容器安全服务_容器安全服务文档介绍内容-天翼云

应用场景
取而代之的是微服务架构,微服务是将复杂的应用切分为若干服务,每个服务均可以独立开发、部署和伸缩;微服务和容器组合使用,可进一步简化微服务的交付,提升应用的可靠性和可伸缩性。云容器引擎服务帮助用户实现将单一的业务架构解耦拆分为多个容器服务的微服务架构,每个应用可以独立部署、伸缩和更新,通过微服务和容器结合使用,进一步简化微服务的交付,使系统更灵活,轻松应对市场变化。应用政务、教育、工业制造行业等。

来自：
帮助文档
云容器引擎（旧版）
产品简介
应用场景
什么是边缘函数
相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后,无服务器应用即可响应需求,并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此,当无服务器功能闲置时,不会产生费用。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
什么是边缘函数
相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后,无服务器应用即可响应需求,并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此,当无服务器功能闲置时,不会产生费用。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
使用限制
每个ICAgent最多采集1000个容器标准输出日志文件,容器标准输出日志只支持json-file类型。采集日志文件的资源消耗日志文件采集采集时消耗的资源和日志量、文件个数及网络带宽、backend服务处理能力等多种因素强相关。日志丢失采集器使用多种机制保证日志采集的可靠性,尽可能保证数据不丢失,但在如下场景可能导致日志丢失。日志文件未使用CCE提供的logPolicy轮转策略。日志文件轮转速度过快,如1秒轮转一次。系统安全设置或syslog自身原因导致无法转发日志。

来自：
帮助文档
应用运维管理
产品简介
使用限制
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
如何设置安全的口令？
本节介绍设置安全的口令。请按如下建议设置口令: 使用复杂度高的密码建议密码复杂度至少满足如下要求: 密码长度至少8个字符。包含如下至少三种组合: 大写字母(AZ) 小写字母(az) 数字(0~9) 特殊字符密码不为用户名或用户名的倒序。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
如何设置安全的口令？
产品特性
云容器引擎提供高性能、可扩展的企业级Kubernetes集群,包括集群管理、节点管理、节点池管理、工作负载、亲和/反亲和性调度、容器网络、容器存储、插件管理、模板市场、弹性伸缩、权限管理等功能,为您提供一站式容器平台服务。集群管理云容器引擎CCE是一种托管的Kubernetes服务,可进一步简化基于容器的应用程序部署和管理,您可以在CCE中方便的创建Kubernetes集群、部署您的容器化应用,以及方便的管理和维护。

来自：
帮助文档
云容器引擎
产品简介
产品特性
通过云原生网关访问bookinfo应用
本章节介绍如何通过云原生网关访问bookinfo应用前提条件已开通云容器引擎,至少有一个云容器引擎实例。产品入口:云容器引擎。开通天翼云应用服务网格实例。开通天翼云微服务引擎,并在应用服务网格控制面集群同VPC内创建云原生网关实例。产品入口:微服务引擎MSE。操作步骤我们在当前云容器引擎实例同VPC下预先开了一个云原生网关实例;通过云原生网关,我们可以从外部访问到云容器引擎内的服务,具体操作如下说明。

