边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

查看独享型实例产品信息
实例IPv4单机版:显示单机节点本身内网IPV4地址。集群版:显示集群VIP的IPV4地址。实例IPv6单机版:显示单机节点本身内网IPV6地址。集群版:显示集群VIP的IPV6地址。公网代理IPv4绑定在实例上的IPV4公网地址,用于互联网IPV4通信,需要手动绑定用户的IPV4地址。公网代理IPv6绑定在实例上的IPV6公网地址,用于互联网IPV6通信,需要手动绑定用户的IPV6地址。WAF防护开关可对实例的防护状态进行开启或关闭,关闭后,该实例下所有防护对象都将不受防护。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
查看独享型实例产品信息
Ingress
本节介绍了云容器引擎的最佳实践:Ingress。修改自定义端口 1、点击目标容器集群名称,进入集群详情页。 2、在菜单栏【插件】中选择【插件市场】,安装nginx-ingress-controller插件。 3、安装插件时指定Ingress-Controller插件http及https端口。 4、您也可通过查看插件详情,按需修改端口重新安装插件即可。

来自：
帮助文档
云容器引擎
最佳实践
网络
Ingress
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
管理微服务引擎专享版安全认证
本节主要介绍管理微服务引擎专享版安全认证同一个微服务引擎可能会有多个用户共同使用,而不同的用户根据其责任和权限,需要具备不同的微服务引擎访问和操作权限。开启了“安全认证”的微服务引擎专享版,根据用户接入引擎使用的帐号所关联的角色,赋予该用户不同的微服务引擎访问和操作权限。安全认证具体内容,请参考系统管理。您可根据实际业务需要,对微服务引擎专享版执行开启或关闭安全认证操作: 开启安全认证未开启安全认证且状态可用的微服务引擎专享版,根据实际业务需要,可开启安全认证。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
管理微服务引擎专享版安全认证
查看运维操作历史
本章节主要介绍翼MR Manager的集群服务运维操作历史的查看操作。仅翼MR2.14.1版本,在集群服务详情中,查看当前服务运维历史。翼MR2.15.2版本请到运维与配置——运维历史二级菜单中查看。操作步骤登录翼MR管理控制台。单击“我的集群”,单击指定的集群名称,进入集群信息页面。单击“翼MR Manager”tab,单击“前往翼MR Manager”。进入到翼MR Manager以后,单击菜单“集群服务”,进入集群服务列表页面。

来自：
帮助文档
翼MapReduce
用户指南
翼MR Manager操作指导
集群服务
查看运维操作历史
应用访问
启用IPv6 启用IPv6后支持通过IPv6地址访问容器应用实例。选择弹性负载均衡在下拉列表中选择已经导入的弹性负载均衡。外部流量策略外部流量策略分为Cluster和Local两种模式。 Cluster:流量可以转发到集群中其他节点上的Pod。 Local:流量只发给本机的Pod。配置为Local模式时,只有集群中存在Service对应Pod的节点会被添加到弹性负载均衡后端,且流量不会转发到集群中其它节点的Pod中。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用访问
创建节点
集群中的节点一旦创建后不可变更可用区。集群开启IPv4/IPv6双栈时,所选节点子网不允许开启DHCP无限租约。操作步骤集群创建完成后,您可以在集群中创建节点。步骤 1 登录CCE控制台,在左侧导航栏中选择“集群管理”,单击要创建节点的集群进入集群控制台。步骤 2 在集群控制台左侧导航栏中选择“节点管理”,单击右侧“创建节点”,在节点配置步骤中参照如下表格设置节点参数。计算配置 : 配置节点云主机的规格与操作系统,为节点上的容器应用提供基本运行环境。

