边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

SWR企业版镜像
本小节介绍SWR企业版镜像管理。 SWR企业版镜像源于容器镜像服务(SWR)的企业版镜像,企业主机安全支持对这些企业版镜像手动执行漏洞、恶意文件、软件信息、文件信息、基线检查、敏感信息、软件合规和基础镜像信息的扫描并提供扫描报告。本章节介绍如何对SWR企业版镜像进行安全扫描和如何查看安全扫描报告。约束限制仅HSS容器版支持该功能。仅支持对Linux镜像执行安全扫描。查看SWR企业版镜像 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
容器镜像
SWR企业版镜像
更新容器列表
在该页面单击容器列表右侧的“更新列表”,实时获取集群内的容器信息。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
容器网络模型对比
本文主要介绍容器网络模型对比。容器网络为集群内Pod分配IP地址并提供网络服务,CCE支持如下几种网络模型,您可在创建集群时进行选择。容器隧道网络 VPC网络云原生网络2.0 网络模型对比主要介绍CCE所支持的网络模型,您可根据实际业务需求进行选择。注意: 集群创建成功后,网络模型不可更改,请谨慎选择。表网络模型对比对比维度容器隧道网络 VPC网络云原生网络2.0 适用场景一般容器业务场景。对网络时延、带宽要求不是特别高的场景。对网络时延、带宽要求高。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
主备切换（集群版适用）
本节主要介绍卷的主备切换。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
主备切换（集群版适用）
变更父节点（集群版适用）
本节主要介绍变更服务器的父节点。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
变更父节点（集群版适用）
集群规格推荐规划
网络通信:容器在同一大规格ECS内部建立链路的比例增大,可以避免跨ECS访问,减少网络开销。容量:ECS系统需要预留一部分CPU、内存、磁盘等节点资源,用于集群管理和基础设施组件的运行。小规格ECS由于抢占资源等因素,使得集群的稳定性和可靠性降低的概率大增。碎片化:节点资源分配时,小规格ECS更容易被少数甚至一个容器独占,导致不一致或不连续的资源需求难以有效组合,进而造成资源浪费。镜像拉取:大规格ECS更能有效地利用容器镜像的分层机制,提升拉取镜像的效率。

