爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
智算安全专区
  • 大模型安全评测
  • 大模型安全护栏
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      边缘容器集群(ECK专有版)_相关内容
      • 自定义临时存储
        本文介绍ECI实例如何自定义临时存储。 临时存储空间可以为ECI实例提供默认大小的根目录空间,提供给用户充足的临时存储空间。如果该存储空间大小无法满足您的需求,您可以自定义增加临时存储空间大小。 其中ECI实例默认提供40GiB的免费的临时存储空间。 配置说明 1.在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。 2.点击“创建弹性容器组”,进入弹性容器实例订购页。 3.在容器组配置中打开“高级设置”,为ECI实例自定义临时存储大小。
        来自:
        帮助文档
        弹性容器实例
        用户指南
        通过ECI控制台使用ECI
        存储
        自定义临时存储
      • 部署集群
        5.下载模型文件 将模型文件下载并保存在每个节点的/mnt/nvme1n1/model/ 目录下,这里以量化版DeepSeekR1bf16hfdw8a8模型举例: plaintext ls l /mnt/nvme1n1/model/DeepSeekR1bf16hfdw8a8/ total 658940180 rwxrx 1 root root 1791 Mar 19 15:46 config.json rwxrx 1 root root 10556 Mar 19 15:46 configurationdeepseek.py rwxrx 1 root root 15229 Mar 19 15:46 md5sum.txt rwxrx 1 root root 9923927 Mar 19 15:46 quantmodeldescriptionw8a8dynamic.json rwxrx 1 root root 4300743184 Mar 19 15:47 quantmodelweightw8a8dynamic00001of00157.safetensors ... rwxrx 1 root root 16470256 Mar 19 15:46 quantmodelweightw8a8dynamic.index.json rwxrx 1 root root 6038 Mar 19 15:46 README.md rwxrx 1 root root 3584 Mar 19 15:55 tokenizerconfig.json rwxrx 1 root root 7847602 Mar 19 15:55 tokenizer.json 注意 设置文件权限为750。 服务管理 1.服务配置 根据节点数量修改 srunclean.sh 和 srundeepseek.sh: plaintext !/bin/bash SBATCH N 2 ... 如果是4台,需修改N后面的数值为4。 根据具体使用的模型,修改node.sh 中的内容: plaintext export MODELDIR/mnt/nvme1n1/model/DeepSeekR1bf16hfdw8a8 export MINDIEIMGmindie2.0.T6.B023800IA2py3.11openeuler24.03ltsaarch64.sif 其中: MODELDIR 为模型在每个节点的本地盘中的具体路径(必须位置统一)。 MINDIEIMG为使用的MindIE容器。
        来自:
        帮助文档
        弹性高性能计算 E-HPC
        高性能计算集群
        部署集群
      • 部署集群(1)
        5.下载模型文件 将模型文件下载并保存在每个节点的/mnt/nvme1n1/model/ 目录下,这里以量化版DeepSeekR1bf16hfdw8a8模型举例: plaintext ls l /mnt/nvme1n1/model/DeepSeekR1bf16hfdw8a8/ total 658940180 rwxrx 1 root root 1791 Mar 19 15:46 config.json rwxrx 1 root root 10556 Mar 19 15:46 configurationdeepseek.py rwxrx 1 root root 15229 Mar 19 15:46 md5sum.txt rwxrx 1 root root 9923927 Mar 19 15:46 quantmodeldescriptionw8a8dynamic.json rwxrx 1 root root 4300743184 Mar 19 15:47 quantmodelweightw8a8dynamic00001of00157.safetensors ... rwxrx 1 root root 16470256 Mar 19 15:46 quantmodelweightw8a8dynamic.index.json rwxrx 1 root root 6038 Mar 19 15:46 README.md rwxrx 1 root root 3584 Mar 19 15:55 tokenizerconfig.json rwxrx 1 root root 7847602 Mar 19 15:55 tokenizer.json 注意 设置文件权限为750。 服务管理 1.服务配置 根据节点数量修改 srunclean.sh 和 srundeepseek.sh: plaintext !/bin/bash SBATCH N 2 ... 如果是4台,需修改N后面的数值为4。 根据具体使用的模型,修改node.sh 中的内容: plaintext export MODELDIR/mnt/nvme1n1/model/DeepSeekR1bf16hfdw8a8 export MINDIEIMGmindie2.0.T6.B023800IA2py3.11openeuler24.03ltsaarch64.sif 其中: MODELDIR 为模型在每个节点的本地盘中的具体路径(必须位置统一)。 MINDIEIMG为使用的MindIE容器。
        来自:
      • 功能特性
        本页介绍了文档数据库服务的功能特性。 三种架构 文档数据库服务支持三种部署架构,包括单机版(单节点)、副本集以及分片集群规格实例,满足不同的业务场景。 单机版(单节点) 单机版(单节点)可以提供基本的数据存储和查询功能,易于部署和管理,并且不需要复杂的配置和设置。它适用于小型应用和测试环境,可以快速构建和测试应用程序。 副本集 文档数据库服务自动搭建多节点副本集架构,您可以直接操作Primary和Secondary节点。文档数据库服务为您提供高可用、容灾切换等高级功能,使用过程中对应用完全透明。 分片集群 提供自由组合Mongos和Shard的数量,组成适配业务需求的集群实例。一键完成集群实例的备份和恢复功能、多项监控指标,助力提供高性能的易用性分片集群。 弹性扩容 根据业务发展需要,您可以实时变更实例的CPU和内存规格、扩容磁盘存储空间。同时,建议您尽量选择在业务低峰期进行变更,避免在变更过程中对业务造成影响。 关键功能特性 关键特性说明 功能特性 说明 :: SLA 99.95% 即开即用 您可以通过控制台实时创建目标实例,配合弹性云服务器一起使用,通过弹性云服务器内网连接文档数据库,有效地降低应用响应时间。通过本地设备访问实例时,可以为其绑定弹性IP,通过弹性IP连接文档数据库。 完全兼容 文档数据库服务是面向文档型的NoSQL数据库,完全兼容MongoDB协议。 可视化运维 控制台提供可视化实例管理平台,对实例重启、备份、数据恢复等高频需求实现一键式便捷操作。 数据安全 通过虚拟私有云、子网、安全组、存储加密、DDoS防护等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。 支持细粒度权限控制。 高可用 集群和副本集支持高可用,一旦Primary节点发生故障导致节点不可用,即可在很短时间内切换到Secondary节点上,切换过程对应用透明。 指标监控 实时监控数据库实例及引擎的关键性能指标,包括CPU、内存使用率,磁盘利用率,command、delete、insert语句执行频率,活跃连接数等指标。 备份与恢复 支持设置自动备份策略和实时手动备份。其中,自动备份保留时长最多达到732天,实时手动备份长期保留。 支持通过备份文件进行数据恢复。
