边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

生成组件漏洞报表
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 组件漏洞”,进入组件漏洞页面。单击组件漏洞列表右上角的“导出”按钮,可生成当前集群组件漏洞报表。到“任务中心 > 下载任务管理”中查看任务状态,当任务状态为“生成完成”时,单击任务操作列的“下载”,可以下载已生成的报表至本地。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
组件漏洞
生成组件漏洞报表
创建克隆卷
图1 创建克隆卷(单卷版)图2 创建克隆卷(集群版)项目描述快照名称克隆卷关联的快照名称。克隆卷名称设置克隆卷名称。取值:字符串形式,长度范围是1~16,只能由字母、数字和短横线(-)组成,字母区分大小写,且仅支持以字母或数字开头。iSCSI目标设置克隆卷关联的iSCSI目标名称,可以跟源卷的iSCSI目标不同。取值:字符串形式,长度范围1~16,只能由小写字母、数字、句点(.)和短横线(-)组成,且仅支持以字母或数字开头。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
创建克隆卷
环境要求
图1 单机版网络拓扑图图2 HBlock集群版网络拓扑图注意在部署HBlock前,需要明确使用“单机版”还是“集群版”,因为一旦部署后,不支持通过增减服务器进行模式切换。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
环境要求
如何查看与升级插件版本？
登录云容器引擎控制台,在左侧导航栏中选择“集群”并选择一个可用的集群。在左侧二级导航栏中选择“插件”-“插件实例”。在插件实例列表中,“ctg-log-operator”即为日志采集插件,可查看该插件的采集器版本若采集器版本过低,则点击“重新安装”按钮即可进行升级。

来自：
帮助文档
云日志服务
常见问题
数据采集
如何查看与升级插件版本？
态势感知（专业版）
态势感知(专业版)(Situation Awareness,SA)为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

来自：
帮助文档
态势感知（专业版）
网页防篡改（原生版）
网页防篡改(CT-WT,WebpageTampering)是针对网站篡改攻击的一款防护产品,通过文件底层驱动技术对Web站点目录提供全方位的保护,为防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏提供解决方案。

来自：
帮助文档
网页防篡改（原生版）
日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
系统信息
系统详情(单机版) 图2. 系统详情页(集群版)

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
系统管理
系统信息
验证码配置
功能介绍边缘安全加速平台验证码功能,为网页、小程序开发者提供全面的人机验证,适用于登录注册、电商大促、数据保护等场景。目前支持以下四种验证码类型: 滑动拼图文字点选图形点选 VTT空间语义注意目前控制台尚未开放验证码功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。验证码调用时序图 Web客户端: 小程序客户端: 前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
验证码
验证码配置
应用场景
持续交付集成场景说明支持自动化的持续交付流程,对接Devops平台,自动完成容器部署,加速测试用例的执行和测试环境的建立,并可随时创建销毁容器。能够实现自动化:无需创建和维护集群,提供自动化及弹性能力。环境一致性:以容器镜像交付,支持不可变的基础设施。深度整合 :支持日志、告警、事件查询等集成服务。大数据计算处理场景说明大批量的AI、大数据计算数据处理任务,根据业务数据处理需求,能够在短时间内快速创建大量处理节点,满足业务的大数据及 AI 在线处理诉求。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
应用场景
针对政企客户、大型企业,天翼云SD-WAN(尊享版)提供混合组网服务,核心站点可通过专线接入,边缘站点可通过智能网关方式接入。用户可通过统一控制台,实现在线配置组网策略,实时掌握组网业务运行状态。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
应用场景
通过控制台使用Nginx Ingress
负载均衡实例需与当前集群处于相同VPC 且为相同公网或私网类型。负载均衡实例需要拥有至少两个监听器配额,且端口80和443没有被监听器占用。添加Nginx Ingress 本节以Nginx作为工作负载并添加Nginx Ingress为例进行说明。步骤 1 登录CCE控制台,单击集群名称进入集群。步骤 2 选择左侧导航栏的“服务发现”,在右侧选择“路由”页签,单击右上角“创建路由”。步骤 3 设置Ingress参数。

来自：
帮助文档
云容器引擎
用户指南
网络管理
Ingress
通过控制台使用Nginx Ingress
自定义存储资源对象
登录“云容器引擎”管理控制台; 在集群列表页点击进入指定集群; 进入主菜单“存储”——“持久卷”,单击左上角“创建持久卷”; 在创建对话框,配置持久卷PV的相关参数。

