IBM Cloud Docs
目录

目录

IBM Cloud Kubernetes Service 入门

IBM Cloud Kubernetes Service 入门

了解 IBM Cloud Kubernetes Service

了解 IBM Cloud Kubernetes Service

使用 IBM Cloud Kubernetes Service 的责任

您使用 IBM Cloud Kubernetes Service

用例

用例概述

IBM Cloud 的金融服务用例

IBM Cloud 的医疗保健用例

IBM Cloud 的零售用例

IBM Cloud 的运输用例

IBM Cloud 的政府用例

学习路径

管理员学习路径

开发者学习路径

发行说明

发行说明

  • 2025 年 7 月

  • 2025 年 6 月

  • 2025 年 5 月

  • 2025 年 4 月

  • 2025年3月

    • 2025 年 3 月 27 日

      • IBM Cloud Kubernetes Service 主修订包。
    • 2025 年 3 月 25 日

      • Ingress ALB 集群附加补丁更新。
    • 2025 年 3 月 24 日

      • IBM Cloud Kubernetes Service工人节点修复包可用。
    • 2025年3月17日

      • Ingress ALB 集群附加补丁更新。
    • 2025年3月13日

      • CLI V 1.0.687 可用。

      • ALB OAuth 代理集群插件补丁更新。

    • 2025年3月11日

      • IBM Cloud Kubernetes Service工人节点修复包可用。

      • Ingress ALB 集群附加补丁更新。

    • 2025年3月10日

      • IBM Cloud Kubernetes Service的集群自动缩放器附加组件补丁更新。

      • IBM Cloud Object Storage 插件更新。

    • 2025年3月5日

      • 1.32 版本现在是 IBM Cloud Kubernetes Service 的默认版本。

      • 从可观察性插件迁移到 IBM Cloud Logs

    • 2025年3月4日

      • Istio 附加组件补丁更新。
  • 2025年2月

  • 2025年1月

  • 2024 年 12 月

  • 2024 年 11 月

  • 2024 年 10 月

    • 2024 年 10 月 31 日

      • ALB OAuth 代理集群插件补丁更新。

      • 1.31版现在是IBM Cloud Kubernetes Service 的默认版本。

    • 2024 年 10 月 30 日

      • IBM Cloud Kubernetes Service 主修订包。
    • 2024 年 10 月 21 日

      • IBM Cloud Kubernetes Service工人节点修复包可用。
    • 2024 年 10 月 17 日

      • Ingress ALB 集群附加补丁更新。
    • 2024 年 10 月 11 日

      • Istio 附加组件补丁更新 1.22.5 已被还原。
    • 2024 年 10 月 10 日

      • Istio 附加组件补丁更新。
    • 2024 年 10 月 09 日

      • Ubuntu 20 for 集群已弃用,支持将于 2025 年 5 月 31 日终止。IBM Cloud Kubernetes Service

      • IBM Cloud Kubernetes Service 工作程序节点修订包。

    • 2024 年 10 月 7 日

      • 新功能! VPC 集群可使用支持H100GPU 的 gx3d.160x1792.8h100 工作节点。
    • 2024 年 10 月 03 日

      • Block Storage for VPC群集附加补丁更新。

      • IBM Cloud File Storage for VPC 群集附加补丁更新。

      • 存储操作员集群插件补丁更新。

      • 静态路由插件版本补丁更新。

    • 2024 年 10 月 01 日

      • 新功能! IBM Cloud Object Storage群集插件测试版适用于允许列表账户。
  • 2024 年 9 月

    • 2024 年 9 月 26 日

      • IBM Cloud Object Storage 插件更新。
    • 2024 年 9 月 25 日

      • IBM Cloud Kubernetes Service 主修订包。
    • 2024 年 9 月 24 日

      • Ubuntu 24 现可用于 IBM Cloud Kubernetes Service 集群。

      • IBM Cloud Object Storage 插件更新。

    • 2024 年 9 月 23 日

      • Ingress ALB 集群附加补丁更新。

      • IBM Cloud Kubernetes Service 工作程序节点修订包。

    • 2024 年 9 月 20 日

      • IBM Cloud Kubernetes Service 版本 1.31 Kubernetes 认证

      • Istio 附加组件版本 1.23.1 可用。

    • 2024 年 9 月 18 日

      • IBM Cloud Kubernetes Service CLI 插件版本 1.0.665 可用。

      • 新版本!IBM Cloud Kubernetes Service 版本 1.31.

