微服务引擎MSE_微服务引擎MSE文档介绍内容-天翼云

云容器引擎（旧版）
云容器引擎(CT-CCE,Cloud Container Engine)提供高性能可扩展的容器服务,基于云主机快速构建高可靠的容器集群,兼容 Kubernetes 及 Docker 容器生态,帮助用户轻松创建和管理多样化的容器应用,并提供容器故障自愈,状态监控,容器日志采集,自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
服务发布
本节介绍了云容器引擎的最佳实践:服务发布。灰度发布和蓝绿发布当对服务进行版本更新升级时,需要使用到滚动升级、分批暂停发布、蓝绿发布以及灰度发布等发布方式。本文将介绍在云容器引擎集群中如何通过Nginx Ingress Controller来实现应用服务的灰度发布。背景信息灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境,在不影响老版本的前提下,按照一定的规则把部分流量切换到新版本,当新版本试运行一段时间没有问题后,将用户的全量流量从老版本迁移至新版本。

来自：
帮助文档
云容器引擎
最佳实践
发布
服务发布
配置自适应流控
功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。进入应用之后,新建隔离规则:在左侧导航栏,单击流量防护,在流量防护 - 规则管理 - 自适应规则页,单击新增自适应规则按钮。在页面右上角,关闭自适应流控,在对话框中单击确定关闭。在自适应流控页签左上角单击新建系统保护规则。在新建系统保护规则对话框中配置规则信息。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
配置自适应流控
服务韧性
本文描述云防火墙所提供服务的韧性保证天翼云云防火墙(原生版)的管理平台、引擎、日志服务等组件均采用主备或集群方式部署,并在多个可用区部署,从而保证云防火墙服务的韧性。其中管理平台采用集群式部署架构,支持服务器级别的容灾备份。日志服务采用集群式部署架构,支持服务器级别的容灾备份。引擎采用主备部署架构,当主设备出现故障时能够快速切换到备设备提供服务。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
服务韧性
使用OPA策略引擎实现访问控制
本章节介绍使用OPA策略引擎实现访问控制前提条件开通实例后,系统默认生成OPA相关的ServiceEntry和opa-ext-auth-grpc。验证opa-ext-auth-grpc 在服务网格控制台->网格安全中心->自定义授权服务。可以看到产生了一个GRPC协议的授权服务,端口为19191。验证ServiceEntry 在服务网格控制台->集群与工作负载->服务条目中,选定istio-system命名空间,可以看到产生了ext-authz,点击编辑可以查看详情。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
授权控制示例
使用OPA策略引擎实现访问控制
服务协议
本节介绍了该产品的服务协议。 Serverless容器引擎产品服务协议,详情请参见天翼云Serverless容器引擎服务协议。

来自：
帮助文档
Serverless容器引擎
相关协议
服务协议
应用生命周期管理
注意应用停止时,如果应用已绑定私网/公网负载均衡或接入微服务治理和应用监控,所依赖的产品或者服务依然处于计费状态。启停应用在应用总览页面右上角单击启动/停止来启停应用。启停应用实例您可以在应用总览页面的实例部署信息页签内,单击单个应用实例的启动/停止来启停应用实例。您可以在应用总览页面的实例部署信息页签内,先勾选多个应用实例,然后单击批量启动/批量停止来批量启停应用实例。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
应用生命周期管理
应用全生命周期管理
本章节介绍应用的生命周期管理概述将应用部署到微服务云应用平台后,可在应用总览页面管理该应用的生命周期,包括部署新版本的应用、部署历史版本应用、启动、停止、重启、删除等操作。部署新版本应用在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。点击上方新增版本按钮,进入到新增应用实例版本界面。若通过制品方式部署,点击上传按钮上传新版本部署包。若通过镜像部署,在镜像列表,选择新版本镜像。信息填写完成后,保存实例版本。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用全生命周期管理
与其它服务的关系
本节主要介绍与其它服务的关系。云容器引擎需要与其他云服务协同工作,云容器引擎需要获取如下云服务资源的权限。云主机 ECS 在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
服务等级协议
本节介绍了该产品的服务等级协议。 Serverless容器引擎产品服务等级协议,详情请参见天翼云Serverless容器引擎服务等级协议。