来自：
帮助文档
云容器引擎
最佳实践
存储
自定义存储资源对象
基本概念
本文为您介绍Web应用防火墙(边缘云版)基础概念。 CNAME记录 CNAME ( Canonical Name ),即别名,用于把一个域名解析到另一个域名,当DNS系统在查询CNAME 左面的名称的时候,都会转向CNAME右面的名称再进行查询,一直追踪到最后的PTR或A名称,成功查询后才会做出回应,否则失败。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
基本概念
批量查询卷
config.cachePoolString缓存存储池(仅集群版支持)。config.poolString存储池(仅集群版支持),表示最终存储池,卷数据最终落在该存储池内。config.redundancyOverlapInteger卷的折叠副本数(仅集群版支持)。config.reclaimPolicyString卷回收策略:Delete:当卷关联的快照全部删除后,卷自动删除。Retain:当卷关联的快照全部删除后,卷仍然保留。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
批量查询卷
自定义防护规则
通过自定义防护规则,您可以通过对网站专有字段的识别,高精度地鉴别业务流量和攻击流量,进行精准防护。您也可以在发现0day漏洞或发生重点安全事件时依据攻击流量特征进行精准拦截,保护您的网站安全。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。操作步骤登录Web应用防火墙控制台。在左侧导航栏,选择“WAF防护配置”。在WAF防护配置列表的操作列,单击“自定义防护配置”。在自定义防护配置界面,选择“自定义防护配置”页签。

来自：
帮助文档
Web应用防火墙
最佳实践
自定义防护规则
云审计
背景信息V2.17版本起,用户可通过云审计产品查询翼MR集群的组件日志。操作步骤请前往云审计-控制台,开通翼MR集群所在资源池的云审计产品。开通云审计产品后,翼MR将推送集群日志到云审计平台,用户可在云审计控制台查看。云审计操作说明,请参考相应帮助文档。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
云审计
安全VIP服务
当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
安全VIP服务
Bot管理
当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。如何使用Bot管理功能? 具体功能介绍和使用请参考Bot管理功能介绍:Bot管理

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
Bot管理
功能特性
丰富的扫描场景支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。多扫描方式可选支持通过标准包或者自定义安装等多种方式识别服务器的中间件及其版本,全方位发现服务器的漏洞风险。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
功能特性
HBlock用户手册和安装包
2.02021年05月28日支持集群版部署。支持多副本和纠删码数据冗余。

来自：
帮助文档
存储资源盘活系统
文档下载
HBlock用户手册和安装包
查看日志列表
本节介绍如何查看集群审计日志。查看事件统计登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看事件统计信息:统计信息分为审计事件总数、操作用户总数、添加事件总数、删除事件总数、更新事件总数、查看事件总数、操作类型分布、资源操作分布、返回状态码、操作用户分布,帮助客户更直观的查看集群内的异常事件分布。查看日志列表登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看页面下方的审计日志列表,方便用户溯源事件。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
查看日志列表
产品优势
本文介绍分布式容器云平台的产品优势。统一集群纳管集中管理天翼云、三方云和IDC机房的 Kubernetes 集群,提供一致的运维体验。统一资源调度提供多环境统一调度能力,基于CPU、内存、流量等多种弹性调度策略,赋能业务海量算力。统一数据容灾支持跨地域跨集群容灾,故障自动迁移,结合多活应用架构,全面提升企业业务连续性。统一流量治理东西/南北流量全域统一治理,支持流量切分、灰度发布、故障切换等丰富的治理场景。统一应用交付全域应用、任务与资源分发,解决业务分布和数据管控诉求。

