边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

CCE Turbo集群与CCE集群的区别
容器隧道网络模式VPC网络模式网络性能VPC网络和容器网络融合,性能无损耗VPC网络叠加容器网络,性能有一定损耗容器网络隔离Pod可直接关联安全组,基于安全组的隔离策略,支持集群内外部统一的安全隔离。隧道网络模式:集群内部网络隔离策略,支持Networkpolicy。 VPC网络模式:不支持安全隔离性物理机:安全容器,支持虚机级别的隔离虚拟机:普通容器普通容器,Cgroups隔离

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
CCE Turbo集群与CCE集群的区别
变更父节点（集群版适用）
本节主要介绍变更服务器的父节点。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
变更父节点（集群版适用）
主备切换（集群版适用）
本节主要介绍卷的主备切换。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
主备切换（集群版适用）
退订集群
本节介绍了:创建一个应用集群——退订集群的用户指引。在云容器引擎控制台,在集群选项卡可以点击更多 > 退订对集群实例进行退订。说明退订容器集群,可选择删除集群订购时选择的IaaS资源,建议DELETE删除全部IaaS资源,否则需到对应的云产品控制台进行手动清理。

来自：
帮助文档
云容器引擎
快速入门
创建一个应用集群
退订集群
MGR集群
本页对关系数据库MySQL版MGR集群功能进行说明。注意仅西南1等II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。MGR集群说明MGR全称MySQL Group Replication(MySQL组复制),MGR提供了高可用、高扩展、高可靠的MySQL集群服务,MGR集群架构如下:说明如果您的业务需要高可靠、高可用的关系数据库MySQL版实例,建议您选择8.0的MGR集群模式。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
MGR集群
创建容器舰队
本节介绍容器舰队的生命周期管理。容器舰队生命周期管理包括创建、添加集群、关联权限、加入联邦、移除舰队中集群和删除舰队等操作。创建舰队登录分布式容器云平台,在左侧导航栏选择联邦舰队 -> 舰队管理,在舰队管理页签下选择创建容器舰队。填写舰队信息:舰队名称。加入联邦:列表中显示当前账户下的联邦实例,可以在创建舰队时加入联邦,也可以在舰队创建完成之后加入。添加集群:列表中显示当前未加入容器舰队的注册集群,可以在创建时添加集群,也可在创建完成后添加。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
创建容器舰队
容器舰队概述
本节介绍容器舰队概述。容器舰队可提供多集群的统一管理,包括统一的权限管理、统一的安全策略、统一的配置管理以及统一的多集群编排等能力。使用限制一个注册集群只能加入一个容器舰队。支持的功能集群接入分布式容器云平台后,可以加入容器舰队并关联集群联邦能力,进行多集群管理。对容器舰队支持能力如下:创建舰队:舰队是多个集群的集合,可以实现集群的分类,提供多集群的统一管理。添加集群到舰队:舰队提供统一的权限管理、安全策略、配置管理以及统一的多集群编排等能力。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
容器舰队概述
集群巡检
本节介绍了集群巡检的用户指南。前提条件1、已创建容器集群,具体操作请参见创建集群。2、集群已安装cube-eye插件,具体操作请参考安装插件。操作步骤配置集群巡检1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。2、在集群列表中点击需要配置巡检的集群,进入集群管理页面。3、在集群管理页面导航栏中选择运维管理 > 集群巡检 > 添加 ,进入集群巡检配置页面。4、在集群巡检配置页面,设置定时规则 ,阅读注意事项后选择我已知晓并同意 ,然后点击确定。