        来自:
        帮助文档
        文档数据库服务
        产品介绍
        功能特性
      • 设置容器工作目录
        本文介绍如何设置设置容器工作目录。 功能说明 在容器镜像的构建过程中,可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时,支持用户自定义工作目录,该目录将覆盖镜像中定义的目录。如果用户未定义工作目录,镜像中也未指定WORKDIR,则默认工作目录将是根目录。 配置示例 可以通过容器的workingDir字段来设置启动命令和参数,配置参考如下: shell apiVersion: apps/v1 kind: Deployment metadata: name: nginxdeployment labels: app: nginx spec: replicas: 1 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: name: nginx image: registryhuadong1.crsinternal.ctyun.cn/opensource/nginx:1.25alpine ports: containerPort: 80 workingDir: /test nodeName: vndu53cymkxxxxcnhuadong1jsnj1apublicctcloud
        来自:
        帮助文档
        弹性容器实例
        用户指南
        通过云容器引擎集群使用ECI
        容器配置
        设置容器工作目录
      • 返回HTML页面
        本文介绍如何通过边缘函数返回HTML页面。 直接响应边缘函数代码中的HTML页面。 示例代码 javascript const html Hello World This example was generated by Chinatelecom Cloud AccessOne BosonFaaS. ; async function handleRequest(request) { return new Response(html, { headers: { 'contenttype': 'text/html; charsetUTF8', }, }); } addEventListener('fetch', event > { event.respondWith(handleRequest(event.request)); }); 示例预览 在浏览器地址栏中输入匹配到HTTP路由的URL,即可预览示例效果。 相关参考 运行时API:addEventListener 运行时API:Response 运行时API:FetchEvent
        来自:
        帮助文档
        CDN加速
        用户指南
        BosonFaaS边缘函数
        示例代码
        基本用法
        返回HTML页面
      • 采集容器标准输出日志
        操作场景 CCE支持配置工作负载日志策略,便于日志的统一收集、管理和分析,以及按周期防爆处理。 本章节向您介绍如何采集容器标准输出日志。如果您需要通过配置日志策略的方式采集容器内路径日志,请参见采集容器内路径日志。 操作步骤 步骤 1 在创建工作负载时,添加容器后,展开“容器日志”。 步骤 2 保留默认配置,完成工作负载的创建。 步骤 3 查看日志。 工作负载创建完成后,访问nginx。进入工作负载详情页,单击右上角的“日志”按钮可查看日志详情。日志约需要等待5分钟查看。 说明:云容器引擎服务对接了应用运维管理服务AOM提供日志查看、检索功能。
        来自:
        帮助文档
        云容器引擎
        用户指南
        旧版UI
        工作负载
        容器设置
        采集容器标准输出日志
      • 跨域资源共享
        配置示例 示例一: 参数名 配置示例 头部值 AccessControlAllowOrigin 跨域验证 关闭 取值 结果说明:全站加速响应头部固定响应“AccessControlAllowOrigin:”。 示例二: 参数名 配置示例 头部值 AccessControlAllowOrigin 跨域验证 开启 取值 结果说明: 1.用户请求携带的Origin头是 2.用户请求携带的Origin头是
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        加速管理
        缓存配置
        跨域资源共享
      • Complete Multipart Upload
        名称 描述 是否必须 CompleteMultipartUpload 请求的容器。 类型:容器。 子节点:1个或多个Part元素。 是 Part 一个片段的容器。 类型:容器。 父节点:CompleteMultipartUpload。 子节点:PartNumber、Etag。 是 PartNumber 标识片段的分片号。 类型:Integer。 父节点:Part。 是 ETag 片段上传完成时返回的Etag内容。 类型:字符串。 父节点:Part。 是
        来自:
        帮助文档
        对象存储(经典版)I型
        API参考
        存储桶(Bucket)和文件(Object)
        关于Object的操作
        Complete Multipart Upload
      • 版本特性
        本章节介绍Nacos引擎版本的功能特性 概述 MSE注册配置中心在开源Nacos的基础上研发了推送轨迹等新功能,提供了丰富的运维手段,保障高可用性。本文介绍 Nacos 引擎版本的功能特性。 版本特性 Nacos引擎类型分为集群版、单机版,所支持的功能特性如下:以下表格中,表示支持此功能,表示不支持此功能。 功能 支持情况 支持Nacos 1.X版本客户端 HTTP OpenAPI 注册中心 配置中心 监控分析 告警管理 配置加密 支持Nacos 2.X版本客户端 推空保护 推送轨迹 支持多AZ高可用部署
        来自:
        帮助文档
        微服务引擎
        用户指南
        注册配置中心
        Nacos
        版本特性
      • 存储概述
        存储类型 说明 容器存储接口 OutofTree形式存储卷,使用标准的容器存储接口形成自定义存储插件,用户可以通过PVC/PV的形式实现挂载 。 存储介质为天翼云存储,包括云硬盘、弹性文件、对象存储等类型, 一般用于存储可用性要求较高的数据,或部分数据需要共享的场景。 云容器引擎通过 cstorcsi 实现该能力。 Kubernetes原生存储 InTree形式存储卷,通过Kubernetes代码仓库统一构建、编译、发布,比如ConfigMap一般用于给Pod注入配置数据、Secret一般用于给Pod传递敏感信息。
