容器安全服务_容器安全服务文档介绍内容-天翼云

功能特性
同时支持容器镜像和通用软件包的归档。构建完成时支持消息通知。内置支持主流语言的构建环境镜像,也可使用自定义构建环境镜像。支持多个构建步骤,可实现构建过程的灵活编排。部署提供可视化、一键式部署服务,支持并行部署和流水线无缝集成。提供丰富的部署步骤,满足用户不同的部署场景。支持对虚拟主机部署、物理主机部署、容器部署以及微服务应用部署等多种部署形态。支持文件的复制、删除、修改、解压;支持Ansible、Shell命令、Shell脚本等通用部署能力。部署界面简洁化配置,无须编写部署脚本。

来自：
帮助文档
软件开发生产线CodeArts
产品介绍
功能特性
计费
本节介绍了云容器引擎的计费类常见问题。容器计费项和计费方式是什么? 支持包年包月和按需计费2种方式,详情可查:点这里容器如何定价? 收费项包括:集群管理费、IaaS资源费等, 详情可查:点这里容器创建的节点是否支持按需转包周期? 目前不支持按需与包周期互转。如何为购买的容器实例续费? 为防止资源到期或者浪费,已经购买包月实例的用户,可执行续费操作,延长容器实例的有效期,也可以设置到期自动续费的相关操作。开通的容器实例资源何时生效?

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
计费
OPA策略
创建OPA策略进入服务网格控制台,选择网格安全中心 -> OPA策略菜单,选择要配置的命名空间。选择使用YAML创建。修改OPA策略进入服务网格控制台,选择网格安全中心 -> OPA策略菜单,选择要配置的命名空间。列表页会展示当前命名空间下的OPA策略,找到要修改的策略,选择右侧操作栏的修改,编辑提交即可。删除OPA策略进入服务网格控制台,选择网格安全中心 -> OPA策略菜单,选择要配置的命名空间。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
OPA策略
ECI实例访问弹性文件数据
背景信息天翼云弹性文件服务(CT-SFS,Scalable File Service)提供按需扩展的高性能文件存储,可以为ECI提供共享访问,具备高可用性和高数据持久性,为海量的小文件、低延迟高IOPS型应用提供有力支持。前期准备已开通天翼云弹性容器实例服务。已创建至少一个弹性文件实例,且要求与待创建ECI实例归属同一VPC。弹性文件需要满足按量计费模式,仅支持NFS协议。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问弹性文件数据
如何访问文件系统？
文件系统可以通过以下几种方式进行访问: 云内通过内网访问文件系统,将文件系统挂载至归属相同VPC的云主机、容器或物理机上,挂载成功后,可以在云主机、容器或者物理机上访问海量文件系统,用户可以把海量文件系统当作一个普通的目录来访问和试用,执行读取或写入操作。云外通过云专线访问文件系统,可以通过云专线接入海量文件服务,实现本地数据中心与海量文件服务的网络互通。云外通过SD-WAN访问文件系统,可以通过SD-WAN接入海量文件服务,实现本地数据中心与海量文件服务的网络互通。

来自：
帮助文档
海量文件服务 OceanFS
常见问题
操作类
如何访问文件系统？
产品优势
应用安全需要自研。提供微服务间调用鉴权的能力。

来自：
帮助文档
微服务引擎
产品简介
产品优势
ELB访问控制配置
本节介绍了云容器引擎的最佳实践:ELB访问控制配置。应用场景云容器引擎实例支持通过EIP+ELB暴露API-Server服务,用户可通过配置ELB的访问控制限制访问API-Server的入口流量。注意事项若配置ELB访问控制白名单,请放通以下流量,确保CCE控制台正常访问集群。端口协议源地址说明全部TCP198.19.128.0/20VPCE内网地址段,控制台通过VPCE访问API-Server

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
ELB访问控制配置
Pod标签与注解
Pod Annotation 注解说明默认值 kubernetes.AOM.log.stdout 容器标准输出采集参数,不配置默认将全部容器的标准输出上报至AOM,可配置采集指定容器或全部不采集。示例:全部不采集kubernetes.AOM.log.stdout: '[]'采集container-1和container-2容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载
Pod标签与注解
查询服务器
Data:safe(安全数据百分比),await reconstruction(需要重建的数据百分比),await more faultdomains(需要额外故障域才能够重建的数据百分比),single-copy(单副本数据百分比),corrupted(已经损坏的数据百分比)。示例4单机版:查询服务器中HBlock使用的端口号。[root@hblockserver CTYUN_HBlock_Plus_3.10.0_x64]# .

