边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

权限组管理
在控制台左侧点击“权限组”标签页，进入权限组管理页面点击“创建权限组”，在弹窗中设置名称、网络类型（默认专有网络）和描述内容。各参数说明如下：参数说明名称权限组名称，只能由数字、字母、“-”组成，不能以数字和“-”开头、且不能以“-”结尾，2~63字符。网络类型默认专有网络。描述内容权限管理描述内容，长度为0-128字符。完成后点击“确定”，等待数秒后，权限组页面会自动刷新，若列表中有新创建的权限组则表示创建成功。在权限组列表右侧操作列下单击“修改”，可修改权限组描述内容。

来自：
帮助文档
弹性文件服务
用户指南
基础管理
权限组管理
权限组管理
点击“创建权限组”，在弹窗中配置名称、网络类型（默认专有网络）和描述内容。完成后点击“确定”，等待数秒后，权限组页面会自动刷新，若列表中有新创建的权限组则表示创建成功。参数说明配置名称权限组名称，只能由数字、字母、-组成，不能以数字和-开头、且不能以-结尾。网络类型默认专有网络。描述内容权限管理描述内容，长度为0-128字符。在权限组列表右侧操作列下单击“修改”，可修改权限组描述内容。添加权限组规则在权限组列表处单击权限组名称，进入权限组详情页。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
基础管理
网络配置
权限组管理
云审计
背景信息V2.17版本起，用户可通过云审计产品查询翼MR集群的组件日志。操作步骤请前往云审计-控制台，开通翼MR集群所在资源池的云审计产品。开通云审计产品后，翼MR将推送集群日志到云审计平台，用户可在云审计控制台查看。云审计操作说明，请参考相应帮助文档。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
云审计
可视化大屏服务
当前仅支持通过单击变更访问链接，进入变更访问链接后，单击【实例】，可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。如果使用可视化大屏服务？客户如果购买了态势感知大屏服务，可以在控制台查看实时的安全态势感知服务。安全态势感知服务根据客户维度，实时展示客户业务整体的攻击情况，主要包括：攻击来源IP、攻击 TOP URL、攻击域名TOP排行、攻击类型分布、攻击类型趋势、攻击来源TOP排行、攻击趋势和滚动式的安全威胁信息等。具体功能介绍详见：态势感知

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
可视化大屏服务
加速应用配置
本文介绍学术加速企业版服务的加速应用配置页面。简介在加速应用配置页面中，企业管理员可以配置您所需要加速的网址应用，针对您组织的成员全局生效。操作步骤登录边缘安全加速平台控制台，选择【学术加速】控制台。在首页产品能力栏目，选择学术加速进入工作台。左侧导航栏AOne学术加速-应用-加速应用配置，查看加速应用列表。可根据您的需求进行相关配置。加速应用配置您可在加速应用列表进行应用的管理，包括应用的添加、删除操作。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
加速应用配置
异常行为智能识别
前提条件已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。在控制台新增域名，请参见添加服务域名。开通套餐为旗舰版及以上版本。设置异常行为智能识别模型登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】，进入【智能防护】菜单，选择【异常行为智能识别】模块。选择业务适合的【分析模型】，模型配置说明如下：配置说明配置项说明开关分析模型开关。开关=开启，模型运行；开关=关闭，模型停止运行。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
智能防护
异常行为智能识别
设置网页防篡改
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的网页防篡改功能。功能介绍网页防篡改功能用于保护网站核心静态页面，通过对比源站响应与媒体存储中心缓存的响应，保护网站因为源站页面被恶意篡改带来的负面影响，同时您可以根据需要配置防篡改规则。前提条件已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。在控制台新增域名，请参见添加服务域名。开通套餐为基础版及以上版本，支持网页防篡改相关功能。操作步骤登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置网页防篡改
Ingress诊断
注意使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本，负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。Ingress诊断对应的检查项根据集群配置，具体检查项可能稍有不同。实际结果请以诊断页面结果为准。检查项名称说明修复方案检查Ingress是否存在检查是否通过提供的信息找到了对应的Ingress资源。检查所提供的URL信息是否有能够对应的Ingress规则。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
Ingress诊断
基本概念
本文为您介绍Web应用防火墙（边缘云版）基础概念。 CNAME记录 CNAME ( Canonical Name )，即别名，用于把一个域名解析到另一个域名，当DNS系统在查询CNAME 左面的名称的时候，都会转向CNAME右面的名称再进行查询，一直追踪到最后的PTR或A名称，成功查询后才会做出回应，否则失败。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
基本概念
主子账号和IAM权限管理
本文介绍了关系数据库PostgreSQL版在主子账号和IAM管理实现的相关功能说明。关系数据库PostgreSQL版已对接天翼云统一身份认证服务（IAM），可实现控制台按钮、菜单功能、OpenAPI等维度对用户访问、操作资源的权限控制等，以达到用户权限的精细管理，保证访问的安全性。 IAM简介统一身份认证（Identity and Access Management，简称IAM）服务，是提供用户进行权限管理的基础服务，可以帮助您安全的控制云服务和资源的访问及操作权限。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
主子账号和IAM权限管理
通过天翼云SD-WAN（尊享版）实现入云
天翼云SD-WAN（尊享版）支持客户站点与VPC互通能力。背景信息本文介绍介绍如何通过天翼云SD-WAN（尊享版）实现客户站点与VPC互通。场景示例用户可以采用天翼云SD-WAN（尊享版）在本地数据中心和天翼云VPC之间建立稳定可靠的通信通道，实现本地IDC与天翼云VPC之间的内网互通。前提条件已经注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。步骤一：订购天翼云SD-WAN（尊享版），开通入云业务登录控制中心。

