边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
个人版镜像仓库导入
本节介绍了个人版镜像仓库导入的用户指南。概述容器镜像服务提供个人版和企业版镜像服务。企业版镜像服务在个人版镜像服务的基础上提供了更加完善、安全和高效的镜像托管和分发服务。对于已使用个人版镜像服务的用户可以参照本章节迁移至企业版服务。前置条件已开通并使用容器镜像服务个人版实例已开通容器镜像服务企业版实例创建镜像导入规则进入容器镜像服务控制台。点击已开通的企业版实例名称。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
个人版镜像仓库导入
集群设置
本节介绍如何进行集群扫描设置,包括是否自动扫描新增集群、扫描周期。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击页面右上角的设置图标,进入集群设置页面。在基本设置页面内,可以设置是否自动扫描新增集群、扫描周期。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群设置
移除服务器（集群版适用）
本节主要介绍移除服务器。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
移除服务器（集群版适用）
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
集群网络地址段规划实践
本节介绍了云容器引擎的最佳实践:集群网络地址段规划实践。在云容器引擎创建集群时,需要根据具体业务需求规划VPC大小和数量、子网大小和数量、容器网段和服务网段。本文介绍集群各类地址作用,以及如何规划地址段。约束与限制使用VPN方式访问集群时,需注意VPN网络与集群所在的VPC网段、容器网段和服务网段不能冲突。集群各网段基本概念VPC网段虚拟私有云(Virtual Private Cloud,VPC)是隔离的、私密的网络环境,可以自定义网络地址、路由表、安全组等。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群网络地址段规划实践
集群命名空间RBAC授权
本节介绍了云容器引擎的最佳实践; 集群命名空间RBAC授权。应用现状云容器引擎的权限控制有两种:集群权限和命名空间权限,以下篇幅将介绍云容器引擎针对集群权限的ClusterRole的创建、权限绑定和验证做简单介绍。 RBAC(Role-Based Access Control) 是基于角色(Role)的访问控制。您可以通过RBAC将权限和集群角色关联,以达到为不同的角色成员配置不同的权限,从而降低账号的安全风险。

来自：
帮助文档
云容器引擎
最佳实践
权限
集群命名空间RBAC授权
Serverless集群概述
本文介绍Serverless集群概述。产品简介 Serverless容器引擎是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比,Serverless集群无需购买节点即可直接部署容器应用,同时无需对集群进行节点维护和容量规划,降低了Kubernetes使用门槛,让用户更专注于应用程序,而不是管理底层基础设施。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
Serverless集群概述
容器网络模型对比
本文主要介绍容器网络模型对比。容器网络为集群内Pod分配IP地址并提供网络服务,CCE支持如下几种网络模型,您可在创建集群时进行选择。容器隧道网络 VPC网络云原生网络2.0 网络模型对比主要介绍CCE所支持的网络模型,您可根据实际业务需求进行选择。注意: 集群创建成功后,网络模型不可更改,请谨慎选择。表网络模型对比对比维度容器隧道网络 VPC网络云原生网络2.0 适用场景一般容器业务场景。对网络时延、带宽要求不是特别高的场景。对网络时延、带宽要求高。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
支持审计的云产品及关键操作列表
MySQL版服务的关键操作列表关系型数据库SQL Server版服务的关键操作列表关系型数据库SQL Server版服务的关键操作列表关系型数据库PostgreSQL版服务的关键操作列表关系型数据库PostgreSQL版服务的关键操作列表文档数据库服务的关键操作列表文档数据库服务的关键操作列表容器镜像服务的关键操作列表容器镜像服务的关键操作列表Web应用防火墙(原生版)的关键操作列表Web应用防火墙(原生版)的关键操作列表分布式缓存服务Redis版的关键操作列表分布式缓存服务Redis版的关键操作列表天翼云用户及