来自：
帮助文档
云容器引擎
用户指南
节点管理
创建节点
Redis登录方式
本节主要介绍分布式缓存服务Redis的登录方式您可以通过密码登录或账号+密码登录的方式访问分布式缓存服务Redis版实例。密码登录登录方式:仅输入密码即可登录,无需输入账号。集群版为:实例名称#实例密码;标准版为:实例密码。使用限制:此方式仅会以实例默认账号进行登录,默认账号通常为以实例名称命名的账号(例如分布式缓存Redis2-mxkvix******)。无法通过此方式登录其他普通账号。特点:与原生Redis登录方式一致,符合多数用户的使用习惯。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
Redis登录方式
网络
虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建了一个逻辑上完全隔离的专有区域,您可以在自己的逻辑隔离区域中定义虚拟网络,为弹性云主机构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。

来自：
帮助文档
弹性云主机
产品介绍
网络
网络雷达
查看网络雷达图登录容器安全卫士控制台。在左侧导航栏选择“网络雷达”,进入网络雷达可视图页面。在网络雷达图上方,支持按照“集群名称”、“命名空间名称”筛选查询,按照“工作负载名称”、“IP地址”、“工作负载标签”模糊查询。选择“集群名称”,将切换至相应集群的网络雷达图页面,可查看该集群中的所有命名空间、工作负载、Pods的网络图。按照“命名空间名称”筛选查询,按照“工作负载名称”、“IP地址”、“工作负载标签”等条件搜索后,拓扑图将高亮显示相应资源。查看网络雷达图。

来自：
帮助文档
容器安全卫士
用户指南
网络雷达
态势感知（专业版）可以免费使用吗？
态势感知(专业版)(新版)提供暂不支持免费使用,可以选择包周期或按需计费购买。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
购买咨询
态势感知（专业版）可以免费使用吗？
安全与加速套餐资费
本文详细说明边缘安全加速平台套餐计费模式。套餐价格说明 AOne边缘安全加速平台套餐分为免费版、基础版、高级版、企业版、旗舰版、定制版。您可以根据实际业务需求选择不同的套餐免费版、基础版、高级版、企业版、旗舰版各套餐详情参数可参见套餐选型对比。定制版详情可参见定制版资费说明。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速套餐资费
在Serverless集群中部署Jenkins并完成应用构建和部署
本文为您介绍如何在Serverless集群中部署Jenkins并完成应用构建和部署。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保目标集群的安全组已经开放相关端口号。确保kubectl工具已经连接目标集群。操作步骤首先需要配置Jenkins Helm 仓库。 helm repo add jenkins https://charts.jenkins.io helm repo update 安装Jenkins。

来自：
帮助文档
Serverless容器引擎
最佳实践
在Serverless集群中部署Jenkins并完成应用构建和部署
应用场景
场景描述统一管控:同一控制台管理云上云下集群资源。统一镜像版本:基于容器镜像能力,同一套镜像和编排部署应用。增强可观测性:支持日志、监控等能力,提供一致性体验运维能力。跨集群分发场景说明以应用为中心,支持将应用按需发布到不同地域的指定集群,实现用户最小成本管理多云多集群的应用发布、灰度管理和应用的生命周期管理。场景描述跨集群应用部署:提供以应用为中心的视角,支持一个应用发布到不同地域的多个集群。跨集群任务调度:提供面向多集群优化的任务分发和统一调度能力。

来自：
帮助文档
分布式容器云平台
产品简介
应用场景
分布式容器云平台
分布式容器云平台(简称 CCE One)是面向多云、多集群等场景推出的企业级容器云平台,支持连接并管理异构的 Kubernetes 集群,提供一致管理体验与云原生兼容接口,实现对集群、应用、数据、服务与策略的统一管控。

