边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

使用ZOS静态存储卷
前提条件已创建容器集群已在插件市场安装存储插件cstor-csi,且插件正常运行容器集群所在资源池已开通对象存储服务已在对象存储控制台创建Bucket使用限制参见“对象存储概述”——“使用限制”通过控制台使用对象存储静态存储卷1、创建保密字典进入天翼云对象存储控制台,进入Access Key管理;查看对象存储密钥,并记录;登录“云容器引擎”管理控制台;在集群列表页点击进入指定集群;进入主菜单“配置管理”——“保密字典”,选择命名空间,单击左上角“创建”。

来自：
帮助文档
云容器引擎
用户指南
存储
对象存储（CT-ZOS）
使用ZOS静态存储卷
产品功能
本文介绍云分布式容器云平台的产品功能。

来自：
帮助文档
分布式容器云平台
产品简介
产品功能
节点池管理
操作步骤1、登录云容器引擎管理控制台,在左侧导航栏选择集群。2、在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择节点管理 > 节点池。3、在节点池列表页面中,单击目标节点池所在行操作列的编辑。4、在编辑节点池页面,编辑节点池的配置项。扩缩容节点池前提条件已创建Kubernetes集群。Kubernetes集群连通性正常。已在Kubernetes集群中创建节点池。操作步骤1、登录云容器引擎管理控制台,在左侧导航栏选择集群。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点池管理
扫描组件
容器运行时(Container Runtime)组件:容器运行时组件是负责运行容器的软件。第三方插件:插件使用Kubernetes资源(DaemonSet、Deployment等)实现集群功能。因为这些插件提供集群级别的功能,插件中命名空间域的资源属于kube-system命名空间。包括DNS、Dashboard等组件。组件版本组件的版本。集群名称组件所属集群的名称。集群版本组件所属集群的版本。命名空间组件所属命名空间。节点名称组件运行所在节点的名称。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
组件漏洞
扫描组件
使用ZOS动态存储卷
前提条件已创建容器集群已在插件市场安装存储插件cstor-csi,且插件正常运行容器集群所在资源池已开通对象存储服务使用限制参见“对象存储概述”——“使用限制”通过控制台使用对象存储动态存储卷1 、创建保密字典进入天翼云对象存储控制台,进入Access Key管理;查看对象存储密钥,并记录;登录“云容器引擎”管理控制台;在集群列表页点击进入指定集群;进入主菜单“配置管理”——“保密字典”,选择命名空间,单击左上角“创建”。

来自：
帮助文档
云容器引擎
用户指南
存储
对象存储（CT-ZOS）
使用ZOS动态存储卷
开通服务
本节介绍了如何开通DDoS高防(边缘云版)服务。操作流程步骤一:订购服务步骤二:选择套餐步骤一:订购服务您可以在官网直接在线订购DDoS高防(边缘云版),也可以联系客户经理进行线下开通(注意:线下开通也需要完成天翼云账号注册与实名认证)。注册天翼云账号。完成实名认证(未实名认证的用户需按提示完成实名认证才能开通服务)。进入产品详情页,快速了解产品,之后单击【立即开通】。在购买页面选择适合的套餐及功能,勾选并阅读服务协议,确认无误后点击“订购”,产品即开通。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
开通服务
指标告警
应用场景在云容器引擎服务中,资源监控已经对接了云监控服务,并能够使用云监控提供的指标告警能力。前提条件已创建集群,具体操作请参见用户指南 > 集群 > 新建集群章节。若已有集群,无需重复操作。集群已安装ccse-monitor插件,可参考用户指南 > 插件章节创建通知组登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页面。在集群列表中点击需要配置告警的集群,进入集群管理页面.左侧菜单栏选择运维管理 > 指标告警 > 通知组进入通知组配置页面。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
指标告警
使用RedisShake工具迁移自建Redis Cluster集群
本文介绍使用RedisShake工具迁移自建Redis Cluster集群 RedisShake是一个开源的Redis迁移工具,可以用于在线迁移和离线迁移(通过备份文件导入)。当你需要迁移部署在其他云厂商上的 Redis集群数据时,如果无法进行在线迁移,你可以选择离线迁移的方式。在线迁移在线迁移主要适用于自建Redis Cluster集群迁移到DCS Redis的场景,且两端集群实例能够网络连通,或者有一台中转服务器能够连通两端集群实例。

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
自建Redis迁移到DCS
使用RedisShake工具迁移自建Redis Cluster集群
高频常见问题
网络管理集群安全组规则配置如何修复出现故障的容器网卡? 为什么容器无法连接互联网?

