容器安全服务_容器安全服务文档介绍内容-天翼云

步骤六：部署应用（CCE篇）
进入云容器引擎服务。找到目标集群,单击,选择“无状态负载”页签。页面中显示5条记录,状态均为“运行中”。单击“vote”进入详情页,在“访问方式”页签中单击“更多 > 更新”。参照下表配置参数,单击“确定”。更新服务参数名称参数值访问类型选择“节点访问”。服务亲和选择“集群级别”。服务端口输入“5000”。容器端口输入“80”。节点端口根据实际需要配置端口号,本文中选择“自动生成”。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
实施步骤
步骤六：部署应用（CCE篇）
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
挂载弹性文件数据卷
弹性文件服务(CT-SFS,Scalable File Service)提供按需扩展的高性能文件存储,可以为ECI提供共享访问,具备高可用性和高数据持久性,为海量的小文件、低延迟高IOPS型应用提供有力支持。使用限制待挂载弹性文件必须是按量付费类型。待挂载弹性文件必须与ECI实例处于同一VPC。配置说明 1.在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。 2.点击“创建弹性容器组”,进入弹性容器实例订购页。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
挂载弹性文件数据卷
设置
在IaC安全的设置管理页面,支持设置是否自动扫描新增的K8S manifests、Dockerfile、ConfigMap、Helm chart文件。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 设置管理”,进入设置管理页面。在基本设置页面,打开或关闭自动扫描开关。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
设置
创建微服务引擎
安全认证开启了“安全认证”的微服务引擎专享版,通过微服务控制台提供了基于RBAC(Role-Based Access Control,基于角色的访问控制)的系统管理功能。l 选择“开启安全认证”:1. 根据业务需要确认需开启安全认证后,勾选“我已知晓:开启安全认证后,需要在微服务的配置文件中添加对应用户的帐号密码,否则服务无法注册到引擎。”。2. 输入root帐号的“密码”,并在“再次输入密码”输入框输入密码进行确认。密码请妥善保管,以免遗失。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
创建微服务引擎
高危操作及解决方案
.tcp_tw_reuse=1 导致网络异常修改内核参数net.ipv4.tcp_tw_reuse=0 节点安全组配置未放通容器CIDR的53端口udp 集群内DNS无法正常工作参照购买CCE集群的安全组进行修复,放通安全组。

来自：
帮助文档
云容器引擎
用户指南
高危操作及解决方案
使用K8s配置项替换配置文件
本章节介绍如何使用K8s配置项替换配置文件概述当您选择使用Kurbenetes进行容器化部署时,可以使用配置项去保存一些不需要加密的配置信息,如JVM堆内存、JVM属性参数等,在创建或者部署应用时,系统会自动将配置信息直接注入到容器中。在微服务云应用平台场景下,这种配置管理方式变得更加灵活和强大。微服务云应用平台不仅支持上述的配置注入,还允许您将配置项以文件的形式直接挂载到容器内的指定目录。

来自：
帮助文档
微服务云应用平台
快速入门
使用K8s配置项替换配置文件
创建实例并挂载云硬盘
ECI实例中容器的数据在磁盘中是临时存放的,会随着容器释放而删除。如果用户有持久化存储数据的需求,支持为容器挂载数据卷来管理容器中的数据。下文将创建一个挂载天翼云硬盘的作为数据卷的ECI实例。限制条件已开通弹性容器实例服务。已创建按量付费类型的云硬盘。云硬盘必须与ECI实例归属同一可用区,不支持跨可用区挂载。云硬盘必须是非共享存储,且磁盘模式必须是VBD。操作步骤下文介绍如何创建一个挂载云硬盘的ECI实例: 打开弹性容器实例产品订购页。

来自：
帮助文档
弹性容器实例
快速入门
创建容器实例
创建实例并挂载云硬盘
服务的访问控制
IAM身份认证统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。具体请参考:统一身份认证IAM介绍。企业项目企业项目管理(Enterprise Project Management Service,简称“EPS”),为客户提供与企业组织架构和业务管理模型匹配的云治理能力。

