边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

主机管理
开启防护基础版/企业版/旗舰版您可以为已购买的服务器开启基础版/高级版/企业版/旗舰版安全防护，开启后按照已购买版本所提供的能力对服务器进行安全防护。操作须知开启防护需要足够的防护配额，若提示配额不足，企业版可选择按需模式，其他版本需购买配额后再进行开启操作，主机防护配额购买详情请参见购买主机安全防护配额，容器安全配额购买详情请参见购买容器安全配额。检测周期主机防护每日凌晨会进行全量检测。若您在检测周期前开启防护，您需要等到次日凌晨检测后才能查看检测结果，或者立即执行手动检测。

来自：
帮助文档
企业主机安全
用户指南
资产管理
主机管理
仲裁队列
说明分布式消息服务RabbitMQ3.8.35版本才提供仲裁队列特性。仲裁队列与镜像队列的差异仲裁队列是RabbitMQ 3.8版本引入的队列类型，它与镜像队列拥有类似的功能，为RabbitMQ提供高可用的队列。镜像队列有一些设计上的缺陷，这也是RabbitMQ提供仲裁队列的原因。镜像队列主要的缺陷在于消息同步的性能低。镜像队列包含一个主队列和多个从队列，当生产者向主队列发送一条消息，主队列会将消息同步给从队列，所有的从队列都保存消息后，主队列才会向生产者发送确认。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
高级特性
仲裁队列
使用须知
本节说明了客户在使用智能边缘云需要明确注意的事项节点资源差异不同的边缘节点存在资源差异，包括但不限于云硬盘、本地盘、本地裸盘的资源服务能力，GPU卡的资源服务能力，裸金属的资源服务能力。本地硬盘可提供的规格大小根据宿主机型号不同而不同，不同资源节点宿主机型号也可能存在差异。不同资源节点可提供的虚拟机、裸金属规格可能存在差异。节点可用性 ECX的服务可用性（SLA）不低于99.9%，详情请参见[服务等级协议]。

来自：
帮助文档
智能边缘云
产品简介
使用须知
List Bucket Inventory Configuration
InventoryConfiguration清单配置的容器。类型：容器。父节点：ListInventoryConfigurationsResult子节点：Destination、IsEnabled、Filter、Id、OptionalFields、Schedule。Destination存放清单结果的容器。类型：容器。父节点：InventoryConfiguration。子节点：OOSBucketDestination。OOSBucketDestination存放清单结果的Bucket信息。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
List Bucket Inventory Configuration
开源镜像中心
背景提供常用的开源镜像，无需用户自行拉取所需开源镜像再上传至容器镜像服务，为容器镜像服务及其相关产品的用户提供便捷的获取渠道。使用步骤登录容器镜像服务控制台。导航至"开源镜像中心"，可以查看已提供的开源镜像列表，可以根据镜像名称搜索所需镜像。选中某个开源镜像，可以看到该镜像的详细信息，如提供的版本信息，架构信息，拉取镜像地址等。在云容器引擎控制台创建工作负载时，也可以快速选取开源镜像中的镜像作为负载镜像。

来自：
帮助文档
容器镜像服务
用户指南
制品中心
开源镜像中心
相关术语解释
其中，命名空间特指指标的命名空间，可将其理解为存放指标的容器，不同命名空间中的指标彼此独立，因此来自不同应用程序的指标不会被错误地聚合到相同的统计信息中。维度是指标的分类，每个指标都包含用于描述该指标的特定特征，可以将维度理解为这些特征的类别。下图以集群指标为例，介绍了命名空间、维度和指标的关系。主机 AOM的每一台主机对应一台虚拟机或物理机。

来自：
帮助文档
应用运维管理
产品简介
相关术语解释
存储
通用型SSD：该类型云硬盘的最大IOPS可达20000，最低读写时延为1ms，适用于各种主流的高性能、低延迟交互应用场景，例如企业办公、大型...容器等高性能系统盘。极速型SSD：该类型云硬盘的最大IOPS可达128000，最低读写时延为亚毫秒级，采用了结合全新低时延拥塞控制算法的RDMA技术，适用于需要超大带宽和超低时延的应用场景。