来自：
帮助文档
天翼云SD-WAN（尊享版）
最佳实践
通过天翼云SD-WAN（尊享版）实现入云
获取实时监控数据
pool：存储池（仅集群版支持）。server：服务器。disk：数据目录所在磁盘分区。LUN：卷。单机版默认值为system。集群版默认值为pool。否instanceIdString监控对象实例的唯一标识，可以填写多个，以英文逗号隔开。取值：监控对象为system，没有实例。监控对象为pool，实例为存储池名称。监控对象为server，实例取值为服务器ID。如果监控对象为disk，实例取值为“serverId+路径名称”，格式为serverId:/diskpath。

来自：
帮助文档
存储资源盘活系统
API参考
监控
获取实时监控数据
使用Redis-cli连接Redis实例
wget http://download.redis.io/releases/redis-5.0.8.tar.gz 说明此处以安装red...版本为例，您也可以安装其他版本。具体操作，请参见Redis官网。 3.执行如下命令，解压Redis客户端源码包。 tar -xzf redis-5.0.8.tar.gz 4.进入Redis目录并编译Redis客户端源码。 cd redis-5.0.8 make cd src 步骤3 连接Redis非Cluster集群实例。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
连接实例
使用Redis-cli连接Redis实例
数据库引擎和版本
文档数据库服务目前支持4.4、4.2、4.0和3.4版本，需要使用兼容MongoDB 3.0以上版本的Driver来访问。您可以根据业务需求在创建实例时选择合适的引擎和版本。表 DDS支持的引擎和版本支持的版本CPU类型实例类型存储引擎4.4x86集群副本集RocksDB4.2x86集群副本集RocksDB4.0x86鲲鹏集群副本集WiredTiger3.4x86鲲鹏集群副本集WiredTiger

来自：
帮助文档
文档数据库服务
产品介绍
实例说明
数据库引擎和版本
卷
说明对于单机版，可以根据卷名称，选择查看对应卷的实时监控信息。对于集群版，可以根据卷名称或者存储池名称，选择查看对应卷的实时监控信息。图1 卷实时监控信息（单机版）图2 卷实时监控信息（集群版）项目描述卷名称卷名称。IOPS（总/读/写）客户端与HBlock之间的总IOPS、读IOPS、写IOPS。带宽（总/读/写）客户端与HBlock之间的总带宽、读带宽、写带宽。时延（总/读/写）客户端与HBlock之间的总时延、读时延、写时延。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
卷
查看带宽列表
概述裸金属实例支持通过公网IP进行网络访问，同一集群内的裸金属通过不同VLAN进行网络隔离。裸金属公网IP可以绑定独享带宽，也可以绑定共享带宽。当使用共享带宽时，各个裸金属绑定IP产生的公网流量使用共享带宽实例作为计费锚点。独享带宽/共享带宽、带宽大小、计费方式在开通裸金属服务器时进行配置。用户可以在【带宽列表】页面可以查看完整的裸金属服务器IP。查看裸金属带宽登录ECX控制台。单击左侧导航栏的【边缘裸金属>带宽列表】。查看已创建的带宽列表。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
查看带宽列表
在离线混部
本节介绍了云容器引擎的最佳实践，以在离线混部举例。背景信息在离线混部的核心目标是通过将在线应用和离线应用混合部署到同一个集群中，最大程度地提高集群的资源利用率，进而降低企业的运营成本。值得注意的是，在线应用和离线应用这两种不通类型的应用对服务质量的要求是不一样，在线应用往往是延时高度敏感，对资源质量要求也更高。而离线应用则对延迟要求相对宽松，有更好的重试容错能力。针对在线应用对服务质量的要求，在离线混部实现超卖资源的同时，还需要提供稳定可靠的资源模型，减少对在线应用服务质量的影响。