来自：
帮助文档
云容器引擎
常见问题
高频常见问题
连接器异常排查手册
一、Docker连接器异常 1、建议升级到最新连接器版本登录边缘安全加速控制台,选择零信任服务工作台,在连接器管理页面,选择连接器实例,点击【待升级】进行升级: ※立即升级:将自动升级,升级时间1分钟左右。 ※命令安装:根据提供的安装步骤,在连接器所在宿主机上执行命令操作。 2、排查容器及宿主机的网络连通性 (1)检查连接器所在宿主机与零信任控制中心网络连通情况:按照下述命令执行,若状态码响应400,则说明连通性正常。否则,请检查宿主机的网络设置情况。

来自：
帮助文档
边缘安全加速平台
常见问题
连接器异常排查手册
设置回源白名单
为什么需要设置回源白名单通过CNAME接入方式将域名接入Web应用防火墙(边缘云版)(简称WAF)防护后,为了防止攻击者获取您的源站IP并绕过WAF直接攻击源站,您可以设置源站服务器的访问控制策略,只放行WAF回源IP段的入方向流量。前提条件已开通Web应用防火墙(边缘云版)。已经完成域名接入。如何获取回源白名单如果您需要回源白名单,请提交工单联系天翼云技术支持,天翼云技术支持将会讲边缘云节点中回源IP/IP段发送到您的邮箱。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
设置回源白名单
ASM网格版本检查
例如,使用v1.21版本集群与1.8版本ASM网格,若要升级至v1.23版本集群时,请先升级ASM网格至1.13版本后再进行v1.23版本集群升级。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
ASM网格版本检查
新增域名
使用场景如果您需要为网站类业务提供DDoS高防(边缘云版)服务,您需要在DDoS高防(边缘云版)控制台完成该域名的接入配置。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。网站域名需完成ICP备案,并需要持续维护其有效性。DDoS高防(边缘云版)将定时检测备案情况,未备案或备案过期将进行域名封禁。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
新增域名
资源管理
云容器引擎左侧导航栏,选择资源管理 > 云容器引擎。在云容器引擎列表展示了当前环境下已导入的云容器引擎资源。点击导入按钮,列表会展示与当前环境同VPC的云容器引擎列表,勾选云容器引擎,再选择对应的部署单元,点击保存就可将资源导入。导入失败可点击日志查看具体失败原因,也可点击重试按钮进行重试。点击移除按钮,可移除选择的云容器引擎,在移除之前需要删除对应云容器引擎下的容器应用实例。若云容器引擎进行节点扩容,有节点对应新的可用区,可通过编辑部署单元,修改云容器引擎与部署单元的对应关系。

来自：
帮助文档
微服务云应用平台
用户指南
环境规划
资源管理
入门指引
本文旨在帮助您了解云容器引擎(Cloud Container Engine,简称CCE)的基本使用流程以及相关的常见问题,帮助您快速上手容器服务。使用步骤完整的云容器引擎使用流程包含以下步骤: 图 CCE使用流程步骤 1 注册帐号,并授予IAM用户相应的权限。帐号无需授权即可拥有所有权限,由帐号创建的IAM子用户需要授予相应的权限才能使用CCE。步骤 2 创建集群。如果您需要创建普通Kubernetes集群,请参见集群。步骤 3 通过镜像或编排模板创建工作负载(应用)。