来自：
帮助文档
分布式容器云平台
设置批量注册防护
边缘云WAF实现批量注册防护的原理注册行为监控。由于批量注册需要不断访问注册接口,因此可以通过一些基本粒度(如ip等)去统计访问行为并设置对应触发值。注册行为挑战。通过交互方式挑战达到防护纯机器注册的效果(如验证码、行为挑战)。注意注意:目前控制台尚未开放批量注册防护的功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置批量注册防护
设置爬虫陷阱
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见Bot管理计费。配置介绍支持最多配置5个条件,多个条件为或关系。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置爬虫陷阱
设置IDC IP防护
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见套餐和版本说明。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置IDC IP防护
通过云原生网关访问bookinfo应用
本章节介绍如何通过云原生网关访问bookinfo应用前提条件已开通云容器引擎,至少有一个云容器引擎实例。产品入口:云容器引擎。开通天翼云应用服务网格实例。开通天翼云微服务引擎,并在应用服务网格控制面集群同VPC内创建云原生网关实例。产品入口:微服务引擎MSE。操作步骤我们在当前云容器引擎实例同VPC下预先开了一个云原生网关实例;通过云原生网关,我们可以从外部访问到云容器引擎内的服务,具体操作如下说明。

来自：
帮助文档
应用服务网格
快速入门
通过云原生网关访问bookinfo应用
配置队列
故障时是否队列迁移集群开启单集群跨AZ高可用时,如果AZ故障后,需要当该租户正在运行的队列重新提交至其他AZ,可设置“故障时是否队列迁移”参数为“是”。单击“确定”完成配置。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Superior调度器的租户业务
管理资源
配置队列
通用类
可应用在临时使用,对外单次授权等场景中,对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。获取了长期有效的登录指令后,在有效期内的临时登录指令仍然可以使用。长期有效的登录指令与临时登录指令均不受限制,可以多台机器多人同时登录。 SWR私有镜像最多可以共享给多少个租户? 500个。

来自：
帮助文档
容器镜像服务
常见问题
通用类
我的镜像
,退出,选中创建的JupyterLab或VSCode,操作列点【更多】【制作镜像】,即可将容器中的操作环境打包成新的镜像,并出现在自定义镜像列表中,可参见模型开发制作镜像模块内容镜像共享登陆天翼云容器镜像服务,在【同资源池】下,按需创建【个人版】或【企业版】,进入实例详情创建属于您自己的命名空间和镜像仓库。

来自：
帮助文档
训推服务
用户指南
智算资产
我的镜像
Pod诊断
ClusterComponent检查检查集群常见问题,检查项包括APIServer可用性、DNS可用性、集群插件版本是否最新等。Node检查检查节点实例常见问题,检查项包括节点状态、网络状态、内核日志、核心进程和服务可用性等。NodeComponent检查检查节点核心组件状态,检查项包括网络和存储插件。Pod检查检查项名称说明修复方案检查Pod是否存在检查集群中是否存在该Pod。请检查Pod在集群中对应命名空间下是否存在。Pod容器重启次数统计统计Pod中容器重启次数。请检查Pod状态及日志。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
Pod诊断
升级实例规格和扩展包
增加独享版实例的节点数量独享版实例暂不支持升级实例规格,可以根据需要增加集群版节点的数量。登录Web应用防火墙(原生版)控制台。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“独享型”页签。单击集群版实例操作列的“查看产品详情”。单击“升级扩容”,进入“升配”页面。“规格选择”默认为当前实例版本,设置节点数量和新增节点的可用区。设置完成后,在页面下方确认支付费用,单击“立即购买”。在订单页完成订单确认并支付。扩增独享型实例资源扩展包登录Web应用防火墙(原生版)控制台。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
升级实例规格和扩展包
操作类
本章节介绍MSAP操作类常见问题已经订购了云容器引擎,新增环境选择不到云容器引擎?选择不到云容器引擎可能有如下两种情况:1、云容器引擎正在开通中或者开通失败了,需要到开通界面或云容器引擎控制台检查容器状态是否是已开通或运行中。2、新增环境时选择的VPC和云容器引擎所属VPC不一致,需要到云容器引擎控制台,找到对应集群,进入集群信息界面查看集群所属VPC。再到新增环境界面选择和集群所属VPC一致的VPC。删除环境不成功,提示:环境下存在部署单元,请先删除部署单元?