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        用户指南
        存储
        存储概述
      • 重启Pod
        本文介绍如何重启Pod。 通过重启Pod,可以将存在异常的Pod进行杀死,通过K8s机制再重新启动一个新的Pod。 操作步骤 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。 3. 单击容器列表右侧操作列中的“重启Pod”。 4. 在弹出的提示框中单击“确认”。
        来自:
        帮助文档
        容器安全卫士
        用户指南
        容器安全
        处置风险容器
        重启Pod
      • 天翼云AOne SDK隐私和信息处理规则
        本文提供了天翼云AOne SDK隐私政策。 天翼云AOne SDK隐私和信息处理规则 隐私政策发布日期:【2025年5月13日】 本隐私政策仅适用于由天翼云科技有限公司提供的天翼云边缘安全加速平台零信任服务的天翼云AOne SDK能力。 版本生效日期:【2025年5月13日】 如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系: 电子邮件:service@chinatelecom.cn;ctpip.ctyun@chinatelecom.cn 电话:4008109889 天翼云门户:管理中心新建工单;智能客服 为了更好地在您使用我们服务的过程中保障您的个人信息,我们对《天翼云AOne SDK隐私政策》进行了更新,此版本主要更新内容包括: 1、新增天翼云AOne SDK隐私政策内容 天翼云AOne SDK隐私和信息处理规则 提示条款 天翼云AOne SDK产品由天翼云科技有限公司(“天翼云”)运营,是一款为移动应用开发者(以下简称“开发者”)提供调用零信任内网连接等能力服务的软件开发工具包(SDK)。开发者在其移动应用内集成天翼云 AOne SDK后,可通过天翼云 AOne SDK向其移动应用(以下简称“开发者应用”)的最终用户(以下简称“最终用户”或“您”)提供本隐私政策所说明的功能及服务。此隐私政策旨在帮助开发者及最终用户了解我们收集最终用户个人信息的类型及我们如何利用和保护最终用户的个人信息。 特别说明: 1、如果开发者在其移动应用中集成并使用天翼云AOne SDK服务,则开发者应承诺: (1)开发者应遵守收集、使用最终用户个人信息有关的所有可适用法律、政策和法规,保护用户个人信息安全。 (2)开发者应将在其移动应用中集成并使用天翼云AOne SDK服务的情况,以及天翼云AOne SDK对最终用户必要个人信息的收集、使用和保护规则(即本隐私 政策 ),在其移动应用的显著位置或以其他可触达最终用户的方式告知最终用户(包括但不限于:在其移动应用隐私政策显眼处提供最终用户可浏览本隐私政策的链接),并获得最终用户对于天翼云AOne SDK收集、使用最终用户相关个人信息的完整、合法、在使用天翼云AOne SDK服务期间持续有效的授权同意。如果开发者的移动应用最终用户是未满14周岁的未成年人,请开发者务必确保获得最终用户的父母或其他监护人对于天翼云AOne SDK收集、使用最终用户相关个人信息的完整、合法、在使用天翼云AOne SDK服务期间持续有效的授权同意。 (3)开发者应向最终用户提供易于操作的查阅、更正、补充、删除、复制或转移其个人信息,撤回或更改其授权同意,注销其个人账号,要求开发者就个人信息处理规则作出解释说明等用户权利实现机制。 (4)关于上述承诺的具体落地执行可参考 《天翼云AOne SDK合规指南》。 2、我们希望集成并使用天翼云AOne SDK服务的开发者应用以合法合规的方式收集、使用最终用户的个人信息,但我们并不了解且无法控制任何开发者以及他们的移动应用如何使用他们所控制的最终用户个人信息,因此也不应为其行为负责。我们建议最终用户在认真阅读开发者应用相关隐私政策,在确认充分了解并同意他们如何收集、使用最终用户的个人信息后再使用开发者应用。 3、本隐私政策不适用于展示在链接到或再封装我们的服务的那些适用第三方隐私政策、并由第三方提供的服务。虽然第三方展示在链接到或再封装我们的服务,但我们并不了解或控制其行为,因此也不为其行为负责。请开发者及最终用户在已查看并接受其隐私政策之前,谨慎访问或使用其服务。 4、最终用户具体获得的天翼云AOne SDK服务内容由开发者根据其移动应用需要进行选择,可能因为最终用户所使用的开发者应用不同而有所差异,天翼云AOne SDK可能获得的个人信息取决于最终用户所使用的开发者应用的具体类型/版本以及最终用户所使用的功能。如果在部分开发者应用版本中不涵盖某些服务内容或未提供特定功能,则本隐私政策中涉及到上述服务/功能及相关个人信息的内容将不适用。 请开发者及最终用户务必认真阅读本隐私政策,在确认充分了解并同意后再集成并使用天翼云AOne SDK服务。 本隐私政策适用于天翼云AOne提供的SDK服务。 在使用天翼云AOne SDK产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以 粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问,您可以通过本隐私政策公布的联系方式与我们联系。如果您不同意本隐私政策的内容,您可选择联系您的企业/组织管理员删除您的对应信息,并停止使用天翼云AOne SDK产品服务,同时您应知晓,天翼云边缘安全加速平台零信任将无法再为您提供相关服务。 定义: 天翼云边缘安全加速平台零信任服务天翼云AOne SDK :由天翼云科技有限公司(简称“天翼云”,注册地址:北京市东城区青龙胡同甲1号、3号2幢2层20532室)创建和运营。 企业/组织用户: 使用天翼云边缘安全加速平台零信任服务的企业或组织。 个人信息 :是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 敏感个人信息 :是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹的信息,以及不满十四周岁未成年人的个人信息。 个人信息处理者 :是指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。 个人信息的处理 :包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。 去标识化 :是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。 匿名化 :是指个人信息经过处理无法识别特定自然人且不能复原的过程。 本隐私和信息处理规则将帮助您了解以下内容: 一、本隐私和信息处理规则的适用范围 二、各业务功能中的用户信息收集使用规则 三、我们如何使用Cookie和同类技术 四、我们如何共享、转让、公开披露您的个人信息 五、我们如何保护您的个人信息或关联组织信息 六、我们如何保存您的个人信息或关联组织信息 七、未成年人保护 八、我们如何处理儿童的个人信息 九、您的权利及如何管理您的个人信息 十、响应您的请求 十一、本隐私和信息处理规则如何更新 十二、如何联系我们 一、本隐私和信息处理规则的适用范围 1.1 本隐私和信息处理规则仅适用于由天翼云科技有限公司提供的天翼云边缘安全加速平台零信任服务天翼云AOne SDK所提供的能力。 1.2 您利用天翼云边缘安全加速平台零信任服务进行个人信息等数据的上传、下载、发布、分发、存储等处理活动不适用于本隐私和信息处理规则。如您利用天翼云边缘安全加速平台零信任服务进行数据处理,您应当确保数据处理活动的合法性,如上述数据中涉及个人信息,您应当确保上述个人信息的处理符合法律规定,且处理个人信息前已经依法向相关个人告知处理的个人信息种类、目的、方式等事项,并已经依法取得个人的同意。 