Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

证书管理概述
查看证书客户完成证书新增后,可通过边缘安全加速平台控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、颁发时间、到期时间、创建时间等。删除证书当证书过期或者不再使用时,可通过边缘安全加速平台控制台删除证书。批量绑定域名当您需要更新证书时,如果涉及到大量域名需要绑定证书,可以通过批量绑定域名进行快捷操作。使用免费证书如果您的网站没有购买HTTPS证书,可以通过边缘安全加速平台提供的免费证书来支持HTTPS访问。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
证书管理概述
设置IPv6访问
功能介绍天翼云边缘安全加速平台-安全与加速服务已经支持接收IPv6协议的请求,开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云边缘节点。配置说明新增域名时,开启IPv6,操作步骤如下: 1.登录边缘安全加速平台控制台。 2.进入安全与加速工作台-域名-域名管理页面,点击“新增域名”。 3.在域名的基本信息中找到IPv6解析开关,按需开启IPv6。域名添加完成后,如果需要变更IPv6开关的状态,操作步骤如下: 1.登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
设置IPv6访问
Ingress
本节介绍了云容器引擎的最佳实践:Ingress。修改自定义端口 1、点击目标容器集群名称,进入集群详情页。 2、在菜单栏【插件】中选择【插件市场】,安装nginx-ingress-controller插件。 3、安装插件时指定Ingress-Controller插件http及https端口。 4、您也可通过查看插件详情,按需修改端口重新安装插件即可。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
Ingress
设置告警通知
如果用户能够确定容器内只会运行某些特定进程,可以在控制台配置安全策略设置进程白名单并将策略关联容器镜像。对于已关联的容器镜像启动的容器,只允许白名单进程启动,如果容器内存在非白名单进程,触发容器异常程序告警。容器异常启动对容器启动时使用不合规的参数进行检测告警。容器启动时可以带有很多参数,对容器进行权限设置。如果没有正确设置,可能会导致权限过大,给攻击者留下可以利用的方式。高危系统调用Linux系统调用是用户进程进入内核执行任务的请求通道。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
设置告警通知
基础配置
本文介绍了边缘安全加速平台域名管理-操作-基础配置的使用方法。使用场景边缘安全加速控制台域名列表中提供域名的快捷跳转配置功能,可直接在域名列表中选择对应域名、对应配置模块跳转进行配置查看及编辑。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面,选择在目标域名,点击操作栏【基础配置】。 3.点击需要配置的模块,跳转至对应配置页面。功能模块说明回源配置包括源站配置、回源协议、回源端口、回源HOST、回源URL改写配置项。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
基础配置
Kubernetes 1.31版本说明
容器重启优化,当 Pod 配置变更但镜像未更新时,kubelet 不再强制重启容器,避免因非关键配置更新导致的不必要中断。OCI 镜像卷(Alpha),允许将 OCI 镜像直接挂载为卷,简化 AI/ML 工作负载中模型和数据的访问,例如通过更换镜像快速更新模型权重。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.31版本说明
产品功能
本文介绍云分布式容器云平台的产品功能。

来自：
帮助文档
分布式容器云平台
产品简介
产品功能
产品开通
订购产品路径:销售受理中心-业务受理单-业务受理单列表-业务受理单详情-订购iBox边缘盒子_一体机。订购完成订购完成后,产品人员在收到订单后将会尽快处理订单,相关订单处理记录可在该平台查看。路径:销售受理中心->业务受理单->业务受理单列表->业务受理单详情->订购iBox边缘盒子。使用说明: 如支付类型选择后付费,那么提交后经客运部受理完成则会流转到实施人员,实施人员报竣后则开始计费,起租日期为报竣日期。

来自：
帮助文档
iBox边缘盒子
用户指南
产品开通
告警管理
本节介绍了Web应用防火墙(边缘云版)的告警管理功能。功能介绍域名接入天翼云Web应用防火墙(边缘云版)(下文简称WAF)后,您可以通过设置告警,使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知,帮助您及时掌握业务的安全状态。本文介绍如何设置告警和查看告警前提条件 1、已开通Web应用防火墙(边缘云版) 2、新增域名并接入域名成功,具体可见WAF接入说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全!