来自：
帮助文档
云容器引擎
快速入门
入门指引
弹性防护相关问题
本文介绍DDoS高防(边缘云版)弹性防护相关问题。弹性防护该如何选购? 最大防护能力=套餐内防护能力+弹性防护能力。防护能力需要考虑防护带宽峰值(单位:Gbps)及CC防护能力(单位:QPS)。需要根据您自身业务希望防护的最高防护带宽来评估。弹性防护是按天按需进行收费,数据统计标准为每天的0:00-24:00期间遭受的最大弹性峰值,具体计费表可参考计费模式。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
计费类
弹性防护相关问题
新增证书
功能介绍 DDoS高防(边缘云版)基于边缘云底座,HTTPS为边缘云网络内容传输提供了更好的保障,客户端在极速访问内容的同时,可以更安全有效地浏览网站内容。本文主要指导客户如何新增证书。配置说明新增证书时,客户需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,找到右上角的添加证书按键。 3、单击【添加证书】。 4、输入证书备注名、证书公钥和证书私钥。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
新增证书
资源规划
网络资源规划 Figure 1 网络资源规划资源类型配置项配置明细说明区域区域西安2本最佳实践全部资源部署在西安2资源池专有网络VPC状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。

来自：
帮助文档
关系数据库PostgreSQL版
最佳实践
通过Navicat连接PostgreSQL
资源规划
资源规划
网络资源规划 Figure 1 网络资源规划资源类型配置项配置明细说明区域专有网络VPC区域西安2本最佳实践全部资源部署在西安2资源池状态新购云上选择专有网络(VPC)以保障安全性。选择离原系统公网 IP 近的云上区域减少网络延迟。选择资源丰富、离用户近的区域保障项目顺利实施。网络规划留足可用 IP 数即可。

来自：
帮助文档
关系数据库SQL Server版
最佳实践
通过DRS备份迁移SQL Server
资源规划
RBAC授权
前提条件已创建云容器引擎集群,具体操作请参见创建⼀个集群。若已有容器集群,⽆需重复操作。操作步骤注意子账号来自于天翼云的用户 ,请提前创建好子用户,并需子用户登陆天翼云后才可以同步到云容器引擎控制台。为⼦账号授权或调整子账号权限: 1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。 2、在集群列表中点击需要授权的集群,进入集群管理页面。 3、在集群管理页面导航栏中选择安全管理 > 授权,进入角色授权页面。

来自：
帮助文档
云容器引擎
用户指南
安全管理
RBAC授权
除了IP应用加速，边缘接入服务还提供哪些能力
本文解答边缘接入服务提供了哪些产品能力。除了IP应用加速能力,边缘接入服务还提供四层高阶DDoS防护能力。详情参见:边缘接入服务版本介绍。

来自：
帮助文档
边缘安全加速平台
常见问题
边缘接入常见问题
除了IP应用加速，边缘接入服务还提供哪些能力
服务来源管理
进入微服务引擎MSE控制台在顶部菜单栏选择资源池单击左侧导航栏云原生网关 - 网关列表您可以在网关列表页单击需要查看的网关实例ID或者...容器服务;在容器集群下拉列表中选择要添加的集群(当前仅支持添加与网关实例同VPC内的容器集群) 根据需要勾选是否监听K8s Ingress选项并配置监听命名空间的标签,详细参考Ingress管理章节创建注册配置中心服务来源云原生网关支持

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务来源管理
进入初始化页面
选择HBlock的部署方式:单机版、集群版。单机版:单机版只需要一台服务器即可完成HBlock的部署。集群版:集群版需要至少三台服务器,才能完成HBlock的部署。如您选择集群版部署,请确认集群内的服务器都已完成了HBlock的安装,并且可以相互访问。

来自：
帮助文档
存储资源盘活系统
用户指南
初始化HBlock
进入初始化页面
实例类型差异
本文介绍实例类型差异 Redis单机、主备、读写分离、Proxy集群和Cluster集群实例,在特性支持、特性限制以及命令限制有部分差异,具体请查看下表。对比项单机/主备 Proxy集群 Cluster集群读写分离兼容Redis版本基础版兼容开源Redis 5.0、6.0、7.0版本。经典版兼容开源Redis 2.8、4.0、5.0版本。经典版兼容开源Redis2.8、4.0、5.0版本,有部分命令限制,请参考命令限制。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
实例类型差异
智能边缘云
智能边缘云(Edge Cloud X,简称ECX)是天翼云分布式云的重要组成部分,将计算、存储、网络等云能力从中心云下沉到电信网络边缘,为您提供低延时、高可用、属地化的云服务。