1.3 如您向我们提供的信息中含有他人的信息,在提供这些信息前,您应当确保已经取得他人合法、充分的授权。 二、各业务功能中的用户信息收集使用规则 天翼云AOne SDK属于“网络代理类”,我们的基本业务功能包括:账号服务、零信任内网 连接、应用资源访问 。必要个人信息包括:注册用户登录账号、注册用户登录密码、移动端设备VPN权限。 扩展功能包括:使用企业 微信账户授权登录 ,您可选择同意或不同意我们使用这部分权限可能涉及的个人信息,如您拒绝提供,您将无法正常使用相关扩展功能,但不会影响您使用我们的基本功能。我们收集您的信息以合法、合理、必要为原则,在向您提供某项具体服务时,我们将明确告知您将收集的信息以及用途,来响应您具体的服务请求。 提示您注意:如果您提供的是非本人的信息,请您确保已取得相关主体的同意 。根据您选择的服务,我们在以下场景可能收集以下信息的一种或多种: 2.1 产品基本业务功能 2.1.1 账号服务 2.1.1.1 账号注册、登录 (1)当您或您的代理人(企业/组织的管理员)为您进行账号注册时,需要收集您的 手机号(必要)、电子邮箱(必要)或用户名(必要)(该用户名可能是您的姓名或其他身份定位名称,取决于您所在的企业用户的管理方式,下同) 用于登录时进行双因子认证,重置密码,忘记密码,修改密码时进行验证码校验。此类信息属于必要信息,如果您拒绝提供,将会出现: 如果拒绝提供 手机号码(必要) ,会导致开启短信双因子认证的最终用户无法登录天翼云边缘安全加速平台零信任服务,无法通过手机号码重置账号密码,也无法修改和绑定手机号码,也无法接收服务端发送的通知,包括账号开通、初始密码、密码重置成功的短信,但不影响未开启短信双因子认证的用户使用天翼云边缘安全加速平台零信任服务的功能。 如果拒绝提供 电子邮箱(必要) ,会使您无法通过电子邮箱的方式重置天翼云边缘安全加速平台零信任服务账号密码;也无法接收服务端发送的通知邮件,包括账号开通、绑定账号、账号到期、密码重置成功、OTP密钥重置成功、手机号修改成功邮件,但不影响您使用天翼云边缘安全加速平台零信任服务的其他功能。 如果拒绝提供 姓名或其他身份定位名称(必要) ,会使您的企业无法通过姓名对您零信任账号进行查询,但不影响您使用天翼云边缘安全加速平台零信任服务的其他功能。 (2)当您在零信任服务天翼云AOne SDK通过账号密码进行登录时,需要提供您企业给您分配的 注册用户登录账号(必要)、注册用户登录密码(必要)、验证码(必要) ,此类信息属于必要信息,如您拒绝提供,您将无法通过账号密码进行登录。 2.1.2 零信任内网连接 2.1.2.1信息统计故障诊断 在您使用天翼云边缘安全加速平台零信任服务天翼云AOne SDK的过程中我们会接收并记录您所使用的 设备相关信息(包括设备名称(必要)、品牌(必要)、型号(必要)、操作系统(必要)、设备设置(必要))、设备所在位置相关信息(IP地址(必要)) ,以便于我们对出现的使用故障进行诊断和信息统计,天翼云将通过分析这些信息以便更及时响应您的使用异常帮助请求,或用于产品信息统计和服务稳定性改进工作。此类信息属于该功能的必要信息,如您拒绝提供前述信息,我们将无法为用户提供有效的信息统计故障诊断客户服务,但不影响用户使用我们提供的其他服务。 2.1.2.2 企业/组织用户在控制台进行数据配置 为了管理企业/组织所需使用天翼云AOne SDK的人员范围和应用范围,您的企业/组织需要在天翼云边缘安全加速平台零信任服务控制台进行数据配置和管理,我们会根据天翼云边缘安全加速平台零信任服务企业/组织用户的指令记录您所在企业/组织在使用天翼云边缘安全加速平台零信任服务过程中提交或产生的信息和数据(下称“企业/组织控制数据”),企业/组织控制数据包括企业组织为完成企业组织日常办公安全管理提交的您所在企业/组织分配给您的 隶属部门(必要)、办公邮箱账号(必要)、办公电话(必要)、企业账号信息(必要),您访问的企业应用/资产名称(必要)、访问企业应用/资产的时长(必要)、访问过程中流量的大小(必要)。 此类信息属于该功能的必要信息,如您拒绝提供前述信息,您将无法进入应用,但不影响用户使用我们提供的其他服务。 您理解并同意,企业/组织用户为上述企业/组织控制数据的控制者,我们仅根据企业组织/用户的指令管理和使用上述企业组织/控制数据。企业/组织用户提交上述企业/组织控制数据中的个人信息之前,应确保已经事先获得个人用户的明确同意,并已充分告知最终用户相关数据收集的目的、范围及使用方式等。 2.1.2.3 VPN服务 在您使用天翼云边缘安全加速平台零信任服务天翼云AOne SDK的过程中,如果需要使用VPN服务访问企业内部应用,我们会申请VPN权限,保证产品功能正常;我们会收集您的 设备名称(必要)、设备型号(必要)、操作系统(必要)、天翼云边缘安全加速平台零信任服务软件版本号(必要)、设备所在位置相关信息(登录IP地址(必要))、DNS服务器(必要)、操作日志信息(必要),这些信息是产品正常使用的基本数据 。请注意,我们仅在您使用对应的功能且明确授权后启用。你也可以在天翼云AOne SDK的系统权限管理页面(路径:我的>设置>系统权限管理)或进入设备系统管理权限中自主管理你的权限。此类信息属于该功能的必要信息,若用户拒绝提供VPN权限,则将无法正常使用VPN功能,但不影响用户使用本产品提供的其他功能。 2.1.3 应用资源访问 当您使用天翼云边缘安全加速平台零信任服务天翼云AOne SDK访问您企业/组织在我们平台所配置的内部应用时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的访问的应用名(必要)、访问的目的地址(必要)、目的端口(必要)、设备网络类型(必要)、客户端IP地址(必要)、客户端端口(必要)、访问日期和时间(必要)。 请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将有可能被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。此类信息属于该功能的必要信息,如您拒绝提供前述信息,您将无法访问内部应用,但不影响用户使用我们提供的其他服务。 2.2 扩展业务功能 您选择使用天翼云边缘安全加速平台零信任服务提供的扩展业务功能,需要向我们提供或允许我们收集相应的个人信息用于扩展产品和服务的使用,如您不同意不影响使用我们的基本功能服务。 2.2.4 用户使用企业微信账户授权登录 在您的企业/组织在天翼云边缘安全加速平台零信任服务天翼云AOne SDK中配置并开启了企业微信身份源同步功能后,您可以关联企业微信账号快捷登录,或使用企业微信SDK进行授权认证登录,具体隐私和信息处理规则及方式参见下图。此类信息属于该功能的必要信息,我们会在用户授权同意后关联企业微信,如不授权该权限,将只能通过天翼云边缘安全加速平台零信任服务的账户及密码进行登录; 名称 使用场景 使用目的 涉及个人信息和权限 信息类型 共享方式 开发者/公司 第三方隐私和信息处理规则/开发者协议链接 企业微信SDK 关联账号登录 企业微信账户授权登录 无 无 无 深圳市腾讯计算机系统有限公司 [腾讯企业微信SDK隐私和信息处理规则](
        来自:
        帮助文档
        边缘安全加速平台
        相关协议
        天翼云AOne SDK隐私和信息处理规则
      • 异常行为智能识别