      • IBM Cloud Kubernetes Service 版本 1.28 已被弃用。

      • IBM Cloud Kubernetes Service 版本 1.27 不支持。

      • Istio 附加组件版本 1.22.4 可用。

    • 2024 年 9 月 16 日

      • 新功能! IBM Cloud® 和合规中心工作负载保护集成可在用户界面中用于 VPC 群集。
    • 2024 年 9 月 12 日

      • Ingress ALB 补丁更新。
    • 2024 年 9 月 10 日

      • CLI V 1.0.657 可用。

      • IBM Cloud Kubernetes Service 工作程序节点修订包。

  • 2024 年 8 月

  • 2024 年 7 月

    • 2024 年 7 月 31 日

      • IBM Cloud Kubernetes Service 主修订包。

      • IBM Cloud Object Storage 插件更新。

    • 2024 年 7 月 29 日

      • IBM Cloud Kubernetes Service 工作程序节点修订包。
    • 2024 年 7 月 17 日

      • IBM Cloud Object Storage 插件更新。

      • IBM Cloud Kubernetes Service CLI 版本 1.0.640 可用。

    • 2024 年 7 月 15 日

      • IBM Cloud Kubernetes Service 工作程序节点修订包。

      • Block Storage for VPC群集附加补丁更新。

      • IBM Cloud File Storage for VPC 群集附加补丁更新。

      • 存储操作员集群插件补丁更新。

      • IBM Cloud Kubernetes Service的集群自动缩放器附加组件补丁更新。

    • 2024 年 7 月 12 日

      • IBM Cloud Kubernetes Service CLI 版本 1.0.638 可用。
    • 2024 年 7 月 11 日

      • Ingress ALB 更新可用于 IBM Cloud Kubernetes Service。
    • 2024 年 7 月 10 日

      • IBM Cloud Kubernetes Service CLI 版本 1.0.635 可用。
    • 2024 年 7 月 9 日

      • IBM Cloud Kubernetes Service CLI 版本 1.0.632 可用。

      • IBM Cloud Kubernetes Service 工作程序节点修订包。

    • 2024 年 7 月 3 日

      • IBM Cloud File Storage for VPC附加版本2.0处于 Beta 阶段。
  • 2024 年 6 月

    • 2024 年 6 月 24 日

      • 版本 1.30 是 IBM Cloud Kubernetes Service的缺省版本。

      • Ubuntu 24 处于测试阶段

      • IBM Cloud Kubernetes Service VPC 集群的存储优化类型模板

      • IBM Cloud Kubernetes Service CLI 版本 1.0.630 可用。

    • 2024 年 6 月 21 日

      • IBM Cloud Kubernetes Service的集群自动缩放器附加组件补丁更新。

      • Block Storage for VPC 附加组件补丁更新。

      • IBM Cloud File Storage for VPC 附加组件补丁更新。

    • 2024 年 6 月 20 日

      • IBM Cloud Kubernetes Service的集群自动缩放器附加组件补丁更新。

      • Ingress ALB 更新可用于 IBM Cloud Kubernetes Service。

      • Istio 附加组件版本 1.22.1 可用。

    • 2024 年 6 月 19 日

      • IBM Cloud Kubernetes Service 主节点和工作程序节点修订包。

      • Istio 附加组件版本 1.21.31.20.7 可用。

    • 2024 年 6 月 17 日

      • IBM Cloud Kubernetes Service CLI 版本 1.0.628 可用。
    • 5 2024 年 6 月

      • IBM Cloud Object Storage 插件版本 2.2.26
    • 4 2024 年 6 月

      • IBM Cloud Kubernetes Service 工作程序节点修订包。

      • ALB OAuth 代理附加组件补丁更新。

    • 3 2024 年 6 月

      • 不再支持 IBM Cloud Kubernetes Service V 1.26。
  • 2024 年 5 月

    • 2024 年 5 月 30 日

      • Ingress ALB 更新可用于 IBM Cloud Kubernetes Service。
    • 2024 年 5 月 29 日

      • 新增! IBM Cloud Kubernetes Service V 1.30。

      • IBM Cloud Kubernetes Service 版本 1.30 Kubernetes 认证

      • IBM Cloud Kubernetes Service VPC 集群在 V 1.30上创建的重要联网更改。

      • 从 V 1.30开始的新 VPC 集群的缺省集群供应行为的重要更改。

      • 在新版本 1.30 VPC 集群中管理出站流量保护。

      • 不推荐使用 IBM Cloud Kubernetes Service V 1.27。

      • IBM Cloud Kubernetes Service 主修订包。

    • 2024 年 5 月 23 日

      • IBM Cloud Kubernetes Service 工作程序节点修订包。
    • 2024 年 5 月 10 日

      • Block Storage for VPC 附加组件补丁更新。

      • IBM Cloud File Storage for VPC 附加组件补丁更新。

      • 不再支持 istio 附加组件版本 1.19

    • 2024 年 5 月 8 日

      • Istio 附加组件版本 1.21.21.20.6 可用。

      • ALB OAuth 代理附加组件补丁更新。

    • 2024 年 5 月 7 日

      • IBM Cloud Kubernetes Service 工作程序节点修订包。
    • 2024 年 5 月 5 日

      • IBM Cloud Kubernetes Service 集群自动缩放器附加组件补丁更新。
    • 2024 年 5 月 2 日

      • IBM Cloud Kubernetes Service CLI 版本 1.0.618 可用。
  • 2024 年 4 月

    • 2024 年 4 月 29 日

      • 入口 ConfigMap 更新
    • 2024 年 4 月 24 日

      • IBM Cloud Kubernetes Service 主节点和工作程序节点修订包。

      • Istio 附加组件版本 1.21.11.20.51.19.9 可用。

      • IBM Cloud Object Storage 插件版本 2.2.25

      • IBM Cloud Kubernetes Service CLI 版本 1.0.617 可用。

    • 2024 年 4 月 18 日

      • IBM Cloud Kubernetes Service CLI 版本 1.0.613 可用。
    • 2024 年 4 月 9 日

      • 工作程序节点修订包可用于 IBM Cloud Kubernetes Service。
    • 2024 年 4 月 03 日

      • Istio 附加组件补丁更新。

      • ALB OAuth 代理附加组件补丁更新。

      • IBM Cloud Kubernetes Service 集群自动缩放器附加组件补丁更新。

      • 不推荐使用集群自动缩放器附加组件版本 1.0.9,支持结束日期为 2024 年 4 月 30 日。

  • 2024 年 3 月

    • 2024 年 3 月 27 日

      • IBM Cloud Kubernetes Service 集群的主补丁更新。 将在几天内自动应用主补丁。 您可以自行选择使用 ibmcloud ks cluster master update 命令,而无需等待更新自动化来应用补丁。 查看集群版本的更改日志。
    • 2024 年 3 月 25 日

