Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

操作类
专属云容器引擎中的节点服务器是独占的吗? 计算服务器是独占的,您享有对物理服务器及其上云主机计算资源的完全使用权,与其他用户完全硬件隔离。专属云中的云容器引擎与天翼公有云中的云容器引擎功能有什么不同? 除开通的资源是否为专属资源有差别外,专属云和公有云中的云容器引擎产品能力基本一致。专属云中网络是否隔离?对于计算独享和存储独享型场景,网络资源逻辑独享,您可独占VPC,您与其他用户之间的网络相互隔离。专属云云容器引擎中是否支持开通物理机节点? 支持。

来自：
帮助文档
专属云容器引擎
常见问题
操作类
产品优势
通过聚合实例实现对多套云容器集群的统一监控,用户可以实现跨容器集群的聚合查询。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
产品概述
产品优势
终端管理
本文介绍如何使用边缘安全加速平台实现终端管理。产品介绍边缘安全加速平台提供终端安全管理能力,通过整合防病毒、漏洞修复、软件与外设管控、AI安全检测等能力,依托智能中台实现统一策略管理,精准解决资产不可视、风险难追溯、处置效率低等核心痛点,打破安全与业务效率的对立僵局,成为企业数字化转型的一站式终端安全防护与提效平台。快速入门注意场景一:订购零信任企业版服务后,按照零信任服务(远程办公)即可快速接入。如需使用终端管理能力,在零信任服务控制台进行配置。

来自：
帮助文档
边缘安全加速平台
快速入门
终端管理
产品优势
开放兼容 ●云容器引擎在Docker技术的基础上,为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能,提高了大规模容器集群管理的便捷性。 ●云容器引擎基于业界主流的Kubernetes实现,完全兼容Kubernetes/Docker社区原生版本,与社区版本保持同步,完全兼容Kubernetes API和Kubectl。

来自：
帮助文档
云容器引擎
产品简介
产品优势
为Pod配置时区
kubectl apply -f timezone.yaml 预期返回: NAME READY STATUSRESTARTS AGE ti...容器。通过弹性容器实例ECI控制台,选择指定的容器组,点击“远程连接”连接容器。 4.在容器中运行date -R命令,显示当前的日期和时间。如果返回的时间与您设置的时区信息相符,则表示设置成功。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
ECI Pod
为Pod配置时区
天翼云CDN如何防御攻击
如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至“隔离节点”,请在CDN加速基础上,叠加购买Web应用防火墙(边缘云版),或切换至安全类加速产品、边缘安全加速平台。详情请见:边缘安全加速平台。相关概念 DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
设置Bot策略白名单
背景信息您的域名接入边缘云WAF后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置Bot策略白名单
Cubecni插件扩容Pod子网
网络配置,如下所示,点击 “添加容器子网”:

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
网络
Cubecni插件扩容Pod子网
高可用最佳实践
本节介绍智能边缘云为客户提供的高可用配置方案,包含反亲和资源调度策略设置、快照。开通虚拟机时设置反亲和性调度策略当客户开通边缘虚拟机时,可通过配置反亲和性策略,将多次开通的虚机调度到不同的宿主机上,以降低宿主机故障时对业务的影响,从而提高业务的高可用性。具体步骤如下: 进入边缘虚拟机控制台-实例页面。点击【+新建实例】。在【高级选项】配置项设置虚机反亲和性策略。

来自：
帮助文档
智能边缘云
最佳实践
高可用最佳实践
一键关站
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的一键关站功能。功能介绍一键关站允许客户在紧急情况下快速关闭站点,并自定义响应状态码和页面内容。该功能帮助客户在系统维护、故障处理或安全事件中,快速控制站点访问权限,同时提供灵活的响应内容配置。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
一键关站
List Bucket Inventory Configuration
InventoryConfiguration清单配置的容器。类型:容器。父节点:ListInventoryConfigurationsResult子节点:Destination、IsEnabled、Filter、Id、OptionalFields、Schedule。Destination存放清单结果的容器。类型:容器。父节点:InventoryConfiguration。子节点:OOSBucketDestination。OOSBucketDestination存放清单结果的Bucket信息。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
List Bucket Inventory Configuration
添加环境变量
环境变量是指容器运行环境中设定的一个变量,在云容器云引擎负载中的设置效果,与Dockerfile中利用“ENV”指令定义的环境变量效果相同,用户可在部署工作负载时进行灵活配置。注意请务必注意,一旦容器启动,其内部内容应当保持不变。若尝试在容器运行期间修改配置项(例如,将应用的密码、证书或环境变量直接配置到容器中),在容器重启(如因节点异常导致Pod重新调度)后,这些修改将不复存在,可能导致业务异常。为避免配置丢失,建议通过入参等方式将配置信息导入容器中。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
工作负载（新版）
添加环境变量
如何关闭节点防护？
切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“资产管理容器管理”,进入“容器节点管理”页面。 4、根据需求可选择批量关闭防护和单服务器关闭防护。单服务器关闭防护 a.在“节点列表”中目标服务器的“操作”列单击“关闭防护”。 b.在弹窗中确认关闭服务器的信息,确认无误,单击“确认”,防护关闭。 c.关闭后在“资产管理 > 容器管理 > 节点列表”页面查看目标服务器的“容器防护状态”为“未防护”,关闭成功。

