边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

集群设置
本节介绍如何进行集群扫描设置,包括是否自动扫描新增集群、扫描周期。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击页面右上角的设置图标,进入集群设置页面。在基本设置页面内,可以设置是否自动扫描新增集群、扫描周期。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群设置
容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
集群单机
QPS压力较大的场景 Redis集群版采用多节点部署,突破Redis单线程的性能瓶颈,可较好支撑QPS较大的场景。对Redis协议不敏感的应用场景由于集群版架构引入了多个组件,相比标准版实例,对Redis协议的支持上有一定限制,因此不适用于对Redis协议兼容性要求较高的场景。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例类型
集群单机
主备切换（集群版适用）
本节主要介绍卷的主备切换。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
主备切换（集群版适用）
变更父节点（集群版适用）
本节主要介绍变更服务器的父节点。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
变更父节点（集群版适用）
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
MGR集群
本页对关系数据库MySQL版MGR集群功能进行说明。注意仅西南1等II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。MGR集群说明MGR全称MySQL Group Replication(MySQL组复制),MGR提供了高可用、高扩展、高可靠的MySQL集群服务,MGR集群架构如下:说明如果您的业务需要高可靠、高可用的关系数据库MySQL版实例,建议您选择8.0的MGR集群模式。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
MGR集群
开启容器防护
用户也可以自定义防护策略,详细步骤如下:登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页面,可以添加防护策略,并将策略的“启用状态”切换为开启。在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
Serverless集群概述
本文介绍Serverless集群概述。产品简介 Serverless容器引擎是天翼云提出的Serverless Kubernetes容器服务。与传统Kubernetes集群相比,Serverless集群无需购买节点即可直接部署容器应用,同时无需对集群进行节点维护和容量规划,降低了Kubernetes使用门槛,让用户更专注于应用程序,而不是管理底层基础设施。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
Serverless集群概述
设置容器规格
计算公式为:可分配CPU = CPU总量 - 所有实例的CPU请求值 - 其他资源CPU预留值可分配内存= 内存总量 - 所有实例的内存请求...集群包含一个资源为4Core 8GB的节点为例,已经部署一个包含两个实例的工作负载到该集群上,并设置两个实例(实例1,实例2)的资源为{CPU申请,CPU限制,内存申请,内存限制}={1Core,2Core,2GB,2GB}。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格
创建边缘裸金属
单击左侧导航栏【边缘裸金属>裸金属服务器】,再点击右上角【+购买裸金属服务器】可进入创建裸金属实例页面。选择付费方式,支持包年包月以及按需付费两种方式。选择区域集群。选择实例规格,根据选中的集群不同,实例规格库存不同,请以页面展示为准。选择需要安装的操作系统并配置账号密码,目前操作系统支持公有镜像和自定义镜像。选择是否出网,如是,则默认创建双Bond网卡,自动分配出网网卡与内网网卡,内网网卡需指定VPC,如否,则默认创建全bond网卡,需指定VPC。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
快速体验容器应用托管
部署配置填写:选择集群:选择步骤1导入到环境中的云容器引擎。镜像类型:选择Demo镜像。选择镜像:发布provider应用选择spring-cloud-provider-nacos.jar镜像使用1.0.0版本,发布consumer应用选择spring-cloud-consume-nacos.jar镜像使用1.0.0版本。监控及治理方案:勾选上接入微服务治理中心和接入应用性能监控【可选项,建议开通并勾选】。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验容器应用托管
开启容器节点防护
按需计费在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“按需计费”,阅读并确认“《容器安全服务免责声明》”。 6、在弹出的提示框中,阅读“《容器安全服务免责声明》”后,并勾选“我已阅读并同意《容器安全服务免责声明》”。 7、单击“确定”,开启节点防护,目标服务器“容器防护状态”变更为“防护中”,说明该节点已开启防护。注意一个容器安全配额防护一个集群节点。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
个人版镜像仓库导入
本节介绍了个人版镜像仓库导入的用户指南。概述容器镜像服务提供个人版和企业版镜像服务。企业版镜像服务在个人版镜像服务的基础上提供了更加完善、安全和高效的镜像托管和分发服务。对于已使用个人版镜像服务的用户可以参照本章节迁移至企业版服务。前置条件已开通并使用容器镜像服务个人版实例已开通容器镜像服务企业版实例创建镜像导入规则进入容器镜像服务控制台。点击已开通的企业版实例名称。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
个人版镜像仓库导入
设置容器健康检查
那么集群会周期性地对容器发起如下请求:GET http://172.16.0.186:80/health-check。图 HTTP请求检查 TCP 端口检查对于提供TCP通信服务的容器,集群周期性地对该容器建立TCP连接,如果连接成功,则证明探测成功,否则探测失败。选择TCP端口探测方式,必须指定容器监听的端口。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器健康检查
Service的负载均衡配置注意事项
请勿在SLB控制台上手动修改ECK创建并维护的SLB的任何配置,否则有配置丢失的风险,造成Service不可访问。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
服务Service管理
Service的负载均衡配置注意事项
购买容器安全卫士
容器安全卫士实例生效期间,支持升级购买的服务版本以及扩增节点数量,但不支持降级。扩容节点与主套餐绑定,到期时间与主套餐一致,不支持单独续订、退订。适用场景用户业务服务器部署在天翼云上、非天翼云或线下,防护对象为节点、容器、镜像。各服务版本推荐适用的场景说明如下:标准版:适用云原生应用基本安全防护需求。高级版:适用云原生应用高级安全防护需求。操作步骤登录天翼云控制中心。单击管理控制台上方的区域框,选择地域。在控制台列表页,选择“安全 > 容器安全卫士”,进入容器安全卫士欢迎页面。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
集群拓扑监控
节点内核版本为5.4.224-1 监控界面查看网络拓扑登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择运维管理 > 监控 > 网络监控 > Topology 查看集群拓扑面板,通过namespace、workload对命名空间、工作负载进行筛选。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
集群拓扑监控
Kubernetes 1.31版本说明
本文介绍了:云容器引擎发布Kubernetes 1.31版本说明。社区 Kubernetes 版本主要变更 Kubernetes 1.31 版本ChangelogStatefulSet 起始序号(GA),允许用户自定义 Pod 的起始序号(默认从 0 开始),例如设置为 100,适用于需要固定编号或特定顺序的应用场景(如分布式数据库)。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.31版本说明
集群安全组规则配置
本节介绍云容器引擎的最佳实践:集群安全组规则配置。云容器引擎作为通用的容器平台,需配置适用于kubernetes集群的安全组。用户可以根据安全要求,登录云容器引擎控制台,点击产品>网络>虚拟私有云,在管理控制台左侧点击访问控制>安全组,创建自定义安全组。安全组需满足以下规则放通指定端口,以确保集群中的正常网络通信。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群安全组规则配置
集群网络地址段规划实践
本节介绍了云容器引擎的最佳实践:集群网络地址段规划实践。在云容器引擎创建集群时,需要根据具体业务需求规划VPC大小和数量、子网大小和数量、容器网段和服务网段。本文介绍集群各类地址作用,以及如何规划地址段。约束与限制使用VPN方式访问集群时,需注意VPN网络与集群所在的VPC网段、容器网段和服务网段不能冲突。集群各网段基本概念VPC网段虚拟私有云(Virtual Private Cloud,VPC)是隔离的、私密的网络环境,可以自定义网络地址、路由表、安全组等。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群网络地址段规划实践
CCE容器弹性引擎
说明单实例仅用于验证场景,商用场景请根据集群规格使用"自定义"资源配置,cce-hpa-controller插件的规格大小主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
集群命名空间RBAC授权
本节介绍了云容器引擎的最佳实践; 集群命名空间RBAC授权。应用现状云容器引擎的权限控制有两种:集群权限和命名空间权限,以下篇幅将介绍云容器引擎针对集群权限的ClusterRole的创建、权限绑定和验证做简单介绍。 RBAC(Role-Based Access Control) 是基于角色(Role)的访问控制。您可以通过RBAC将权限和集群角色关联,以达到为不同的角色成员配置不同的权限,从而降低账号的安全风险。

