLocal DNSCache 缓存代理

存储

容器服务允许使用云端丰富的存储资源，满足各类存储需求。

功能	适用场景	操作指南
FSX 客户端	FSX 客户端用于在容器环境中接入和管理多种云存储资源，并提供鉴权、配置及版本管理能力。适合需要统一存储接入方式，或为不同节点配置差异化客户端的场景。	FSXSet 资源介绍 FSX 客户端迁移 FSX 客户端升级 FSX 鉴权方式使用 IRSA 实现存储挂载鉴权使用 FSXSet 实现客户端差异化配置
数据管理中心（DMC）	DMC 提供多种存储产品的统一接入和数据管理能力。适合数据处理、分析或 AI 训练任务直接访问 DMC 中已有数据资产，减少数据复制和搬迁的场景。	通过 FSX 客户端使用 DMC 静态存储卷
云盘存储（EBS）	EBS 为工作负载提供高可靠的块存储，并支持动态创建、容量扩展和快照备份。适合数据库、中间件及其他对持久化、读写性能要求较高的有状态应用。	使用云盘静态存储卷使用云盘动态存储卷动态扩容云盘数据卷静态扩容云盘数据卷云盘快照
对象存储（TOS）	TOS 提供大容量、可扩展的对象存储能力，可通过 FSX 客户端挂载至容器使用。适合日志归档、媒体处理、训练数据读取等需要存储海量非结构化数据的场景。	通过 FSX 客户端使用 TOS 静态存储卷加密 TOS 存储卷
文件存储（NAS）	NAS 提供标准的共享文件存储，支持多个 Pod 并发访问同一份数据。适合内容管理、共享配置及模型文件共享等依赖文件系统语义的业务。	通过 FSX 客户端使用 NAS 静态存储卷通过 NFS 使用 NAS 静态存储卷通过 NFS 使用 NAS 动态存储卷
弹性文件存储（EFS）	EFS 提供容量可弹性扩展的共享文件存储，无需手动规划和调整底层存储容量。适合数据量增长较快、需要多个 Pod 共享文件且希望降低容量运维成本的场景。	通过 FSX 客户端使用 EFS 静态存储卷通过 NFS 使用 EFS 静态存储卷通过 NFS 使用 EFS 动态存储卷
文件存储（vePFS）	vePFS 提供高吞吐、低时延和大规模并行访问能力。适合 AI 训练、高性能计算及海量文件处理等对存储性能要求较高的业务。	通过 FSX 客户端使用 vePFS 静态存储卷使用 vePFS 静态存储卷使用 vePFS 动态存储卷通过 NFS 使用 vePFS 存储卷
大数据文件存储（CloudFS）	CloudFS 为大数据工作负载提供统一的文件存储和访问能力。适合离线计算、批处理及大数据分析任务访问大规模数据集的场景。	使用 CloudFS 静态存储卷
本地存储卷	本地存储卷使用节点本地磁盘为工作负载提供高性能数据读写能力。适合对时延和吞吐敏感，并且能够接受数据与节点绑定的业务。	使用 LVM 类型的本地存储动态存储卷使用独占盘类型的本地存储动态存储卷通过临时卷方式使用本地存储 LVM 卷

弹性伸缩

功能	适用场景	操作指南
节点弹性伸缩	支持根据集群资源需求自动或快速补充底层算力。适用于业务负载波动明显、资源需求难以提前精确预估的场景，能够减少人工扩容操作并提升资源供给效率。	节点自动伸缩（Cluster AutoScaler）节点即时弹性（Karpenter）
工作负载弹性伸缩	支持根据指标、定时策略、智能预测或事件变化自动调整副本数。适用于业务请求量周期波动、突发流量或异步任务量变化的场景，能够提升应用弹性并兼顾成本控制。	指标伸缩（HPA）定时伸缩（CronHPA）智能伸缩（IHPA）事件驱动伸缩（KEDA）