        本文介绍如何使用异常行为智能识别。 功能介绍 基于智能算法和大数据行为分析,分析客户业务流量的特征,智能识别攻击和误拦截请求。 前提条件 已经订购边缘安全加速平台安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为旗舰版及以上版本。 设置异常行为智能识别模型 1. 登录边缘安全加速平台控制台。 2. 在左侧导航栏中选择【安全能力】,进入【智能防护】菜单,选择【异常行为智能识别】模块。 3. 选择业务适合的【分析模型】,模型配置说明如下: 配置说明 配置项 说明 开关 分析模型开关。 开关开启,模型运行; 开关关闭,模型停止运行。 分析域名 选择需要分析的对象,选择已经完成接入服务的域名。 异常判断条件 不同分析模型的分析条件不同,您可以根据实际的业务场景选择适合的模型。 异常客户端IP识别多UA:适用于单客户端IP有多UA的攻击特征; 异常客户端IP识别扫描大量URL:适用于单客户端IP扫描大量URL的攻击特征; 异常客户端IP识别攻击集中少量URL:适用于单客户端IP集中攻击少量URL的攻击特征; 异常客户端IP识别反复触发策略:适用于单客户端IP反复触发访问控制/频率控制/CC防护策略的攻击特征; 异常客户端IP+UA识别反复攻击少量URL:适用于单客户端(IP+UA),反复攻击少量的URL的攻击特征; 异常UA识别识别单客户端IP变更UA扫描:适用于单客户端IP变更UA扫描的攻击特征。 分析频率 分析频率为分析任务执行频率;统计周期超过12小时,建议分析频率设置大于等于5分钟;统计周期达到24小时,建议分析频率设置大于等于10分钟。 URL是否统计问号后参数 统计URL的范围是否包含问号后参数。 注意 如果我们开放的分析模型不能满足您的需求,请通过
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        安全
        智能防护
        异常行为智能识别
      • DDoS防护开关
        本文介绍了DDoS防护开关的配置。 功能介绍 DDoS防护可有效防御畸形报文攻击、SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL、DNS等应用层攻击。 背景信息 边缘安全加速平台安全与加速服务中的DDoS防护能力(中国内地区域)将默认开启,若站点受到DDoS攻击将为您提供防护并消耗DDoS防护次数。 前提条件 已经订购边缘安全加速平台安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 操作步骤 1. 登录边缘安全加速平台控制台,进入【安全与加速】工作台。 2. 在左侧导航栏中选择【安全能力】,进入【DDoS防护】菜单,并在左侧域名列表选择您要防护的域名。 防护域名 为您展示接入安全与加速服务的域名,并支持查看域名的DDoS防护状态以及域名配置状态。点击防护域名数统计区域,可筛选域名列表已防护或未防护的域名,您也可以通过下方查询框对域名进行其他条件的筛选。 点击右上角【新增域名】可进入域名新增页面,点击支持收起域名列表。 注意 当域名为配置中、已停用状态,不支持编辑防护配置。
        来自:
        帮助文档
        边缘安全加速平台
        安全与加速
        安全
        DDoS防护
        DDoS防护开关
      • 查看和管理边边网络关联状态
        本文介绍用户如何查看和管理边边网络关联状态。 边边网络支持ECX边缘云同地域及跨地域多VPC内网互通组网,支持加入同账号和其他账号的VPC实例,快速构建多VPC间的内网互通网络,具体介绍可参考边边网络概述。 查看EEN关联状态 1. 登录ECX控制台。 2. 单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】,选择对应的地域,找到已加入边边网络的VPC,查看列表“关联EEN状态”,如果是加入到本账号创建的边边网络实例中,系统会默认同意加入,状态显示为“已关联”。如未加入任何一个EEN实例,则“关联EEN状态”显示为“无”。 异账号EEN关联请求 当有其他账号邀请自己账号下的VPC加入其他账号创建的边边网络实例时,可通过以下操作指导选择加入或者拒绝加入EEN实例。 1. 单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】,查看VPC列表“关联EEN状态”列会出现“异账号关联请求(1)”。 2. 单击“异账号关联请求(1)”出现弹窗,会显示邀请的客户信息和EEN实例信息,您可单击【同意】或【拒绝】,选择加入或者不加入对方的EEN实例。如选择加入EEN实例,在邀请方完成路由发布后,则您可以与加入到同一个EEN实例的其他VPC进行内网互访。
        来自:
        帮助文档
        智能边缘云
        用户指南
        边缘网络
        虚拟私有云
        查看和管理边边网络关联状态
      • 使用数据缓存创建实例
        本文介绍如何使用数据缓存创建实例。 创建数据缓存后,您可以使用数据缓存创建ECI实例,将缓存好的数据直接挂载到ECI实例中,免去拉取数据的等待时间,加速业务启动。 前提条件 确保数据缓存已经处于可用状态。 配置说明 1. 创建容器组过程中,输入数据缓存的bucket名称,点击添加,选择缓存目录和目标容器。 2. 创建容器组完成,等待一段时间变成Running状态后,点击远程连接,进入容器查看刚刚使用的数据缓存。 3. 可以在容器testdir目录查看之前拉取的数据。
        来自:
        帮助文档
        弹性容器实例
        用户指南
        通过ECI控制台使用ECI
        数据缓存
        使用数据缓存创建实例
      • 应用场景
        本章节主要介绍典型应用场景,以满足客户多样性的防护需求。 主机安全 统一安全管理 企业主机安全提供统一的主机安全管理能力,帮助用户更方便地管理云服务器的安全配置和安全事件,降低安全风险和管理成本。 安全风险评估 对主机系统进行安全评估,将系统存在的各种风险(帐户、端口、软件漏洞、弱口令等)进行展示,提示用户及时加固,消除安全隐患。 主动安全防御 通过清点主机安全资产,管理主机漏洞与不安全配置,预防安全风险;通过网络、应用、文件主动防护引擎主动防御安全风险。 黑客入侵检测 提供主机全攻击路径检测能力,能够实时、准确地感知黑客入侵事件,并提供入侵事件的响应手段,对业务系统“零”影响,有效应对APT攻击等高级威胁。 容器安全 容器镜像安全 即使在Docker Hub下载的官方镜像中也常常包含了漏洞,而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。 容器镜像安全对镜像进行安全扫描,将镜像中存在的各种风险(镜像漏洞、账号、恶意文件等)进行展示,提示用户及时修改,消除安全隐患。 容器运行时安全 通常容器的行为是固定不变的,容器安全服务帮助企业制定容器行为的白名单,确保容器以最小权限运行,有效阻止容器安全风险事件的发生。
        来自:
        帮助文档
        企业主机安全
        产品介绍
        应用场景
      • 使用ECI快速部署Tensorflow
        操作步骤 下面将介绍如何使用ECI快速部署Tensorflow: 1. 通过天翼云弹性容器实例订购页面创建ECI实例。 2. 在容器组设置中,选择指定规格,开通GPU计算加速型实例。 3. 在容器组设置中,打开高级设置,选择用于存储tensorflow训练结果的存储服务。这里以挂载弹性文件为例。 4. 在容器组设置中,打开高级设置,选择自动匹配镜像缓存。 5. 在容器设置中,选择tensorflow镜像及其版本。 6. 指定启动命令及参数 python、 /home/classifyimage/classifyimage.py。 7. 在容器设置中,打开高级设置,指定tensorflow训练结果存储的容器路径。 8. 提交订单,等待ECI实例创建并运行完成,然后就可以到弹性文件中查看训练结果。
        来自:
        帮助文档
        弹性容器实例
        最佳实践
        使用ECI快速部署Tensorflow
      • 设置容器工作目录