来自：
帮助文档
Serverless容器引擎
相关协议
服务等级协议
添加网关
本章节主要介绍添加网关服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能。前提条件服务网关使用弹性负载均衡服务(ELB)的负载均衡器提供网络访问,因此在添加网关前,请提前创建负载均衡。创建负载均衡时,需要确保所属VPC与集群的VPC一致。操作步骤步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网关管理”,单击“添加网关”。步骤 3 配置网关参数。网关名称请输入网关的名称。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加网关
功能特性
部署提供可视化、一键式部署服务,支持并行部署和流水线无缝集成。提供丰富的部署步骤,满足用户不同的部署场景。支持对虚拟主机部署、物理主机部署、容器部署以及微服务应用部署等多种部署形态。支持文件的复制、删除、修改、解压;支持Ansible、Shell命令、Shell脚本等通用部署能力。部署界面简洁化配置,无须编写部署脚本。支持部署步骤的拖拉拽灵活编排。预置Tomcat、SpringBoot、Django等系统模板,同时支持用户创建自定义模板。

来自：
帮助文档
软件开发生产线CodeArts
产品介绍
功能特性
离群实例摘除
本章节介绍Spring Cloud应用离群实例摘除功能概述在微服务架构中,当服务提供者的应用实例出现异常,而服务消费者无法感知时会影响服务的正常调用,并影响消费者的服务性能甚至可用性。离群实例摘除功能会检测应用实例的可用性并进行动态调整,以保证服务成功调用,从而提升业务的稳定性和服务质量。查看离群实例摘除策略列表在左侧导航栏,Spring Cloud治理 > 离群实例摘除。查看当前账号下的离群实例摘除策略。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Spring Cloud治理
离群实例摘除
离群实例摘除
本章节介绍Dubbo应用的离群实例摘除功能概述在微服务架构中,当服务提供者的应用实例出现异常,而服务消费者无法感知时会影响服务的正常调用,并影响消费者的服务性能甚至可用性。离群实例摘除功能会检测应用实例的可用性并进行动态调整,以保证服务成功调用,从而提升业务的稳定性和服务质量。查看离群实例摘除策略列表在左侧导航栏,Dubbo治理 > 离群实例摘除。查看当前账号下的离群实例摘除策略。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
Dubbo治理
离群实例摘除
prometheus（停止维护）
但如果用于记录时间序列数据,Prometheus具有很大的查询优势,此外,Prometheus适用于微服务的体系架构。安装插件步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,在右侧找到 Prometheus ,单击“安装”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
prometheus（停止维护）
系统策略
userCCSE管理员权限全局CCSE viewerCCSE只读用户权限微服务应用平台MSAP全局MSAP管理员管理员策略全局MSAP普通用户MSAP普通用户策略安全及管理云服务名称作用范围系统策略名称系统策略描述云监控全局cm admin云监控服务-管理员权限全局cm viewer云监控服务-观察者权限服务器安全卫士(原生版)全局ctcsscn viewer服务器安全卫士(viewer)权限全局ctcsscn admin服务器安全卫士(admin)权限Web应用防火墙(原生版)全局ctwaf

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
应用场景
过一段时间后,被隔离的服务实例会再次被解除隔离,尝试处理请求,如果还不正常,则被隔离更长的时间。从而实现异常服务实例的故障隔离和自动故障恢复。故障注入:通过对选定的服务注入中断的故障、延时故障来构造故障场景,从而无需修改代码即可进行故障测试。端到端的透明安全适用场景众所周知,将传统的单体应用拆分为一个个微服务固然带来了各种好处,包括更好的灵活性、可伸缩性、重用性,但微服务也同样面临着特殊的安全需求,如下所示: 为了抵御中间人攻击,需要用到流量加密。