      • 工作程序节点修订包可用于 IBM Cloud Kubernetes Service。

      • 新功能! NVIDIA L40 图形处理器支持 现在,您可以使用配备NVIDIA®)L40GPU 的工作节点创建 VPC 群集。

    • 2024 年 3 月 18 日

      • Ingress ALB 更新可用于 IBM Cloud Kubernetes Service。
    • 2024 年 3 月 15 日

      • 工作程序节点修订包可用于 IBM Cloud Kubernetes Service。

      • 版本 1.29 是 IBM Cloud Kubernetes Service的缺省版本。

    • 2024 年 3 月 8 日

      • Block Storage for VPC 附加组件补丁更新。

      • IBM Cloud File Storage for VPC 附加组件补丁更新。

    • 2024 年 3 月 6 日

      • Istio 附加组件版本 1.20.31.19.7 可用。

      • CLI V 1.0.601 可用。

  • 2024 年 2 月

    • 2024 年 2 月 28 日

      • IBM Cloud Kubernetes Service 集群自动缩放器版本 1.2.1 可用。

      • IBM Cloud Kubernetes Service 集群的主补丁更新。 将在几天内自动应用主补丁。 您可以自行选择使用 ibmcloud ks cluster master update 命令,而无需等待更新自动化来应用补丁。 查看集群版本的更改日志。

    • 2024 年 2 月 27 日

      • 工作程序节点修订包可用于 IBM Cloud Kubernetes Service。

      • CLI V 1.0.597 可用。

    • 2024 年 2 月 26 日

      • 新功能! NVIDIA L4 图形处理器支持 现在,您可以使用配备NVIDIA L4GPU 的工作节点创建 VPC 群集。

      • Ingress ALB 补丁针对 IBM Cloud Kubernetes Service更新 1.9.4_6376_iks1.8.4_6375_iks1.6.4_6374_iks

      • L4 GPU 提供了新的工作程序节点类型模板。

    • 2024 年 2 月 22 日

      • IBM Cloud Object Storage 插件版本 2.2.24
    • 2024 年 2 月 21 日

      • Kubernetes V 1.29 认证

      • IBM Cloud Kubernetes Service 集群自动缩放器附加组件补丁更新 1.0.9_3771.2.0_365

    • 2024 年 2 月 19 日

      • Ingress ALB 版本 1.9.4_6359_iks1.8.4_6363_iks 可用于 IBM Cloud Kubernetes Service。
    • 2024 年 2 月 16 日

      • IBM Cloud Kubernetes Service 集群自动缩放器附加组件补丁更新 1.1.0_362
    • 2024 年 2 月 14 日

      • 新增! IBM Cloud Kubernetes Service V 1.29。

      • 主修订包 1.29.1_1524 和工作程序节点修订包 1.29.1_1525

      • 从 IBM Cloud Kubernetes Service V 1.29开始,Calico 组件在 calico-system 名称空间中运行,Tigera 操作程序组件在 tigera-operator 名称空间中运行。

      • 不推荐使用 IBM Cloud Kubernetes Service V 1.26。

    • 2024 年 2 月 13 日

      • 工作程序节点修订包可用于 IBM Cloud Kubernetes Service。

      • 入口 ALB 版本 1.9.4_6346_iks1.8.4_6345_iks1.6.4_6344_iks 可用于 IBM Cloud Kubernetes Service。

