容器安全服务_容器安全服务文档介绍内容-天翼云

前提条件
说明如果使用微服务引擎专业版,需要配置AK/SK。如果使用微服务引擎专享版,不需要配置AK/SK。创建一个虚拟私有网络VPC,请参考创建虚拟私有云和子网。创建一个CCE集群,集群中至少包含一个ECS节点(为方便后续步骤的操作,节点规格最好选择4vCPUs、8GB内存)并且绑定弹性IP。集群绑定弹性IP,请参考云容器引擎 > 购买容器集群。本例将绑定GitHub源码仓库,实现源码构建、归档、应用创建, 需要先到GitHub官网注册帐号。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验ServiceStage
前提条件
服务列表
本节主要介绍服务列表功能概览本节主要介绍服务列表,可查看kubernetes服务的版本标签,以及对其进行sidecar代理的注入和移除操作步骤登录应用应用服务网格控制台,单击应用服务网格的名称,进入网格详情页面在左侧导航栏选择“集群与工作负载”,单击“kubernetes服务管理” 点击右上角下拉框选择服务所在的命名空间进行服务注入或移除代理说明服务注入代理在需要注入代理的服务右侧,单击“注入sidecar”在注入Sidecar弹窗中,点击关联部署下拉框可以选择对服务的哪个版本

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
Kubernetes服务管理
服务列表
服务访问方式
本章节主要介绍Kubernetes服务管理功能中的访问方式概览本章节主要介绍Kubernetes服务管理功能中的访问方式,在该页面可以查看服务的名称、IP地址、暴露的端口、访问方式以及服务的yaml配置操作步骤登录应用应用服务网格控制台,单击应用服务网格的名称,进入网格详情页面在左侧导航栏选择“集群与工作负载”,单击“kubernetes服务管理” 点击右上角下拉框选择服务所在的命名空间点击服务的名称进入服务详情页面点击服务详情页面的“访问方式”标签

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
Kubernetes服务管理
服务访问方式
同步服务配置
2.在服务列表中,单击指定服务名称。 3.在服务状态页签,选择“更多 > 同步配置”。 4.在弹出窗口勾选“重启配置过期的服务”,并单击“是”重启配置过期的服务。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
同步服务配置
配置服务参数
注意 MRS 3.x之前版本更新YARN服务队列的配置且不重启服务时,在服务状态页签选择“更多 > 刷新队列”更新队列使配置生效。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
配置服务参数
服务基础信息
操作步骤登录应用应用服务网格控制台,单击应用服务网格的名称,进入网格详情页面在左侧导航栏选择“集群与工作负载”,单击“kubernetes服务管理” 点击右上角下拉框选择服务所在的命名空间点击服务的名称进入服务详情页面点击服务详情页面的“基础信息”标签

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
Kubernetes服务管理
服务基础信息
纳管节点
步骤 4 单击“下一步:规格确认”,确认已阅读并知晓服务协议,并单击“提交”。

来自：
帮助文档
云容器引擎
用户指南
节点管理
纳管节点
模型服务续订
本文为模型服务续订的常见问题说明。模型服务免费额度已用完,该如何处理?产品公测阶段使用的模型服务免费额度由一站式智算服务平台提供。点击一站式智算服务平台-在线服务可以对使用的模型服务进行开通付费。点击一站式智算服务平台-服务组查看“HzServiceGroup”,可以在“服务配置”中查找使用的模型服务。系统提示专属模型已到期,如何续订?专属模型服务请参考使用专属节点部署DeepSeek服务。