        本文介绍如何设置设置容器工作目录。 功能说明 在容器镜像的构建过程中,可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时,支持用户自定义工作目录,该目录将覆盖镜像中定义的目录。如果用户未定义工作目录,镜像中也未指定WORKDIR,则默认工作目录将是根目录。 配置示例 可以通过容器的workingDir字段来设置启动命令和参数,配置参考如下: plaintext apiVersion: apps/v1 kind: Deployment metadata: name: nginxdeployment labels: app: nginx spec: replicas: 1 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: name: nginx image: registryhuadong1.crsinternal.ctyun.cn/opensource/nginx:1.25alpine ports: containerPort: 80 workingDir: /test nodeName: vndu53cymkxxxxcnhuadong1jsnj1apublicctcloud
        来自:
        帮助文档
        弹性容器实例
        用户指南
        通过自建集群使用ECI
        容器配置
        设置容器工作目录
      • 续订
        本文介绍容器安全卫士续订规则及续订步骤。 续订说明 订单到期后,若没有续订,将不能继续使用订单中的服务,建议您提前进行续订。更多详情请阅读天翼云续订规则说明。 手动续订 1. 登录容器安全卫士控制台。 2. 在左侧导航栏选择“订单中心”,进入订单信息页面。 3. 单击“立即续订”,进入续订容器安全卫士页面。 4. 选择购买时长,支持1个月~5年。 5. 阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。 6. 进入付款页面,完成付款。 自动续订 方法一:在购买容器安全卫士时,同步开启“自动续订”。详细操作请参见购买容器安全卫士。 方法二:若购买容器安全卫士时未开启“自动续订”,用户也可在购买后,通过天翼云“费用中心 > 订单管理 > 续订管理”页面,开通自动续订。详细操作请参见[开通自动续订](
        来自:
        帮助文档
        容器安全卫士
        计费说明
        续订
      • 存储管理类
        本文主要介绍存储管理类问题。 一、CCE支持的存储在持久化和多节点挂载方面的区别是怎样的? 容器存储是为容器工作负载提供存储的组件,支持多种类型的存储,同一个工作负载(pod)可以使用任意数量的存储。 当前云容器引擎CCE支持本地磁盘存储、云硬盘存储卷、文件存储卷、对象存储卷和极速文件存储卷。 各类存储的区别和对比如下: 各类存储的区别和对比 存储类型 持久化存储 伴随容器自动迁移 多节点挂载 本地磁盘存储 支持 不支持 不支持 云磁盘存储卷(EVS) 支持 支持 不支持 对象存储卷(OBS) 支持 支持 支持,可由多个节点或工作负载共享 文件存储卷(SFS) 支持 支持 支持,可由多个节点或工作负载共享 极速文件存储卷(SFS Turbo) 支持 支持 支持,可由多个节点或工作负载共享 CCE存储类型选择 创建工作负载时,可以使用以下类型的存储。建议将工作负载pod数据存储在云存储上。若存储在本地磁盘上,节点异常无法恢复时,本地磁盘中的数据也将无法恢复。 本地硬盘:将容器所在宿主机的文件目录挂载到容器的指定路径中(对应Kubernetes的HostPath),也可以不填写源路径(对应Kubernetes的EmptyDir),不填写时将分配主机的临时目录挂载到容器的挂载点,指定源路径的本地硬盘数据卷适用于将数据持久化存储到容器所在宿主机,EmptyDir(不填写源路径)适用于容器的临时存储。配置项(ConfigMap)是一种用于存储工作负载所需配置信息的资源类型,内容由用户决定。密钥(Secret)是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型,内容由用户决定。 云硬盘存储卷:CCE支持将EVS创建的云硬盘挂载到容器的某一路径下。当容器迁移时,挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。 文件存储卷:CCE支持创建SFS存储卷并挂载到容器的某一路径下,也可以使用底层SFS服务创建的文件存储卷,SFS存储卷适用于多读多写的持久化存储,适用于多种工作负载场景,包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。 对象存储卷:CCE支持创建OBS对象存储卷并挂载到容器的某一路径下,对象存储适用于云工作负载、数据分析、内容分析和热点对象等场景。 极速文件存储卷:CCE支持创建SFS Turbo极速文件存储卷并挂载到容器的某一路径下,极速文件存储具有按需申请,快速供给,弹性扩展,方便灵活等特点,适用于DevOps、容器微服务、企业办公等应用场景。
        来自:
        帮助文档
        云容器引擎
        常见问题
        存储管理类
      • 产品定义
        专属的云容器引擎服务,用户独享容器资源,提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。 请联系专属客户经理提交开通申请,或拨打天翼云客服电话4008109889
        来自:
        帮助文档
        专属云容器引擎
        产品介绍
        产品定义
      • GET Bucket Inventory Configuration
        名称 描述 InventoryConfiguration 清单配置的容器。 类型:容器。 子节点:Destination、IsEnabled、Filter、Id、OptionalFields、Schedule。 Destination 存放清单结果的容器。 类型:容器。 父节点:InventoryConfiguration。 子节点:OOSBucketDestination。 OOSBucketDestination 存放清单结果的Bucket信息。 类型:容器。 父节点:Destination。 子节点:Bucket、Format、Prefix。 Bucket 存放清单结果文件的Bucket。 类型:字符串。 父节点:OOSBucketDestination。 Format 清单结果文件的类型。 类型:字符串。 父节点:OOSBucketDestination。 Prefix 清单结果的存储路径前缀。 类型:字符串。 父节点:OOSBucketDestination。 IsEnabled 清单功能是否启用: true:启用清单功能。 false:不启用清单功能。 类型:布尔型。 父节点:InventoryConfiguration。 Filter 清单筛选的前缀。 类型:容器。 父节点:InventoryConfiguration。 子节点:Prefix。 Prefix 筛选规则的匹配前缀。 类型:字符串。 父节点:Filter。 Id 清单名称。 类型:字符串。 父节点:InventoryConfiguration。 OptionalFields 清单结果配置项的容器。 类型:容器。 父节点:InventoryConfiguration。 子节点:Field。 Field 清单结果中包含配置项: Size:Object的大小。 LastModifiedDate:Object最后一次修改时间。 ETag:Object的ETag值,用于标识Object的内容。 StorageClass:Object的存储类型。 IsMultipartUploaded:是否为通过分片上传方式上传的Object。 说明 如果未设置配置项,清单默认输出Bucket和Key(文件名称)。 类型:字符串。 父节点:OptionalFields。 Schedule 存放清单结果导出周期的容器。 类型:容器。 父节点:InventoryConfiguration。 子节点:Frequency。 Frequency 清单结果文件导出的周期: Daily:按天导出清单结果文件。 Weekly:按周导出清单结果文件。 类型:字符串。 父节点:Schedule。
