边缘容器集群(ECK专有版)_边缘容器集群(ECK专有版)文档介绍内容-天翼云

开启容器节点防护
按需计费在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“按需计费”,阅读并确认“《容器安全服务免责声明》”。 6、在弹出的提示框中,阅读“《容器安全服务免责声明》”后,并勾选“我已阅读并同意《容器安全服务免责声明》”。 7、单击“确定”,开启节点防护,目标服务器“容器防护状态”变更为“防护中”,说明该节点已开启防护。注意一个容器安全配额防护一个集群节点。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
设置容器健康检查
那么集群会周期性地对容器发起如下请求:GET http://172.16.0.186:80/health-check。图 HTTP请求检查 TCP 端口检查对于提供TCP通信服务的容器,集群周期性地对该容器建立TCP连接,如果连接成功,则证明探测成功,否则探测失败。选择TCP端口探测方式,必须指定容器监听的端口。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器健康检查
购买混合集群
VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由,可以支持集群外直接访问容器实例等特殊场景。容器网段请根据业务需求选择容器网段,确定容器网段后,容器实例将在规划的网段内分配IP,集群创建后该网段不可更改。未勾选“自动选择”:请手动选择网段。若与子网网段有冲突时将有红色文字提示,请重新选择。建议使用网段:10.0.0.0/8~18,172.16.0.0/16~18,192.168.0.0/16~18。不同集群使用相同的容器网段,会导致容器IP冲突,应用访问异常。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
购买混合集群
组件说明
CSI的主要功能 CSI接口提供的主要功能如下(一些功能是可选择型实现): 卷的动态创建/删除从节点附加/分离卷从节点挂载/卸载卷快...容器编排引擎之一,CSI是从Kubernetes v1.9版本引入的容器存储接口,并于v1.13版本正式GA。

来自：
帮助文档
一体化计算加速平台·异构计算
组件说明
组件说明
创建集群
请先确认是否已有CT-RDS MySQL实例,若尚未创建,可点击提示链接,前往“关系数据库MySQL版”进行开通。若已创建实例,请勾选该选项并进行元数据配置。元数据配置:勾选“使用已有CT-RDS for MySQL”后,请在展开信息中填写所需的5项配置信息。注意1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。

来自：
帮助文档
翼MapReduce
快速入门
创建集群
集群组件配置
本文为您介绍如何配置集群组件。登录容器安全卫士控制台。单击左侧导航栏中“安装配置 > 组件安装”,进入组件安装页面。查看集群列表。单击集群列表操作列的“集群组件配置”按钮,可设置单个镜像扫描超时、节点扫描的并发数、仓库镜像扫描并发数、防御容器开启镜像阻断、开启入侵检测模块、开启容器审计功能、配置文件防篡改存储阈值等信息。配置完成后,单击“保存”。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
集群组件配置
开启集群审计
本节介绍如何开启集群审计。集群审计可以帮助集群管理人员记录或追溯用户的日常操作,通过查看、分析审计日志,可以了解集群状态的变更和集群运行状况,排查异常,进而发现集群潜在的安全、性能风险等,及时采取安全防范措施,更好地为集群安全保驾护航。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。单击“开启集群审计”,查看具体的配置方法。选择配置方式,单击对应方式的“查看配置说明”,根据配置说明开启集群审计功能。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
开启集群审计
CCE容器弹性引擎
说明单实例仅用于验证场景,商用场景请根据集群规格使用"自定义"资源配置,cce-hpa-controller插件的规格大小主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
（停止维护）CCE发布Kubernetes 1.17版本说明
本文主要介绍 CCE发布Kubernetes 1.17版本说明。云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.17版本所做的变更说明。资源变更与弃用 apps/v1beta1和apps/v1beta2下所有资源不再提供服务,使用apps/v1替代。 extensions/v1beta1下daemonsets、deployments、replicasets不再提供服务,使用apps/v1替代。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.17版本说明
集群类
云容器引擎CCE配额只限制了集群个数 ,但是使用CCE时也会使用其他云服务,包括:弹性云服务器、云硬盘、虚拟私有云、弹性负载均衡、容器镜像服务等。什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。怎样查看我的配额? 登录管理控制台。单击管理控制台左上角的,选择区域和项目。在页面右上角,单击 “我的配额”。系统进入“服务配额”页面。