来自：
帮助文档
云容器引擎
用户指南
运维管理
集群巡检
租户集群为天翼云原生集群
本文为您介绍租户集群为天翼云原生集群的集群组件安装步骤。开通容器安全卫士实例后,需要通过安装Sever/Agent将您要防护的集群、节点接入到平台中 ,用来采集集群、节点、容器等资产信息,包运行状态、命令、文件、网络等,进行安全检测和防护。注意事项集群组件在运行时会挂载k8s node宿主机的/data(非crio)和/root(crio)目录,请确保目录的权限正常。请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。前提条件已购买容器安全卫士。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为天翼云原生集群
容器隧道网络
另外集群能创建多少节点,还受节点网络和集群规模的影响。图网络模型选择(创建集群时配置) 网段规划建议在集群网络构成中介绍集群中网络地址可分为节点网络、容器网络、服务网络三块,在规划网络地址时需要从如下方面考虑: 三个网段不能重叠 ,否则会导致冲突。且集群所在VPC下所有子网(包括扩展网段子网)不能和容器网段、服务网段冲突。保证每个网段有足够的IP地址可用。节点网段的IP地址要与集群规模相匹配,否则会因为IP地址不足导致无法创建节点。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器隧道网络
开通企业版实例
本节介绍了容器镜像服务的开通企业版实例。前提条件用户已经注册天翼云账号。开通企业版实例1、登录容器镜像服务控制台。2、点击订购容器镜像服务( 企业版) 。3、在开通页面填写实例名称,选择对象存桶,填写用户名和密码(用以登录进行推送和拉取镜像)。4、填写完成且页面没有提示错误后,点击立即订购进行开通。

来自：
帮助文档
容器镜像服务
快速入门
开通企业版实例
集群单机
QPS压力较大的场景 Redis集群版采用多节点部署,突破Redis单线程的性能瓶颈,可较好支撑QPS较大的场景。对Redis协议不敏感的应用场景由于集群版架构引入了多个组件,相比标准版实例,对Redis协议的支持上有一定限制,因此不适用于对Redis协议兼容性要求较高的场景。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
集群单机
容器迁移概述
本节介绍容器迁移概述。基于 CCE One 容器迁移能力,帮助业务将本地IDC或三方云上的Kubernetes容器集群,迁移到天翼云云容器引擎服务;迁移过程安全、可靠、灵活、高效,无需停机,热迁移、对业务零影响。工作原理将应用从一个环境迁移到另一个环境是一项具有挑战性的任务,因此仔细的规划和准备至关重要。天翼云CCE One的容器迁移服务通过以下五个阶段为您提供全流程迁移指导:集群评估:在此阶段,您需要评估源集群的规模以决定目标集群的类型和资源规模。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
容器迁移概述
设置容器规格
资源限制(limits):容器允许使用的最大资源量。如果容器尝试使用超过限制的资源,可能会被终止。通过控制台中设置容器规格 1、登录CCE控制台,单击集群名称进入集群。 2、在集群控制台左侧导航栏中选择“工作负载”,切换至“无状态”页签,单击“创建Deployment”。 3、在实例内容器设置CPU/内存限制。 4、点击“提交”,创建完成。常见问题和解决方法 Pod调度失败确保节点有足够的资源满足容器的资源请求。检查集群资源配额设置,确保配额没有被超出。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
设置容器规格
查看容器列表
本文介绍如何查看容器列表及列表参数说明。在容器安全的实时监测页面,支持按“节点”和“命名空间”进行分类查看集群中的容器信息。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。分类查看容器信息:选择“节点”和“命名空间”页签,可以更直观地分类查看集群中各个节点和各个命名空间上的容器信息。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器列表
集群规格推荐规划
网络通信:容器在同一大规格ECS内部建立链路的比例增大,可以避免跨ECS访问,减少网络开销。容量:ECS系统需要预留一部分CPU、内存、磁盘等节点资源,用于集群管理和基础设施组件的运行。小规格ECS由于抢占资源等因素,使得集群的稳定性和可靠性降低的概率大增。碎片化:节点资源分配时,小规格ECS更容易被少数甚至一个容器独占,导致不一致或不连续的资源需求难以有效组合,进而造成资源浪费。镜像拉取:大规格ECS更能有效地利用容器镜像的分层机制,提升拉取镜像的效率。