来自：
帮助文档
云容器引擎
最佳实践
集群
集群规格推荐规划
容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
开通企业版实例和个人版实例
本节介绍了开通企业版实例和个人版实例的用户指南。创建个人版实例登录容器镜像服务控制台。点击创建个人版。创建企业版实例登录容器镜像服务控制台。点击创建企业版,在开通页面填写实例名称,选择对象存储,填写用户名和密码(用以登录进行推送和拉取镜像)。填写完成且页面没有提示错误后,点击立即订购进行开通。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
开通企业版实例和个人版实例
删除集群
本文介绍如何删除集群。通过控制台可以方便退订不再需要的集群,避免资源浪费。具体操作步骤如下: 登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中,在目标集群选项卡中点击“退订” ,对集群实例进行退订操作。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
删除集群
什么是云容器引擎
Helm应用: Helm是管理Kubernetes应用程序的打包工具,提供了Helm Chart在指定集群内图形化的增删改查。镜像仓库: 用于存放Docker镜像,Docker镜像用于部署容器服务。您在使用前可以了解更多Kubernetes相关知识,具体请参见https://kubernetes.io/docs/concepts/。主要功能云容器引擎支持对容器应用的全生命周期管理,具有以下功能: 集群管理通过控制台一键创建Kubernetes集群,支持跨可用区高可用。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
集群单机
QPS压力较大的场景 Redis集群版采用多节点部署,突破Redis单线程的性能瓶颈,可较好支撑QPS较大的场景。对Redis协议不敏感的应用场景由于集群版架构引入了多个组件,相比标准版实例,对Redis协议的支持上有一定限制,因此不适用于对Redis协议兼容性要求较高的场景。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
集群单机
MGR集群
本页对关系数据库MySQL版MGR集群功能进行说明。注意仅西南1等II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。MGR集群说明MGR全称MySQL Group Replication(MySQL组复制),MGR提供了高可用、高扩展、高可靠的MySQL集群服务,MGR集群架构如下:说明如果您的业务需要高可靠、高可用的关系数据库MySQL版实例,建议您选择8.0的MGR集群模式。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
MGR集群
集群设置
本节介绍如何进行集群扫描设置,包括是否自动扫描新增集群、扫描周期。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击页面右上角的设置图标,进入集群设置页面。在基本设置页面内,可以设置是否自动扫描新增集群、扫描周期。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群设置
集群巡检
查看巡检结果登陆分布式容器云平台,在左侧导航栏中选择集群资源 > 集群管理,进入注册集群列表页。在注册集群列表中点击需要查看巡检结果的集群,进入单集群管理页。在单集群管理页面导航栏中选择运维管理 > 集群巡检 ,选择需要查看的报告,点击查看详情。报告详情页会展示集群的风险项,可以对风险项的级别、风险类型、命名空间进行筛选,每个风险项都会给出异常影响及解决方案。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
集群巡检
Service的负载均衡配置注意事项
请勿在SLB控制台上手动修改ECK创建并维护的SLB的任何配置,否则有配置丢失的风险,造成Service不可访问。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
服务Service管理
Service的负载均衡配置注意事项
开启容器防护
用户也可以自定义防护策略,详细步骤如下:登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页面,可以添加防护策略,并将策略的“启用状态”切换为开启。在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
设置容器规格
计算公式为:可分配CPU = CPU总量 - 所有实例的CPU请求值 - 其他资源CPU预留值可分配内存= 内存总量 - 所有实例的内存请求...集群包含一个资源为4Core 8GB的节点为例,已经部署一个包含两个实例的工作负载到该集群上,并设置两个实例(实例1,实例2)的资源为{CPU申请,CPU限制,内存申请,内存限制}={1Core,2Core,2GB,2GB}。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格
快速体验容器应用托管
部署配置填写:选择集群:选择步骤1导入到环境中的云容器引擎。镜像类型:选择Demo镜像。选择镜像:发布provider应用选择spring-cloud-provider-nacos.jar镜像使用1.0.0版本,发布consumer应用选择spring-cloud-consume-nacos.jar镜像使用1.0.0版本。监控及治理方案:勾选上接入微服务治理中心和接入应用性能监控【可选项,建议开通并勾选】。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验容器应用托管
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
个人版镜像仓库导入
本节介绍了个人版镜像仓库导入的用户指南。概述容器镜像服务提供个人版和企业版镜像服务。企业版镜像服务在个人版镜像服务的基础上提供了更加完善、安全和高效的镜像托管和分发服务。对于已使用个人版镜像服务的用户可以参照本章节迁移至企业版服务。前置条件已开通并使用容器镜像服务个人版实例已开通容器镜像服务企业版实例创建镜像导入规则进入容器镜像服务控制台。点击已开通的企业版实例名称。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
个人版镜像仓库导入
Serverless集群概述
