边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

内网访问
背景为了优化用户体验,容器镜像服务现已支持内网访问功能。通过此功能,您可以在指定的虚拟私有云 (VPC) 内建立一条内网访问通道,实现从该 VPC 内网直接访问容器镜像服务。启用内网访问后,将在您选择的 VPC 中自动完成以下配置:创建 VPC 终端节点 (VPCE): 用于建立 VPC 与容器镜像服务公共 VPC 服务之间的内网连接。配置内网DNS解析:确保 VPC 内的实例能够通过容器镜像服务的内网域名正确解析到VPCE地址。操作步骤登录容器镜像服务控制台。在左侧导航栏,点击内网访问。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
内网访问
业务告警
监控指标说明: 指标类别指标名称指标说明示例带宽/流量域名边缘带宽(Mbps)支持设定“>、>=、<、<=、=”某个具体的带宽值。>=1000域名流量(一段时间内)(GB)支持设定“>、>=、<、<=、=”某个具体的流量值。>=500域名边缘带宽增长率-相比10min前(%)支持设定“>、>=、<、<=、=”某个具体的比例。>=20域名边缘带宽增长率(%)支持设定“>、>=、<、<=、=”某个具体的比例。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
业务告警
终端防病毒
同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。操作步骤病毒防御策略企业管理员可以在病毒防御策略中进行周期扫描、下发扫描、实时防护、U盘防护查看病毒库更新日期。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
终端防病毒
漏洞修复
注意同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。操作步骤 1.登录边缘安全加速控制台,选择【终端管理】。 2.在左侧导航栏点击【终端安全】下的【漏洞修复】二级导航栏。周期扫描 1.周期扫描卡片中点击“扫描策略”进行配置,任务根据右侧开关生效扫描任务。 2.以下是周期扫描的字段说明。字段值备注扫描计划默认选中星期一至星期日,默认填入的开始时间为20:30。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
漏洞修复
约束与限制
CDM系统级限制和约束集群创建好以后不支持修改规格,如果需要使用更高规格的,需要重新创建一个集群。 ARM版本的CDM集群不支持Agent功能。CDM集群为ARM或X86版本,依赖于底层资源的架构。 CDM暂不支持控制迁移数据的速度,请避免在业务高峰期执行迁移数据的任务。当前CDM集群cdm.large实例规格网卡的基准/最大带宽为0.8/3 Gbps,单个实例一天传输数据量的理论极限值在8TB左右。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
约束与限制
Open WebUI及vLLM版本升级最佳实践
查看更新后的容器镜像 3.修改启动open-webui命令参数 vi /root/.start_webui.sh 修改后内容如图 4.清理容器 docker ps -a docker rm -f open-webui 二、vLLM升级指南 1.

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
Open WebUI及vLLM版本升级最佳实践
ECI实例配置EIP
您可以通过EIP地址加端口的方式访问Nginx服务配置说明当用户创建ECI实例时,支持为ECI实例绑定已有的EIP: 在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。点击“创建弹性容器组”,进入弹性容器实例订购页。在“其他配置”中,可以通过【自动创建】和【使用已有】两种方式为ECI实例绑定EIP。使用已有:通过下拉列表选择待绑定的EIP。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
网络
ECI实例配置EIP
API资产列表
本文介绍了边缘安全加速平台API防护模块下API资产列表的使用方法。功能介绍 API资产管理列表展示了客户粒度,即所有接入域名下的API资产。用户可在API资产列表中进行查询、新增、删除、编辑等操作。 API资产定义边缘安全加速平台对于API资产的定义由三部分组成:域名、URI、Method。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
资产管理
API资产列表
日志接入
ECI支持采集租户容器日志(标准输出+文件)并上传到租户的云日志服务。接入方式在容器环境变量里带上日志参数,每个容器分别设置,ECI会根据环境变量自动创建或校验日志资源并拉起日志采集器上传日志到租户的云日志服务:如果不存在则会调用云日志OpenAPI创建对应资源,如果资源存在不进行任何修改直接使用。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
日志
日志接入
自定义配置日志采集
ECI支持采集租户容器日志(标准输出+文件)并上传到租户的云日志服务。接入方式在容器环境变量里带上日志参数,每个容器分别设置,ECI会根据环境变量自动创建或校验日志资源并拉起日志采集器上传日志到租户的云日志服务:如果不存在则会调用云日志OpenAPI创建对应资源,如果资源存在不进行任何修改直接使用。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
日志
自定义配置日志采集
业务告警
监控指标说明:指标类别指标名称指标说明示例带宽/流量域名边缘带宽(Mbps)支持设定“>、>=、<、<=、=”某个具体的带宽值。>=1000域名流量(当天)(GB)支持设定“>、>=、<、<=、=”某个具体的流量值。>=500域名边缘带宽增长率-相比10min前(%)支持设定“>、>=、<、<=、=”某个具体的比例。>=20域名边缘带宽增长率(%)支持设定“>、>=、<、<=、=”某个具体的比例。>=50域名边缘带宽下降率-相比10min前(%)支持设定“>、>=、<、<=、=”某个具体的比例。