来自：
帮助文档
存储资源盘活系统
命令行参考
服务器操作
查询服务器
基本概念
桶(Bucket) 桶(Bucket)是对象存储(简称ZOS)中存储对象的容器,所有的对象都必须隶属于某个容器中。存储桶通常具有唯一的名称,用于在对象存储系统中进行标识。您可以设置和修改桶的属性用来控制地域、访问权限、生命周期等,这些属性设置直接作用于该存储桶内所有对象,因此您可以通过灵活创建不同的桶来完成不同的管理功能。在ZOS中,桶名必须是全局唯一的且不能修改,即用户创建的桶不能与其他已创建的桶名称相同。桶所属的地域在创建后也不能修改。

来自：
帮助文档
对象存储
产品简介
基本概念
云主机与其他服务之间的关系
当用户开通了弹性云主机后,无需额外安装其他插件,即可在云监控查看对应服务的实例状态。详细内容参见云监控文档日志审计服务日志审计服务通过云主机日志进行全面的标准化处理,及时发现各种安全威胁、异常行为事件。详细内容参见日志审计文档

来自：
帮助文档
弹性云主机
产品概述
云主机与其他服务之间的关系
应用全生命周期管理
本章节介绍应用的生命周期管理概述将应用部署到微服务云应用平台后,可在应用总览页面管理该应用的生命周期,包括部署新版本的应用、部署历史版本应用、启动、停止、重启、删除等操作。部署新版本应用在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。点击上方新增版本按钮,进入到新增应用实例版本界面。若通过制品方式部署,点击上传按钮上传新版本部署包。若通过镜像部署,在镜像列表,选择新版本镜像。信息填写完成后,保存实例版本。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用全生命周期管理
集群元数据备份与恢复
CCE One 提供备份恢复功能,能对已被分布式容器云平台纳管的集群应用进行备份,并在线上其他 CCE集群恢复,从而快速完成线下应用向线上环境的迁移。本文详细介绍了如何使用备份能力将已接入注册集群的线下自建集群中的应用高效迁移至天翼云容器引擎 CCE集群中来。前提条件已开通对象储存(CT-ZOS)服务,并开通公网访问。具体操作,请参考对象储存。将自建Kubernetes集群通过注册集群的方式接入分布式容器云平台CCE One。具体操作,请参见将本地Kubernetes接入注册集群。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
集群元数据备份与恢复
术语解释
分布式监测集群分布式结构就是将一个完整的系统,按照业务功能,拆分成一个个独立的子系统,在分布式结构中,每个子系统就被称为“服务”。这些子系统能够独立运行在web容器中,它们之间通过RPC方式通信。因此按照微服务的思想,网站安全监测产品的功能模块可拆分成多个独立的服务,即:安全事件监测、漏洞监测、可用性监测、DNS监测、内容安全监测。每个服务都是独立的项目,可以独立运行。如果服务之间有依赖关系,那么通过RPC方式调用。单机处理到达瓶颈的时候,就把单机复制几份,这样就构成了一个“集群”。