异构计算

功能	适用场景	操作指南
NVIDIA GPU 调度	用于将 GPU 资源按需分配给容器工作负载。适用于 AI 训练、模型推理、图形渲染等需要 GPU 算力的场景，能够提升异构资源利用效率并保障任务顺利运行。	配置 NVIDIA GPU 调度使用 DRA 实现 NVIDIA GPU 调度
mGPU 调度	允许对单张 GPU 进行切分和共享，实现更细粒度的算力分配。适用于推理服务、小规模训练或多业务共享 GPU 的场景，能够提高 GPU 利用率并降低算力浪费。	配置 mGPU 调度通过 mGPU 实现算力分配策略通过 mGPU 实现多卡共享通过 mGPU 实现在离线混部
高性能计算 RDMA	为容器工作负载提供低时延、高吞吐的网络通信能力。适用于大模型训练、分布式计算和高性能计算集群等场景，能够显著提升多节点协同计算效率。	在集群中使用 RDMA 资源（RoCE）在集群中使用 RDMA 资源（InfiniBand）

调度管理

功能	适用场景	操作指南
任务调度	根据作业特性和资源约束安排任务执行顺序与准入方式。适用于批处理、AI 训练、配额控制等多任务竞争资源的场景，能够提升资源分配合理性并减少任务互相抢占。	Gang 调度基于 Kueue 的 Job 准入调度 Capacity 调度
弹性资源优先级调度	用于在资源紧张或弹性资源混用时按优先级保障关键业务。适用于关键任务与非关键任务混部运行的场景，能够优先确保核心业务稳定运行。	弹性资源优先级调度
负载感知调度	支持根据节点实时负载情况优化工作负载分布。适用于集群资源利用不均、热点节点明显的场景，能够改善资源均衡性并提升整体运行稳定性。	负载感知调度
拓扑感知调度	结合 NUMA、RDMA 等硬件拓扑信息进行更精准的调度决策。适用于高性能计算、低时延业务或对硬件亲和性要求较高的场景，能够提升任务执行性能。	NUMA 拓扑感知调度 RDMA 拓扑感知调度

可观测性

功能	适用场景	操作指南
日志管理	统一采集和查看容器及控制面组件日志。适用于应用问题排查、运行状态追踪和审计留痕的场景，能够帮助您更快定位异常并提升运维效率。	采集容器日志采集控制面组件日志
事件管理	查看和处理集群内资源产生的运行事件，并支持事件持久化。适用于排查资源异常、追踪对象状态变更原因的场景，能够提升故障发现和问题回溯效率。	查询和处理事件配置和查看持久化事件
基础观测	基于容器、控制面、网络、存储等多个维度查看集群基础运行状态。适用于日常巡检、容量观察和异常定位的场景，能够帮助您更快发现问题趋势并提升可视化运维能力。	容器服务观测控制面服务观测 DNS 服务观测 CNI 网络观测镜像加速观测 AI 资源观测镜像仓库观测 CSI 存储观测容器存储观测检查自愈观测
全栈观测	用于串联资源、拓扑和网络链路等信息，形成更完整的问题分析视图。适用于复杂故障排查、跨组件定位和全局链路分析的场景，能够缩短排障路径并提升诊断效率。	开启全栈观测资源检索集群拓扑网络抓包
应用性能观测	从应用视角分析请求、性能指标和运行状态。适用于关注服务体验、接口性能和业务稳定性的场景，能够帮助您更快识别性能瓶颈并优化应用质量。	应用性能观测

诊断与巡检

功能	适用场景	操作指南
故障诊断	支持对节点池、节点和容器组等对象进行问题定位与原因分析。适用于资源异常、实例不可用或业务运行异常时的快速排查场景，能够帮助您缩短故障定位时间。	节点池诊断节点诊断容器组诊断
检查自愈	允许自动检查节点健康状态，并在满足条件时执行修复动作。适用于希望降低人工值守压力、及时恢复常见节点异常的场景，能够提升集群自治能力和业务连续性。	节点检查自愈自定义节点检查项
风险巡检	用于定期发现集群配置、基线和应用层面的潜在风险。适用于发布前自检、日常健康检查或安全治理场景，能够帮助您提前暴露隐患、降低故障发生概率。	集群巡检基线巡检应用巡检

最近更新时间：2026.07.10 15:38:56

这个页面对您有帮助吗？

有用

有用

无用

无用