来自：
帮助文档
CDN加速
用户指南
域名管理
业务告警
安全增强
数据保密性天翼云大数据平台翼MapReduce产品中的分布式文件系统采用Apache Hadoop 3.3.3版本,提供对文件内容的加密存储功能,避免敏感数据明文存储,提升数据安全性。业务应用只需对指定的敏感数据进行加密,加解密过程业务完全不感知。在文件系统数据加密基础上,Hive实现表级加密,HBase实现列族级加密,在创建表时指定采用的加密算法,即可实现对敏感数据的加密存储。从数据的存储加密、访问控制来保障用户数据的保密性。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
安全增强
网站防盗链最佳实践
您可参考配置指引:设置爬虫陷阱策略2:配置防盗链策略默认情况下在边缘分发的内容大部分都是公开资源,用户可以直接请求URL获取。为了防止站点资源被恶意下载或者非法盗用,避免产生不必要的带宽浪费,您可以在天翼云边缘安全加速平台上配置URL鉴权功能。配置URL鉴权后,边缘节点会对加密串及时间戳进行校验,从而有效地保护用户站点资源。配置URL鉴权提供三种鉴权方式供您参考配置。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站防盗链最佳实践
态势大屏
本文将为您介绍边缘安全加速平台提供的态势感知大屏功能。功能介绍边缘安全加速平台-安全与加速服务提供态势感知大屏功能,从安全与加速、Web防护、DDoS防护、CC防护以及Bot防护帮助用户全方位掌握业务安全的整体态势。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,态势感知将对已接入域名进行数据监测,请参见添加服务域名。购买大屏服务扩展项,支持态势感知大屏功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
态势大屏
使用天翼云弹性文件服务进行WordPress网站搭建
步骤三:安装WordPress 本次测试使用Docker容器来安装WordPress,执行如下命令安装Docker容器。 yum install docker -y 拉取WordPress镜像。 docker pull wordpress 拉取mysql镜像。 docker pull mysql:5.7 安装完成之后,使用 docker image ls 查看容器镜像。执行如下命令,启动mysql容器。

来自：
帮助文档
弹性文件服务
最佳实践
基于弹性文件服务搭建应用
使用天翼云弹性文件服务进行WordPress网站搭建
SSL证书管理
单击左侧导航栏的【边缘网络>弹性负载均衡>SSL证书】,点击右上角【+添加自有证书】。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
SSL证书
SSL证书管理
基本概念
边缘节点边缘节点是离终端用户最近的一个节点,经过视频直播加速的客户,其用户访问无论推流还是拉流均经过边缘节点接入。源站源站指客户的直播源,通常由客户运营维护,为视频直播加速提供原始内容。 DNS DNS,即Domain Name System,指域名解析服务。它的作用是把域名转换成网络可以识别的IP地址。人们习惯记忆域名,但机器间互相只认IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。

来自：
帮助文档
视频直播
产品介绍
基本概念
镜像恶意文件
容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。检测周期容器安全服务每日凌晨自动执行一次全面的检测。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的恶意文件。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“风险预防 > 容器镜像安全”。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像恶意文件
创建桶
说明桶名称全局唯一,在任何集群,都不能与已有的任何桶名称重复,包括其他用户创建的桶。点击下一步,确认配置后点击“确认”,完成Bucket创建。

来自：
帮助文档
对象存储
控制台指南
桶管理
创建桶
创建Web应用组件
根据业务需要选择“组织”和“选择集群”参数。也可选择“过滤节点标签”,可以通过节点标签将构建任务下发到固定节点上。新增过滤标签请参考“帮助中心 > 云容器引擎 > 用户指南 > 节点管理”。 9、创建组件: 单击“立即创建”,创建静态组件。单击“创建并部署”,进入到部署界面,详细操作请参考部署组件。组件创建完成后,在应用“概览”页的“组件列表”可查看组件状态。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
新建应用组件
创建Web应用组件
产品规格
本小节介绍态势感知规格,分为基础版和高级版,在功能和承载云主机上有差别。态势感知产品根据提供的功能不同分为两个版本:基础版、高级版。

来自：
帮助文档
态势感知
产品介绍
产品规格
计费概述
本文介绍弹性容器实例ECI的计费概述。使用弹性容器实例ECI时涉及到的计费项如下,如果您在使用过程中关联天翼云其他云产品资源,您需要为您使用的资源付费。

来自：
帮助文档
弹性容器实例
计费说明
计费概述
产品定义
容器Prometheus监控:无缝对接天翼云云容器引擎,提供多种开箱即用的预置监控仪表盘,集成丰富的容器基础监控指标。客户价值支撑云上业务的可观测诉求,保障应用健康。全局一站式管理:深度融合OpenTracing标准,拥抱开源生态,支持Java、Golang、Python、Node.Js等多语言应用接入,方便客户对多个应用以全局视角进行一站式管理。降低运维成本:全托管式监控服务,免基础人力运维,按真实用量付费,降低成本。

