容器安全服务_容器安全服务文档介绍内容-天翼云

设置容器健康检查
就绪探针(readinessProbe):用于评估容器是否已准备好接收流量。对于启动时间较长或依赖外部服务的容器,此探针尤为重要。若就绪检查失败,Kubernetes将阻止流量流向该容器。启动探针(startupProbe):在容器启动阶段使用,以确保在存活和就绪检查之前,应用程序有足够的时间完成初始化。这有助于避免因启动缓慢而导致的误判重启。检查机制HTTP请求检查:适用于提供HTTP/HTTPS服务的容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
设置容器健康检查
CCE容器弹性引擎
若使用Prometheus,需要将Prometheus注册为Metrics API的服务,详见提供资源指标。安装插件步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,在右侧找到 cce-hpa-controller ,单击“安装”。步骤 2 该插件可配置“单实例”或“自定义”规格,选择后单击“安装”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
合理分配容器资源
Pod 中所有的容器都没有 CPU 和内存的 request 和 limit 场景一节点内存超过了预留的上限,导致节点 OOMkill。解决方法: 升级节点的规格迁移 Pod 至其他资源充足的节点场景二 Pod 的内存 limit 设置过低,导致容器在使用内存超过限制时触发了OOMkill。此时,kubelet 会重启容器,但由于内存限制仍未改变,容器将再次超过限制并被终止。这种情况会导致容器反复重启,影响应用程序的稳定性。解决方法: 扩大容器的内存 limit 设置

来自：
帮助文档
云容器引擎
最佳实践
容器
合理分配容器资源
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件,因为在容器中读取的 /proc/sys/kernel/core_pattern文件实质上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
容器化Web访问MySQL
MySQL容器的数据目录为/Var/lib/mysql,所以容器路径输入这个目录。设置容器的资源参数及环境变量,MySQL容器正常运行我们必须要设置MYSQL_ROOT_PASSWORD这个环境变量,设置root用户密码,同时如果需要在MySQL容器启动后帮我们创建一个database,我们可以使用MYSQL_DATABASE这个环境变量。最后一步,我们为MySQL容器配置集群内访问方式,所以我们选择类型为ClusterIP。注意服务端口可以直接与容器端口相同。

来自：
帮助文档
云容器引擎
最佳实践
存储
容器化Web访问MySQL
容器镜像命名空间
更改命名空间配置进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "命名空间",对于指定命名空间,可以修改开启自动创建仓库选项,当自动创建仓库设置为开启的时候,可以修改默认仓库类型为公开/私有。删除命名空间进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "命名空间" 。点击需要删除的命名空间所在行的删除按钮,并勾选确认删除该命名空间。注意删除命名空间将会删除该命名空间下的所有镜像仓库且不可恢复,请谨慎操作。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像命名空间
使用容器镜像部署函数
前提条件创建一个包含“SWR Admin容器镜像服务(SWR)管理员”权限的委托,因为用户镜像储存在SWR服务中,只有拥有“SWR Admin”权限,才能调用与获取,拉取镜像。操作步骤登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。单击右上方的“创建函数”,进入“创建函数”页面。选择“容器镜像”,参见下表。配置信息参数说明函数类型选择函数类型。事件函数:通过触发器来触发函数执行。HTTP函数:用户可以直接发送 HTTP 请求到 URL 触发函数执行。

来自：
帮助文档
函数工作流
用户指南
构建函数
使用容器镜像部署函数
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
容器引擎基础知识
说明由于SWR支持容器引擎1.11.2及以上版本上传镜像,建议下载对应版本。安装容器引擎需要连接互联网,内网服务器需要绑定弹性公网IP后才能访问。安装容器引擎你可以根据自己的操作系统选择对应的安装步骤: Linux操作系统下安装在Linux操作系统下,可以使用如下命令快速安装Docker的最新稳定版本。如果您想安装其他特定版本的Docker,可参考安装Docker。