来自：
帮助文档
智能边缘云
iBox边缘盒子
iBox边缘盒子是一款云边协同、提供多种AI算法的智能产品,将人工智能应用于海量物联网数据中,可实时分析视频内容,自动探测异常信息,主动进行风险防控,为各类场景提供基于AI识别模型的智能服务。

来自：
帮助文档
iBox边缘盒子
域名扩展
您可以登陆天翼云官网,在首页右上角点击【控制中心】在控制中心页面点击安全点击【Web应用防火墙(边缘云版)】跳转至Web应用防火墙(边缘云版)用户控制台; 在用户控制台页面点击【计费详情】查看您当前可使用的总主域名数量=套餐主域名数量+域名扩展的主域名数量。如何购买域名扩展包? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
域名扩展
创建无状态应用
无状态容器应用更易实现可靠性和伸缩性。注:创建多个容器应用时,请确保容器应用使用的端口不冲突 ,否则部署会失败。操作前提已创建集群并添加节点。操作步骤1.在左侧控制台导航栏中选择【工作负载】>【无状态应用】,进入无状态应用列表;2.单击【创建应用】,进入应用创建页面;3.按照页面提示填写,包含基本信息、容器设置、添加服务、高级配置几步。1)基本信息填写:按照下表设置基本信息,其中带“*”标志的参数为必填参数:参数说明*应用名称新建容器应用的名称,命名必须唯一*集群应用所在集群。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
创建无状态应用
使用APIG（专享版）触发器
本章介绍函数工作流如何使用APIG(专享版)触发器。本节介绍创建APIG触发器,使用API调用函数运行。供用户了解APIG触发器的使用方法。前提条件已经创建API分组,此处以APIGroup_test分组为例。创建APIG触发器 1、登录,在左侧的导航栏选择“函数 > 函数列表”。 2、单击右上方的“创建函数”,进入“创建函数”页面。 3、设置以下函数信息。函数名称:输入您自定义的函数名称,例如:apig。委托名称:选择“不使用任何委托”。企业项目:选择“default”。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用APIG（专享版）触发器
三方云->天翼云
本节介绍三方云集群迁移至天翼云CCE集群。分布式容器云平台CCE One容器迁移功能,支持将三方云标准Kubernetes集群应用迁移到天翼云CCE集群,实现应用程序的跨云迁移和统一运维管理。迁移流程如下图所示:前提条件已开通天翼云分布式容器云平台CCE One及其关联产品的访问权限。已打通三方云容器集群与天翼云资源池VPC网络,可选公网或内网方式。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
三方云->天翼云
如何配置规则防护引擎
告警:Web应用防火墙(边缘云版)不会拦截任何Web攻击,仅会根据域名规则匹配到的Web攻击记录到攻击日志。拦截:Web应用防火墙(边缘云版)会根据域名规则内容匹配,如果请求与域名规则匹配上会拦截请求,并记录到攻击日志中。需要注意的是,Web应用防火墙(边缘云版)防护引擎是否会根据防护规则对攻击进行拦截,受防护总开关和域名规则开关的影响,仅在域名防护总开关与域名规则开关均为开启时生效。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
如何配置规则防护引擎
翼MR集群是否支持Hive on Spark？
本章节主要介绍翼MapReduce集群使用规则。当前,翼MR集群中的Hive服务,默认提供的是Hive on MR的计算能力。用户可以在开通好翼MR集群后,进入翼MR Manager的管控平台中,并在Hive服务的配置管理页中,修改相关配置参数,重启Hive服务,完成Hive on Spark的切换并生效。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
翼MR集群是否支持Hive on Spark？

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

天翼云CTyunOS系统

算力互联调度平台

应用托管

智算一体机

推荐文档

常见问题

设置告警规则

扶持政策

退订