来自：
帮助文档
云容器引擎
常见问题
集群类
集群管理
本文介绍如何集群管理。云容器引擎平台提供了集群【详情】、【日志】、【监控】等查看信息。提供了【kubectl】、【续订】、【退订】等基本操作。操作步骤1.控制台导航页选择【资源管理】,选择【集群管理】,即可进入集群管理界面,该页面将展示用户所有集群部分信息;2.在集群管理界面,用户可执行【命令行工具】控制、查看【日志】及集群【退订】、【续订】操作。注:七天后无法退订,集群无删除功能;3.点击集群名称可进入集群【详情】页面,展示该集群更详细的信息,并提供【监控】及【kubectl】操作详情页。

来自：
帮助文档
云容器引擎（旧版）
用户指南
集群
集群管理
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
获取集群证书
集群中容器之间互访不需要证书。

来自：
帮助文档
云容器引擎
用户指南
集群管理
获取集群证书
构建和推送多架构镜像到容器镜像服务
登录容器镜像服务企业版实例。

来自：
帮助文档
容器镜像服务
最佳实践
构建和推送多架构镜像到容器镜像服务
注册集群控制台概述
本节介绍注册集群控制台用户指南。注册集群控制台分布式容器云平台 - 注册集群控制台产品功能与云容器引擎基本一致的运维体验:通过分布式容器云平台控制台统一管理云容器引擎集群和本地自建Kubernetes集群,体验一致的运维能力,统一管理集群和应用,统一的日志、监控和告警体系,以及集群巡检和故障诊断能力。备份容灾:提供云上备份、还原的能力,支持ETCD和集群的云容灾,全面提升企业的业务连续性。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
注册集群控制台概述
存量节点与容器网络检查
源端目的端目的端类型可能故障集群内Pod集群内节点集群外同VPC下节点天翼云外Service ELB 公网IP集群流量负载均衡入口未有记录Service ELB 私网IP集群流量负载均衡入口未有记录Ingress ELB 公网IP集群流量负载均衡入口未有记录Ingress ELB 私网IP集群流量负载均衡入口未有记录Service Node Port 公网IP集群流量入口kube proxy配置覆盖,该故障已在升级流程适配Service Node Port 私网IP集群流量入口未有记录Service

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级后验证
存量节点与容器网络检查
新建集群
本文向您介绍新建息壤智算集群,帮助您了解息壤智算集群的基本情况。息壤智算集群是用户账号在算力互联调度平台创建的用户专属集群,包含托管的k8s容器集群控制面和息壤上层平台所需的业务组件。集群创建后,无需自行连接或登录控制面,以及自行修改或安装组件,而是通过息壤上层平台来使用。当在上层平台运行业务时,可以选择共享集群或专属集群进行使用。此功能目前只在部分资源池提供,具体资源池信息请询问客户经理使用前提当前用户是主账号。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
息壤智算集群
新建集群
扫描容器镜像
步骤四:查看事件报表镜像配置防护策略后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响的节点/仓库、镜像名称、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。在左侧导航栏选择“告警响应 > 镜像告警”。在告警列表可以查看镜像告警记录。单击列表操作列的“处理”,可对事件进行“标记为已处理”、“加入白名单”、“镜像阻断”等处置。单击列表右上方的“标记为已处理”,可以批量处置误报的告警。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
升级集群
服务升级 :表示集群版本X.X.X前面两位数字的升级更新,例如,集群版本从1.1.0升级到1.2.0。 -持续时间:整个升级过程将花费不到30分钟。 -业务影响:在此期间,如果升级源版本至8.1.1及以上版本,则支持在线升级,升级期间不要求用户停止业务,业务存在秒级闪断,建议在业务低峰期进行。热补丁升级 :表示在当前集群版本的基础上扩展一位版本号(格式为0001-9999)进行升级操作。 -持续时间:单个热补丁升级过程中花费不到10分钟。