来自：
帮助文档
容器镜像服务
用户指南
容器引擎基础知识
查看容器组日志
介绍如何查看容器组日志。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的更多>日志。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
查看容器组日志
快速体验容器应用托管
本章节介绍通过Demo应用,快速体验容器应用托管。概述在微服务云应用平台中接入您的应用进行发布,所支持的介质类型大体上可分为制品(JAR/WAR/TAR包等)、镜像等,您可以按实际需求选择接入的方式。为了帮助您快速体验如何将微服务应用托管到容器。微服务云应用平台提供了官方Demo应用,您可以将该Demo应用托管到到容器中。本文介绍部署两个Demo应用:consumer和provider应用,并验证consumer调用provider。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验容器应用托管
容器镜像按需加速
本文介绍了容器镜像按需加速的用户指南。传统容器运行需要将全量镜像数据下载后再解包,然而容器启动可能仅使用其中部分的内容,导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能,您可以在业务部署中使用加速镜像版本,实现镜像数据免全量下载和在线解压,大幅提升应用分发效率,享受极致的弹性体验。本文介绍如何按需加载容器镜像。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
容器镜像按需加速
容器升级业务不中断
在实例内容器选框位置,单击显示高级设置,对容器进行停止前处理,可以设置为工作负载收到删除请求后休眠30s,使其具备充足的时间来处理剩余请求,保证服务正常运行。左侧菜单栏选择网络,在网络列表中,单击服务进入Service列表,单击创建服务,进入Service配置页面。服务类型选择负载均衡,下方访问设置处会出现外部流量策略选框,用户可以自行选择Cluster类型流量策略或Local类型流量策略。单击显示高级设置,可以选择Session Affinty方式。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器升级业务不中断
管理训练容器环境变量
展示了训练容器中一体化计算加速平台·异构计算预置的环境变量以及可用户可参考自行设置的环境变量。如何设置环境变量在创建训练任务页面可增加新的环境变量。为避免新设置的环境变量被预置的环境变量覆盖导致失效,请在定义环境变量时,不要和预置的系统环境变量重复。具体训练容器中预置的环境变量见下方。说明为保证数据安全,请勿输入敏感信息,例如明文密码。训练容器中预置的环境变量训练容器中预置的环境变量如下表所示。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
训练
管理训练容器环境变量
节点容器运行时说明
ContainerdCPU和内存占用更少稳定性和安全性更好Pod 启动更快Containerd 和 Docker的常用命令对比Containerd 支持两种命令行工具:ctr和 crictl。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点容器运行时说明
通过特权容器配置内核参数
本节介绍了云容器引擎的最佳实践:通过特权容器配置内核参数。前提条件开通特权容器需要通过命令行模式连接到目标集群,所以需要先保存集群kubeconfig,并且配置好kubectl环境。注意修改主机的内核配置可能会对系统的稳定性和安全性产生影响,因此在进行这些操作时请谨慎考虑,并确保您具备足够的了解和经验。

来自：
帮助文档
云容器引擎
最佳实践
容器
通过特权容器配置内核参数
开通专属云容器引擎
本节主要介绍开通专属云容器引擎专属云容器引擎服务的开通方法及流程:1、开通专属云容器引擎服务需首先开通专属云服务,请确保您已开通天翼云的专属云服务;2、天翼云网门户首页上部,在“天翼云官网首页,“产品 > 专属云”中,单击“专属云(计算独享型)”;3、在产品详情页面中,单击“申请开通”,在申请页面查看申请流程。请与您的专属客户经理确定您的开通需求,如果没有专属客户经理,可拨打天翼云客服电话4008-109-889咨询。

来自：
帮助文档
专属云容器引擎
用户指南
开通专属云容器引擎
什么是边缘容器集群
本文介绍什么是天翼云边缘容器集群ECK产品。边缘容器集群(ECK,Edge cloud Kubernetes)基于智能边缘云ECX节点资源,通过泛在异构资源纳管能力将算力延伸到任意需要的地方,以提供就近的高性能可伸缩的Kubernetes容器服务。通过ECK,客户可快速创建云边一体化容器集群,轻松实现无处不在的应用部署和节点管理。边缘容器集群ECK目前支持两种类型集群:1.标准版:标准Kubernetes集群。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
什么是边缘容器集群
设置容器工作目录
本文介绍如何设置设置容器工作目录。功能说明在容器镜像的构建过程中,可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时,支持用户自定义工作目录,该目录将覆盖镜像中定义的目录。如果用户未定义工作目录,镜像中也未指定WORKDIR,则默认工作目录将是根目录。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
容器配置
设置容器工作目录
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署,或存放并管理自己需要的镜像时,需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入镜像仓库管理页面;2.单击【创建仓库】,进入仓库创建页面;3.参照下表完成镜像仓库信息的填写,并进行仓库属性设置,其中带“*”标志的参数为必填参数:参数参数说明*仓库名称输入容器镜像仓库名称,例如:nginx*(仓库)属性容器镜像仓库类型:. 公有:任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
客户端上传容器镜像
介绍如何在客户端上传容器镜像。客户端上传容器镜像的流程如下图所示:本文以一个2048应用为例,讲述根据该应用编写Dockerfile文件构建镜像并上传至容器镜像服务的操作。步骤一:安装容器引擎1. 准备1台Linux服务器。2. 以root用户登录服务器。3. 安装和配置容器引擎,安装的Docker版本必须为1.12及以上。步骤二:构建镜像1. 在安装容器引擎的服务器上执行以下命令,下载2048应用的源码。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
客户端上传容器镜像
查看容器实例日志
本节介绍了:创建一个无状态工作负载——查看容器实例日志的用户指引。在工作负载实例详情的界面中,选择日志可以查看容器实例的日志。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例日志
查看容器实例事件
本节介绍了:创建一个无状态工作负载——查看容器实例事件的用户指引。在工作负载实例详情的界面中,选择事件可以查看负载事件及容器事件。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例事件
通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷
本文介绍如何通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。基础信息云容器引擎(简称CCSE)提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;获得信通院可信云《全栈容器云解决方案》认证,其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用。本文介绍如何通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。