来自：
帮助文档
弹性云主机
用户指南
安全
服务的访问控制
删除服务组
本文介绍如何删除服务组。服务组是多个端口的集合。通过使用服务组,可帮助您便捷防御高危端口,有效应对需要重复编辑访问规则的场景,并且方便管理这些访问规则。操作步骤 1.登录天翼云控制中心。 2.在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。 3.在左侧导航栏中,选择“访问控制>服务组管理”,进入“服务组管理”界面。 4.在待删除的服务组所在行的“操作”列,单击“删除”。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
服务组管理
删除服务组
内网访问
背景为了优化用户体验,容器镜像服务现已支持内网访问功能。通过此功能,您可以在指定的虚拟私有云 (VPC) 内建立一条内网访问通道,实现从该 VPC 内网直接访问容器镜像服务。启用内网访问后,将在您选择的 VPC 中自动完成以下配置:创建 VPC 终端节点 (VPCE): 用于建立 VPC 与容器镜像服务公共 VPC 服务之间的内网连接。配置内网 DNS 解析:确保 VPC 内的实例能够通过容器镜像服务的内网域名正确解析到VPCE地址。操作步骤进登录容器镜像服务控制台。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
内网访问
资源委托协议
访问容器与监控类服务为三方注册集群下容器提供镜像拉取、监控和日志分析等功能,需要获取访问容器镜像、应用运维管理等服务的权限同意授权后,CCE One 将在统一身份认证服务为您创建名为 CtyunAssumeRoleForCCEONE 的委托,为保证服务正常使用,在使用 CCE One 服务期间请不要删除或修改 CtyunAssumeRoleForCCEONE 委托。

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
资源委托协议
价格
可选项 :NAT网关(用于Pod访问外网)、EIP(用于外网 API server绑定使用)、Ingress的ELB及EIP、云日志服务、容器镜像服务企业版等。

来自：
帮助文档
云容器引擎
计费说明
价格
产品优势
性能卓越采用市场主流硬件设备,并继承传统物理服务器特性,为用户提供专属的物理机稳定性能,无虚拟化开销和性能损失,100%释放算力资源。结合天翼云全新分布式4.0架构,基于深度学习智能调度引擎,超大规模部署,支持高带宽、低时延云存储、云网络访问性能,带宽最高可达10Gbits,时延低至25us等;满足企业数据库、大数据、容器、HPC、AI等关键业务部署密度和性能诉求。安全可靠不同用户全面资源隔离,用户独享计算资源,数据安全有保障。支持VPC、安全组隔离;支持主机安全相关组件集成。

来自：
帮助文档
物理机
产品简介
产品优势
基本概念
SSL 证书 SSL 证书(Secure Sockets Layer)指一种安全协议,目的是为互联网通信提供安全及数据完整性保障。SSL 证书遵循 SSL 协议,可安装在服务器上,实现数据传输加密。云工作负载指云环境中从应用程序层到管理程序或处理的自包含组件(如堆栈中的虚拟机和容器)的整个应用程序堆栈。访问控制确保对资产的访问是基于业务和安全要求进行授权和限制的手段。零信任一组围绕资源访问控制的安全策略、技术与过程的统称。

来自：
帮助文档
边缘安全加速平台
产品介绍
基本概念
服务开通相关问题
如果您的服务部署在非中国大陆,建议您开通边缘安全加速平台。 DDoS高防(边缘云版)是否支持海外区域防护? 不支持,DDoS高防(边缘云版)节点资源主要分布于中国大陆,定位于面向中国大陆区域的用户提供防护。如果您业务的用户群体涉及非中国大陆区域,建议您开通边缘安全加速平台。客户的源站IP不是电信的,可以使用DDoS高防(边缘云版)吗? 支持使用。DDoS高防(边缘云版)支持三网接入,不限制您源站是否使用电信IP。只要您的源站与天翼云网络公网路由可达,即可使用DDoS高防(边缘云版)。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
计费类
服务开通相关问题
修复漏洞
登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。选择“仓库镜像”或“节点镜像”页签,进入对应镜像列表页面。单击镜像列表中的“镜像名称”,进入镜像详情页面。在镜像详情页面的“摘要”页签底部,可以查看漏洞“安全建议”,为用户提供了漏洞的修复建议和异常文件处理建议,包括具体的做法和代码。单击安全建议右侧的“导出”图标,可将安全建议下载到本地,方便用户修改使用。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
处置镜像
修复漏洞
购买应急响应服务
托管检测与响应服务(原生版)应急响应服务内容及购买操作步骤说明。服务内容提供远程应急响应服务。提供攻击路径还原、蠕虫及后门清理、攻击者画像、安全漏洞附件等。服务包含5个可选规格:1-20,21-100,101-200,201-500,超过500请联系客户服务人员。提供应急响应报告。服务有效期最长不超过1年,应急响应服务不支持退订。操作步骤登录托管检测与响应服务(原生版)控制台。点击应急响应“立即购买”按钮,跳转到应急响应订购页面。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
应急响应
购买应急响应服务
存储概述
存储概述云容器引擎的存储功能基于Kubernetes容器存储接口(CSI),与天翼云存储服务(如云硬盘,弹性文件服务、对象存储等)深度融合,且完全兼容Kubernetes原生的存储服务,包括 EmptyDir、HostPath、ConfigMap 和 Secret 等各种存储类型。无论是基于云存储服务还是原生存储服务,它们都可以轻松地集成到容器环境中,为应用程序提供可靠、高性能的存储解决方案。