来自：
帮助文档
云容器引擎
最佳实践
调度
在离线混部
资源洞察
背景信息 V2.16版本起，翼MR集群新增资源洞察功能。当前支持对Hive组件服务进行资源洞察，部署Hive服务时，可使用该功能。操作步骤登录翼MapReduce管理控制台。从“我的集群”中，选中一个运行中且已部署Hive组件服务的集群并单击集群名称，进入集群信息页面。选择“资源洞察”，在页面即可查看Hive存储分析，含基础信息、使用量分布、库表存储详情等。注意当前仅数据湖与自定义业务场景提供Hive可选服务。购买数据湖场景的集群将默认开启资源洞察功能。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
资源洞察
注册配置中心
本章节介绍注册配置中心子产品相关名词解释 Nacos 集群集群指提供一定分布式协同能力的一组服务所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群是“同一个子网中一个或多个弹性云服务器（又称：节点）”，通过相关技术组合而成的计算机群体，为容器运行提供了计算资源池。节点每一个节点对应一台服务器（可以是虚拟机实例或者物理服务器），实例运行在节点上。集群中的节点数量可以伸缩，可以调整机器规格。命名空间用于进行租户粒度的配置隔离。

来自：
帮助文档
微服务引擎
产品简介
名词解释
注册配置中心
基本概念相关问题
本文介绍DDoS高防（边缘云版）相关的概念解释。什么是DDoS高防经常提到的源站IP？源站IP指客户的业务系统对外提供服务时所使用的公网IP地址。用户在接入域名时，需要配置源站地址。当攻击流量经过天翼云节点清洗后，干净的业务流量将会转发回客户源站IP。什么是SYN Flood攻击？ SYN Flood攻击是一种典型的DDoS攻击，主要攻击方式表现为服务端接收到 SYN包后，会回复SYN ACK包，并进入半连接状态。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
功能咨询类
基本概念相关问题
弹性伸缩概述
背景介绍弹性伸缩是容器被广泛采用的功能，典型的场景包含在线业务弹性、大规模计算训练、深度学习GPU或共享GPU的训练与推理、定时周期性负载变化等。弹性伸缩分为两个维度：调度层弹性，主要是负责修改负载的调度容量变化。例如，HPA是典型的调度层弹性组件，通过HPA可以调整应用的副本数，调整的副本数会改变当前负载占用的调度容量，从而实现调度层的伸缩。资源层弹性，主要是集群的容量规划不能满足集群调度容量时，会通过弹出ECS等资源的方式进行调度容量的补充。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
弹性伸缩概述
创建Redis实例
Redis 3.0单机和主备实例大约需要5到15分钟，如果集群实例，则需要大约30分钟。Redis 4.0及以上版本采用容器化部署，秒级完成创建。缓存实例创建成功后，默认“状态”为“运行中”。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
创建实例
创建Redis实例
高危操作及解决方案
修改节点内目录权限、容器目录权限等权限异常不建议修改，请自行恢复。对节点进行磁盘格式化或分区节点不可用重置节点，具体请参见重置节点。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
高危操作及解决方案
频率控制
前提条件已开通DDoS高防（边缘云版）。域名状态为“已启用”。使用说明 1.登录DDoS高防（边缘云版）控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名，在操作栏点击【防护配置】按钮，进入【访问控制】页面。新增规则在频率控制列表右侧，单击【新增】按钮，在弹框中完成规则配置后，点击新增。针对满足匹配条件的请求报文，按照所选粒度去统计请求次数，当统计次数达到处理条件，则对该粒度的所有请求执行相应处理动作。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
防护配置
频率控制
环境要求
图1 单机版网络拓扑图图2 HBlock集群版网络拓扑图注意在部署HBlock前，需要明确使用“单机版”还是“集群版”，因为一旦部署后，不支持通过增减服务器进行模式切换。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
环境要求
应用跨节点访问失败
添加安全组规则CCE容器引擎集群节点云主机将默认使用default安全组，所以我们需要为default安全组添加规则。找到列表中的default安全组，点击【添加规则】。用户需要根据需求完成IP版本、协议、源地址等设置。端口范围即填写应用a上需要被访问的端口。注意：需要同时设置入方向和出方向两条安全组规则，关于安全组的其它具体设置及指标详细含义可参考添加安全组规则。