来自：
帮助文档
弹性文件服务
用户指南
挂载访问
使用容器挂载文件系统
通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷
查看容器实例监控
本节介绍了:创建一个无状态工作负载——查看容器实例监控的用户指引。在工作负载实例详情的界面中,选择监控,按需安装CCSE监控插件。插件安装完成后即可查看工作负载及容器的监控数据。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例监控
容器磁盘读写限速
本节介绍容器磁盘读写限速的用户指南。通过容器磁盘读写限速,可以帮助用户为不同应用配置磁盘带宽与 IOPS 限制,实现资源隔离与性能保障。适用场景需要防止单一容器占用过多磁盘带宽或 IOPS,影响其他业务。希望为关键业务或普通业务设置不同的磁盘性能等级。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器磁盘读写限速
容器与节点时区同步
本节介绍云容器引擎的最佳实践:容器与节点时区同步。背景说明使用Dockerfile构建容器镜像时,若未指定时区配置,那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致,相差8小时的现象。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
边缘安全加速服务平台服务协议
本文提供了边缘安全加速服务平台服务协议查看地址。边缘安全加速服务平台服务协议,详情请参见这里。

来自：
帮助文档
边缘安全加速平台
相关协议
边缘安全加速服务平台服务协议
设置容器环境变量
本文介绍ECI实例如何设置容器环境变量。 ECI实例支持为容器配置环境变量信息,可按需在容器运行环境中设定一个变量。配置说明 1.在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。 2.点击“创建弹性容器组”,进入弹性容器实例订购页。 3.在容器设置的高级设置中设置环境变量。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
容器
设置容器环境变量
接入云容器引擎-应用日志
本文主要介绍云日志服务如何接入云容器引擎文本日志。本文将介绍如何在云日志服务控制台配置云容器引擎的日志接入与采集规则配置。使用场景云容器引擎业务日志采集功能是为用户提供的天翼云云容器引擎集群内的业务日志采集工具,可以将集群内的业务日志采集至云日志服务中进行统一存储。日志采集功能需要为云容器引擎集群安装日志采集ctg-log-operator插件并配置采集规则。

来自：
帮助文档
云日志服务
用户指南
日志接入
接入云容器引擎-应用日志
设置容器生命周期
本文主要介绍设置容器生命周期。操作场景 CCE提供了回调函数,在容器的生命周期的特定阶段执行调用,比如容器在停止前希望执行某项操作,就可以注册相应的钩子函数。目前提供的生命周期回调函数如下所示: 启动命令: 容器将会以该启动命令启动,请参见启动命令。启动后处理: 容器启动后触发,请参见启动后处理。停止前处理: 容器停止前触发。设置停止前处理,确保升级或实例删除时可提前将实例中运行的业务排水。详细请参见停止前处理。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器生命周期
容器镜像版本不可变
本节介绍了容器镜像版本不可变的用户指南。概述容器镜像服务支持开启镜像版本不可变功能,保证相同版本的镜像仅被成功推送一次,可有效避免因误操作引起的版本覆盖问题。现支持命名空间级别的配置,并可自定义需要开启镜像版本不可变功能的镜像仓库和版本。操作步骤创建版本不可变规则进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"容器镜像" - "版本不可变" ,点击页面中的添加规则按钮。填写规则生效的仓库和Tag,以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本不可变

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

人脸检测

人脸属性识别

推荐文档

产品定义

创建程序包

用户登陆

重启实例