来自：
帮助文档
知识库问答
常见问题
模型服务续订
云日志服务
本章节主要介绍查看翼MR服务日志。背景信息V2.17版本起,用户可通过云日志服务查询翼MR集群的组件日志。操作步骤从翼MR控制台进入集群信息页面,单击“集群日志”页签。点击右上角“开通服务”,授权翼MR开通云日志服务。注意注意授权开通前请详细阅读云日志服务的收费标准,授权开通后,云日志服务将按标准收取费用。开启云日志服务时,请确保账户余额不少于100元,否则将导致开通失败。授权开通时,日志默认留存时间为15天,如需调整,可前往云日志服务的控制台进行操作。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
云日志服务
同步服务配置
选择指定集群服务,单击集群服务ICON进入到集群服务的详情页面。单击“配置管理”tab。单击“同步”按钮,对待同步的配置文件进行同步。配置同步完成后,再次进入到该集群服务的详情页面。单击“运维操作”,单击“滚动重启集群”对该集群服务重启后,修改后的配置即可配置生效。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
同步服务配置
集群服务管理
选择“集群服务管理”,在页面中勾选需要新增的服务,并点击“部署”按钮进行新增服务。新增Hive与Ranger组件时,需填写元数据配置,点击“确定”将自动进行连接性测试,测试无误将启动部署。部署完成后,服务状态变为“部署完成”,用户可在“翼MR Manager”的“集群服务”中查看服务详情。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
集群服务管理
启动服务
本文介绍了如何启动科研服务。前置要求科研服务处于“停止”状态才可以启动。科研服务所使用的模型和模型版本需在就绪状态。科研服务所配置的规格和实例数量不得超过配额和队列资源限制,否则将无法创建服务实例。操作步骤登录科研助手控制台。在控制台左侧导航栏中,选择【科研服务】。在【科研服务】页面中,在需要启动的科研服务的操作栏点击【启动】。点击【启动】后将弹出二次确认框,输入“确认启动”,科研服务将立即启动。

来自：
帮助文档
科研助手
用户指南
科研服务
启动服务
云硬盘存储卷概述
当前cstor-csi插件支持使用云盘动态存储卷和静态存储卷,通过将云硬盘存储卷挂载到容器指定目录下,以实现数据持久化需求。云硬盘挂载可以实现当容器在同一可用区内进行迁移时,挂载的云硬盘也将随之迁移。通过云硬盘挂载,可以将远端存储系统中的数据直接映射到容器中,即使容器被删除,数据卷中的数据仍然会保存在存储系统中,从而确保数据的安全和持久性。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
存储
云硬盘存储卷
云硬盘存储卷概述
应用场景
场景二:容器运维监控场景说明众所周知,Prometheus 是容器场景的最佳监控工具,但自建 Prometheus 对运维人力有限的中小企业成本过高,对业务快速发展的企业又易出现性能瓶颈。因此使用云托管 Prometheus 已成为越来越多上云企业的首选。业务价值天翼云应用性能监控-Prometheus监控已全面对接开源Prometheus生态,将容器服务Kubernetes集群接入天翼云Prometheus监控,通过开箱即用的大盘监控主机和Kubernetes集群的众多性能指标。

来自：
帮助文档
应用性能监控
产品介绍
应用场景
服务范围
本文介绍了备案管家的服务范围。天翼云备案管家服务根据客户购买的备案网站个数提供相应的服务。如果您对于网站备案相关知识不清晰,也欢迎免费咨询,了解更多。天翼云备案管家服务包含备案指导、资料收集、材料加工、人工审核、资料填写与代提交、进度跟踪等服务工作。服务确认开始,如无不可抗力、政策变更等特殊原因,则本产品服务会服务至备案成功或退订为止。