来自：
帮助文档
云容器引擎（旧版）
常见问题
其他问题
应用跨节点访问失败
创建路由
云容器引擎平台支持对路由的URL配置，通过对应的URL将访问流量分发到对应的服务。同时，服务根据不同URL实现不同的功能。操作步骤1.单击左侧控制台导航栏的【资源管理】>【网络管理】，将默认进入【服务】管理页面，点击【ingress】页签，切换到【ingress】管理界面；2.单击【创建Ingress】，进入ingress创建界面，参照下表设置参数，其中带“*”的参数为必填参数；参数参数说明*Ingress名称新建Ingress的名称*集群Ingress所在集群。

来自：
帮助文档
云容器引擎（旧版）
用户指南
网络
路由管理
创建路由
通过制品部署前端应用
基本信息项目/应用：选择步骤2创建的应用应用实例名称：无需修改，使用默认名称即可技术栈版本：选择1.24.0-static-resource...容器引擎是ARM架构勾选linux/arm64，云容器引擎是X86架构勾选linux/amd64或不勾应用实例版本：无需修改，使用默认版本即可企业项目：选择default部署配置选择集群：选择步骤1导入到环境中的云容器引擎部署包来源：选择自定义程序包上传包：上传前端应用包制品版本：输入制品版本完成以上信息填写后，点击下一步进入到预览页面

来自：
帮助文档
微服务云应用平台
快速入门
通过制品部署前端应用
购买终端节点
crs 容器镜像：该服务由天翼云容器镜像服务提供。容器镜像服务是一种支持容器镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能。在使用容器镜像服务(个人版)产品时，通过连接该终端节点，可实现在内网进行镜像的推送与拉取。 apm 应用性能监控：该服务由天翼云应用性能监控APM提供，天翼云应用性能监控APM为分布式应用提供性能监控、链路追踪、告警管理等能力。通过连接应用性能监控APM的终端节点，即可实现内网上报应用性能监控指标数据。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
购买终端节点
如何使用全站加速跨账号下的媒体存储【即对象存储（融合版）】资源
相关全站加速媒体存储【即对象存储（融合版）】的操作说明，详情请见：全站加速媒体存储【即对象存储（融合版）】资源操作指南。

来自：
帮助文档
全站加速
常见问题
媒体存储相关
如何使用全站加速跨账号下的媒体存储【即对象存储（融合版）】资源
创建和管理弹性公网IP
单击左侧导航栏的【边缘网络>公网访问>公网IP】，单击界面右上角的【+购买EIP】。在购买页面选择计费模式、地域、运营商线路、带宽、购买数量。带宽大小可以通过鼠标左右移动选择或者直接在输入框直接填写；若选择的地域为高可用地域时，则会出现高级选项，当公网IP后续要绑定到直通网卡使用时，需要为公网IP指定与直通网卡一致的可用区；另外，购买数量不能超过该集群的剩余配额。填写相关参数后，单击【立即购买】，进入订单支付页面，支付成功后，公网IP即可创建成功，可以在公网IP列表查看已创建的EIP。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性公网IP
创建和管理弹性公网IP
数据监控
态势感知（专业版）数据监控功能支持监控态势感知（专业版）管道上下游的生产速率、生产量、消费总速率等指标，您可以根据监控判断业务运行状态。相关概念生产者：是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。订阅器：用于订阅态势感知（专业版）管道消息，一个管道可由多个订阅器进行订阅，态势感知（专业版）通过订阅器进行消息分发。消费者：是用来接收并处理数据的运行实体，负责通过订阅器把态势感知（专业版）管道中的消息进行消费并处理。消息队列：是数据存储和传输的实际容器。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据监控

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

智算一体机

人脸实名认证

人脸比对

推荐文档

产品计费方式

源站设置

云主机购买流程