活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 一键部署Llama3大模型学习机 0代码一键部署，预装最新主流大模型Llama3与StableDiffusion
- 中小企业应用上云专场 产品组合下单即享折上9折起，助力企业快速上云
- 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
容器安全服务_相关内容
- 负载均衡(LoadBalancer)当externalTrafficPolicy的取值为Local时，在不同容器网络模型和服务转发模式下，情况会有所不同，详情如下： ServerClient容器隧道集群（IPVS）VPC集群（IPVS）容器隧道集群（iptables）VPC集群（iptables）节点访问类型Service同节点OK，Pod容器所在节点通，其他不通OK，访问Pod容器所在节点通OK，访问Pod容器所在节点通OK，访问Pod容器所在节点通跨节点OK，Pod容器所在节点通，其他不通OK，访问Pod容器所在节点通OK，访问
- 启动实例失败时的重试机制是怎样的？云容器引擎是基于原生Kubernetes的云容器引擎服务，完全兼容Kubernetes社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。在Kubernetes中，Pod的spec中包含一个restartPolicy字段，其取值包括：Always、OnFailure和Never，默认值为：Always。Always：当容器失效时，由kubelet自动重启该容器。
- 使用OceanFS动态存储卷云容器引擎支持使用天翼云海量文件存储持久卷。当前cstor-csi插件支持使用海量文件服务动态存储卷和静态存储卷，通过将存储卷挂载到容器指定目录下，以实现数据持久化需求。
- 通过制品部署前端应用本章节介绍如何通过制品部署前端应用到容器 概述在微服务云应用平台中接入您的应用进行发布，所支持的介质类型大体上可分为制品（JAR/WAR/TAR包等）、镜像等，您可以按实际需求选择接入的方式。为了帮助您快速体验如何在微服务云应用平台中通过制品部署前端应用到容器。微服务云应用平台提供了前端VUE应用制品（https://gitee.com/uset/mall-front/blob/master/demo/mall-front.tar），您可以将前端VUE应用部署到容器中。
- Dockerfile高效编写指引容器只运行单个应用Docker虽然支持运行多个进程，例如将前端、后端和数据库都运行在一个Docker容器中，但这样做会带来一些问题：构建时间长，修改某个应用导致整体重新构建镜像体积大不同应用所需资源不同，扩展时导致资源浪费因此，最好将服务拆分成不同的应用，对每个应用单独进行镜像构建和部署。
- 如何设置安全的口令？本节介绍设置安全的口令。 请按如下建议设置口令： 使用复杂度高的密码 建议密码复杂度至少满足如下要求： 密码长度至少8个字符。 包含如下至少三种组合： 大写字母（AZ） 小写字母（az） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。
- ServiceAccount Token安全性提升说明该方式通过BoundServiceAccountTokenVolume特性实现，能够提升服务账号（ServiceAccount）Token的安全性，Kubernetes 1.21及以上版本的集群中会默认开启。 为了帮助用户平滑过渡，社区默认将Token有效时间延长为1年，1年后Token失效，不具备证书reload能力的client将无法访问APIServer，建议使用低版本Client的用户尽快升级至高版本，否则业务将存在故障风险。
- 添加自定义服务组和服务本文介绍如何添加服务组。 服务组是多个服务（协议、源端口、目的端口）的集合。通过使用服务组，可帮助您有效应对需要重复编辑访问规则的场景，并且方便管理这些访问规则。约束条件每个服务组中最多添加64个服务成员。每个防火墙实例下最多添加512个服务组。每个防火墙实例下最多添加900个服务成员。添加自定义服务组登录管理控制台。在左侧导航栏中，单击左上方的，选择“安全> 云防火墙”，进入云防火墙的总览页面。
- 护航版服务接入流程护航版服务接入流程，含购买阶段、准备阶段、安全检查阶段、重保值守、验收阶段 服务阶段实施任务实施内容交付物购买阶段 购买护航版服务发起护航版服务需求按照购买指引，选择自身需要的服务内容及配置，并完成购买支付发起护航版服务需求-准备阶段 沟通需求、项目计划，准备《保密协议、授权书》、评估工具等沟通具体需求，明确项目计划，确定安全评估范围，准备《保密协议、授权书》、评估工具《保密协议、授权书》《资产台账》资产识别/梳理收集资产范围，核查现有的资产信息情况安全检查阶段渗透测试通过模拟黑客攻击的方式，对网站或在线平台进行全方位渗透入侵测试
- 步骤六：部署应用（CCE篇）进入云容器引擎服务。 找到目标集群，单击，选择“无状态负载”页签。 页面中显示5条记录，状态均为“运行中”。 单击“vote”进入详情页，在“访问方式”页签中单击“更多 > 更新”。 参照下表配置参数，单击“确定”。 更新服务 参数名称 参数值 访问类型 选择“节点访问”。 服务亲和 选择“集群级别”。 服务端口 输入“5000”。 容器端口 输入“80”。 节点端口 根据实际需要配置端口号，本文中选择“自动生成”。
- 创建实例并挂载云硬盘ECI实例中容器的数据在磁盘中是临时存放的，会随着容器释放而删除。如果用户有持久化存储数据的需求，支持为容器挂载数据卷来管理容器中的数据。下文将创建一个挂载天翼云硬盘的作为数据卷的ECI实例。 限制条件 已开通弹性容器实例服务。 已创建按量付费类型的云硬盘。 云硬盘必须与ECI实例归属同一可用区，不支持跨可用区挂载。 云硬盘必须是非共享存储，且磁盘模式必须是VBD。 操作步骤 下文介绍如何创建一个挂载云硬盘的ECI实例： 打开弹性容器实例产品订购页。
- 使用ZOS动态存储卷前提条件已创建容器集群已在插件市场安装存储插件cstor-csi，且插件正常运行容器集群所在资源池已开通对象存储服务使用限制参见“对象存储概述”——“使用限制”通过控制台使用对象存储动态存储卷1 、创建保密字典进入天翼云对象存储控制台，进入Access Key管理；查看对象存储密钥，并记录；登录“云容器引擎”管理控制台；在集群列表页点击进入指定集群；进入主菜单“配置管理”——“保密字典”，选择命名空间，单击左上角“创建”。
- 使用K8s配置项替换配置文件本章节介绍如何使用K8s配置项替换配置文件 概述当您选择使用Kurbenetes进行容器化部署时，可以使用配置项去保存一些不需要加密的配置信息，如JVM堆内存、JVM属性参数等，在创建或者部署应用时，系统会自动将配置信息直接注入到容器中。在微服务云应用平台场景下，这种配置管理方式变得更加灵活和强大。微服务云应用平台不仅支持上述的配置注入，还允许您将配置项以文件的形式直接挂载到容器内的指定目录。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