来自：
帮助文档
备案管家
产品介绍
服务范围
配置服务参数
本章节主要介绍如何配置集群服务参数。用户可以根据实际业务场景,在翼MapReduce(简称:翼MR)中快速查看和修改集群服务默认的配置。修改集群服务配置操作步骤登录翼MR管理控制台。单击“我的集群”,单击指定的集群名称,进入集群信息页面。单击“翼MR Manager”tab,单击“前往翼MR Manager”。进入到翼MR Manager操作界面,单击“集群服务”菜单。选择指定集群服务,单击“集群服务”进入到集群服务详情页面。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
配置服务参数
服务端负载均衡
本章节介绍如何实现服务端负载均衡前提条件已开通微服务引擎MSE 开通MSE实例并且状态正常开通弹性负载均衡ELB 设置绑定的ELB端口必须处于放行状态(可查看安全组策略确认) 操作步骤绑定ELB 登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心 > 实例列表。在实例列表页面,单击目标实例ID、实例名称或者目标行“管理”按钮均可跳转至实例基础信息页面。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
服务端负载均衡
数据盘空间分配说明
理想情况下,容器引擎空间需要大于容器使用的磁盘总空间,即:容器引擎和容器镜像空间(默认占90%) > 容器数量 *** Pod容器空间(basesize)** 。否则,可能会引起节点分配的容器引擎空间不足,从而导致容器启动失败。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
数据盘空间分配说明
云审计服务
本文主要介绍云审计服务云审计服务(CloudTrace Service,以下简称CTS)为您提供云服务资源的操作记录,供您查询、审计和回溯使用。通过云审计服务,您可以记录云审计自身服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云审计服务
查看服务契约
本节主要介绍查看服务契约操作步骤 1、选择“服务目录”进入微服务列表页。单击目标微服务名称,进入详情页面。 2、单击“服务契约”,查看服务契约信息。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
微服务维护
查看服务契约
退订OOS服务
确认当前账号下OOS服务未被冻结点击“管理中心”>“订单管理”>“退订管理”,在产品名称处搜索“OOS服务开通”,即可查看该账号下所有OOS服务开通信息。如果有“资源状态”为“冻结”的资源,需要先进行解冻。退订OOS服务点击“管理中心”>“订单管理”>“退订管理”,在产品名称处搜索“OOS服务开通”,即可查看该账号下所有OOS(对象存储(经典版)I型)服务开通信息。选择“资源状态”为“有效”的资源,点击“操作”列的“退订”按钮,即可进入退订页面。

来自：
帮助文档
对象存储（经典版）I型
快速入门
服务开通
退订OOS服务
协议服务概述
在并行文件服务控制台,创建文件系统,具体步骤请参见:创建文件系统。进入文件系统详情页,配置协议服务功能,注意协议服务要和目标ECS归属于同一 VPC ,才能完成后续挂载和文件共享。具体步骤请参见:创建协议服务。将文件系统挂载到ECS上,即可在ECS上如访问本地目录一样,访问文件系统中存储的数据。具体步骤请参见:挂载文件系统。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
协议服务概述
云监控服务
本页介绍如何通过云监控服务查看翼MR集群的监控数据以及配置告警规则。用户可以通过云监控服务查看翼MR集群的主机与组件状态,并支持设置相关监控指标的告警规则,配置短信与邮件告警。如需了解产品详细情况,可参考云监控服务。操作步骤登录天翼云官网,选择“云监控服务”。点击进入云监控服务的管理控制台。在左侧导航栏选择云服务监控中的“翼MapReduce监控”,即可查看该用户在当期资源池下的翼MR集群监控。操作栏中的查看监控图表,可以查看集群相关监控指标,支持自定义查看的时间段。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
云监控服务
服务范围
客户支持计划服务范围不包含代码开发与调试; 任何未经认证的非“天翼云VIP客户-客户名称”的IM沟通群及非天翼云服务支持企业服务群的服务支持; 云上业务操作及代运维服务; 所有第三方软件的配置指导、故障排查、安装、补丁更新、测试、故障诊断、优化等日常运维服务。说明对于不在天翼云服务范围内的第三方软件问题,您可反馈软件提供商,或在天翼云官网-应用商城-云市场目录下联系具备相关经验的商家寻求帮助。

来自：
帮助文档
客户支持计划
产品简介
服务范围
修改OMS服务配置参数
本章节主要介绍翼MapReduce的修改OMS服务配置参数操作。操作场景根据用户环境的安全要求,管理员可以在FusionInsight Manager修改OMS中Kerberos与LDAP配置。对系统的影响修改OMS的服务配置参数后,需要重启对应的OMS模块,此时FusionInsight Manager将无法正常使用。操作步骤修改okerberos配置登录FusionInsight Manager,选择“系统 > OMS”。在okerberos所在行,单击“修改配置”。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
系统设置
OMS管理
修改OMS服务配置参数
云监控服务
本页主要介绍如何通过云监控服务查看DRDS实例监控数据以及创建告警规则。注意仅华北2、西安7资源池支持该功能。使用场景您可以通过云监控服务查看实例的相关监控指标,并可以设置相关指标的告警规则,以及告警联系人。更多云监控信息,请参考云监控服务。操作步骤在天翼云官网首页的顶部菜单栏,选择产品,然后在搜索框中输入并选择云监控服务,进入云监控服务产品页面。然后单击管理控制台,进入云监控服务控制台。在左侧导航栏,选择云服务监控,进入云服务监控页面。在数据库区域,单击分布式关系数据库。