来自：
帮助文档
网站安全监测
产品介绍
术语解释
开启数据监控
相关概念生产者:是用来构建并传输数据到服务端的逻辑概念,负责把数据放入消息队列。订阅器:用于订阅态势感知(专业版)管道消息,一个管道可由多个订阅器进行订阅,态势感知(专业版)通过订阅器进行消息分发。消费者:是用来接收并处理数据的运行实体,负责通过订阅器把态势感知(专业版)管道中的消息进行消费并处理。消息队列:是数据存储和传输的实际容器。查看监控指标登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
开启数据监控
查看扫描状态
操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“任务中心”,进入任务中心页面。定位到“扫描任务队列 > 镜像扫描队列”,可查看历史扫描任务和正在扫描任务中镜像的扫描状态。说明若扫描任务中扫描类型后带有“!”,则说明此任务中存在扫描失败的镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
查看扫描状态
使用SFS动态存储卷
云容器引擎支持使用天翼云弹性文件存储持久卷。cstor-csi插件支持使用弹性文件存储动态存储卷和静态存储卷,通过将存储卷挂载到容器指定目录下实现数据持久化需求。前提条件已创建容器集群已在插件市场安装存储插件cstor-csi,且插件正常运行。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
存储
弹性文件存储（CT-SFS）
使用SFS动态存储卷
边缘接入服务业务实例
边缘接入服务开通后,就可以通过客户控制台来进行创建域名。步骤三:进入客户控制台成功开通AOne边缘接入服务后,您可以通过以下方式进入边缘安全加速控制台。官网页面进入控制台:进入边缘安全加速平台产品详情页,点击管理控制台。通过控制中心进入控制台:进入天翼云控制中心,在CDN与视频分类下,点击边缘安全加速平台。通过控制台链接直接进入。步骤四: 添加域名/实例并配置在客户控制台上,可以添加域名并配置。步骤详见:添加域名/实例。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
边缘接入服务业务实例
系统策略
userCCSE管理员权限全局CCSE viewerCCSE只读用户权限微服务应用平台MSAP全局MSAP管理员管理员策略全局MSAP普通用户MSAP普通用户策略安全及管理云服务名称作用范围系统策略名称系统策略描述云监控全局cm admin云监控服务-管理员权限全局cm viewer云监控服务-观察者权限服务器安全卫士(原生版)全局ctcsscn viewer服务器安全卫士(viewer)权限全局ctcsscn admin服务器安全卫士(admin)权限Web应用防火墙(原生版)全局ctwaf

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
物理机与其他服务的关系
虚拟私有云(CT-VPC ,Virtual Private Cloud) 为物理机提供一个逻辑上完全隔离的专有网络,VPC丰富的功能帮助您灵...安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等,加强物理机的安全保护。云硬盘(CT-EVS,Elastic Volume Service) 可以将云硬盘挂载至弹性裸金属,并可以随时扩容云硬盘容量。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
退订企业版实例
容器镜像服务支持从订单管理中心发起实例退订,不支持从控制台发起退订。七天无理由退订前提条件:已登录天翼云系统,已有容器镜像CRS实例。进入天翼云控制中心导航至 "订单管理" - "退订管理"。选择创建时间在7天内CRS实例,点击退订;跳转退订申请界面,核对配置和全额退款是否正确,勾选退订按键。点击退订后,控制台实例状态为已停用,七天无理由退订次数扣除。非七天无理由退订前提条件:已登录天翼云系统,已存有容器镜像CRS实例。进入天翼云控制中心导航至 "订单管理" - "退订管理"。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
退订企业版实例
升级探针FAQ
如何为云容器引擎部署的应用更新探针? 如果您需要更新容器服务应用的Java探针版本,在开启APM的基础上,重新部署工作负载即可。登录天翼云【云容器引擎】控制中心,在左侧导航栏选择集群,在右侧页面进入集群详情。在左侧导航栏选择工作负载 > 有状态/无状态,找到对应的工作负载。点击重新部署,选择需要的部署方式,点击确定。如何为其他类型的应用更新探针? 目前仅支持两种接入方式,其他类型正在扩充中,请关注产品动态的更新提醒。

来自：
帮助文档
应用性能监控
常见问题
操作类
升级探针FAQ
授权管理
授权方法容器镜像服务中给IAM用户添加权限有如下两种方法: 在镜像详情中添加授权: 授权完成后,IAM用户享有读取/编辑/管理该镜像的权限。在组织中添加授权: 使IAM用户对组织内所有镜像享有读取/编辑/管理的权限。图用户权限容器镜像服务中为用户添加的权限有如下三种类型: 读取:只能下载镜像,不能上传。编辑:下载镜像、上传镜像、编辑镜像属性以及添加触发器。管理:下载镜像、上传镜像、删除镜像或版本、编辑镜像属性、添加授权、添加触发器以及共享镜像。