来自：
帮助文档
物理机
产品简介
存储
技术栈管理
ZOOKEEPER 容器部署 1.0.0-mongoDb-image MONGO_DB 容器部署 1.0.0-nginx-image NGINX 容器部署 1.0.0-nodeJs-image NODE_JS 容器部署 1.0.0-mysql-image MYSQL 容器部署 1.0.0-redis-image REDIS 容器部署 1.0.0-kafka-image KAFKA 容器部署 1.0.0-oracle-image ORACLE 容器部署 1.0.0-hadoop-image

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
技术栈管理
基本概念
在使用之前，您需要了解以下基本概念：镜像仓库：提供docker容器镜像管理功能，用户在创建容器应用前，需要将应用所需的镜像上传到镜像仓库。docker镜像是一个模板，用于创建docker容器。docker提供了一个简单的机制来创建新的镜像或更新已有镜像。（仓库）属性：属性分为公有和私有两种。公有：任何租户、用户均可以下载。私有：仅当前租户或租户下的用户可用。

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
基本概念
服务发布
本节介绍了云容器引擎的最佳实践：服务发布。灰度发布和蓝绿发布当对服务进行版本更新升级时，需要使用到滚动升级、分批暂停发布、蓝绿发布以及灰度发布等发布方式。本文将介绍在云容器引擎集群中如何通过Nginx Ingress Controller来实现应用服务的灰度发布。背景信息灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境，在不影响老版本的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。

来自：
帮助文档
云容器引擎
最佳实践
发布
服务发布
创建参数模板
本页介绍了天翼云关系数据库MySQL版参数模板的创建方法。背景信息您可以使用数据库参数模板中的参数来管理数据库引擎配置。数据库参数模板就像是引擎配置值的容器，这些值可应用于一个或多个数据库实例。您需要注意如下事项：您在创建数据库实例时系统将会为您的数据库实例适配默认的数据库参数模板。默认参数模板包含数据库引擎默认值和系统默认值，具体根据引擎、计算等级及实例的分配存储空间而定。注意您无法修改默认数据库参数模板的参数设置，您必须创建自己的数据库参数模板才能更改参数设置的默认值。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
创建参数模板
使用自建Logstash迁移Elasticsearch实例间数据
Logstash的方式迁移数据支持跨大版本，且迁移方式灵活，下表是支持的集群版本：源\目标 Elasticsearch7.10.2 OpenSearch2.9.0 Elasticsearch6.x √ √ Elasticsearch7.x小于7.10.2 √ √ Elasticsearch7.x大于7.10.2 √ √ Elasticsearch8.x √ √ 本文以自建Elasticsearch 7.10.2版本迁移至天翼云Elasticsearch实例为例子。

来自：
帮助文档
云搜索服务
最佳实践
迁移集群
使用自建Logstash迁移Elasticsearch实例间数据
使用类FAQ
本章节主要介绍集群使用类的问题。如何查看集群配置信息？集群创建完成后在翼MR控制台单击集群名称进入基础信息页面，可以查看集群的基本配置信息，包括集群名称、创建时间、付费类型、集群版本、组件信息、VPC和安全组、节点的实例规格和存储等。其中，节点的实例规格和存储决定了该集群对数据的分析处理能力。节点实例规格越高，存储越大，集群运行速度越快，分析处理能力越强，相应的成本也越高。

来自：
帮助文档
翼MapReduce
常见问题
集群管理类
使用类FAQ
存储管理
本节介绍了云容器引擎的存储管理类常见问题。添加节点时可以不要数据盘吗？可以。后期如果需要数据盘，可购买云硬盘，挂载到节点上进行格式化后使用。云容器引擎是否支持CSI插件？支持。持久卷和持久卷声明有什么区别？云容器支持存储持久卷和持久卷声明。