来自：
帮助文档
云审计
用户指南
支持审计的云产品及关键操作列表
集群主备
本文介绍分布式缓存服务Redis集群主备分布式缓存Redis集群版主备在集群版单机的基础上,对每个数据分片节点采用主备的部署架构,在满足大容量、高性能的业务需求的同时,也可支持数据高可靠性。同样采用代理(proxy)集群模式,通过一个统一的连接地址(域名)访问Redis集群,客户端的请求通过Proxy代理服务器转发到各Redis数据分片。注意集群单机和集群主备为经典版提供的实例类型,目前经典版已调整为白名单特性,如需了解该特性,请联系技术支持。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
集群主备
云容器引擎对接ECI
本文主要介绍如何通过天翼云云容器引擎使用虚拟节点以及使用ECI作为Pod的运行资源。云容器引擎集群(混合ECS和ECI)当已经创建了云容器引擎集群,可以通过使用虚拟节点(基于 VK)来使用ECI 的功能。利用虚拟节点,可以根据业务流量进行弹性扩缩容,从而减少集群扩容成本。在云容器引擎集群中,首先需要部署虚拟节点,之后才可以在虚拟节点上创建ECI Pod,虚拟节点上的Pod均基于ECI运行在安全隔离的容器运行环境中,每个Pod对应一个ECI实例。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
对接ECI
云容器引擎对接ECI
集群拓扑监控
节点内核版本为5.4.224-1 监控界面查看网络拓扑登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择运维管理 > 监控 > 网络监控 > Topology 查看集群拓扑面板,通过namespace、workload对命名空间、工作负载进行筛选。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
集群拓扑监控
增强版
增强版Proxy集群主备只支持选择计算增强型主机。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例规格
增强版
更新容器列表
在该页面单击容器列表右侧的“更新列表”,实时获取集群内的容器信息。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
本地注册集群
本节介绍本地注册集群。 CCE One 本地注册集群是用于将本地数据中心 Kubernetes 集群接入天翼云容器服务管理平台统一管理的集群形态, 提供单集群控制台管理能力。前提条件CCE One 注册集群提供公网和内网接入端点。请确保目标集群网络可以正常访问注册集群接入端点的9443端口。关于云上云下网络专线接通方案,请参见云专线。操作步骤创建 CCE One 注册集群1. 登录分布式容器管理控制台,在左侧导航栏选择集群资源>注册集群。2. 在页面左侧顶部,选择资源池。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
本地注册集群
集群日志
本章节主要介绍查看翼MR集群日志。翼MR控制台提供集群操作日志查询能力,同时,自2.17版本起,用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面,单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志,提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后,单击“查询”按钮进行查询日志,“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称,包括:新建集群、配置升级等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
什么是云容器引擎
Helm应用: Helm是管理Kubernetes应用程序的打包工具,提供了Helm Chart在指定集群内图形化的增删改查。镜像仓库: 用于存放Docker镜像,Docker镜像用于部署容器服务。您在使用前可以了解更多Kubernetes相关知识,具体请参见https://kubernetes.io/docs/concepts/。主要功能云容器引擎支持对容器应用的全生命周期管理,具有以下功能: 集群管理通过控制台一键创建Kubernetes集群,支持跨可用区高可用。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
购买容器安全卫士
容器安全卫士实例生效期间,支持升级购买的服务版本以及扩增节点数量,但不支持降级。扩容节点与主套餐绑定,到期时间与主套餐一致,不支持单独续订、退订。适用场景用户业务服务器部署在天翼云上、非天翼云或线下,防护对象为节点、容器、镜像。各服务版本推荐适用的场景说明如下:标准版:适用云原生应用基本安全防护需求。高级版:适用云原生应用高级安全防护需求。操作步骤登录天翼云控制中心。单击管理控制台上方的区域框,选择地域。在控制台列表页,选择“安全 > 容器安全卫士”,进入容器安全卫士欢迎页面。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
访问凭证(个人版)
本节介绍了访问凭证(个人版)的用户指南。概述在拉取私有镜像或者上传镜像前,需要docker login输入您的用户名/密码作为访问凭证,容器镜像服务支持重置访问凭证的密码。登录实例进入容器镜像服务控制台。点击已开通的个人版实例。左侧导航栏点击"访问凭证",进入访问凭证页面。根据当前界面给出的操作指引,登录实例。重置密码进入容器镜像服务控制台。点击已开通的个人版实例。左侧导航栏点击"访问凭证",进入访问凭证页面。点击页面中的重置密码按钮。输入新密码并点击设置即可完成重置密码。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
访问凭证(个人版)
集群联邦概述
全域容器智能分析:实时监控应用及资源,采集各项指标及事件等数据以分析应用健康状态,提供多集群统一的全栈监控视图,对业务提供端到端追踪和可视化,提供集群健康诊断能力,缩短问题分析定位时间。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
集群联邦概述
访问凭证(企业版)
本节介绍了访问凭证(企业版)的用户指南。概述在拉取私有镜像或者上传镜像前,需要docker login输入您的用户名/密码作为访问凭证,容器镜像服务支持重置访问凭证的密码。登录实例进入容器镜像服务控制台.点击已开通的企业版实例名称。左侧导航栏点击"访问控制" - "访问凭证",进入访问凭证页面。根据当前界面给出的操作指引,登录实例。重置密码进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击"访问控制" - "访问凭证",进入访问凭证页面。点击页面中的重置密码按钮。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
访问凭证(企业版)
什么是边缘函数
相对于传统的容器技术,无需预留实例资源。按照用户实际的使用量计费,并且精确到请求调用次数。对比传统的云虚拟机,提供了更大的资源利用率和更低的成本。当业务流量突增时,边缘函数全网快速调度,弹性伸缩,支持全网上百万QPS的超高并发。企业研发人员使用边缘函数部署业务时,无需关注部署地区,无需进行资源规划,彻底免去底层机器的运维和管理,释放人力成本。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
什么是边缘函数
什么是边缘函数针对以上三大挑战,天翼云CDN加速产品推出边缘函数。边缘函数可以让企业研发人员将自定义的JavaScript代码秒级一键部署到天翼云全球2000多个边缘节点上,就近生成千人千面的个性化响应结果。研发人员只需要关注业务逻辑,剩下机器资源的扩容、运维、调度,都由边缘函数自动完成。产品优势在边缘节点就近响应用户请求,大大减少回源带来的网络时延。采用WebAssembly技术,将函数冷启动优化到5微秒,把对网络时延的影响降到最低。相对于传统的容器技术,无需预留实例资源。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
通过CCE搭建IPv4/IPv6双栈集群
约束与限制支持双栈的集群: 集群类型:CCE集群集群网络模型:容器隧道网络集群版本:v1.15及以上其它说明:于v1.23版本GA(Generally Available) Kubernetes内部Node和Master之间通信使用IPv4地址。 Service类型选择“负载均衡 ( LoadBalancer )”或“DNAT网关 ( DNAT )”时,仅支持对接IPv4。同一个网卡上,只能绑定一个IPv6地址。