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
告警管理
API使用说明
本页主要介绍容器镜像服务产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。关于用户如何容器镜像服务产品API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

来自：
帮助文档
容器镜像服务
API参考
API使用说明
API使用说明
本页主要介绍弹性容器实例产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。关于用户如何使用弹性容器实例产品API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

来自：
帮助文档
弹性容器实例
API参考
API使用说明
自动快照策略
单击左侧导航栏【边缘存储>快照】。单击【自动快照策略】进入自动快照策略列表,单击【新建】按钮,输入【策略名称】,选择快照的所属【地域】以及【可用区】。自动快照支持设置按周重复,每周可选择多天执行,然后设置好具体的执行时间。生成的快照在【保留时间】项设置需要保留的时间,超过设置时间将自动删除。点击【确认】按钮完成创建。创建后可点击【边缘存储>快照】,单击【自动快照策略】,进入自动快照策略列表查看刚刚生成的自动快照策略。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
快照
自动快照策略
环境分类说明
容器环境容器集群一般会涉及大量数据采集,因此通常将单个容器集群定义为一个单独的监控环境。针对容器环境,Prometheus监控为天翼云容器引擎服务提供了一套自动化管理流程,可轻松部署采集探针并处理数据。云服务环境云服务环境主要针对常规云产品数据的采集,默认以资源池为维度创建。主机环境云主机的数据采集主要依赖网络传输,因此通常将一个VPC设定为一个单独的监控环境。目前主机环境监控暂未开放。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
控制台操作指南
接入管理
环境分类说明
应用场景
本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。微服务架构企业应用通过微服务拆分和容器化改造后,推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合,实现一站式云原生应用托管,加速企业业务迭代。持续集成交付提供从开发到上线一致的运行环境,借助第三方工具进行流水线开发测试,自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付,替代传统部署方式,提高交付效率。

来自：
帮助文档
云容器引擎专有版/托管版
产品介绍
应用场景
订购集群
插件配置插件配置可选安装容器插件实例,包括:Ingress、监控插件、服务发现、集群巡检等。可选云日志服务、容器镜像服务及对应的VPC终端节点服务。确认配置并提交订单确认配置信息,勾选是否自动支付,阅读《高危操作及解决方案》、《云容器引擎服务协议》、《云容器引擎服务等级协议》,提交订单,等待容器及IaaS资源自动化开通。说明容器获得用户的委托权限后,会自动通过Openapi创建云主机/物理机订单、云硬盘等IaaS订单,从而实现IaaS资源可见。查看订单管理。

来自：
帮助文档
云容器引擎专有版/托管版
快速入门
创建一个应用集群
订购集群
管理工作负载和任务
特权容器:开启后,容器将可以访问主机上的所有设备。容器规格:可分别设置CPU配额、内存配额。高级设置:− 生命周期:用于设置容器启动和运行时需要执行的命令。启动命令:设置容器启动时执行的命令,具体请参见设置容器启动命令。启动后处理:设置容器成功运行后执行的命令,详细配置方法请参见设置容器生命周期。停止前处理:设置容器结束前执行的命令,通常用于删除日志/临时文件等,详细配置方法请参见设置容器生命周期。− 健康检查:CCE提供了存活与业务两种探针,用于判断容器和用户业务是否正常运行。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
管理工作负载和任务
如何启用域名
本文介绍了Web应用防火墙(边缘云版)控制台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。使用说明 1.登录Web应用防火墙(边缘云版)控制台。 2.进入管理-域名接入-域名管理页面。 3.选择需要启用的域名,在操作栏点击【启用】按钮后,会进行弹窗提示,再次确认后,域名会进入启用流程,域名状态变成“配置中”。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
域名操作
如何启用域名
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
支持编排的云服务
本节主要介绍支持编排的云服务应用编排服务目前支持对容器类服务及容器应用进行编排操作,具体支持的云服务为:云容器引擎、容器镜像服务、微服务云应用平台。