来自：
帮助文档
云容器引擎
常见问题
存储管理
Delete Multiple Objects
是响应结果名称描述 DeleteResult 包含整个响应的容器。类型：容器。子节点：Deleted、Error。 Deleted 成功删除的容器，包含成功删除的object。类型：容器。父节点：DeleteResult。 Key 尝试删除的object名。类型：字符串。父节点：Deleted或 Error。 Error 删除失败的容器，包含删除失败的object信息。类型：容器。父节点：DeleteResult。子节点：Key、Code、Message。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Object的操作
Delete Multiple Objects
云原生工具箱
审计终端前提条件云容器引擎安装云原生工具箱插件成功云原生工具箱已经安装并绑定了公网elb 操作步骤登录微服务云应用控制台，选择“应用运维 > 容器应用实例>应用发布>应用实例” 在容器应用实例列表界面，选择指定的目标应用实例，点击进入“应用总览” 左侧菜单栏切换到“云原生工具箱”，点击“进入云原生工具箱” 在云原生工具箱的操作页面，先打开终端窗口，然后执行ls -rht;pwd等linux命令然后点击审计日志的跳转入口，进入到pod审计日志的页面。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
云原生工具箱
弱口令策略
添加弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”，进入弱口令页面。单击“添加弱密码”，进入添加弱密码页面。在添加弱密码页面输入字典名称（必填）、描述信息（非必填）、标签（必填）、是否启用，输入弱口令信息。单击“保存”按钮，系统提示保存成功，弱口令字典创建成功。管理弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”，进入弱口令页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
弱口令策略
管理快照
快照是DWS集群在某一时间点的完整备份，记录了这一时刻指定集群的所有配置数据和业务数据，用于还原创建快照时的集群数据。快照概述快照是对DWS集群在某一时间点的一次全量数据或增量数据的备份，记录了当前数据库的数据以及集群的相关信息，其中包括节点数量、节点规格和数据库管理员用户名称等。快照创建方式包括手动创建快照和自动创建快照。当选择将快照恢复到新集群时，DWS会根据快照记录的集群信息来创建新集群，然后从快照记录的数据中还原数据库信息。

来自：
帮助文档
数据仓库服务
用户指南
集群运维
管理快照
为什么控制台用量分析与用户分析显示数据不一致
全站加速原理全站加速的加速原理是：当用户发起请求，全球负载均衡组件会依据用户所在的区域所在运营商就近选择一个边缘节点给到用户接入全站加速平台，以此保障加速效果。那么就会存在由于没有A区域的节点，为了保障加速效果，使用就近B区域的节点去服务A区域用户的情况。详情请参见：什么是全站加速。问题分析控制台用量分析所统计的数据是：服务的边缘节点所在的区域的数据总和。控制台用户分析所统计的数据是：用户IP所在的区域的数据总和。因此就会存在用量查询与用户分析所统计的数据不一致的问题。

来自：
帮助文档
全站加速
常见问题
其他类
为什么控制台用量分析与用户分析显示数据不一致
基础信息
用户需要在域名的DNS服务商处配置该CNAME，将流量解析至天翼云边缘节点。参考配置CNAME。加速区域展示域名的加速区域产品类型展示域名所属产品类型创建时间展示域名接入时间功能截图 1.登录边缘安全加速平台控制台。 2.在域名-基础配置页面，点击目标域名，即可查看。注意如果您的域名状态在新增中，需要新增完成，才能查看域名基础配置。如果您的域名状态为已停用、停用中、配置中，则只能查看配置，无法编辑。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
基础信息
使用标签管理域名
通过标签筛选域名登录边缘安全加速平台控制台。进入安全与加速工作台-域名-域名管理页面。下拉选择您本次计划筛选的【标签组】、【标签】，如下：在选定标签组和标签之后，系统会自动过滤并在域名列表中只显示符合条件的域名，从而帮助您快速定位到目标域名。新增/修改域名标签登录边缘安全加速平台控制台。进入安全与加速工作台-域名-域名管理页面。在域名列表中选择需要新增/修改标签的域名，在弹出的【标签管理】对话框中选择域名需要新增/修改的标签，单击【确定】后保存。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
使用标签管理域名
API&kubectl类
解决方法如果是在集群外部执行kubectl，请检查集群是否绑定公网IP，如已绑定，请重新下载kubeconfig文件配置，然后重新执行kubectl命令。如果是在集群内节点上执行kubectl，请检查节点的安全组，是否放通Node节点与Master节点TCP/UDP互访，安全组的详细说明请参集群安全组规则配置

来自：
帮助文档
云容器引擎
常见问题
API&kubectl类
等级协议
本小节介绍容器安全卫士服务等级协议，请点击查看。天翼云容器安全卫士服务等级协议

来自：
帮助文档
容器安全卫士
相关协议
等级协议
与其他服务的关系
挂载文件系统容器弹性文件服务可为容器应用提供共享存储，可以满足用户容器高可用和容器数据持久化存储及备份需求。容器挂载文件系统虚拟私有云虚拟私有云VPC为弹性文件服务构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。计算服务无法访问不在同一VPC下的文件系统，使用弹性文件服务时需将文件系统和计算服务归属于同一VPC下。