本文介绍Serverless集群概述。产品简介 Serverless容器引擎是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比,Serverless集群无需购买节点即可直接部署容器应用,同时无需对集群进行节点维护和容量规划,降低了Kubernetes使用门槛,让用户更专注于应用程序,而不是管理底层基础设施。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
Serverless集群概述
Kubernetes 1.31版本说明
本文介绍了:云容器引擎发布Kubernetes 1.31版本说明。社区 Kubernetes 版本主要变更 Kubernetes 1.31 版本ChangelogStatefulSet 起始序号(GA),允许用户自定义 Pod 的起始序号(默认从 0 开始),例如设置为 100,适用于需要固定编号或特定顺序的应用场景(如分布式数据库)。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.31版本说明
开启容器节点防护
按需计费在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“按需计费”,阅读并确认“《容器安全服务免责声明》”。 6、在弹出的提示框中,阅读“《容器安全服务免责声明》”后,并勾选“我已阅读并同意《容器安全服务免责声明》”。 7、单击“确定”,开启节点防护,目标服务器“容器防护状态”变更为“防护中”,说明该节点已开启防护。注意一个容器安全配额防护一个集群节点。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
创建边缘裸金属
单击左侧导航栏【边缘裸金属>裸金属服务器】,再点击右上角【+购买裸金属服务器】可进入创建裸金属实例页面。选择付费方式,支持包年包月以及按需付费两种方式。选择区域集群。选择实例规格,根据选中的集群不同,实例规格库存不同,请以页面展示为准。选择需要安装的操作系统并配置账号密码,目前操作系统支持公有镜像和自定义镜像。选择是否出网,如是,则默认创建双Bond网卡,自动分配出网网卡与内网网卡,内网网卡需指定VPC,如否,则默认创建全bond网卡,需指定VPC。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
设置容器健康检查
那么集群会周期性地对容器发起如下请求:GET http://172.16.0.186:80/health-check。图 HTTP请求检查 TCP 端口检查对于提供TCP通信服务的容器,集群周期性地对该容器建立TCP连接,如果连接成功,则证明探测成功,否则探测失败。选择TCP端口探测方式,必须指定容器监听的端口。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器健康检查
购买容器安全卫士
容器安全卫士实例生效期间,支持升级购买的服务版本以及扩增节点数量,但不支持降级。扩容节点与主套餐绑定,到期时间与主套餐一致,不支持单独续订、退订。适用场景用户业务服务器部署在天翼云上、非天翼云或线下,防护对象为节点、容器、镜像。各服务版本推荐适用的场景说明如下:标准版:适用云原生应用基本安全防护需求。高级版:适用云原生应用高级安全防护需求。操作步骤登录天翼云控制中心。单击管理控制台上方的区域框,选择地域。在控制台列表页,选择“安全 > 容器安全卫士”,进入容器安全卫士欢迎页面。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
集群安全组规则配置
本节介绍云容器引擎的最佳实践:集群安全组规则配置。云容器引擎作为通用的容器平台,需配置适用于kubernetes集群的安全组。用户可以根据安全要求,登录云容器引擎控制台,点击产品>网络>虚拟私有云,在管理控制台左侧点击访问控制>安全组,创建自定义安全组。安全组需满足以下规则放通指定端口,以确保集群中的正常网络通信。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群安全组规则配置
基础版
集群主备实例规格-Redis 6.0/7.0 注意Proxy集群主备实例类型为白名单特性,暂未开放使用。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例规格
基础版
集群拓扑监控
节点内核版本为5.4.224-1 监控界面查看网络拓扑登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择运维管理 > 监控 > 网络监控 > Topology 查看集群拓扑面板,通过namespace、workload对命名空间、工作负载进行筛选。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
集群拓扑监控
集群网络地址段规划实践
本节介绍了云容器引擎的最佳实践:集群网络地址段规划实践。在云容器引擎创建集群时,需要根据具体业务需求规划VPC大小和数量、子网大小和数量、容器网段和服务网段。本文介绍集群各类地址作用,以及如何规划地址段。约束与限制使用VPN方式访问集群时,需注意VPN网络与集群所在的VPC网段、容器网段和服务网段不能冲突。集群各网段基本概念VPC网段虚拟私有云(Virtual Private Cloud,VPC)是隔离的、私密的网络环境,可以自定义网络地址、路由表、安全组等。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群网络地址段规划实践
CCE容器弹性引擎
说明单实例仅用于验证场景,商用场景请根据集群规格使用"自定义"资源配置,cce-hpa-controller插件的规格大小主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
集群命名空间RBAC授权
本节介绍了云容器引擎的最佳实践; 集群命名空间RBAC授权。应用现状云容器引擎的权限控制有两种:集群权限和命名空间权限,以下篇幅将介绍云容器引擎针对集群权限的ClusterRole的创建、权限绑定和验证做简单介绍。 RBAC(Role-Based Access Control) 是基于角色(Role)的访问控制。您可以通过RBAC将权限和集群角色关联,以达到为不同的角色成员配置不同的权限,从而降低账号的安全风险。

来自：
帮助文档
云容器引擎
最佳实践
权限
集群命名空间RBAC授权

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

产品定义

如何修改账号的密码？

配置采样率

用户登陆

安全类问题