        来自:
        帮助文档
        对象存储(经典版)I型
        API参考
        存储桶(Bucket)和文件(Object)
        关于Bucket的操作
        GET Bucket Inventory Configuration
      • 数据管理服务安装部署
        安装后校验 1. 检查容器状态:docker ps grep E 'dmsdas' 2. 检查启动日志:docker logs f 卸载服务 1. 查看容器ID,docker ps grep E 'dmsdas' 2. 停止容器:docker stop 3. 移除容器:docker rm 4. 查看镜像ID:docker images grep E 'dmsdas' 5. 移除镜像:docker rmi
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        安装部署
        安装过程
        数据管理服务安装部署
      • 采集容器内路径日志
        操作场景 CCE支持配置工作负载日志策略,便于日志的统一收集、管理和分析,以及按周期防爆处理。 云容器引擎服务对接了应用运维管理服务AOM,支持容器日志采集、查看、检索功能。使用该功能前首先要配置日志采集路径,本章节向您介绍如何采集容器内路径日志。 如果您需要通过不做任何配置的方式采集容器标准输出日志,请参见采集容器标准输出日志。 注意事项 ICAgent只采集.log、.trace和.out类型的文本日志文件。 AOM默认会采集容器标准输出日志,您不用做任何配置。 在CCE中添加日志策略 步骤 1 在CCE中创建无状态负载(Deployment)时,添加容器后,展开“容器日志”配置区域。 步骤 2 单击“添加日志策略”,设置自定义日志参数,配置日志策略,以nginx为例,不同工作负载根据实际情况配置。 步骤 3 存储类型有“主机路径”和“容器路径”两种类型可供选择: 主机路径:可将主机上的路径挂载到指定的容器路径。日志策略配置参数如下: 添加日志策略主机路径 参数 参数说明 存储类型 设置为“主机路径”。将主机上的路径挂载到指定的容器路径。 添加容器挂载 主机路径 输入主机的路径,如:/var/paas/sys/log/nginx 挂载路径 输入数据卷挂载到容器上的路径,如:/tmp 须知 请不要挂载在系统目录下,如“/ ”、“/var/run”等,会导致容器异常。建议挂载在空目录下,若目录不为空,请确保目录下无影响容器启动的文件,否则文件会被替换,导致容器启动异常,工作负载创建失败。 挂载高危目录的情况下 ,建议使用低权限帐号启动,否则可能会造成宿主机高危文件被破坏。 AOM只采集最近修改过的前20个日志文件,且默认采集两级子目录。 AOM只采集挂载路径下的“.log”、“.trace”、“.out”文本日志文件。 容器中挂载点的权限设置方法,请参见为Pod或容器配置安全性上下文。 主机扩展路径 通过实例的ID或者容器的名称扩展主机路径,实现同一个主机路径下区分来自不同容器的挂载。 会在原先的“卷目录/子目录”中增加一个三级目录。使用户更方便获取单个Pod输出的文件。 None:不配置拓展路径。 PodUID:Pod的ID。 PodName:Pod的名称。 PodUID/ContainerName:Pod的ID/容器名称。 PodName/ContainerName:Pod名称/容器名称。 采集路径 设置采集路径可以更精确的指定采集内容,当前支持以下设置方式: 不设置则默认采集当前路径下.log .trace .out文件 设置表示递归采集5层目录下的.log .trace .out文件 设置表示模糊匹配 例子: 采集路径为/tmp//test.log表示采集/tmp目录及其15层子目录下的全部以test开头的.log文件。 注意: 使用采集路径功能请确认您的采集器ICAgent版本为5.12.22或以上版本。 日志转储 此处日志转储是指日志的本地绕接。 设置:AOM每分钟扫描一次日志文件,当某个日志文件超过50MB时,会立即对其转储(转储时会在该日志文件所在的目录下生成一个新的zip文件。对于一个日志文件,AOM只保留最近生成的20个zip文件,当zip文件超过20个时,时间较早的zip文件会被删除),转储完成后AOM会将该日志文件清空。 不设置:若您在下拉列表框中选择“不设置”,则AOM不会对日志文件进行转储。 说明: AOM的日志绕接能力是使用copytruncate方式实现的,如果选择了设置,请务必保证您写日志文件的方式是append(追加模式),否则可能出现文件空洞问题。 当前主流的日志组件例如Log4j、Logback等均已经具备日志文件的绕接能力,如果您的日志文件已经实现了绕接能力,则无需设置。否则可能出现冲突。 建议您的业务自己实现绕接,可以更灵活的控制绕接文件的大小和个数。 容器路径:日志仅输出到容器路径,无需挂载主机路径。日志策略配置参数如下: 添加日志策略容器路径 参数 参数说明 存储类型 设置为“容器路径”。 日志仅输出到容器路径,无需挂载主机路径。此功能需要采集器ICAgent版本升级到5.10.79或以上版本。 添加容器挂载 挂载路径 输入数据卷挂载到容器上的路径,如:/tmp 须知 请不要挂载在系统目录下,如“/ ”、“/var/run”等,会导致容器异常。建议挂载在空目录下,若目录不为空,请确保目录下无影响容器启动的文件,否则文件会被替换,导致容器启动异常,工作负载创建失败。 挂载高危目录的情况下 ,建议使用低权限帐号启动,否则可能会造成宿主机高危文件被破坏。 AOM只采集最近修改过的前20个日志文件,且默认采集两级子目录。 AOM只采集挂载路径下的“.log”、“.trace”、“.out”文本日志文件。 容器中挂载点的权限设置方法,请参见为Pod或容器配置安全性上下文。 采集路径 设置采集路径可以更精确的指定采集内容,当前支持以下设置方式: 不设置则默认采集当前路径下.log .trace .out文件 设置表示递归采集5层目录下的.log .trace .out文件 设置表示模糊匹配 例子: 采集路径为/tmp//test.log表示采集/tmp目录及其15层子目录下的全部以test开头的.log文件。 注意 使用采集路径功能请确认您的采集器ICAgent版本为5.12.22或以上版本。 日志转储 此处日志转储是指日志的本地绕接。 设置:AOM每分钟扫描一次日志文件,当某个日志文件超过50MB时,会立即对其转储(转储时会在该日志文件所在的目录下生成一个新的zip文件。对于一个日志文件,AOM只保留最近生成的20个zip文件,当zip文件超过20个时,时间较早的zip文件会被删除),转储完成后AOM会将该日志文件清空。 不设置:若您在下拉列表框中选择“不设置”,则AOM不会对日志文件进行转储。 说明: AOM的日志绕接能力是使用copytruncate方式实现的,如果选择了设置,请务必保证您写日志文件的方式是append(追加模式),否则可能出现文件空洞问题。 当前主流的日志组件例如Log4j、Logback等均已经具备日志文件的绕接能力,如果您的日志文件已经实现了绕接能力,则无需设置。否则可能出现冲突。 建议您的业务自己实现绕接,可以更灵活的控制绕接文件的大小和个数。 说明: 此功能需要采集器ICAgent版本升级到5.10.79或以上版本。 步骤 4 单击“确定”,并完成创建工作负载。 查看日志 日志采集路径配置和工作负载创建完成后,若已配置的路径下存在日志文件,则ICAgent会从已配置的路径中采集日志文件,采集大概需要1分钟,请您耐心等待。 待采集完成后,进入工作负载详情页,单击右上角的“日志”按钮查看日志详情并进行分析。 说明: 云容器引擎服务对接了应用运维管理服务AOM提供日志查看、检索功能。