    • 2024 年 2 月 8 日

      • CLI V 1.0.595 可用。

      • Block Storage for VPC 附加组件版本 5.2.15_5015.1.21_506 可用。

      • IBM Cloud File Storage for VPC 附加组件版本 1.2.6_130 可用。

    • 2024 年 2 月 7 日

      • Istio 附加组件版本 1.20.21.19.61.18.7 可用。
    • 2024 年 2 月 5 日

      • 入口 ALB 更新
    • 2024 年 2 月 1 日

      • 主修订包可用于 IBM Cloud Kubernetes Service

      • 不再支持 IBM Cloud Kubernetes Service V 1.25。

      • IBM Cloud Kubernetes Service 集群自动缩放器附加组件补丁更新 1.0.8_346

  • 2024 年 1 月

    • 2024 年 1 月 30 日

      • 工作程序节点修订包可用。
    • 2024 年 1 月 29 日

      • IBM Cloud Object Storage 插件版本 2.2.23
    • 2024 年 1 月 22 日

      • 入口 ALB 更新
    • 2024 年 1 月 19 日

      • CLI V 1.0.589 可用。
    • 2024 年 1 月 17 日

      • 工作程序节点修订包可用。
    • 2024 年 1 月 16 日

      • 集群自动缩放器附加组件补丁将更新 1.2.0_3221.0.9_328

      • ALB OAuth 代理附加组件 V 2.0.0_2063

    • 2024 年 1 月 10 日

      • 通过 RSS 预订 IBM Cloud 文档发行说明。

      • 入口 ALB 更新

      • Istio 集群附加组件版本 1.20.01.19.51.18.6

      • Istio 附加组件版本 1.18 将在 2024 年 2 月 21 日不再受支持

      • IBM Cloud File Storage for VPC 集群附加组件补丁更新 1.2.5_107

      • Block Storage for VPC 集群附加组件补丁更新 5.2.14_4855.1.19_486

    • 2 2024 年 1 月

      • 工作程序节点修订包可用。
  • 2023 年 12 月

  • 2023 年 11 月

    • 2023 年 11 月 29 日

      • 工作程序节点修订包可用。
    • 2023 年 11 月 27 日

      • 现在,Beta File Storage for VPC 集群附加组件可供所有帐户使用。

      • 集群自动缩放器附加组件补丁将更新 1.2.0_2901.0.9_2901.0.8_2921.0.7_291

      • Block Storage for VPC 附加组件版本 5.0.23_4375.1.16_446 以及 5.2.11_447

      • IBM Cloud File Storage for VPC 附加组件补丁 1.1.10_931.2.3_97

    • 2023 年 11 月 21 日

      • 入口 ALB 更新
    • 2023 年 11 月 20 日

      • 现在,您可以在创建 VPC 集群时指定定制 pod 子网大小。

      • IBM Cloud Object Storage 插件版本 2.2.22

    • 2023 年 11 月 15 日

      • 集群自动缩放器附加组件现在支持 V 1.28 集群。

      • 主修订包可用。

    • 2023 年 11 月 13 日

      • IBM Cloud Object Storage 插件版本 2.2.21

      • Block Storage for VPC 附加组件版本 5.0.21_4015.1.15_419 以及 5.2.10_428

      • 集群自动缩放器附加组件补丁将更新 1.0.9_1951.0.8_2331.0.7_185

      • IBM Cloud File Storage for VPC 附加组件补丁 1.1.9_87

    • 2023 年 11 月 10 日

      • 更新了 Classic 和 VPC 集群风格页面的排序和格式设置。
    • 9 2023 年 11 月

      • 工作程序节点修订包可用。
    • 7 2023 年 11 月

      • CLI V 1.0.579 可用。

      • 入口 ALB 更新

    • 2023 年 11 月 6 日

      • Kubernetes V 1.28 现在是新的 IBM Cloud Kubernetes Service 集群的缺省版本。
  • 2023 年 10 月

  • 2023 年 9 月

  • 2023 年 8 月

  • 2023 年 7 月

  • 2023 年 6 月

  • 2023 年 5 月

    • 2023 年 5 月 31 日

      • 主修订包 1.24.14_15681.25.10_15451.26.5_1537
    • 2023 年 5 月 25 日

      • CLI V 1.0.523

      • Kubernetes V 1.27 认证

    • 2023 年 5 月 24 日

      • 新增! IBM Cloud Kubernetes Service V 1.27。

      • 主修订包 1.27.2_1524 和工作程序节点修订包 1.27.2_1526

      • 工作程序节点修订包 1.24.14_15701.25.10_15461.26.5_1538

    • 2023 年 5 月 23 日

      • Ingress ALB 版本 1.6.4_4170_iks1.5.1_4168_iks1.4.0_4169_iks
    • 2023 年 5 月 16 日