来自：
帮助文档
弹性文件服务
产品简介
与其他服务的关系
创建和管理安全组
单击左侧导航栏的【边缘网络>访问控制>安全组】，查看当前用户下已有的安全组，在需要删除的安全组的操作栏中单击【删除】，在删除弹框中单击【确认】执行删除。只允许删除自助创建的安全组。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
创建和管理安全组
创建和管理网络ACL
单击左侧导航栏的【边缘网络>访问控制>网络ACL】，选择对应的地域，查看当前已创建的网络ACL，在需要删除的网络ACL的操作栏中单击【删除】，在删除弹框中单击【确认】执行删除。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
网络ACL
创建和管理网络ACL
DDoS防护开关
背景信息边缘安全加速平台-安全与加速服务中的DDoS防护能力（中国内地区域）将默认开启，若站点受到DDoS攻击将为您提供防护并消耗DDoS防护次数。前提条件已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。在控制台新增域名，请参见添加服务域名。操作步骤登录边缘安全加速平台控制台，进入【安全与加速】工作台。在左侧导航栏中选择【安全能力】，进入【DDoS防护】菜单，并在左侧域名列表选择您要防护的域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
DDoS防护
DDoS防护开关
扩容
7.单击“返回集群列表”跳转到集群管理页面。集群的“任务状态”列显示为“扩容”，表示集群正在扩容。当集群状态变为“可用”，则表示扩容成功。

来自：
帮助文档
云搜索服务
用户指南
Logstash
Logstash集群形态变更
扩容
如何配置合适的防护策略
本文介绍域名接入边缘安全加速平台后，如何为域名配置合适的防护策略。当您首次将域名接入边缘安全加速平台之后，面对各种安全防护配置项，您可能不知道如何进行配置。本文将引导您从不同角色的视角、场景快速熟悉边缘安全加速平台的防护模块和防护规则配置，让您从最紧急、最关注的防护内容入手，了解如何使用安全与加速服务保护您的网站。操作前提已经在边缘安全加速平台控制台完成接入域名，并且域名已处于已启用的状态。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
如何配置合适的防护策略
高额账单风险说明
方法二：开通安全防护功能如果您的加速域名有被攻击风险或正在遭受攻击，建议购买天翼云边缘安全加速平台的相关产品保证域名的正常使用。详见：边缘安全加速平台。方法三：开启带宽控制功能如果您定期举办推广营销活动，又对天翼云全站加速服务有突发带宽控制需求，建议提前联系天翼云提交工单，申请配置全网带宽控制功能。全网带宽控制功能可控制带宽总用量，避免因带宽突发带来更多的费用。

来自：
帮助文档
全站加速
计费说明
高额账单风险说明
什么是全站加速
如果请求的是静态文件，则请求在边缘节点即获得缓存响应。若边缘节点没有缓存或缓存失效，则将请求转发回源，向源站发起对该资源的请求。如果请求的是动态数据，则基于全网节点相互探测，选出实时最优路径响应给客户端，保证动态业务采用优质链路回源，避免公网拥塞、抖动对传输造成影响。同时可启用长连接复用，节省TCP三次握手时间，提升动态请求的传输速度。节点分布天翼云全站加速，在中国内地拥有1800+节点，覆盖多运营商和31个省份区域，大量节点位于省会及一二线主要城市。

来自：
帮助文档
全站加速
产品介绍
什么是全站加速
弹性网卡管理
单击左侧导航栏的【边缘网络>弹性网卡】，在弹性网卡列表页可以查看地域内所有虚拟机的弹性网卡，单击列表上面的地域可以切换地域。单击操作栏下的【虚机详情】可以跳转到虚拟机详情页查看具体信息。修改默认网卡只有当弹性网卡关联的虚拟机运行状态为关机状态，且弹性网卡不是默认网卡，同时没有绑定paas虚拟机才允许修改默认网卡。登录ECX控制台。单击左侧导航栏的【边缘网络>弹性网卡】，在列表页切换至需要操作的地域，勾选需要操作的网卡。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性网卡
弹性网卡管理

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

科研助手

算力互联调度平台

推荐文档

如何填写备案信息