来自：
帮助文档
云容器引擎
最佳实践
集群
集群规格推荐规划
经典版
本文介绍分布式缓存经典版的产品规格注意经典版为白名单特性,暂停开放使用,可选择基础版规格替代。本节介绍分布式缓存经典版的产品规格,包括内存规格、实例可使用内存、连接数上限、最大带宽/基准带宽(Gbps)、DB数等。内存:您可以通过在控制台节点管理列表查看各节点剩余内存,具体操作请参考查看Redis集群信息。连接数上限:连接并发数,表示允许客户端同时连接的个数。您可在控制台中查看具体实例的连接数,具体操作请参考基本指标。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例规格
经典版
Service的负载均衡配置注意事项
请勿在SLB控制台上手动修改ECK创建并维护的SLB的任何配置,否则有配置丢失的风险,造成Service不可访问。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
服务Service管理
Service的负载均衡配置注意事项
集群网络概述
本节介绍网络的用户指南:集群网络概述。集群网络分为主机和容器两个维度,主机位于VPC中使用VPC网络,容器网络则使用容器网络插件来管理。节点网络VPC为集群内主机分配IP地址,订购集群时选择VPC中的子网用于集群的主机网络,子网可用IP数量直接限制了集群节点规模。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
创建容器应用
本例中,将 nginx 应用设置为被集群内访问,参数具体填写内容如下表展示:参数说明服务名称输入应用发布的可被同个集群内的其他应用访问的名称,设置为:nginx访问方式集群内访问容器端口容器中应用启动监听的端口,nginx 镜像请设置为:81访问端口设置为8080协议TCP4)单击【下一步】,高级设置可按需配置>单击【提交】,等待应用创建完成;5)应用创建完成后,在应用管理列表中可查看到运行中的应用。本章节以“天翼云官方镜像”的方式创建应用为例,来创建一个 nginx 容器应用。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
集群卸载Agent
本节为您介绍如何卸载集群Agent。如果不再需要HSS为您的集群容器提供安全防护,您可以为集群卸载Agent。Agent卸载后,HSS将停止对容器的检测和防护,且已检测到的告警、漏洞信息等数据都将被删除。 CCE集群卸载Agent 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“容器服务 > 云容器引擎”,进入云容器引擎界面。 3、单击目标集群名称,进入集群详情页。 4、在左侧导航栏,选择“工作负载”,进入“工作负载”界面。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
集群Agent管理
集群卸载Agent
集群基本信息
集群的网络从网络的角度看,集群的节点都位于VPC之内,节点上又运行着容器,每个容器都需要访问,节点与节点、节点与容器、容器与容器都需要访问。集群的网络可以分成三个网络来看。节点网络:为集群内节点分配IP地址。容器网络:为集群内容器分配IP地址,负责容器的通信,当前支持多种容器网络模型,不同模型有不同的工作机制。服务网络:服务(Service)是用来解决访问容器的Kubernetes对象,每个Service都有一个固定的IP地址。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群基本信息
Kubernetes 1.31版本说明
本文介绍了:云容器引擎发布Kubernetes 1.31版本说明。社区 Kubernetes 版本主要变更 Kubernetes 1.31 版本ChangelogStatefulSet 起始序号(GA),允许用户自定义 Pod 的起始序号(默认从 0 开始),例如设置为 100,适用于需要固定编号或特定顺序的应用场景(如分布式数据库)。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.31版本说明
Pod水平自动扩缩（HPA）
应用场景云容器引擎提供Pod 水平自动扩缩(HPA)能力,水平自动扩缩能够根据指标自动更新工作负载资源 (例如 Deployment 或者StatefulSet)的副本数, 目的是自动扩缩工作负载以满足需求。在云容器引擎控制台支持配置基础资源(CPU、内存)和自定义指标(网络、磁盘等)作为Pod扩缩容的触发条件。前提条件已创建专有版集群,具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有集群,无需重复操作。