来自：
帮助文档
企业主机安全
常见问题
容器安全常见问题
如何关闭节点防护？
设置网页防篡改
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的网页防篡改功能。功能介绍网页防篡改功能用于保护网站核心静态页面,通过对比源站响应与媒体存储中心缓存的响应,保护网站因为源站页面被恶意篡改带来的负面影响,同时您可以根据需要配置防篡改规则。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通套餐为基础版及以上版本,支持网页防篡改相关功能。操作步骤登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置网页防篡改
负载均衡(LoadBalancer)
Pod容器所在节点通,访问本节点IP+访问端口通;其他不通OK,访问Pod容器所在节点通,访问本节点IP+访问端口通;其他不通同节点容器OK,Pod容器所在节点通,其他不通OK,访问Pod容器所在节点不通OK,访问Pod容器所在节点通OK,访问Pod容器所在节点不通跨节点容器OK,Pod容器所在节点通,其他不通OK,访问Pod容器所在节点通OK,访问Pod容器所在节点通OK,访问Pod容器所在节点通独享型负载均衡类型Service同节点公网通,私网不通公网通,私网不通公网通,私网不通公网通,私网不通同节点容器公网通

来自：
帮助文档
云容器引擎
用户指南
网络管理
Service
负载均衡(LoadBalancer)
创建和管理NAT网关实例
单击左侧导航栏的【边缘网络>NAT网关】,选择要删除的NAT网关所在地域,在NAT网关列表,选择要删除的NAT网关,点击对应操作栏的【删除】按钮,确认删除后,即可删除NAT网关。查看监控登录ECX控制台。单击左侧导航栏的【边缘网络>NAT网关】,选择地域,点击要查看监控的NAT网关实例,点击指标监控选项页。监控指标包括以下: 指标名称指标含义单位公网出/入带宽单位时间流出/入NAT网关的流量。 Mbps SNAT连接数 NAT网关建立的SNAT连接个数。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT网关
创建和管理NAT网关实例
跨域资源共享
2.用户请求携带的Origin头是http://test.ctyun.cn,域名不匹配,则边缘安全加速平台—安全与加速服务节点不会响应"Access-Control-Allow-Origin"。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
缓存配置
跨域资源共享
设置网站白名单
本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的访问控制功能设置网站白名单。功能介绍若存在您完全信任的请求,支持在边缘安全加速平台控制台配置网站白名单策略,符合条件的请求将不经过安全与加速服务任意的防护策略。背景信息您的域名接入边缘安全加速平台-安全与加速服务后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。若您希望请求针对任意防护策略加白,可以配置网站白名单,配置详情可见下文。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
防护白名单
设置网站白名单
工作负载概述
工作负载与容器间的关系一个工作负载由一个或多个实例(Pod)组成。一个实例由一个或多个容器组成,每个容器都对应一个容器镜像。对于无状态工作负载,实例都是完全相同的。工作负载与容器的关系工作负载生命周期说明工作负载状态说明状态说明运行中所有实例都处于运行中才是运行中。未就绪容器处于异常、实例数为0或pending状态时显示此状态。升级/回滚中触发升级或回滚动作后,工作负载会处于升级/回滚中。可用当多实例无状态工作负载运行过程中部分实例异常,可用实例不为0,工作负载会处于可用状态。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
工作负载概述
操作审计
概述容器镜像服务接入了云审计服务,支持将用户在容器镜像服务控制台的所有操作上报至云审计,以供用户在云审计控制台查看审计日志。前置条件已开通容器镜像服务企业版实例已开通云审计服务查看审计日志进入容器镜像服务控制台。点击已开通的企业版实例。点击左侧导航栏点击 "实例管理" - "云审计",即可跳转到云审计控制台。在云审计控制台可查看容器镜像服务的审计日志。云审计控制台默认保存最近7天的日志,若需要将日志长期存储,可参照云审计服务的帮助文档创建事件跟踪任务。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
操作审计
IAM 授权
系统角色角色是分布式容器云平台最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。IAM中预置的分布式容器云平台系统角色为 ccseone-admin。ccseone-admin:系统策略,分布式容器云平台相关资源的所有权限ccseone-user:系统策略,分布式容器云平台相关资源读写权限,不包括开通订购注册集群、集群联邦等权限。

来自：
帮助文档
分布式容器云平台
用户指南
平台服务
权限配置
IAM 授权
封禁管理
导航拓展功能模块下【封禁管理】仅在您同域名同时开通Web应用防火墙(边缘云版)时可以使用。从风险日志中操作封禁成功后,会在封禁管理生成对应封禁记录,同时会进行联动Web应用防火墙(边缘云版)威胁管控下发封禁任务。您可以在封禁管理内操作解封和重新封禁。封禁管理页面:封禁管理列表详情:

来自：
帮助文档
网站安全监测
用户指南
封禁管理
CSE仪表盘中数据通过ServiceStage对接到AOM
将重新打包制作的容器镜像上传至SWR软件仓库。 3、部署应用组件。新部署组件,请执行步骤4。已部署组件,请执行步骤5。 4、在组件部署过程中的“组件配置”界面,选择“高级设置 > 运维监控 > 自定义指标监控”,填写下列参数: 参数名称参数值上报路径 /metrics 上报端口 9696 组件部署成功后,执行步骤7。 5、更新已部署组件来源,选择步骤2中打包并上传SWR的容器镜像。 6、对接监控指标到AOM。

来自：
帮助文档
微服务引擎
最佳实践
使用微服务引擎管理应用
CSE仪表盘中数据通过ServiceStage对接到AOM
相关术语解释
使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
产品简介
相关术语解释
操作类
本章节介绍MSAP操作类常见问题已经订购了云容器引擎,新增环境选择不到云容器引擎?选择不到云容器引擎可能有如下两种情况:1、云容器引擎正在开通中或者开通失败了,需要到开通界面或云容器引擎控制台检查容器状态是否是已开通或运行中。2、新增环境时选择的VPC和云容器引擎所属VPC不一致,需要到云容器引擎控制台,找到对应集群,进入集群信息界面查看集群所属VPC。再到新增环境界面选择和集群所属VPC一致的VPC。删除环境不成功,提示:环境下存在部署单元,请先删除部署单元?

来自：
帮助文档
微服务云应用平台
常见问题
操作类
子账号授权
RBAC授权指引前提条件:已创建容器集群,具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有容器集群,无需重复操作。操作步骤:为子账号授权或调整子账号权限。注意请提前创建好子用户,并需子用户登陆天翼云后才可以同步到云容器引擎控制台。 1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。 2、在集群列表中点击需要授权的集群,进入集群管理页面。 3、在集群管理页面导航栏中选择安全管理 > 授权,进入角色授权页面。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
安全管理
子账号授权
使用ServiceAccount Token卷投影
ServiceAccount Token卷投影允许将ServiceAccount Token以卷挂载形式投影到容器中,使容器内的应用能够使用该Token与Kubernetes API 进行交互。工作原理Kubernetes(v1.20及以上版本) 集群使用 TokenRequest API 获取 Token,并将这些 Token 以 Projected Volume 的形式挂载到 Pod 容器内的指定路径下。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
新建集群
使用ServiceAccount Token卷投影
部署GO应用
登录云容器引擎控制台,左侧菜单栏选择“容器镜像服务>实例列表”。点击“实例名称”进入实例详情,左侧菜单栏点击“镜像仓库”,创建镜像仓库,填写镜像仓库信息。命名空间:仓库命名空间仓库名称:镜像名称仓库类型: 选择公开 3. 点击“访问凭证”,拿到账号和密码,登录集群推送镜像。云容器实例开通选择云容器引擎->创建集群,开通云容器引擎实例。前提条件已创建对应技术栈类型的项目,并且与云容器引擎的环境关联。已创建支持应用性能监控的技术栈版本。

来自：
帮助文档
微服务云应用平台
最佳实践
部署GO应用
基本概念
在使用之前,您需要了解以下基本概念:镜像仓库:提供docker容器镜像管理功能,用户在创建容器应用前,需要将应用所需的镜像上传到镜像仓库。docker镜像是一个模板,用于创建docker容器。docker提供了一个简单的机制来创建新的镜像或更新已有镜像。(仓库)属性:属性分为公有和私有两种。公有:任何租户、用户均可以下载。私有:仅当前租户或租户下的用户可用。

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
基本概念
服务来源管理
本章节介绍如何管理服务来源概述云原生网关无缝对接天翼云注册配置中心和云容器引擎,通过服务发现模块监听服务来源,动态感知后端服务。整体架构如下: 创建云容器引擎服务来源云原生网关支持云容器引擎作为服务来源,本文介绍添加云容器引擎作为服务来源。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务来源管理
模板市场
操作步骤上传模板: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“模板市场”。步骤 2,在左侧二级导航栏中选择“模板市场”,点击“上传模板”按钮。步骤 3,在上传界面中,选择“镜像服务实例”,如需新增实例请到容器镜像服务控制台。步骤 4,在上传界面中,选择“命名空间”,如需新增实例请到容器镜像服务控制台。步骤 5,上传模板包(chart),完成后使用helm package 命令打包。步骤 6,点击“提交”按钮,完成上传。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
模板市场
模板市场
新增域名
使用场景如果您需要为网站类业务提供DDoS高防(边缘云版)服务,您需要在DDoS高防(边缘云版)控制台完成该域名的接入配置。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。网站域名需完成ICP备案,并需要持续维护其有效性。DDoS高防(边缘云版)将定时检测备案情况,未备案或备案过期将进行域名封禁。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
新增域名

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

镜像服务

一体化计算加速平台·异构计算

AI Store

一站式智算服务平台

智算一体机

人脸检测

推荐文档

应用场景

删除队列

迁移准备

新增实例

Client端Linux版本

添加伸缩策略