来自：
帮助文档
应用性能监控
产品介绍
产品定义
开发事件函数示例
或者使用docker logs命令获取容器的日志步骤四:上传镜像登录容器镜像服务控制台,在左侧导航栏选择“我的镜像”。

来自：
帮助文档
函数工作流
快速入门
使用容器镜像部署函数
开发事件函数示例
管理快照
快照是DWS集群在某一时间点的完整备份,记录了这一时刻指定集群的所有配置数据和业务数据,用于还原创建快照时的集群数据。快照概述快照是对DWS集群在某一时间点的一次全量数据或增量数据的备份,记录了当前数据库的数据以及集群的相关信息,其中包括节点数量、节点规格和数据库管理员用户名称等。快照创建方式包括手动创建快照和自动创建快照。当选择将快照恢复到新集群时,DWS会根据快照记录的集群信息来创建新集群,然后从快照记录的数据中还原数据库信息。

来自：
帮助文档
数据仓库服务
用户指南
集群运维
管理快照
合规性检测
本文介绍了边缘安全加速平台-安全与加速服务API防护模块下合规性检测的使用方法。功能介绍支持根据用户实际配置的规则,对API请求的参数、长度等信息进行检测,对不符合的请求进行拦截或告警。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【API安全】菜单,并在左侧域名列表选择您要防护的域名。进入安全防护-【合规性检测】详细设置页。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
安全防护
合规性检测
修改实例名称
本文介绍通过无域名接入方式接入边缘接入服务-IP应用加速的实例名称。功能介绍通过无域名方式接入边缘接入服务-IP应用加速的实例新增完成后,在IP应用加速接入列表中可查看到该实例,也可以修改实例名称。配置说明在IP应用加速接入列表中找到您要修改的实例,点击实例名称后面的小铅笔,修改实例名称后,点击“确定”即可完成实例名称的修改。注意实例名称必须是不超过10位的中英文和数字的组合,且不允许和其他实例的名称相同。配置界面

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
修改实例名称
开通资源包指引
操作说明: 登录天翼云官网,访问边缘安全加速平台控制台,进入计费详情。选择资源包,进入资源包购买。 3.点击资源包订购,可进行安全与加速流量资源包、安全与加速动态请求数资源包、零信任流量资源包的订购。 4.提交订单并支付,立即生效。

来自：
帮助文档
边缘安全加速平台
计费说明
开通资源包指引
下载镜像
下载“我的镜像” 步骤 1 以root用户登录容器引擎所在的虚拟机。步骤 2 参考“客户端上传镜像”中的方法,获取登录访问权限,连接容器镜像服务。步骤 3 登录容器镜像服务控制台。步骤 4 在左侧导航栏选择“我的镜像”,单击右侧镜像名称。步骤 5 在镜像详情页面中,单击对应镜像版本“下载指令”列的复制图标,复制镜像下载指令。图获取镜像下载指令步骤 6 在虚拟机中执行步骤5复制的镜像下载指令。

来自：
帮助文档
容器镜像服务
用户指南
镜像管理
下载镜像
与其它服务的关系
应用服务网格与其他云服务关系云容器引擎 CCE 云容器引擎(Cloud Container Engine)提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。您可以通过ASM部署运行在云容器引擎上。弹性负载均衡 ELB 弹性负载均衡( Elastic Load Balance,ELB)将访问流量自动分发到多台云服务器,扩展应用系统对外的服务能力,实现更高水平的应用容错。您可通过弹性负载均衡从外部访问ASM。

来自：
帮助文档
应用服务网格
产品简介
与其它服务的关系
如何在ECI实例中查看GPU信息
前期准备已开通天翼云弹性容器实例服务。 ECI容器镜像中已安装nvidia显卡驱动。操作步骤下面将介绍如何在ECI实例中使用nvidia-smi工具查看GPU信息: 通过天翼云弹性容器实例订购页面创建ECI GPU实例。选择已安装nvidia显卡驱动的容器镜像。在ECI控制台管理页面进入实例详情。点击“远程连接”标签,当容器连接成功后,执行nvidia-smi命令即可查看GPU信息,如下图所示:

来自：
帮助文档
弹性容器实例
最佳实践
如何在ECI实例中查看GPU信息
最佳实践概述
应用场景范围:基于天翼云API网关开放容器应用服务。云容器引擎(CT-CCE,Cloud Container Engine,简称CCE)中的工作负载,以及微服务,可通过API网关将服务能力以API形式对外开放。方案优势借助API网关开放CCE容器应用,具有如下优势: 无需设置弹性公网IP,节省网络带宽成本 API网关支持建立VPC通道,访问CCE中工作负载的地址。

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
最佳实践概述

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

科研助手

推荐文档

操作指南

购买类

删除云安备

产品功能

将数据库实例恢复到指定时间节点

常见问题

设置告警规则

玩转天翼云⑥：Windows主机开启2个远程终端