来自：
帮助文档
云容器引擎
最佳实践
集群
通过CCE搭建IPv4/IPv6双栈集群
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
设置容器规格
计算公式为:可分配CPU = CPU总量 - 所有实例的CPU请求值 - 其他资源CPU预留值可分配内存= 内存总量 - 所有实例的内存请求...集群包含一个资源为4Core 8GB的节点为例,已经部署一个包含两个实例的工作负载到该集群上,并设置两个实例(实例1,实例2)的资源为{CPU申请,CPU限制,内存申请,内存限制}={1Core,2Core,2GB,2GB}。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格
订购集群联邦
容器舰队容器舰队可提供多集群的统一管理,包括统一的权限管理、统一的安全策略、统一的配置管理以及统一的多联邦管理、网格等能力。舰队成员集群与联邦之间若存在跨资源池互通需求,后台默认尝试公网互联方式;若需调整,请在订购后至联邦控制台进行设置。企业项目可选择已有企业项目,或者在IAM创建新的企业项目。虚拟私有云建议联邦实例与成员集群间网络尽可能同资源池同 VPC,可最大化降低管理流量跨网跨资源池互通的成本。所在子网请选择虚拟私有云子网,集群的节点将部署在此子网中,并申请子网的 IP。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
订购集群联邦
开启容器防护
用户也可以自定义防护策略,详细步骤如下:登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页面,可以添加防护策略,并将策略的“启用状态”切换为开启。在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
通过kubectl连接多集群
本节介绍了云容器引擎的最佳实践:通过kubectl连接多集群。当用户在云容器引擎中拥有多个Kubernetes(K8s)集群实例时,如何在一个主机终端通过kubectl连接访问多个集群,请参考如下指引。前提条件: 拥有多个集群实例,且当前用户在某一主机网络能够连接多个集群的主机。原理: 在某一主机上,配置多个集群实例的kubectl访问凭证,通过kubectl命令切换使用不同集群的上下文。

来自：
帮助文档
云容器引擎
最佳实践
集群
通过kubectl连接多集群
Kubernetes 1.29版本说明
本文介绍了:云容器引擎发布Kubernetes 1.29版本说明。社区 Kubernetes 版本主要变更Kubernetes 1.29 版本ChangelogKubernetes 1.29 版本,API 优先级和公平性(AFP)正式 GA,该特性以更细粒度的方式对请求进行分类和隔离。它还引入了有限的排队量,因此在非常短暂的突发情况下不会拒绝任何请求。请求使用公平排队技术从队列中分派,例如,行为不佳的控制器不会影响其他控制器(即使在相同的优先级)。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.29版本说明
购买容器安全防护配额
注意切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 4、在左侧导航树中,选择“资产管理容器管理”,进入容器管理页面。 5、在页面右上角,单击“购买容器安全”,进入“购买主机安全配额”页面。 6、在购买主机安全配额界面,选择“容器版”,并设置容器版配额的规格。购买容器版配额参数说明参数名称参数说明取值样例计费模式仅支持包年/包月模式包年/包月区域配额的“区域”建议与主机的“区域”相同。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
购买容器安全防护配额

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

模型推理服务

应用托管

科研助手

一站式智算服务平台

推荐文档

系统必备组件安装

适用场景

产品功能