        来自:
        帮助文档
        云容器引擎
        用户指南
        旧版UI
        工作负载
        容器设置
        采集容器内路径日志
      • 创建及管理启动模板
        本节介绍启动模板的创建和删除操作指导。 创建启动模板 1. 登录ECX控制台。 2. 单击左侧【边缘虚拟机>启动模板】导航栏,点击右上角【+创建模板】。 3. 填写模板名称,设置模板初始化的相关参数信息,具体可参考指定区域开通。 4. 填写完检查无误,点击【确认】创建虚机启动模板。 删除启动模板 1. 登录ECX控制台。 2. 单击左侧【边缘虚拟机>启动模板】导航栏。 3. 用户可以在具体启动模板操作列点击【删除】删除指定启动模板,也可以批量选中多个启动模板进行批量删除。 4. 启动模板删除后,用户将无法通过该模板快速创建虚拟机,但并不影响原先通过该启动模板创建的虚拟机。
        来自:
        帮助文档
        智能边缘云
        用户指南
        边缘虚拟机
        启动模板
        创建及管理启动模板
      • 通过内网域名跨地域或从IDC环境访问容器镜像服务
        本节介绍了容器镜像服务:通过内网域名跨地域或从IDC环境访问容器镜像服务。 操作场景 当您需要跨地域或从IDC环境通过内网域名访问容器镜像服务时,可按以下步骤操作。 操作步骤 1.参考 内网访问 创建容器镜像服务的VPCE和对象存储的VPCE(容器镜像文件存储再对象存储,拉取镜像需要访问对象存储) 示例说明(域名和IP仅用来说明,请以实际为准): 在华东1的VPC中为容器镜像服务创建VPCE,内网域名testregistryhuadong1.crsinternal.ctyun.cn解析至VPCE IP 192.168.0.11 为对象存储创建VPCE,内网域名huadong1internal.zos.ctyun.cn解析至VPCE IP 192.168.0.21 2.使用云间高速或云专线等产品打通网络,确保源资源池或者IDC环境能访问目标资源池的容器镜像服务 VPCE IP和对象存储的VPCE IP。注意:拉取镜像和访问对象存储都是使用域名,需要确保在访问侧可以解析容器镜像和对象存储的内网域名。 通过专线/VPN打通与华东1 VPC的网络 配置本地DNS,将容器镜像服务内网域名指向192.168.0.11,对象存储内网域名指向192.168.0.21 3.验证与使用 执行nslookup testregistryhuadong1.crsinternal.ctyun.cn确认域名解析正确 在Docker配置中指定内网镜像地址即可正常拉取镜像
        来自:
        帮助文档
        容器镜像服务
        最佳实践
        通过内网域名跨地域或从IDC环境访问容器镜像服务
      • 重启智算容器实例
        本文介绍如何重启智算容器实例。 1. 在弹性容器实例控制台左侧导航栏中选择“智算容器组实例管理”。 2. 选择需要重启的实例,点击重启操作即可。
        来自:
        帮助文档
        弹性容器实例
        用户指南
        算力市场
        智算容器组管理
        重启智算容器实例
      • 查询IP所属城市,运营商,机房地址,节点层级
        参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list 否 返回结果数组 result[].cdnip string 否 是否属于天翼云ip,true(属于);false(不属于) result[].roomaddress string 否 机房地址 result[].nodelevel string 否 节点层级,1(全国中心);2(区域中心);3(省边缘);4(地市边缘) result[].areaenname string 否 所属城市英文名称 result[].areacnname string 否 所属城市中文名称 result[].ispName string 否 运营商 result[].ipv4 string 否 ipv4地址 result[].ipv6 string 否 ipv6地址
        来自:
        帮助文档
        应用加速(文档停止维护)
        API参考
        API
        辅助工具
        查询IP所属城市,运营商,机房地址,节点层级
      • 查询IP地址归属详情
        参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list< object> 否 返回结果数组 result[].cdnip string 否 是否属于天翼云ip,true(属于);false(不属于) result[].roomaddress string 否 机房地址 result[].nodelevel string 否 节点层级,1(全国中心);2(区域中心);3(省边缘);4(地市边缘) result[].areaenname string 否 区域名称 result[].areacnname string 否 区域中文名称 result[].ispName string 否 运营商 result[].ipv4 string 否 ipv4地址 result[].ipv6 string 否 ipv6地址
        来自:
        帮助文档
        CDN加速
        API参考
        API
        辅助工具
        查询IP地址归属详情
      • 应用场景
        本章节介绍微服务云应用平台应用场景 容器托管解决方案 支持以容器的形式托管应用,无缝对接云容器引擎,您无需理解容器服务底层细节,可以通过控制台发布容器服务,并完成应用在容器里的全生命周期管理,包括发布、回滚、监控,服务启停,扩缩容等,有效降低运维人力成本。 微服务解决方案 兼容SpringCloud、Dubbo等微服务框架,0代码侵入就能完成 Dubbo 和Spring Cloud 应用上云,提供应用无损上下线、金丝雀发布,以及流量控制等多种服务治理特性,让企业构建微服务应用时更多的关注业务本身。
        来自:
        帮助文档
        微服务云应用平台
        产品简介
        应用场景
      • 1
      • ...
      • 66
      • 67
      • 68
      • 69
      • 70
      • ...
      • 348
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      物理机 DPS

      轻量型云主机

      弹性高性能计算 E-HPC

      天翼云CTyunOS系统

      AI Store

      公共算力服务

      人脸检测

      人脸实名认证

      人脸属性识别

      推荐文档

      实例详情

      删除消费组

      文档下载

      特惠专区

      导出数据

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号