来自：
帮助文档
云容器引擎
最佳实践
工作负载
Pod水平自动扩缩（HPA）
SWR企业版镜像
本小节介绍SWR企业版镜像管理。 SWR企业版镜像源于容器镜像服务(SWR)的企业版镜像,企业主机安全支持对这些企业版镜像手动执行漏洞、恶意文件、软件信息、文件信息、基线检查、敏感信息、软件合规和基础镜像信息的扫描并提供扫描报告。本章节介绍如何对SWR企业版镜像进行安全扫描和如何查看安全扫描报告。约束限制仅HSS容器版支持该功能。仅支持对Linux镜像执行安全扫描。查看SWR企业版镜像 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
容器镜像
SWR企业版镜像
集群巡检
查看巡检结果登陆分布式容器云平台,在左侧导航栏中选择集群资源 > 集群管理,进入注册集群列表页。在注册集群列表中点击需要查看巡检结果的集群,进入单集群管理页。在单集群管理页面导航栏中选择运维管理 > 集群巡检 ,选择需要查看的报告,点击查看详情。报告详情页会展示集群的风险项,可以对风险项的级别、风险类型、命名空间进行筛选,每个风险项都会给出异常影响及解决方案。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
集群巡检
快速体验容器应用托管
部署配置填写:选择集群:选择步骤1导入到环境中的云容器引擎。镜像类型:选择Demo镜像。选择镜像:发布provider应用选择spring-cloud-provider-nacos.jar镜像使用1.0.0版本,发布consumer应用选择spring-cloud-consume-nacos.jar镜像使用1.0.0版本。监控及治理方案:勾选上接入微服务治理中心和接入应用性能监控【可选项,建议开通并勾选】。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验容器应用托管
删除集群
本文介绍如何删除集群。通过控制台可以方便退订不再需要的集群,避免资源浪费。具体操作步骤如下: 登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中,在目标集群选项卡中点击“退订” ,对集群实例进行退订操作。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
删除集群
边缘接入计费概述
推荐订阅边缘接入服务基础版套餐、1个域名扩展包和1个端口数扩展包,其中,基础版套餐包含1个域名、5个端口、1TB流量以及防护带宽峰值40Gbps的DDoS防护1次。按照您的使用量,流量将会超出1T,超出套餐的流量会自动按照按需计费。计费项目用量费用计算每月总费用(元) 边缘接入基础版套餐基础版套餐内包含: 加速域名:1个端口数:5个流量:1TB DDoS防护:40Gbps/月(1次)。

来自：
帮助文档
边缘安全加速平台
计费说明
边缘接入计费模式
边缘接入计费概述
集群设置
本节介绍如何进行集群扫描设置,包括是否自动扫描新增集群、扫描周期。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击页面右上角的设置图标,进入集群设置页面。在基本设置页面内,可以设置是否自动扫描新增集群、扫描周期。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群设置
控制台操作常见问题
因此更推荐通过专有网络连接,可获得更低的网络延迟和更高的安全性。若实例为原生集群架构直连模式,则不支持申请公网连接,无法通过公网连接Redis实例,请通过专有网络连接实例。实例的到期时间怎么理解? 包周期的实例到期时间为自然月的整数,按需的实例无具体到期时间。实例的维护时间是什么? 实例的维护时间,您可以根据业务规律,将可维护时间段设置在业务低峰期,以免维护过程中可能对业务造成的影响。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
控制台操作
控制台操作常见问题
开通企业版实例和个人版实例
本节介绍了开通企业版实例和个人版实例的用户指南。创建个人版实例登录容器镜像服务控制台。点击创建个人版。创建企业版实例登录容器镜像服务控制台。点击创建企业版,在开通页面填写实例名称,选择对象存储,填写用户名和密码(用以登录进行推送和拉取镜像)。填写完成且页面没有提示错误后,点击立即订购进行开通。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
开通企业版实例和个人版实例

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

人脸检测

人脸实名认证

推荐文档

绑定和解绑弹性IP

全面了解天翼云④：redis 修改端口及设置密码

NAT网关的SNAT规则删除（DNAT规则删除操作相同）

天翼云最佳实践④：网络流量实时查看工具ifstat

客户端Windows版本安装