来自：
帮助文档
云容器引擎
最佳实践
权限
集群命名空间RBAC授权
基础版
集群主备实例规格-Redis 6.0/7.0 注意Proxy集群主备实例类型为白名单特性,暂未开放使用。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例规格
基础版
集群组件配置
本文为您介绍如何配置集群组件。登录容器安全卫士控制台。单击左侧导航栏中“安装配置 > 组件安装”,进入组件安装页面。查看集群列表。单击集群列表操作列的“集群组件配置”按钮,可设置单个镜像扫描超时、节点扫描的并发数、仓库镜像扫描并发数、防御容器开启镜像阻断、开启入侵检测模块、开启容器审计功能、配置文件防篡改存储阈值等信息。配置完成后,单击“保存”。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
集群组件配置
存量节点与容器网络检查
源端目的端目的端类型可能故障集群内Pod集群内节点集群外同VPC下节点天翼云外Service ELB 公网IP集群流量负载均衡入口未有记录Service ELB 私网IP集群流量负载均衡入口未有记录Ingress ELB 公网IP集群流量负载均衡入口未有记录Ingress ELB 私网IP集群流量负载均衡入口未有记录Service Node Port 公网IP集群流量入口kube proxy配置覆盖,该故障已在升级流程适配Service Node Port 私网IP集群流量入口未有记录Service