来自：
帮助文档
应用服务网格
产品简介
应用场景
服务条款
本文提供用相关服务条款。天翼云云容器引擎服务产品服务协议

来自：
帮助文档
云容器引擎（旧版）
相关协议
服务条款
创建应用服务网格实例
本章节介绍如何创建CSM实例概述使用应用服务网格CSM前需要先创建一个应用服务网格实例;可从控制中心进入应用服务网格控制台内进行订购;订购服务网格前需要确保您已经开通了云容器引擎。前提条件已开通云容器引擎,至少有一个云容器引擎集群实例。产品入口:云容器引擎。操作步骤进入应用服务网格订购页面,订购参数说明如下: 参数说明计费模式按需计费。版本类型当前支持基础版(50 pod)和标准版(1000 pod)。

来自：
帮助文档
应用服务网格
快速入门
创建应用服务网格实例
与其他服务关系
云容器引擎云容器引擎提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,帮助用户在云上轻松部署、管理和扩展容器化应用。更多信息请参见云容器引擎产品介绍。 VPC终端节点 VPC终端节点(CT-VPCEP,VPC EndPoint)可以在VPC内提供便捷、安全、私密的通道与云日志服务进行连接,用于进行日志数据上报。该服务使用天翼云内部网络,无需弹性公网IP,为您提供性能更加强大、更加灵活的网络。更多信息请参见VPC终端节点产品介绍。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
产品概述
本文主要介绍产品概述应用运维遇到挑战在云时代微服务架构下应用日益丰富,纷杂的应用异常问题接踵而来。应用运维面临巨大挑战: 分布式应用关系错综复杂,应用性能问题分析定位困难,应用运维面临如何保障应用正常、快速完成问题定位、迅速找到性能瓶颈的挑战。应用体验差导致用户流失。运维人员如果无法实时感知并追踪体验差的业务,不能及时诊断应用异常,将严重影响用户体验。业务系统的应用多、分布广,跨系统、跨区域、跨应用的调用频繁,如何降低应用的管理和运维成本,提升应用运维的效率是迫切需要解决的问题。

来自：
帮助文档
应用性能管理
产品介绍
产品概述
产品定义
本文主要介绍产品定义什么是性能测试产品介绍随着分布式架构和微服务技术的普及,应用的复杂程度越来越高,在架构解耦和性能提升的同时,也带来了生产环境性能问题定位难度高、修复周期长等挑战,因此,提前进行性能测试逐渐成为了应用上线前的必选环节。性能测试是一项为基于HTTP/HTTPS/TCP/UDP/HLS/RTMP/WEBSOCKET/HTTP-FLV等协议构建的云应用提供性能测试的服务。

来自：
帮助文档
性能测试PTS
产品介绍
产品定义
与其它服务的关系
本节主要介绍与其它服务的关系应用服务网格与周边服务的依赖关系如下图所示。应用服务网格与其他云服务关系云容器引擎 CCE 云容器引擎(Cloud Container Engine)提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。您可以通过ASM部署运行在云容器引擎上。

来自：
帮助文档
应用服务网格
产品简介
与其它服务的关系
产品优势
结合云计算特性的云原生特点云原生,是基于分布部署和统一运管的分布式云,以容器、微服务、DevOps等技术为基础建立的一套云技术产品体系。在云计算环境中,云平台自身提供了多种技术手段,来提高整体系统的稳定性、扩展性来提高性能,这些技术手段与云计算环境密切相关,并且更具有云原生特点,领用这些技术特性解决特定的问题,会更加适应云环境。

来自：
帮助文档
云下一代防火墙
产品简介
产品优势
如何将Ingress服务暴露到公网
本节介绍了云容器引擎的最佳实践:如何将Ingress服务暴露到公网。如果你是通过Ingress访问你的服务,并且想通过公网访问,可为集群Ingress服务配置天翼云ELB。具体配置步骤如下:1、登录到控制台,进入服务所在的集群,选择菜单“网络“->”服务“,命名空间选择“kube-system”,点击”创建服务“按钮。2、其中负载均衡一栏,选择公网访问,从列表中选择一个要绑定的负载均衡(如果列表为空,请确认你是否有可用的负载均衡,没有的话,请先到ELB控制台创建)。