来自：
帮助文档
分布式容器云平台
产品简介
产品优势
基本概念相关问题
本文介绍DDoS高防(边缘云版)相关的概念解释。什么是DDoS高防经常提到的源站IP? 源站IP指客户的业务系统对外提供服务时所使用的公网IP地址。用户在接入域名时,需要配置源站地址。当攻击流量经过天翼云节点清洗后,干净的业务流量将会转发回客户源站IP。什么是SYN Flood攻击? SYN Flood攻击是一种典型的DDoS攻击,主要攻击方式表现为服务端接收到 SYN包后,会回复SYN ACK包,并进入半连接状态。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
功能咨询类
基本概念相关问题
天翼云 GPU 云主机构建高性能 Deepseek 集群最佳实践-32B等版本
创建弹性负载均衡在此例中,我们的Deepseek集群仅用于集群自带的 Open WebUI内网使用,不涉及外网通讯,因此 “网络类型” 选择 “内网”,如果你想将此集群暴露到外网,则选择外网。VPC和子网跟 Deepseek 服务器保持一致。 b. 创建监听器完成网络负载均衡创建,接下来配置监听器,在负载均衡列表页,点击开始配置。端口类型,选择 “HTTP”,端口填 8000。进入下一步,创建健康检查。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
天翼云 GPU 云主机构建高性能 Deepseek 集群最佳实践-32B等版本
使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群
本节主要介绍使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群 RedisShake是一款开源的Redis迁移工具,支持Cluster集群的在线迁移与离线迁移(备份文件导入)。当部署在其他云厂商Redis服务上的Cluster集群数据,无法在线迁移时,可以选择离线迁移。本文以Linux系统环境为例,介绍如何使用Redis-Shake工具进行Cluster集群数据离线迁移。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
其他云厂商Redis服务迁移至DCS
使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群
还原卷（上云卷适用）
--pool POOL指定存储池(仅集群版支持),表示最终存储池,卷数据最终落在该存储池内。默认使用集群的基础存储池。--cache-pool CACHE_POOL指定缓存存储池(仅集群版支持)。如果指定了缓存存储池,卷数据首先写入缓存存储池,然后再存入存储池。注意存储池与缓存存储池不能是同一个存储池。--uuid UUID源卷的唯一标识码。

来自：
帮助文档
存储资源盘活系统
命令行参考
卷操作
还原卷（上云卷适用）
管理类
云原生网关当前支持从天翼云Nacos注册中心或者云容器引擎集群发现服务;添加完服务来源之后,可以从Nacos或者云容器引擎指定命名空间中发现服务,配置为网关代理转发的目标服务;网关通过监听指定namespace下的服务,实时动态感知服务节点列表变化,实现网关的动态路由转发能力。为什么添加服务来源的时候只能看到部分Nacos或者云容器引擎实例? 云原生网关属于某一个指定的vpc网络,选择Nacos或者云容器引擎作为服务来源时会过滤集群列表,只能选择和当前网关同一vpc下的集群作为服务发现来源。

来自：
帮助文档
微服务引擎
常见问题
云原生网关
管理类
资源洞察
背景信息 V2.16版本起,翼MR集群新增资源洞察功能。当前支持对Hive组件服务进行资源洞察,部署Hive服务时,可使用该功能。操作步骤登录翼MapReduce管理控制台。从“我的集群”中 ,选中一个运行中且已部署Hive组件服务的集群并单击集群名称,进入集群信息页面。选择“资源洞察”,在页面即可查看Hive存储分析,含基础信息、使用量分布、库表存储详情等。注意当前仅数据湖与自定义业务场景提供Hive可选服务。购买数据湖场景的集群将默认开启资源洞察功能。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
资源洞察
数据库引擎和版本
文档数据库服务目前支持4.4、4.2、4.0和3.4版本,需要使用兼容MongoDB 3.0以上版本的Driver来访问。您可以根据业务需求在创建实例时选择合适的引擎和版本。表 DDS支持的引擎和版本支持的版本CPU类型实例类型存储引擎4.4x86集群副本集RocksDB4.2x86集群副本集RocksDB4.0x86鲲鹏集群副本集WiredTiger3.4x86鲲鹏集群副本集WiredTiger

来自：
帮助文档
文档数据库服务
产品介绍
实例说明
数据库引擎和版本
通过指定CPU和内存创建ECI Pod
使用示例在创建ECI Pod时,通过定义容器中的limits,可以指定Pod内容器的vCPU和内存。注意在Serverless集群中,requests会被忽略。您可以通过直接定义容器的limits来指定该容器的 vCPU 和内存。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
通过指定CPU和内存创建ECI Pod

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

一站式智算服务平台

人脸检测

人脸实名认证

是否戴口罩识别

人脸活体检测

推荐文档

产品优势

新手有礼

退订