来自：
帮助文档
云容器引擎
用户指南
存储
存储概述
更改弹性云主机的安全组
本章节向您介绍如何更改弹性云主机的安全组。操作场景创建弹性云主机时,必须将其加入一个安全组内,如果您未创建任何安全组,那么首次使用安全组时,系统会自动为您创建一个默认安全组default并关联至弹性云主机。当默认安全组无法满足您的需求,您可以参考以下操作为弹性云主机更改安全组。除了默认安全组,您还可以为弹性云主机关联自定义安全组,当自定义安全组不满足需求时,您也可以更改自定义安全组。更改安全组登录管理控制台,进入“弹性云主机”。

来自：
帮助文档
虚拟私有云
用户指南
安全组
更改弹性云主机的安全组
云密评专区—综合安全网关快速入门
本章节为您介绍如何快速使用综合安全网关服务。新增网关服务证书说明一个综合安全网关实例仅支持创建一个网关服务证书,若您的服务已创建证书则无法再新增。 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务证书”,单击页面左上角的“新增证书”按钮。 3.在弹出的“新增网关服务证书”对话框中,选择需要新增的证书规格。 4.选择完成后,单击“确定”完成证书新增。生成证书CSR 1.选择需要生成CSR的证书,单击“操作”列的“CSR请求”按钮。

来自：
帮助文档
云密评专区
快速入门
云密评专区—综合安全网关快速入门
术语解释
微隔离微隔离(Identity-Based Segmentation),亦称为微分段、软件定义分段、基于身份的分段、零信任分段、逻辑分段等...容器等)、应用、程序进行细粒度隔离和精细化访控,从而实现缩减暴露面、阻止攻击横向侧移的安全目的。南北向流量进出互联网边界的流量称为南北向流量。东西向流量数据中心中不同服务器之间的流量称为东西向流量。授权码指安装客户端时所验证匹配的校验码。

来自：
帮助文档
微隔离防火墙
产品介绍
术语解释
挂载对象存储数据卷
对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是...服务。使用限制对象存储必须已创建Access Key。待挂载对象存储必须是按量付费类型。待挂载对象存储必须是标准型或低频型存储,不能是归档型存储(不支持POSIX语义)。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
挂载对象存储数据卷
开源镜像中心
背景提供常用的开源镜像,无需用户自行拉取所需开源镜像再上传至容器镜像服务,为容器镜像服务及其相关产品的用户提供便捷的获取渠道。使用步骤登录容器镜像服务控制台。导航至"开源镜像中心",可以查看已提供的开源镜像列表,可以根据镜像名称搜索所需镜像。选中某个开源镜像,可以看到该镜像的详细信息,如提供的版本信息,架构信息,拉取镜像地址等。在云容器引擎控制台创建工作负载时,也可以快速选取开源镜像中的镜像作为负载镜像。

来自：
帮助文档
容器镜像服务
用户指南
制品中心
开源镜像中心
迁移专家服务介绍
本节为您介绍迁移专家服务的产品定义、服务优势等内容。什么是迁移专家服务? 天翼云迁移专家服务,包含:云迁移专家服务和存储数据迁移专家服务。本服务针对客户迁移上云需求,开展迁移方案设计、组织迁移实施,向客户提供一站式上云业务迁移服务,满足客户迁移上云需求。迁移专家服务的收费标准该人工服务的服务定价如下: 服务项目计费模式价格迁移专家服务包周期9000元/人天迁移专家服务的优势更专业的服务:由技术专家提供专业迁移服务,安全省心。