来自：
帮助文档
数据仓库服务
用户指南
集群管理
升级集群
创建边缘裸金属
单击左侧导航栏【边缘裸金属>裸金属服务器】,再点击右上角【+购买裸金属服务器】可进入创建裸金属实例页面。选择付费方式,支持包年包月以及按需付费两种方式。选择区域集群。选择实例规格,根据选中的集群不同,实例规格库存不同,请以页面展示为准。选择需要安装的操作系统并配置账号密码,目前操作系统支持公有镜像和自定义镜像。选择是否出网,如是,则默认创建双Bond网卡,自动分配出网网卡与内网网卡,内网网卡需指定VPC,如否,则默认创建全bond网卡,需指定VPC。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
集群策略
本节介绍如何配置集群策略。在集群策略页面内,支持配置集群审计策略、告警策略、告警规则。前提条件已开启集群审计功能,具体操作请参见开启集群审计。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。配置审计策略:进入“审计策略”页面,可配置审计事件保留周期、审计事件类型。配置告警策略:进入“告警策略”页面,默认内置日常运营、重保模式、高级防护对应策略。点击添加按钮,进入策略添加页面,输入策略名称(必填)、策略描述(非必填)、选择对象、开启规则,点击保存。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群策略
产品规格
本文为您介绍容器安全卫士的产品规格。根据支持功能不同,容器安全卫士提供标准版和高级版供用户选择。一级功能二级功能功能描述标准版高级版仪表盘-从全局视角统计重要资产、防护情况、告警趋势、及安全情况,便于用户更好的进行安全响应处置,提升运营效率。✓✓资产中心-查看集群资产、镜像资产、主机节点资产、应用服务资产、K8S配置详细信息。✓✓告警响应运行态检测查看所有容器、主机、K8S入侵告警事件,并对其进行响应处置。✓✓镜像告警查看所有触发安全策略的镜像告警事件,并对其进行响应处置。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
Redis Cluster集群实例
本章节主要介绍Redis4.0、Redis5.0、Redis6.0的Cluster集群实例。 DCS Redis的集群实例有两种版本可供选择,一种是基于LVS+Proxy的高可用集群版本(以下简称为Proxy版Redis集群),另一种是原生Cluster的集群版本。Proxy版集群兼容开源Redis 3.0,Cluster版本兼容开源Redis的4.0、5.0及6.0。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis Cluster集群实例
边缘安全加速平台零信任服务隐私政策
本文提供了天翼云边缘安全加速平台零信任服务隐私政策(详细版)查看地址。天翼云边缘安全加速平台零信任服务隐私政策(详细版),详情请参见这里。

来自：
帮助文档
边缘安全加速平台
相关协议
边缘安全加速平台零信任服务隐私政策
集群备份
本节介绍集群备份用户指南。前提条件已完成集群注册,具体操作请参见本地注册集群 / 三方云注册集群。集群已安装ccse-backup插件,具体操作请参考插件。操作步骤下发备份任务1. 登陆分布式容器云平台,在左侧导航栏中选择集群资源 > 集群管理,进入注册集群列表页。2. 在注册集群列表中点击需要备份的集群,进入单集群管理页面。3. 在单集群管理页面导航栏中选择运维管理 > 集群备份 > 新增备份 ,进入集群备份配置页面。4. 填写配置项后,点击“确定”下发备份任务。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
备份
集群备份
边缘接入套餐资费
本文详细介绍边缘接入套餐资费。套餐说明 AOne边缘接入服务套餐分为基础版、定制版。其中,您可以通过官网开通基础版套餐,定制版套餐不支持官网开通,若有需要可通过提交工单或拨打400-810-9889热线电话联系客服进行咨询。