来自：
帮助文档
分布式关系型数据库
用户指南
监控管理
云监控服务
概述
本文主要介绍云日志服务的日志接入概述。云日志服务支持实时日志采集,通过采集器的方式方便您在各种数据源场景下采集日志,采集日志后,您可在云日志服务控制台实时查询、分析日志数据。日志源接入目前支持接入天翼云弹性云主机以及云容器引擎日志接入。弹性云主机:支持采集云主机文本日志,将弹性云主机待采集日志的路径配置到日志单元中,采集器将按照配置的采集规则采集日志至云日志服务。接入详情请参考接入云主机-文本日志。云容器引擎:支持采集云容器引擎的标准输出日志与文件日志。接入详情请参考接入云容器引擎-应用日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
概述
节点池节点恢复
NTPProblem时间同步服务异常。node-problem-detector高30s重启ntpd或chronyd。ReadonlyFilesystem节点文件系统变为只读。node-problem-detector高90s用户自行重启节点实例。SystemdOffline Systemd状态异常,无法启动、销毁容器。node-problem-detector高90s用户自行重启节点实例。恢复流程1、当节点运行异常,并持续一段时间,云容器引擎将判断节点状态,与诊断条件进行对比。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
节点与节点池
节点池
节点池节点恢复
服务层配置
本章节介绍应用容灾多活的服务层配置。概述服务层配置主要是Java应用接入。应用容灾多活通过控制面与数据面协同,提供探针(Agent/SDK)接入方式,帮助您零改造或少改造将应用服务接入多活容灾,实现服务调用和数据访问控制。图服务层配置前提条件已开通服务层功能模块。已完成系统架构配置以及路由规则配置。已按功能场景需求完成相关业务应用代码改造。应用接入登录应用高可用服务控制台。

来自：
帮助文档
应用高可用
用户指南
应用容灾多活
资源管理
服务层配置
导出服务日志
本章节主要介绍翼MapReduce服务导出服务日志。操作场景该任务指导用户从MRS Manager导出各个服务角色生成的日志。前提条件用户已经获取帐号对应的Access Key ID(AK)和Secret Access Key(SK)。用户已经在帐号的对象存储服务(OBS)中创建了并行文件系统。操作步骤在MRS Manager,单击“系统设置”。单击“维护”下方的“日志导出”。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
导出服务日志
查看/修改服务器
远程协助请联系软件供应商获取服务端的Host(IP或域名)和端口号。注意默认情况下,远程协助功能处于禁用状态,可随时启用。启用后,工作人员有权登录Linux系统诊断问题。远程登录过程中,工作人员会具有安装HBlock的用户和开启远程协助操作的用户的权限。远程协助时的所有操作记录可通过服务器的日志文件logs/remoteaccess/remote_access.log 查看。如果启用了远程协助功能,则意味着您相信工作人员,并授权访问系统中的所有数据。工作人员将尽力诊断问题并确保数据安全。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
查看/修改服务器
事件通知
前置条件已开通容器镜像服务企业版实例创建事件通知规则进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "分发交付" - "事件通知",在事件规则标签页点击创建规则按钮。在创建页面填写规则相关的参数进行创建。参数说明规则名称事件规则的名称。事件类型触发事件通知的事件类型,包括:1. 镜像加签 2. 镜像扫描 3. 实例同步生效范围事件通知生效的范围,包括:1. 实例:在当前实例下,满足Tag匹配条件时触发事件通知。 2.

来自：
帮助文档
容器镜像服务
用户指南
分发交付
事件通知

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

AI Store

应用托管

一站式智算服务平台

智算一体机

推荐文档

产品功能

NAT网关删除

常见问题

开票月账单金额与消费记录金额不一致怎么办？