来自：
帮助文档
应用编排服务
产品简介
支持编排的云服务
设置应用生命周期
在创建应用或升级应用的过程中,容器引擎为您提供了设置应用生命周期的功能。本功能提供了回调函数,在容器的生命周期的特定阶段执行调用,比如容器在停止前希望执行某项操作,就可以注册相应的钩子函数。目前提供的生命周期回调函数如下所示:启动命令:输入容器启动命令,容器启动后立即执行;启动后处理:应用启动后触发;停止前处理:应用停止前触发。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
设置应用生命周期
添加和管理路由
注意下一跳类型为边缘云专线时,路由配置成功与否请在边缘云专线列表查看“交换机配置状态”。查看自定义路由登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已创建的路由表。单击对应路由表列表的路由表名称,进入路由表的详情页面,在【路由条目】查看当前路由表下已添加的自定义路由。删除自定义路由登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域已创建的路由表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
添加和管理路由
查看扫描结果
节点状态指节点上防御容器的在线状态,分为已连接、未连接和已暂停三种状态。节点类型节点类型根据节点上运行的容器分为防御容器和扫描容器。扫描状态扫描状态分为待扫描、扫描中、已扫描、扫描失败这几种状态。心跳时间最近一次检查节点在线状态的时间。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看扫描结果
高性能网络开通
注意事项高性能网络增值服务不可单独开通,需与边缘安全加速平台—安全与加速服务组合开通。如边缘安全加速平台停用,则高性能网络同步停用。当开通边缘安全加速平台加速全球或者全球(不含中国内地)服务时,都支持高性能网络增值服务。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
高性能网络开通
刷新预取概述
预取执行预取请求后,边缘节点自动触发向源站请求内容并缓存,完成预取之后,边缘节点缓存的是源站最新的内容。此时,如果客户端向节点请求内容,节点会响应缓存的内容给用户。常用于热门文件发布或是大型推广活动前做内容预取,可以降低热点文件发布后源站的回源压力,提升缓存命中率,优化首批用户的访问体验。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
刷新预取
刷新预取概述
什么是HSS的Agent？
Agent是企业主机安全(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。 Agent的作用每日凌晨定时执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态;并将收集的主机/容器信息上报给云端防护中心。根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。说明如果未安装Agent或Agent状态异常,您将无法使用企业主机安全服务。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是HSS的Agent？
访问防护域名响应5XX状态码
查看是否CDN节点问题 1)在客户端浏览器Chrome上输入访问的URL,按F12,选择“Network”“headers”“Remote ...边缘节点IP。 2)在C:\Windows\System32\drivers\etc\hosts文件中添加防护域名和边缘节点IP地址的绑定关系。 3)本地ping防护域名,如果能ping通,说明边缘节点正常。 4)本地ping防护域名,如果ping不通,说明边缘节点异常,请提交工单联系天翼云客服协助处理。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
访问防护域名响应5XX状态码
函数管理
HTTP路由函数根据具体路由规则生效,支持通配符配置,例如:/h5/abc旁路触发旁路触发生效后,符合规则的客户端请求将被发送到边缘函数执行,随后继续执行CDN加速域名配置并回源,适合于一些鉴权校验或日志打点的场景。旁路触发关闭时,符合规则的客户端请求将被发送到边缘函数,执行个性化处理。注意边缘函数目前仅允许在特定资源池使用。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
操作说明
函数管理
DNS解析异常问题排查
根据查到的容器id,执行ctr -n k8s.io container ls | grep <容器id>查找完整的容器id(ctr使用的时候,必须写全,而docker对于id的长度没要求)执行ctr -n k8s.io container info <完整的容器id> | grep -i pid -C 3获取业务Pod中pause容器的pidpath里面的数字即为pause容器的pid。执行nsenter -t -n 进入容器网络命名空间。进入容器网络命名空间后,测试网络连通性。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
域名DNS
DNS解析异常问题排查
ECI Pod Annotation
参数示例值描述ccse.ctyun.cn/eni-instance-idport-xxxECI容器实例的网卡IDk8s.ctyun.cn/eci-instance-ideci-xxxxxECI容器实例的IDk8s.ctyun.cn/eci-instance-cpu"1.0"ECI容器实例CPU大小k8s.ctyun.cn/eci-instance-mem"1.0"ECI容器实例Memory大小k8s.ctyun.cn/eci-instance-zonecn-xxxx-xxxx-public-ctcloudECI

来自：
帮助文档
云容器引擎 Serverless版
用户指南
ECI Pod
ECI Pod Annotation
产品价格
例如,用户开通专属云容器引擎后,开通了2个容器集群,集群纳管的工作节点共包括10台云主机共100vcpu、2台物理机共88核,则此时专属云容器引擎部分的费用为:(100×0.135+88×0.27)元/小时。

来自：
帮助文档
专属云容器引擎
计费说明
产品价格
管理类
登录微服务云应用控制台,这里以容器应用实例为例,左侧菜单栏选择“应用运维>容器应用实例>应用发布>应用实例”,选择对应的应用实例,进入总览页。在“容器组(Pod)”栏,点击“终端”,在终端中对应用发起请求。

来自：
帮助文档
微服务云应用平台
常见问题
管理类
为自定义域名配置JWT认证鉴权
用户状态信息存储在token中,由客户端提供,服务端无需保存,适合Serverless环境。通过用户绑定在自定义域名上的Public JWKS,函数计算可以实现对到达该域名的请求进行JWT认证。根据域名配置,将claims作为参数传递给函数,函数无需实现鉴权逻辑,请求会在网关里校验,成功才转发到后端函数。简介 JSON Web Token (JWT)是一种开放标准(RFC 7519),定义了一种紧凑且自包含的方式,用于安全地在各方之间传输信息,以JSON对象的形式。

来自：
帮助文档
函数计算
用户指南
高级功能
域名管理
为自定义域名配置JWT认证鉴权

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

应用托管

一站式智算服务平台

智算一体机

推荐文档

管理只读实例

云课堂第七课：使用对等连接在天翼云两个用户的云网络

退订

文档下载

云间高速的优势

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

应用托管

一站式智算服务平台

智算一体机

推荐文档

管理只读实例

云课堂 第七课：使用对等连接在天翼云两个用户的云网络

退订

文档下载

云间高速的优势

云课堂第七课：使用对等连接在天翼云两个用户的云网络