来自：
帮助文档
容器镜像服务
用户指南
授权管理
指标告警
应用场景在云容器引擎服务中,资源监控已经对接了云监控服务,并能够使用云监控提供的指标告警能力。前提条件已创建集群,具体操作请参见用户指南 > 集群 > 新建集群章节。若已有集群,无需重复操作。集群已安装ccse-monitor插件,可参考用户指南 > 插件章节创建通知组登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页面。在集群列表中点击需要配置告警的集群,进入集群管理页面.左侧菜单栏选择运维管理 > 指标告警 > 通知组进入通知组配置页面。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
监控
指标告警
使用云硬盘动态存储卷
kubectl delete po nginx-pvc-disk-0对新建Pod,登录弹性容器服务管理控制台,继续执行“远程连接”,进入到容器内查看数据。执行:cat /mnt/data/test.log预期结果如下:以上步骤说明,pod删除重建后,重新挂载云盘,数据仍然存在,说明云硬盘中的数据可持久化保存。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
存储
云硬盘存储卷
使用云硬盘动态存储卷
使用专属节点部署DeepSeek服务
本文是关于如何使用H20专属节点部署DeepSeek服务说明。服务说明使用专属节点部署DeepSeek服务是基于息壤调度平台,支持 H20 第三方算力接入,通过智算服务平台使用多样化算力满足 DeepSeek 等推理服务部署及调用。专属节点是指用户购买的H20节点仅供用户自己使用,确保服务的独立性与安全性。

来自：
帮助文档
一站式智算服务平台
最佳实践
使用专属节点部署DeepSeek服务
购买了企业主机安全版本为什么没有生效?
本章介绍购买企业主机安全版本没生效的原因。购买了主机安全版本后您还需要做以下操作才可为目标主机开启防护: 1、安装Agent:为目标主机安装Agent,安装后可实现HSS对数据的监测以及告警的上报,若已安装可忽略此步骤。 2、绑定配额:将购买的版本配额绑定至需要防护的服务器,绑定后目标服务器才会开启对应版本支持的防护能力。开启防护后建议开启告警通知确保在发现告警的第一时间收到通知,同时对服务器进行安全配置,进一步提升服务器的安全性。

来自：
帮助文档
企业主机安全
常见问题
配额问题
购买了企业主机安全版本为什么没有生效?
事件中心
方式二:在事件中心中查看集群一小时内事件1、选择指定容器集群,在菜单栏【运维管理】中选择【事件中心】。2、选择【事件列表】Tab页即可查看集群一小时内的事件。您也可以选择级别、命名空间、类型、名称对事件列表进行过滤。将集群事件持久化到日志服务1、选择指定容器集群,确保已开通云日志服务并安装ctg-log-operator插件和cube-eventer插件,插件安装可参考用户指南 > 插件章节。2、在菜单栏【运维管理】中选择【事件中心】。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
事件中心
配置加密规则
请求体body参数参数是否必填参数类型说明示例下级对象 ServerSideEncryptionConfigura...服务器端加密规则的容器 Rule Rule 是 Container 设置加密规则的容器 ApplyServerSideEncryptionByDefault ApplyServerSideEncryptionByDefault 是 Container 设置服务端默认加密规则的容器 SSEAlgorithm SSEAlgorithm

来自：
帮助文档
媒体存储
API参考
API（OpenAPI）
关于桶的操作
服务端加密
配置加密规则
企业主机安全
企业主机安全服务(Host Security Service,HSS)是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。

来自：
帮助文档
企业主机安全
Service概述
步骤二:创建服务在集群列表页面中,单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中,选择“网络”,然后单击“服务” 。单击左上角的“创建服务” ,填写基本信息。配置访问信息,选择协议类型TCP或者UDP,容器端口是业务容器对外暴露的端口,服务端口是服务对外提供访问的端口,同时支持Session粘连,并且可以指定集群内部的服务IP地址。在工作负载绑定区域内,选择上一步中创建的无状态应用。单击“提交”,完成服务的创建。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
网络
Service概述
Service概述
步骤二:创建服务在集群列表页面中,单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中,选择“网络”,然后单击“服务” 。单击左上角的“创建服务” ,填写基本信息。配置访问信息,选择协议类型TCP或者UDP,容器端口是业务容器对外暴露的端口,服务端口是服务对外提供访问的端口,同时支持Session粘连,并且可以指定集群内部的服务IP地址。在工作负载绑定区域内,选择上一步中创建的无状态应用。单击“提交”,完成服务的创建。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
网络
Service管理
Service概述

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

AI Store

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

端口开放情况

只读实例简介