来自：
帮助文档
云迁移服务CMS
迁移专家服务
迁移专家服务介绍
物理机的安全组配置案例
安全组配置方法: 由于相同Region的相同帐号下,在同一个安全组内的物理机器默认互通,无需配置。但是,在不同安全组内的物理机器默认无法通信,此时需要添加安全组规则,使得不同安全组内的物理机器内网互通。在两台物理机器所在安全组中分别添加一条入方向安全组规则,放通来自另一个安全组内的实例的访问,实现内网互通,安全组规则如下所示。

来自：
帮助文档
物理机
用户指南
配置安全组
物理机的安全组配置案例
存储管理类
云硬盘存储卷:CCE支持将EVS创建的云硬盘挂载到容器的某一路径下。当容器迁移时,挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。文件存储卷:CCE支持创建SFS存储卷并挂载到容器的某一路径下,也可以使用底层SFS服务创建的文件存储卷,SFS存储卷适用于多读多写的持久化存储,适用于多种工作负载场景,包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。

来自：
帮助文档
云容器引擎
常见问题
存储管理类
修改企业版实例使用的对象存储信息
概述在订购容器镜像服务企业版时需选择对象存储(ZOS)的AccessKey、Bucket等信息。支持用户在容器镜像服务控制台修改企业版实例使用的对象存储AccessKey、Bucket等信息。前置条件已开通容器镜像服务企业版实例。操作步骤进入容器镜像服务控制台。点击已开通的企业版实例名称。在实例详情页面,点击对象存储配置信息右侧的修改配置按钮。选择需要修改的AccessKey或者Bucket。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
修改企业版实例使用的对象存储信息
更改集群节点的默认安全组
本文主要介绍更改集群节点的默认安全组。操作场景集群在创建时可指定自定义节点安全组,方便统一管理节点的网络安全策略。对于已创建的集群,支持修改集群默认的节点安全组。约束与限制一个安全组关联的实例数量建议不超过1000个,否则可能引起安全组性能下降。不支持指定Master节点的安全组,同时请谨慎修改集群Master节点的安全组规则。操作步骤步骤 1 登录CCE控制台,在左侧导航栏中选择“集群管理”。步骤 2 单击集群名称,查看“集群信息”页面。

来自：
帮助文档
云容器引擎
用户指南
集群管理
管理集群
更改集群节点的默认安全组
模板市场
操作步骤上传模板: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“模板市场”。步骤 2,在左侧二级导航栏中选择“模板市场”,点击“上传模板”按钮。步骤 3,在上传界面中,选择“镜像服务实例”,如需新增实例请到容器镜像服务控制台。步骤 4,在上传界面中,选择“命名空间”,如需新增实例请到容器镜像服务控制台。步骤 5,上传模板包(chart),完成后使用helm package 命令打包。步骤 6,点击“提交”按钮,完成上传。

来自：
帮助文档
云容器引擎
用户指南
模板市场
模板市场
操作类
登录微服务云应用控制台,这里以容器应用实例为例,左侧菜单栏选择“应用运维>容器应用实例>应用发布>应用实例”,选择对应的Java应用实例,进入总览页。点击“新增版本”,选中”Java启动参数配置>编辑”。设置配置预览,内存配置,GC策略,工具,自定义。配置了服务鉴权规则,没有生效?规则没生效有可能是规则没有设置正确,可以检查一下被调用方和接口规则设置的是否正确。到服务鉴权菜单找到对应的规则。进入到规则详情页面检查被调用方应用是否选择正确。

来自：
帮助文档
微服务云应用平台
常见问题
操作类
CoreDNS配置优化实践
,以使CoreDNS可以为您的业务容器正常提供DNS服务。

来自：
帮助文档
云容器引擎
最佳实践
网络
CoreDNS配置优化实践

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

训推服务

科研助手

一站式智算服务平台

智算一体机

推荐文档

云课堂第三课：四大功能告诉你使用负载均衡的意义

续订

产品功能

云课堂第七课：使用对等连接在天翼云两个用户的云网络

慢查询日志

域名解析

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

训推服务

科研助手

一站式智算服务平台

智算一体机

推荐文档

云课堂 第三课：四大功能告诉你使用负载均衡的意义

续订

产品功能

云课堂 第七课：使用对等连接在天翼云两个用户的云网络

慢查询日志

域名解析

云课堂第三课：四大功能告诉你使用负载均衡的意义

云课堂第七课：使用对等连接在天翼云两个用户的云网络