来自：
帮助文档
边缘安全加速平台
计费说明
边缘接入计费模式
边缘接入套餐资费
集群升级/补丁
本章节主要介绍操作类问题中有关集群升级/补丁的问题。 MRS集群版本如何进行升级? MRS普通版本集群 MRS普通版本集群无法实现低版本到高版本的平滑升级。如需体验新版本集群相关能力,建议重新创建一个新版本的集群,然后将老版本集群的数据迁移到新的集群。 MRS LTS版本集群 MRS LTS版集群支持版本升级能力,可从历史版本升级至目标LTS版本。如果需要使用版本升级能力,需联系运维人员确认支持的升级路径并购买相关专业服务进行升级。 MRS是否支持升级集群内组件的内核版本?

来自：
帮助文档
翼MapReduce
常见问题
操作类
集群升级/补丁
通过kubectl访问集群
本节介绍了通过kubectl访问集群的用户指南。前提条件您已经创建了一个天翼云的账号,并且有一个云容器引擎集群。您已经安装并配置好了kubectl工具。如果尚未安装,请参考安装和设置kubectl。获取集群的访问凭证登录云容器引擎控制台,单击集群名称进入集群。在集群信息页中,点击连接信息。点击内网访问,复制kubeconfig文件内容,将该内容复制到$HOME/.kube/config文件下。

来自：
帮助文档
云容器引擎
用户指南
集群
访问集群
通过kubectl访问集群
创建高可用集群
本文介绍了创建高可用集群的用户指南。天翼云云容器引擎具备多可用区(AZ)的能力。容器集群的控制节点与工作节点可以分别设置是否使用多可用区。设置方法1.创建高可用集群的方式与普通集群基本一致,仅在master配置与节点池配置处有区别。创建集群的其它操作可参考快速入门 > 创建一个应用集群 > 订购集群2.在master配置->已选规格->自定义各可用区的master数量,建议master分布到多可用区达到高可用目的。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
创建高可用集群
网站如何接入边缘安全加速平台
检查是否有特殊端口,如果有特殊端口需求,您可以将需要使用的HTTP/HTTPS访问端口提交工单配置,目前只有专业版和旗舰版支持配置非标特殊端口。检查上传的HTTPS证书是否正确,证书是否合法有效,证书链是否完整。检查源站是否有防火墙或访问限制,是否已加白AccessOne的回源IP。验证业务是否正常验证在各环境下是否都能正常访问业务系统,观察请求的状态码是否异常。验证业务系统登录后的会话是否保持正常。如果有手机端业务,检查是否有SNI兼容问题。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站如何接入边缘安全加速平台
集群服务管理
本章节主要介绍如何进行集群服务管理操作。集群创建成功后,用户可以根据实际业务场景,新增此前未安装的集群服务,用于满足日渐丰富的业务需求。背景信息 V2.15版本起,翼MR集群支持集群服务管理功能。仅支持对状态为“运行中”的集群新增集群服务。部分组件部署时依赖其他组件,在勾选此类服务时,会同时勾选被依赖组件。详情请参考组件依赖关系表。操作步骤登录翼MapReduce管理控制台。从“我的集群”中 ,选中一个运行中的集群并单击集群名称,进入集群信息页面。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
组件管理
集群服务管理
快速创建Kubernetes集群
控制节点子网集群Master节点所在的子网。容器网段按默认配置即可。 IPv4 服务网段同一集群下容器互相访问时使用的Service资源的网段。决定了Service资源的上限。创建后不可修改。步骤 3 单击“下一步:插件配置”,配置默认插件即可。步骤 4 单击“下一步:规格确认”,显示集群资源清单,确认无误后,勾选“我已阅读并知晓上述使用说明”,单击“提交”。等待集群创建成功,创建集群预计需要6-10分钟左右,请耐心等待。

来自：
帮助文档
云容器引擎
快速入门
快速创建Kubernetes集群

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

概念

手动同步

天翼云最佳实践⑦：Win Server php-asp 环境使用

邀请参会方