      • IBM Cloud File Storage for VPC 附加组件版本 1.0
    • 2023 年 5 月 15 日

      • 集群自动缩放器附加组件版本 1.0.6_10771.0.7_10761.0.8_10781.1.0_1066

      • IBM Cloud File Storage for VPC 附加组件版本 1.1-beta

      • Block Storage for VPC 附加组件版本 5.0.12_19635.1.8_1970

    • 2023 年 5 月 10 日

      • 使用 Terraform 创建经典集群和 VPC 集群
    • 9 2023 年 5 月

      • 工作程序节点修订包 1.24.13_15671.25.9_15441.26.4_1536
    • 4 2023 年 5 月

      • Ingress ALB V 1.6.4_4117_iks1.5.1_4113_iks1.4.0_4114_iks
    • 2 2023 年 5 月

      • IBM Cloud Object Storage 插件版本 2.2.14
  • 2023 年 4 月

    • 2023 年 4 月 27 日

      • Ingress ALB V 1.6.4_4073_iks1.5.1_4064_iks1.4.0_4062_iks

      • 主修订包 1.23.17_15761.24.13_15661.25.9_15431.26.4_1535

    • 2023 年 4 月 26 日

      • 集群自动缩放器附加组件版本 1.1.0_1060
    • 2023 年 4 月 24 日

      • 工作程序节点修订包 1.23.17_15761.24.13_15661.25.9_15431.26.4_1535
    • 2023 年 4 月 20 日

      • Istio 附加组件版本 1.16.41.17.2
    • 2023 年 4 月 13 日

      • ALB OAuth 代理附加组件 V 2.0.0_1528
    • 2023 年 4 月 12 日

      • Ingress ALB V 1.6.4_3976_iks1.5.1_3977_iks1.4.0_3978_iks
    • 2023 年 4 月 11 日

      • CLI V 1.0.510

      • 工作程序节点修订包 1.23.17_15741.24.12_15641.25.8_15411.26.3_1533

    • 5 2023 年 4 月

      • 集群自动缩放器附加组件版本 1.0.6_10101.0.7_10211.0.8_1016

      • Block Storage for VPC 附加组件版本 5.0.10_18695.1.6_1872

    • 4 2023 年 4 月

      • Ingress ALB V 1.4.0_3953_iks1.5.1_3951_iks1.6.4_3947_iks
    • 3 2023 年 4 月

      • Pod 安全许可

      • IBM Cloud Object Storage 插件版本 2.2.13

  • 2023 年 3 月

    • 2023 年 3 月 29 日

      • 工作程序节点修订包 1.23.17_15721.24.12_15621.25.8_15391.26.3_1531

      • Block Storage for VPC 附加组件版本 5.0.9_18625.1.5_1857

      • 集群自动缩放器附加组件版本 1.0.7_9881.0.8_987

    • 2023 年 3 月 28 日

      • 主修订包 1.23.17_15691.24.12_15591.25.8_15361.26.3_1528

      • 工作程序节点修订包 1.23.17_15701.24.12_15601.25.8_15371.26.3_1529

    • 2023 年 3 月 24 日

      • Ingress ALB V 1.4.0_3896_iks1.5.1_3897_iks1.6.4_3898_iks
    • 2023 年 3 月 21 日

      • 针对处于 CriticalNotReady 状态的工作程序的新故障诊断步骤。
    • 2023 年 3 月 20 日

      • IBM Cloud Object Storage 插件版本 2.2.12
    • 2023 年 3 月 16 日

      • 集群自动缩放器附加组件版本 1.1.0_978
    • 2023 年 3 月 14 日

      • Ingress ALB V 1.4.0_3862_iks1.5.1_3863_iks1.6.4_3864_iks

      • 工作程序节点修订包 1.23.16_15681.24.10_15581.25.6_15351.26.1_1525

    • 9 2023 年 3 月

      • 集群自动缩放器附加组件版本 1.0.8_968

      • Istio 附加组件版本 1.15.61.16.3

    • 7 2023 年 3 月

      • 工作程序节点修订包 1.23.16_15671.24.10_15571.25.6_15341.26.1_1524

      • 集群自动缩放器附加组件版本 1.0.6_9551.0.7_956

      • Istio 附加组件版本 1.17.1

      • Block Storage for VPC 附加组件版本 4.4.17_18295.0.7_18365.1.2_1828

    • 3 2023 年 3 月

      • IBM Cloud Object Storage 插件版本 2.2.10
    • 1 2023 年 3 月

      • CLI V 1.0.498

      • ALB OAuth 代理附加组件 V 2.0.0_1487

  • 2023 年 2 月

Kubernetes Service 的教程库

Kubernetes Service

在虚拟私有云 (VPC) 中设置第一个集群

在 Virtual Private Cloud(VPC)中设置第一个集群

规划集群环境

创建高度可用的群集策略

了解 VPC 集群联网

了解经典集群联网

加密概述

IBM Cloud Kubernetes Service 存储器概述

记录环境体系结构

准备帐户

准备帐户以创建集群

IAM 角色和操作

安装 CLI

安装 CLI

更新 CLI

卸载独立 IBM Cloud CLI

设置 API

设置 API

创建集群

创建经典集群

创建 VPC 集群

在专用主机上为 VPC 创建集群

访问集群

访问集群

使用许可控制器和 Webhook 访问集群主节点

访问专用集群

添加工作程序节点

将工作程序节点添加到经典集群

将工作程序节点添加到 VPC 集群

管理集群和工作程序节点生命周期

检查集群版本,操作系统和 Kubernetes 服务器版本

更新集群、工作程序节点和集群组件

在 VPC 第 2 代基础架构上创建和管理专用主机

准备主机维护更新

设置集群凭证

在集群中轮换 CA 证书

迁移到新的 Ubuntu 版本

向集群添加标记和标签

检查工作节点资源储备

设置加密

设置密钥管理服务(KMS)提供者

设置集群密钥加密

为 VPC 集群设置工作程序节点磁盘加密

使用 WireGuard对工作程序到工作程序的流量进行加密

增强安全性

IBM Cloud Kubernetes Service 的安全性

服务的体系结构和依赖关系

个人和敏感数据存储和移除选项概述

使用基于上下文的限制保护集群资源

基于上下文的示例限制方案

从专用服务端点允许列表迁移到基于上下文的限制(CBR)

管理访问控制

了解经典基础架构凭证

了解 RBAC 许可权

使用 IAM 可信概要文件授权集群中的 pod IBM Cloud 服务

使用 Terraform 为 IBM Cloud Kubernetes Service

除去用户

保护集群工作负载

设置 pod 优先级

设置 Kubernetes API 优先级和公平性

pod 安全许可

从 PSP 迁移到 Pod 安全许可

控制经典集群中的网络流量

使用 Calico 网络策略来控制经典集群上的流量

使用网络策略控制流量

在允许列表中打开所需的端口和 IP 地址

配置经典子网和 IP 地址

更改服务端点或 VLAN 连接

设置经典 VPN 连接

控制 VPC 集群中的网络流量

了解默认情况下的安全集群 VPC 网络连接

管理 VPC 集群中的出站流量保护

默认情况下为1.29及更早版本创建的群集启用安全功能

了解 V 1.29 和更低版本中的 VPC 安全组

创建和管理 VPC 安全组

使用 ACL 控制流量

使用 Kubernetes 策略控制 pod 之间的流量

在其他网络允许列表中打开必需的端口和 IP 地址

配置 VPC 子网

设置 VPC VPN 连接

向工作程序节点添加静态路由

向工作程序节点添加静态路由

配置群集 DNS 提供商

配置集群 DNS 提供程序

设置群集自动分压器

准备经典集群和 VPC 集群以进行自动缩放

在集群中启用集群自动缩放器附加组件

为工作程序池设置自动缩放

将应用程序部署到启用了自动缩放的工作程序池

日志记录和监视

IBM Cloud Kubernetes Service 的记录

IBM Cloud Kubernetes Service监控指标

集群的日志记录

监视集群运行状况

查看服务,API 服务器和工作程序节点日志

启用 Flow Logs for VPC 集群组件

IBM Cloud Logsevents

设置映像注册表

设置映像注册表

持续集成和交付应用开发和部署

针对应用程序开发和部署的持续集成和交付

开发和部署应用程序

规划应用程序部署

为应用程序构建映像

开发应用程序

在集群中部署 Kubernetes 本机应用程序

使用 NodePort 测试对应用程序的访问权

管理应用程序生命周期

打包应用程序以在具有 Kustomize的多个环境中复用

使用 Istio 设置服务网格

Istio 入门

关于受管 Istio 附加组件

设置 Istio

在服务网格中管理和公开应用程序

部署定制 Istio 网关

观察 Istio 流量

公开应用程序

选择应用程序公开服务

使用经典负载平衡器公开应用程序

经典:关于网络负载均衡器 (NLB)