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级后验证
存量节点与容器网络检查
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
扫描容器镜像
步骤四:查看事件报表镜像配置防护策略后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响的节点/仓库、镜像名称、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。在左侧导航栏选择“告警响应 > 镜像告警”。在告警列表可以查看镜像告警记录。单击列表操作列的“处理”,可对事件进行“标记为已处理”、“加入白名单”、“镜像阻断”等处置。单击列表右上方的“标记为已处理”,可以批量处置误报的告警。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
计费类
Serverless边缘容器对应虚拟机关机后是否会继续计费?如果用户采用按需计费购买,虚机关机后,相应的CPU、内存、GPU资源会被临时释放,这部分资源将不会被计费,但虚机占用的系统盘、数据盘资源仍然会被计费。如果您关机的时间太长,您的虚机资源可能会因为边缘集群资源不足而重启失败,您可以稍后重试。欠费冻结后的如何计费?用户欠费后,Serverless边缘容器创建的智能边缘云实例占用的计算资源将进入1小时的保留期,1小时内若用户未充值则会进入冻结期。进入保留期时,资源可以正常使用并正常计费。

来自：
帮助文档
Serverless边缘容器
常见问题
计费类
购买容器安全防护配额
注意切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 4、在左侧导航树中,选择“资产管理容器管理”,进入容器管理页面。 5、在页面右上角,单击“购买容器安全”,进入“购买主机安全配额”页面。 6、在购买主机安全配额界面,选择“容器版”,并设置容器版配额的规格。购买容器版配额参数说明参数名称参数说明取值样例计费模式仅支持包年/包月模式包年/包月区域配额的“区域”建议与主机的“区域”相同。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
购买容器安全防护配额
边缘接入套餐资费
本文详细介绍边缘接入套餐资费。套餐说明 AOne边缘接入服务套餐分为基础版、定制版。其中,您可以通过官网开通基础版套餐,定制版套餐不支持官网开通,若有需要可通过提交工单或拨打400-810-9889热线电话联系客服进行咨询。

来自：
帮助文档
边缘安全加速平台
计费说明
边缘接入计费模式
边缘接入套餐资费
访问凭证(个人版)
本节介绍了访问凭证(个人版)的用户指南。概述在拉取私有镜像或者上传镜像前,需要docker login输入您的用户名/密码作为访问凭证,容器镜像服务支持重置访问凭证的密码。登录实例进入容器镜像服务控制台。点击已开通的个人版实例。左侧导航栏点击"访问凭证",进入访问凭证页面。根据当前界面给出的操作指引,登录实例。重置密码进入容器镜像服务控制台。点击已开通的个人版实例。左侧导航栏点击"访问凭证",进入访问凭证页面。点击页面中的重置密码按钮。输入新密码并点击设置即可完成重置密码。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
访问凭证(个人版)

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

人脸属性识别

人脸活体检测

图片涉暴恐识别

图片鉴黄

文本涉政审核

推荐文档

基本概念

创建只读实例

入门教程④：Windows Service 2008系统扩容卷功

产品优势

续订