来自：
帮助文档
应用服务网格
快速入门
通过云原生网关访问bookinfo应用
与其他服务的关系
虚拟私有云还具备安全组访问控制功能,通过绑定安全组并设置访问规则,可以增强访问分布式缓存服务的安全性。弹性云主机弹性云主机(Elastic Cloud Server,简称ECS)是一种可随时自助获取、可弹性伸缩的云服务器,帮助用户打造可靠、安全、灵活、高效的应用环境。成功申请分布式缓存服务后,您可以通过弹性云主机创建的弹性云主机,连接和使用分布式缓存实例。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
与其他服务的关系
配置登录白名单
约束限制需开启旗舰版、网页防篡改版、容器版任一防护版本。添加登录告警白名单 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“入侵检测 > 白名单管理 > 登录白名单”,进入“白名单管理”页面,单击“添加”。 4、在“添加登录安全白名单”对话框中,输入“服务器IP”、“登录IP”和“登录用户名”。添加登录安全白名单登录安全白名单参数说明参数名称参数说明取值样例服务器IP 支持IPv4地址。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
白名单管理
配置登录白名单
产品定义
产品架构智算版作为云容器引擎的新规格和增值服务,基于云容器引擎提供管理和运行AI任务的能力,功能结构如下: 智算容器对底层IaaS各类异构资源做统一管理,通过拓扑感知,智能调度算法,实现AI任务调度、AI任务流编排,支持AI模型开发、训练、推理等,可快速构建AI生产环境,降低AI使用门槛。

来自：
帮助文档
云容器引擎智算版
产品介绍
产品定义
产品定义
本文介绍云容器引擎的产品定义。云容器引擎(CT-CCE,Cloud Container Engine)提供高性能可扩展的容器服务,基于云主机快速构建高可靠的容器集群,兼容 Kubernetes 及 Docker 容器生态,帮助用户轻松创建和管理多样化的容器应用,并提供容器故障自愈,状态监控,容器日志采集,自动弹性扩容等高效运维能力。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品定义
云服务基线简介
本节介绍云服务基线简介。态势感知提供云服务基线检查功能。支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。约束与限制 SA基础版暂不支持使用云服务基线检查功能。为及时了解云服务配置状态,以及确保云服务的配置的合理性,建议您使用专业版。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
云服务基线简介
镜像创建无状态工作负载（Nginx）
容器配置在基本信息中,“镜像名称”输入框中输入“nginx:latest”。服务配置单击服务配置下的加号,创建服务(Service),用于从外部访问负载。本例将创建一个负载均衡类型的Service,请在右侧弹窗中配置如下参数。 Service名称:输入应用发布的可被外部访问的名称,设置为:nginx。访问类型:选择“负载均衡 ( LoadBalancer )”。服务亲和:保持默认。

来自：
帮助文档
云容器引擎
快速入门
镜像创建无状态工作负载（Nginx）
安全防护概览
接口功能介绍查询安全防护概览接口接口约束传参规范 URI GET /vfw/v2_protection_statistics 路径参数无 Query参数参数是否必填参数类型说明示例下级对象 type 是 String 时间day1最近一天 day 3最近3天day7最近7天 firewallId 否 String 防火墙id dca4f9ffaca2447aa24310c1e62c4690 firewallType 否 String 防火墙类型 NorthSouth

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
概览
安全防护概览
基本概念
微服务应用提供服务注册发现和服务治理的能力,例如使用 Spring Cloud、Dubbo 以及 K8s Service 框架来开发和通信的应用。任务一次性任务(Job)和定时任务(CronJob)具备单机、广播、并行计算、分片运行、定时、失败自动重试、事件触发等特性。任务实例基于任务模板创建的执行业务逻辑的具体实例,CAE 单个任务重的单个实例是调度的最小单位。任务模板可以自动创建具体任务的模板。可以对任务模板进行创建、修改、复制、停止和删除等操作。

来自：
帮助文档
云应用引擎
产品介绍
基本概念
应用访问
容器端口:进程监听端口,由程序定义。ELB端口:21容器端口:8080(Web服务的默认端口)UDP协议CLB端口:提供私网访问应用的ELB端口,取值范围为[1,65535]。容器端口:进程监听端口,由程序定义。ELB端口:49152容器端口:8080(Web服务的默认端口)完成配置后,单击确定。等待ELB绑定完成,在私网访问地址区域,可以查看应用的IP地址和端口。添加公网ELB访问在云应用引擎部署应用后,默认无法从公网访问应用。