经典:使用 NLB 1.0 设置基本负载均衡

经典:使用 NLB 设置 DSR 负载平衡 2.0

将传统 NLB 隔离至边缘工作节点

将网络工作负载隔离到 VPC 集群中的边缘节点

注册 NLB 的 DNS 子域

使用 VPC 负载均衡器公开应用程序

关于 VPC 负载平衡器

为 VPC 设置 Application Load Balancer for VPC

为 VPC 设置 Network Load Balancer for VPC

设置专用路径Network Load Balancer for VPC

管理 VPC 负载平衡器

使用 Ingress 公开应用程序

IBM Cloud

设置 Ingress

管理 ALB

为集群设置域

将 Ingress 资源隔离到边缘工作节点

定制 ALB 路由

观察 Kubernetes 入口

管理证书和私钥

管理 TLS 和非 TLS 证书和私钥

在 Kubernetes Service 集群中设置 Secrets Manager

防止应用程序工作负载在边缘工作节点上运行

防止应用程序工作负载在边缘工作程序节点上运行

在边缘工作节点上部署 Sysdig 代理

在边缘工作程序节点上部署 Sysdig 代理程序

启用IBM Storage操作员集群附加组件

启用IBM Storage操作员集群附加组件

设置 Block Storage for Classic

设置 Block Storage for Classic

设置 Block Storage for VPC

设置 Block Storage for VPC

使用 Block Storage for VPC 集群附加组件设置快照

定制 Block Storage for VPC configmap

为 Block Storage for VPC 集群附加组件设置可信概要文件

为非受管集群设置 Block Storage for VPC

从集群中除去 Block Storage for VPC

在IBM Cloud账户之间迁移Block Storage for VPC应用程序和数据

Block Storage for VPC 存储类参考

设置 File Storage for Classic

设置 File Storage for Classic

设置 File Storage for VPC

启用 IBM Cloud File Storage for VPC 集群附加组件

将 File Storage for VPC 添加到应用程序

管理 IBM Cloud File Storage for VPC

存储类参考

设置 Object Storage

设置您的 IBM Cloud Object Storage 实例

安装 IBM Cloud Object Storage 插件

部署使用 COS 的应用程序

为使用 IBM Cloud Object Storage

VPC: 为 IBM Cloud Object Storage

在 Cloud Object Storage 账户之间迁移 IBM Cloud(COS)应用程序和数据

存储类参考

安装IBM Cloud Object Storage集群附加组件

设置 Portworx

关于 Portworx

规划 Portworx 设置

为 Portworx准备集群

设置 Portworx 键值存储

了解 Portworx

在集群中安装 Portworx

安装 Portworx

更新集群中的 Portworx

使用 Portworx设置灾难恢复

使用 Portworx 备份来备份和复原应用程序和数据

除去 Portworx

获取帮助与支持

备份和恢复存储数据

备份和复原存储数据

IBM Cloud 存储实用程序

IBM Cloud 存储实用程序

通过集成增强集群功能

IBM Cloud 服务和第三方集成

使用受管附加组件添加服务

使用 Helm chart 添加服务

使用 IBM Cloud 服务绑定添加服务

管理集群成本

了解集群的成本

使用预留来降低经典工作程序节点成本

调整性能

调整性能

除去集群

除去集群

版本历史记录

Kubernetes 版本信息

CIS Kubernetes 基准程序

版本 1.32

1.32 版本信息和更新操作

1.32 版本变更日志

Kubernetes 版本 基准 1.32 CIS Kubernetes

版本 1.31

1.31 版本信息和更新操作

1. 1.31变更日志

Kubernetes 版本 1.31 CIS Kubernetes 基准

版本 1.30

1.30 版本信息和更新操作

1. 1.30变更日志

Kubernetes V 1.30 CIS Kubernetes Benchmark

版本 1.29

1.29 版本信息和更新操作

1. 1.29变更日志

Kubernetes V 1.29 CIS Kubernetes Benchmark

CLI 插件参考

IBM Cloud Kubernetes Service CLI 映射

IBM Cloud Kubernetes Service CLI 参考

CLI 更改日志

API 参考

IBM Cloud Kubernetes Service 应用程序接口

IBM Cloud Kubernetes Service API JSON

IBM Cloud Container Registry 应用程序接口

IBM Cloud Vulnerability Advisor 应用程序接口

社区 Kubernetes API

附加组件 IBM Cloud Kubernetes Service

附加组件 IBM Cloud Kubernetes Service

附加组件版本历史记录

受支持的集群附加组件版本

Istio 附加组件更改日志

集群自动缩放器附加组件更改日志

IBM Storage 操作员附加版本变更日志

VPC Block CSI 驱动程序附加组件版本变更日志

VPC文件CSI驱动程序附加版本变更日志

IBM Cloud Object Storage 插件

静态路由插件版本更改日志

备份和复原 Helm Chart

ALB OAuth 代理插件版本更改日志

入口版本历史记录

Ingress ALB

Ingress ConfigMap 更改日志

已归档版本历史记录

版本 1.28

1.28 版本信息和更新操作

1. 1.28变更日志

Kubernetes V 1.28 CIS Kubernetes Benchmark

版本 1.27

1.27 版本信息和更新操作

Kubernetes V 1.27 更改日志

Kubernetes V 1.27 CIS Kubernetes Benchmark

版本 1.26

1.26 版本信息和更新操作

Kubernetes V 1.26 更改日志

V 1.26 CIS Kubernetes benchmark

版本 1.25

1.25 版本信息和更新操作

Kubernetes V 1.25 更改日志

V 1.25 CIS Kubernetes benchmark

版本 1.24

1.24 版本信息和更新操作

Kubernetes V 1.24 更改日志

V 1.24 CIS Kubernetes benchmark

版本 1.23

1.23 版本信息和更新操作

Kubernetes V 1.23 更改日志

V 1.23 CIS Kubernetes benchmark

位置

位置

支持的 IBM Cloud 和第三方集成

支持的 IBM Cloud 和第三方集成

Kubernetes 组件的缺省服务设置

Kubernetes 组件的缺省服务设置

了解 IBM Cloud Kubernetes Service 的高可用性和灾难恢复

了解高可用性和灾难恢复,以便 IBM Cloud Kubernetes Service

服务依赖关系

服务依赖关系图 IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud

工作节点类型

VPC 风格

经典风格

了解IBM Cloud Kubernetes Service的数据可移植性

了解IBM Cloud Kubernetes Service的数据可移植性

监测状态最佳做法

监测状态最佳做法

常见问题解答 IBM Cloud® Kubernetes Service

常见问题解答 IBM Cloud® Kubernetes Service

最佳做法 IBM Cloud Kubernetes Service

IBM Cloud Kubernetes Service

使用诊断和调试工具运行测试

使用诊断和调试工具运行测试

对 IBM Cloud Kubernetes Service 中的应用程序进行故障诊断

对 IBM Cloud Kubernetes Service

故障诊断

集群和主节点

集群状态和状态

调试 Webhook

查看主节点运行状况

为什么我看到 Cannot complete cluster master upgrade 消息?