来自：
帮助文档
云容器引擎
最佳实践
网络
如何将Ingress服务暴露到公网
与其他服务的关系
本文主要介绍与其他服务的关系容器镜像服务需要与其他云服务协同工作,容器镜像服务和其他云服务的关系如下图: 云容器引擎云容器引擎(Cloud Container Engine,简称CCE)提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。容器镜像服务能无缝对接CCE,您可以将容器镜像服务中的镜像部署到CCE中。

来自：
帮助文档
容器镜像服务
产品简介
与其他服务的关系
功能特性
建议您可根据不同的业务场景来划分不同的主机组,以方便管理云日志服务中的日志采集。管理主机组日志接入云日志服务支持实时日志采集,通过采集器的方式方便您在各种数据源场景下采集日志,采集日志后,您可在云日志服务控制台实时查询、分析日志数据。采集器支持无侵入式接入,实现日志实时采集、日志文件批量抓取上报、多管道数据处理,实现高效采集。支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置,提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。

来自：
帮助文档
云日志服务
产品介绍
功能特性
使用容器镜像服务发布容器应用
本节介绍了:使用容器镜像服务发布容器应用。操作场景在云容器引擎中使用容器镜像服务中的容器镜像,发布一个容器应用。前提条件已开通容器镜像服务实例已开通容器集群操作步骤准备容器镜像用户可以根据自身的业务需求,通过Dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用hub上的nginx官方镜像为例。

来自：
帮助文档
云容器引擎
快速入门
使用容器镜像服务发布容器应用
数据库审计实例规则配置最佳实践
场景一:核心资产数据库表的异常访问、告警示例:某电商网站后台分为多个微服务,分别为订单管理服务、用户管理服务、商品搜索服务等,各服务部署在不同的服务节点上,有不同IP地址,如图所示。服务器部署拓扑图绿色箭头为正常访问路径,如果订单管理服务或商品搜索服务两个节点被攻陷,攻击者会从这两个节点去访问数据库的用户信息表,意图窃取用户信息,就属于数据库的异常访问。

来自：
帮助文档
数据库安全
最佳实践
数据库审计实例规则配置最佳实践
支持的云服务
本文介绍弹性容器实例ECI支持的其他云服务,包括容器、网络、存储等。概述使用ECI的同时,您可以使用天翼云容器引擎、网络、计算、存储、日志、监控等服务。ECI与其他云服务的关系如下: 容器服务说明相关文档云容器引擎云容器引擎提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;获得信通院可信云《全栈容器云解决方案》认证,兼容主流国产化服务器和操作系统,取得全栈国产化适配认证证书。

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
容器集群使用容器镜像服务发布应用
本节介绍了容器镜像服务:容器集群使用容器镜像服务发布应用。操作场景在云容器引擎中使用容器镜像服务中的容器镜像,发布一个容器应用。前提条件已开通容器镜像服务实例已开通容器集群操作步骤准备容器镜像用户可以根据自身的业务需求,通过Dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用hub上的nginx官方镜像为例。

来自：
帮助文档
容器镜像服务
最佳实践
容器集群使用容器镜像服务发布应用
泳道组及泳道管理
全链路灰度创建的流量标签规则默认使用x-csm-traffic-tag头部对请求进行路由控制,比如请求带上了x-csm-traffic-ta...微服务内带了csm-traffic-tag标签值为test的版本。 Service需要带上withServiceMesh: true标签。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全链路灰度
泳道组及泳道管理

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

智算一体机

是否戴口罩识别

推荐文档

重置密码

PostgreSQL

常见问题

NAT网关的SNAT规则删除（DNAT规则删除操作相同）