来自：
帮助文档
微服务云应用平台
常见问题
操作类
开启Kerberos认证集群中的默认用户清单
操作系统用户组描述 wheel MRS集群系统内部运行用户“omm”的主组。 ficommon MRS集群系统公共组,对应“compcommon”,可以访问集群在操作系统中保存的公共资源文件。数据库用户 MRS集群系统数据库用户包含OMS数据库用户、DBService数据库用户。说明数据库用户不能删除,否则可能导致集群或组件服务无法正常工作。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
安全管理
开启Kerberos认证集群中的默认用户清单
开启Kerberos认证集群中的默认用户清单
操作系统用户组描述 wheel MRS集群系统内部运行用户“omm”的主组。 ficommon MRS集群系统公共组,对应“compcommon”,可以访问集群在操作系统中保存的公共资源文件。数据库用户 MRS集群系统数据库用户包含OMS数据库用户、DBService数据库用户。说明数据库用户不能删除,否则可能导致集群或组件服务无法正常工作。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
开启Kerberos认证集群中的默认用户清单
查询端口
在“服务器管理”页面,点击“查询端口”,可以查看目前使用的iSCSI端口、API端口、Web端口、数据端口(集群)、存储端口(集群)、管理端口、元数据端口(集群)。另外,通过查看服务器详细信息,也可以查询端口。图1 查询端口(单机版) 图2 查询端口(集群版)

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
查询端口
使用软件开发生产线快速搭建项目（CCE篇）
步骤 3 在步骤列表中搜索并添加步骤“Kubernetes快速部署(CCE集群)”,参考下表完成步骤配置。表配置部署步骤配置项配置建议区域选择集群所在的区域。集群名称选择准备工作中购买的集群名称。命名空间名称本文中选择“default”。工作负载名称选择“web-demo”。容器名称选择创建负载时,容器配置部分的容器名称。步骤 4 单击“保存并部署”。当页面显示时,表示测试通过。若部署失败,请参照《部署用户指南》排查。

来自：
帮助文档
软件开发生产线CodeArts
快速入门
使用软件开发生产线快速搭建项目（CCE篇）
IPv6支持度检测
本文向您介绍如何使用边缘安全加速平台-安全与加速服务提供的IPv6支持度检测功能。功能介绍支持IPv6支持度检测功能,能够针对IPv6域名解析、网站首页IPv6访问、网站二级/三级链接IPv6支持度进行检测,并输出检测结果以及改进建议。注意:仅针对已接入域名提供IPv6支持度检测服务。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
工具管理
IPv6支持度检测
高危操作及解决方案
本节介绍了云容器引擎的高危操作及解决方案。用户在使用容器集群进行业务的部署过程中,可能会执行一些潜在风险较高的操作,触发不同程度的业务故障。为更好地帮助用户预估和避免潜在的操作风险,本文从集群节点层面展示一些高危操作可能导致的后果,并提供相应的解决方案,以防止误操作。

来自：
帮助文档
云容器引擎
用户指南
高危操作及解决方案
准备工作
步骤 7 确认订单无误后,单击“提交”,集群开始创建。集群创建预计需要6-10分钟,您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。创建命名空间(可选) 步骤 1 登录云容器引擎CCE控制台。步骤 2 选择左侧导航中的“资源管理 > 命名空间”,单击右上角“创建命名空间”。步骤 3 输入命名空间的名称,并选择已创建的集群。步骤 4 单击“确定”。创建工作负载及服务步骤 1 登录云容器引擎CCE控制台。

来自：
帮助文档
应用服务网格
快速入门
为集群开通Istio
准备工作

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

科研助手

智算一体机

人脸检测

人脸实名认证

推荐文档

登录

集群信息

文档下载

查看队列的详情

如何退换发票？

全面了解天翼云④：redis 修改端口及设置密码

管理只读实例