为什么我看到错误 Cannot complete cluster master upgrade because there is a migration in progress?

调试集群的常见 CLI 问题

为什么无法创建或删除集群或工作程序节点?

VPC: 为什么在控制台中创建集群时没有可用的 VPC?

为什么在创建 VPC 集群时发生 infrastructure operation failed 错误?

为什么我看到 etcd database size is approaching the maximum 错误?

为什么我收到错误PodSecurityConfiguration无效?

为什么我的集群升级由于 Pod 安全升级先决条件而失败?

为什么在创建期间集群无法从 IBM Cloud Container Registry 中提取映像?

如果出现泄漏,如何旋转群集 API 密钥?

集群主操作为何会因 Webhook 中断而失败?

为何取消 Portieris 集群映像安全实施安装?

为何集群处于暂挂状态?

为什么我无法查看或使用集群?

经典: 为什么我无法访问集群中的资源?

为什么 kubectl exec 命令不会自动超时?

为什么我的集群主节点状态表示它接近其资源限制?

调试 metrics-server

为何 Kubernetes 仪表板因内存不足错误而终止?

为什么无法创建新的管理证书?

为什么无法创建具有加密工作程序节点的 VPC 集群?

创建 VPC 群集时,我的工作节点被卡在 "Pending security group creation

创建 V 1.30 集群后,在我的 VPC 中的其他集群中运行的应用程序发生故障

为什么我不能将云日志连接到我的集群?

工作程序节点

工作程序节点状态

调试工作程序节点

使用 Kubernetes API 调试工作程序节点

工作程序节点的常见问题

对处于 CriticalNotReady 状态的工作程序节点进行故障诊断

VPC: 为什么无法在专用主机上创建工作程序节点?

为什么不更换工作程序节点会创建工作程序节点?

经典: 为何裸机实例标识与工作程序记录不一致?

删除所有工作程序节点后,为什么我的 pod 不在新的工作程序节点上启动?

在工作程序节点更新或重新装入后,为什么会出现重复的节点和 pod?

经典: 为什么无法添加具有无效 VLAN 标识的工作程序节点?

尝试登录 pod 时,为什么会看到超时错误?

为什么我无法通过 SSH 登录到工作程序节点?

为什么在尝试配置或重新加载工作节点时会出现 Registration failed 错误?

权限和证书

解决权限和凭证错误

应用程序和服务

调试应用程序部署

为何映像无法从注册表中拉取 ImagePullBackOff 或授权错误?

为什么我的容器不启动?

为什么应用 pod 安全策略后,pod 无法部署?

为什么 pod 仍处于暂挂状态?

为什么 pod 重复无法重新启动或被意外移除?

为什么将服务绑定到集群会导致同名错误?

为什么将服务绑定到集群会导致服务不支持服务密钥错误?

为什么无法安装具有已更新配置值的 Helm Chart?

创建 V 1.30 集群后,我的应用程序不再工作

当我将集群更新为 1.30 或更高版本时,我的 nodeport 应用程序不再工作

集群自动缩放器

调试集群自动缩放器

在 API 密钥重置后自动缩放失败

为什么无法对工作程序池调整大小或重新均衡?

为什么自动缩放工作程序池不均衡?

集群网络

调试 pod 之间的网络连接

为何在重新启动 CoreDNS pod 时 DNS 解析失败?

为什么无法使用 strongSwan Helm Chart 建立 VPN 连接?

为什么我的工作程序节点显示 NetworkUnavailable 错误?

我已删除可移植子网,现在我的经典集群的负载均衡器发生故障。 如何恢复?

为什么我耗尽 SNAT 端口以从集群中的 pod 进行出口连接?

为什么无法安装新的 strongSwan Helm Chart 发行版?

为什么在添加或删除工作程序节点后 strongSwan VPN 连接会失败?

将经典集群升级到 V 1.21后,发现连接问题

为什么在公用 VLAN 上删除某些包?

调试 Calico 组件

为何具有长时间运行的 TCP 连接的 pod 会断开连接?

为何某些 pod 中的 DNS 查找速度如此慢?

为什么在添加定制 DNS 解析器后看到 DNS 故障?

日志记录和监视

为什么 Kubernetes 仪表板不显示利用率图形?

为什么我的日志行如此长?

为什么我看到群集发送重复的度量或日志?

受管附加组件

调试集群附加组件

调试 Istio

为何 Istio 入口网关的 ibm-cloud-provider-ip pod 卡在 pending 中?

为什么缺少 Istio 组件?

为什么无法升级到受管 Istio 附加组件的 V 1.12 ?

为什么我的定制网关 Istio 操作程序存在协调循环错误?

如何删除 Operator Lifecycle Manager 组件?

负载均衡器

为什么我的应用程序无法通过网络负载均衡器(NLB)服务进行连接?

经典集群: 为什么无法部署负载均衡器?

经典集群: 为什么使用感染节点时源 IP 保留会失败?

VPC 集群: 为什么我的应用程序无法通过负载均衡器进行连接?

VPC 集群: 为何 Kubernetes LoadBalancer 服务失败而没有 IP?

为什么在创建 VPC 集群时看到 SyncLoadBalancerFailed 错误?

为什么 VPC 负载均衡器运行状况检查在我的工作程序节点上失败?