来自：
帮助文档
云应用引擎
用户指南
应用管理
应用访问
创建微服务引擎
安全认证开启了“安全认证”的微服务引擎专享版,通过微服务控制台提供了基于RBAC(Role-Based Access Control,基于角色的访问控制)的系统管理功能。l 选择“开启安全认证”:1. 根据业务需要确认需开启安全认证后,勾选“我已知晓:开启安全认证后,需要在微服务的配置文件中添加对应用户的帐号密码,否则服务无法注册到引擎。”。2. 输入root帐号的“密码”,并在“再次输入密码”输入框输入密码进行确认。密码请妥善保管,以免遗失。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
创建微服务引擎
修改堡垒机安全组
接口功能介绍修改堡垒机的安全组。接口约束天翼云用户。

来自：
帮助文档
云堡垒机（原生版）
API参考
API
2023-08-10
堡垒机控制台
修改堡垒机安全组
订购集群
插件配置插件配置可选安装容器插件实例,包括:Ingress、监控插件、服务发现、集群巡检等。可选云日志服务、容器镜像服务及对应的VPC终端节点服务。确认配置并提交订单确认配置信息,勾选是否自动支付,阅读《高危操作及解决方案》、《云容器引擎服务协议》、《云容器引擎服务等级协议》,提交订单,等待容器及IaaS资源自动化开通。说明容器获得用户的委托权限后,会自动通过Openapi创建云主机/物理机订单、云硬盘等IaaS订单,从而实现IaaS资源可见。查看订单管理。

来自：
帮助文档
云容器引擎专有版/托管版
快速入门
创建一个应用集群
订购集群
管理工作负载和任务
− 数据存储:给容器挂载数据存储,支持本地磁盘和云存储,适用于需持久化存储、高磁盘IO等场景。具体请参见本地磁盘存储。说明:有状态工作负载只能在创建时添加数据存储,创建完成后无法再添加。− 安全设置:对容器权限进行设置,保护系统和其他容器不受其影响。请输入用户ID,容器将以当前用户权限运行。− 容器日志:设置容器日志采集策略、配置日志目录。用于收集容器日志便于统一管理和分析。详细配置请参见采集容器标准输出日志、采集容器内路径日志。步骤 3 更新完成后,单击“提交”。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
管理工作负载和任务
基本概念
SSL 证书 SSL 证书(Secure Sockets Layer)指一种安全协议,目的是为互联网通信提供安全及数据完整性保障。SSL 证书遵循 SSL 协议,可安装在服务器上,实现数据传输加密。云工作负载指云环境中从应用程序层到管理程序或处理的自包含组件(如堆栈中的虚拟机和容器)的整个应用程序堆栈。访问控制确保对资产的访问是基于业务和安全要求进行授权和限制的手段。零信任一组围绕资源访问控制的安全策略、技术与过程的统称。

来自：
帮助文档
边缘安全加速平台
产品介绍
基本概念
云密评专区—综合安全网关快速入门
本章节为您介绍如何快速使用综合安全网关服务。步骤一:新增网关服务证书说明一个综合安全网关实例仅支持创建一个网关服务证书,若您的服务已创建证书则无法再新增。登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务证书”,单击页面左上角的“新增证书”按钮。在弹出的“新增网关服务证书”对话框中,选择需要新增的证书规格。选择完成后,单击“确定”完成证书新增。步骤二:生成证书CSR登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务证书”。