VPC 群集:我的 VPC NLB 出现区域错误,无法更新

Ingress

检查 Ingress 组件的状态

调试 Ingress

收集 Ingress 详细信息以进行调试

验证 Webhook 拒绝 Ingress 资源操作

经典集群: 为什么我的应用程序无法通过 Ingress 进行连接?

VPC 集群: 为什么我的应用程序无法通过 Ingress 进行连接?

创建集群后为何不存在 Ingress 子域?

为什么在我创建同名或类似名称的集群后不存在 Ingress 子域?

为什么 ALB pod 未部署到工作程序节点?

经典集群: 为什么区域中未部署任何 ALB?

经典集群: 为什么使用感染节点时源 IP 保留会失败?

经典集群: 为什么启用 Ingress ALB 会导致子网错误?

为什么通过 WebSocket 的连接会在 60 秒后关闭?

为什么 Ingress 状态显示 ERRHPAETPI 错误?

为什么 Ingress 状态显示 ERRHPAIWC 错误?

为什么 Ingress 状态显示 ERRHPANA 错误?

为什么 Ingress 状态显示 ERRHPANF 错误?

为什么 Ingress 状态显示 ERRSNF 错误?

为什么 Ingress 状态显示 ERRADNF 错误?

为什么 Ingress 状态显示 ERRAVUS 错误?

为什么 Ingress 状态显示 ERRICCNF 错误?

为什么 Ingress 状态显示 ERRSAM 错误?

为什么 Ingress 状态显示 ERRAHCF 错误?

为什么 Ingress 状态显示 ERRAHSNF 错误?

为什么 Ingress 状态显示 ERRAHINF 错误?

为什么 Ingress 状态显示 ERRADRUH 错误?

为什么 Ingress 状态显示 ERRDSAISS 错误?

为什么 Ingress 状态显示 ERRDSIA 错误?

为什么 Ingress 状态显示 ERRDSISS 错误?

为什么 Ingress 状态显示 ERRDRISS 错误?

为什么 Ingress 状态显示 ESSSMI 错误?

为什么 Ingress 状态显示 ESSSMINF 错误?

为什么 Ingress 状态显示 ESSSMG 错误?

为什么 Ingress 状态显示 ESSVC 错误?

为什么 Ingress 状态显示 ESSEC 错误?

为什么 Ingress 状态显示 ESSEF 错误?

为什么 Ingress 状态显示 ESSWS 错误?

为什么 Ingress 状态显示 ESSDNE 错误?

Akamai 全局负载均衡器(GLB)配置上的 Ingress 运行状况检查失败

为什么我的缺省 istio-ingressgateway pod 卡在 pending 中?

File Storage

调试持久性存储器故障

调试 IBM Cloud File Storage for Classic 失败

我需要哪些许可权来管理存储器和创建 PVC?

为什么我的文件存储 PVC 一直处于待处理状态?

尝试安装 File Storage for VPC时,为何应用程序 pod 卡在 Container creating 中?

为什么我的应用程序无法访问或写入 PVC?

为什么我的应用程序因 NFS 文件存储许可权的组标识错误而失败?

当非 root 用户拥有 NFS 文件存储器安装路径时,我的应用程序为何会失败?

为什么 File Storage for VPC 部署由于许可权错误而失败?

为什么无法将非 root 用户访问权添加到持久存储器?

为何将工作程序节点的文件系统更改为只读?

为什么我看到 MountingTargetFailed 错误File Storage for VPC?

为什么我看到 UnresponsiveMountHelperContainerUtility 错误File Storage for VPC?

为什么我看到 MetadataServiceNotEnabled 错误File Storage for VPC?

为什么 File Storage for VPC 的 PVC 创建失败?

存储: 反馈,问题和支持

Block Storage

调试 Block Storage for Classic 失败

为什么我的应用程序无法访问或写入 PVC?

为什么将现有块存储器安装到 pod 会因文件系统错误而失败?

为何块存储器更改为只读?

为什么块存储器插件 Helm 图表会发出 CPU 调速警告?

为什么我的块存储 PVC 始终处于待处理状态?

Block Storage for VPC 在 API 密钥重置后 PVC 创建失败

为什么在尝试扩展 Block Storage for VPC 卷时发生 Volume not attached 错误?

调试 Block Storage for VPC 度量

为何在删除集群后仍会看到块存储设备的费用?

为什么安装 Block Storage for Classic 失败时发生文件系统检查错误?

为什么我的 Block Storage 持久卷显示 limited 连接状态?

为什么无法删除 Block Storage for VPC 卷快照资源?

为什么无法创建 Block Storage for VPC 快照?

Object Storage

调试 IBM Cloud Object Storage 失败

为何 PVC 无法访问现有存储区?

为何安装对象存储器 Helm 插件失败?

为什么非 root 用户无法访问文件?

为什么我的应用程序 pod 因 Operation not permitted 错误而失败?

为何无法更改安装路径的所有权?

为何安装 IBM Cloud Object Storage 插件失败?

调试Cloud Object Storage附加组件

为什么我在创建 PVC 时看到错误的凭证或访问被拒绝的消息?

为什么我在创建 PVC 时看到错误的 s3fs 或 IAM API 端点?

为何 PVC 仍处于暂挂状态?

为何由于找不到 Kubernetes 私钥而导致 PVC 或 pod 创建失败?

为何未连接传输端点?

使用 IBM Cloud Object Storage 集群附加组件时,为什么会出现传输端点未连接的错误?

为什么在使用 IBM Cloud Object Storage 插件时出现音量安装错误?

Portworx 存储器

调试 Portworx 故障

调试 Portworx 安装

加密为何会因 KMS 端点无效而失败?

联系支持人员

联系支持人员

服务限制

服务限制

请求对列入允许列表的功能部件的访问权

请求对列入允许列表的功能部件的访问权