来自：
帮助文档
云密评专区
快速入门
云密评专区—综合安全网关快速入门
部署GO应用
,登录用户所在集群,可以在云容器引擎界面进入容器镜像服务菜单。

来自：
帮助文档
微服务云应用平台
最佳实践
部署GO应用
自定义域名
概述容器镜像服务支持用户使用自定义域名(HTTPS)访问企业版实例。前提条件已开通容器镜像服务企业版实例通过备案的域名具备SSL证书创建自定义域名进入容器镜像服务控制台。点击已开通的企业版实例名称。点击"访问控制" - "自定义域名",点击创建自定义域名,填写域名和上传证书。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
自定义域名
续费、到期与欠费
若您在到期后15天内续费,自资源续订解冻开始,计算新的服务有效期,按照新的服务有效期计算费用;若到期15天后您仍未续费,云容器引擎将被删除欠费原因在按需计费的模式下帐号的余额不足。欠费停服说明欠费后云容器引擎会自动停止。如果您在15天内充值补足欠款,服务会自动启用。当欠费超过15天,将视为您主动放弃该服务,云容器引擎将会被销毁,销毁后数据不可恢复。因此请您及时关注账户余额并及时续费以保证您的服务不受到影响。

来自：
帮助文档
云容器引擎智算版
计费说明
续费、到期与欠费
智算版产品概述
AI 推理在已完成训练的情况下,可以通过为集群添加GPU云主机,开通对应规格的智算版容器,可快速部署AI推理服务,提供AI服务,例如:AI客服,AI对话,AI文生图,AI图像处理等。

来自：
帮助文档
云容器引擎专有版/托管版
产品介绍
智算版产品介绍
智算版产品概述
负载均衡(LoadBalancer)
当externalTrafficPolicy的取值为Local时,在不同容器网络模型和服务转发模式下,情况会有所不同,详情如下: ServerClient容器隧道集群(IPVS)VPC集群(IPVS)容器隧道集群(iptables)VPC集群(iptables)节点访问类型Service同节点OK,Pod容器所在节点通,其他不通OK,访问Pod容器所在节点通OK,访问Pod容器所在节点通OK,访问Pod容器所在节点通跨节点OK,Pod容器所在节点通,其他不通OK,访问Pod容器所在节点通OK,访问

来自：
帮助文档
云容器引擎
用户指南
网络管理
Service
负载均衡(LoadBalancer)
设置探针进行健康检查
ECI实例支持为容器配置多种类型的探针,对容器进行健康检查。不同类型的探针如下: 应用存活探针:检查容器是否正常运行。如果检查成功,则表示容器正常运行。如果检查失败,系统会根据配置的容器重启策略进行相应的处理。如果未配置该探针,则默认容器一直正常运行。应用业务探针:检查容器是否已经就绪,可以为请求提供服务。如果检查成功,则表示容器已经准备就绪,可以接收业务请求。如果检查失败,则表示容器没有准备就绪,系统将停止向该容器发送任何请求,直至重新检查成功。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
容器
设置探针进行健康检查
sidecar管理
CPU最小值:也称CPU请求,表示容器使用的最小CPU需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU请求数时,才允许将容器调度到该节点。 CPU最大值:也称CPU限制,表示容器能使用的CPU最大值。 MEM最小值:也称内存请求,表示容器使用的最小内存需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存请求数时,才允许将容器调度到该节点。 MEM最大值:也称内存限制,表示容器能使用的内存最大值。

来自：
帮助文档
应用服务网格
用户指南
网格配置
sidecar管理
服务的访问控制
IAM身份认证统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。具体请参考:统一身份认证IAM介绍。企业项目企业项目管理(Enterprise Project Management Service,简称“EPS”),为客户提供与企业组织架构和业务管理模型匹配的云治理能力。

来自：
帮助文档
弹性云主机
用户指南
安全
服务的访问控制
镜像基线检查
基线检查功能自动检测您私有镜像仓库中存在的配置风险,针对所发现的问题为您提供加固建议,帮助您正确地处理镜像内的各种风险配置信息,降低入侵风险...安全合规要求。检测周期企业主机安全每天凌晨自动进行一次全面的检查。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的配置风险。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像基线检查

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

模型推理服务

应用托管

智算一体机

推荐文档

如何退换发票？

入门教程③：远程桌面无法复制粘贴问题

常见问题

玩转天翼云①：如何获得管理员权限的方法

产品详情

导入数据