Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

网站域名如何设置合适的防护配置
当您第一次在Web应用防火墙(边缘云版)控制台完成域名接入后,面对各种Web应用防火墙(边缘云版)防护配置项,您可能不知道如何进行配置。本文将引导您从不同角色的视角、场景快速熟悉Web应用防火墙(边缘云版)的防护模块和防护规则的配置,让您从最紧急、最关注的防护内容入手,了解如何使用Web应用防火墙(边缘云版)保护您的网站。操作前提已经在Web应用防火墙(边缘云版)控制台完成接入域名,并且域名已处于已启用的状态。更多信息见添加域名。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
基本概念
边缘节点边缘节点是离终端用户最近的一个节点,经过视频直播加速的客户,其用户访问无论推流还是拉流均经过边缘节点接入。源站源站指客户的直播源,通常由客户运营维护,为视频直播加速提供原始内容。 DNS DNS,即Domain Name System,指域名解析服务。它的作用是把域名转换成网络可以识别的IP地址。人们习惯记忆域名,但机器间互相只认IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。

来自：
帮助文档
视频直播
产品介绍
基本概念
创建和管理NAT网关实例
单击左侧导航栏的【边缘网络>NAT网关】,选择要删除的NAT网关所在地域,在NAT网关列表,选择要删除的NAT网关,点击对应操作栏的【删除】按钮,确认删除后,即可删除NAT网关。查看监控登录ECX控制台。单击左侧导航栏的【边缘网络>NAT网关】,选择地域,点击要查看监控的NAT网关实例,点击指标监控选项页。监控指标包括以下: 指标名称指标含义单位公网出/入带宽单位时间流出/入NAT网关的流量。 Mbps SNAT连接数 NAT网关建立的SNAT连接个数。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT网关
创建和管理NAT网关实例
跨域资源共享
2.用户请求携带的Origin头是http://test.ctyun.cn,域名不匹配,则边缘安全加速平台—安全与加速服务节点不会响应"Access-Control-Allow-Origin"。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
缓存配置
跨域资源共享
天翼云CDN如何防御攻击
如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至“隔离节点”,请在CDN加速基础上,叠加购买Web应用防火墙(边缘云版),或切换至安全类加速产品、边缘安全加速平台。详情请见:边缘安全加速平台。相关概念 DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
设置Bot策略白名单
背景信息您的域名接入边缘云WAF后,配置防护策略将默认作用于所有符合策略的请求,若您希望某类请求不经过某个防护策略,可以分别配置对应的白名单功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置Bot策略白名单
与其他服务关系
云容器引擎云容器引擎提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,帮助用户在云上轻松部署、管理和扩展容器化应用。更多信息请参见云容器引擎产品介绍。 VPC终端节点 VPC终端节点(CT-VPCEP,VPC EndPoint)可以在VPC内提供便捷、安全、私密的通道与云日志服务进行连接,用于进行日志数据上报。该服务使用天翼云内部网络,无需弹性公网IP,为您提供性能更加强大、更加灵活的网络。更多信息请参见VPC终端节点产品介绍。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
设置应用访问策略
云容器引擎提供ClusterIP和Nodeport两种访问方式。操作步骤1.进入应用创建流程中的【添加服务】步骤>点击【添加服务】,填写相应的配置参数,配置服务参数说明如下:参数参数说明服务名称新建服务的名称服务协议簇分为IPv4与IPv6两种类型的服务协议簇访问方式“集群内访问 ( ClusterIP )”、“节点访问(Nodeport)”协议TCP/UDP容器端口容器中应用启动监听的端口访问端口映射到容器的应用端口NodePort节点上2.单击【确认】,完成服务的创建。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
设置应用访问策略
弱口令策略
添加弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。单击“添加弱密码”,进入添加弱密码页面。在添加弱密码页面输入字典名称(必填)、描述信息(非必填)、标签(必填)、是否启用,输入弱口令信息。单击“保存”按钮,系统提示保存成功,弱口令字典创建成功。管理弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
弱口令策略
设置特殊字符访问拦截
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的特殊字符访问拦截功能。功能介绍通过识别请求URI中的非法特殊字符进行拦截,避免源站服务器无法处理而出现错误。用户可自定义特殊字符的类型以及触发拦截的条件。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【访问控制/限流】菜单,并在左侧域名列表选择您要防护的域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置特殊字符访问拦截
Pod异常问题排查
非Job类型工作负载对应的Pod容器需要前台进程作为常驻进程,若前台进程执行完毕且无常驻进程,容器就会正常退出,kubelet检测到容器退出后重新拉起该容器,进而导致容器一直在重启。修改容器主进程为常驻进程。Event信息中存在Liveness probe failed:。容器健康检查失败。核查Pod中所配置的容器健康检查(Liveness Probe)策略是否符合预期,以及对应的健康检查条件是否满足。Pod日志中存在no left space。磁盘空间不足。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
工作负载
Pod异常问题排查
镜像漏洞
前提条件已开启容器节点防护。检测方式用户开启容器节点防护后,容器安全服务自动执行对Linux镜像的安全扫描。约束限制仅支持查看Linux镜像存在的漏洞。查看私有镜像仓库漏洞 1、登录管理控制台,进入企业主机安全页面。 2、在左侧导航树中,选择“风险预防 > 容器镜像安全”,选择“容器镜像漏洞 > 私有镜像仓库漏洞”页签,查看私有镜像窗口漏洞。说明单击风险镜像名称,可查看该风险镜像的漏洞概况,包括漏洞名称、修复紧急度、受影响镜像个数、漏洞描述等信息。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像漏洞
计费类
专属云容器引擎中购买的云硬盘、公网IP和带宽是否收费? 收费,按照公有云中的计费方式和价格进行计费。专属云容器引擎中购买的工作节点是否收费? 购买节点时,因使用用户已开通的专属云计算资源,因此节点本身的资源使用不会再额外收取,但由于专属云云容器引擎的计费模式为按照集群所有节点的总核数,因此会根据节点的核数增加相应的集群使用费用。专属云容器引擎中购买的工作节点的数据盘是否收费? 需根据用户选择的节点数据盘开通方式,如使用专属存储则无额外费用,如使用云硬盘则按照天翼云云硬盘标准资费收取费用。

来自：
帮助文档
专属云容器引擎
常见问题
计费类
修改企业版实例使用的对象存储信息
概述在订购容器镜像服务企业版时需选择对象存储(ZOS)的AccessKey、Bucket等信息。支持用户在容器镜像服务控制台修改企业版实例使用的对象存储AccessKey、Bucket等信息。前置条件已开通容器镜像服务企业版实例。操作步骤进入容器镜像服务控制台。点击已开通的企业版实例名称。在实例详情页面,点击对象存储配置信息右侧的修改配置按钮。选择需要修改的AccessKey或者Bucket。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
修改企业版实例使用的对象存储信息
新增域名
使用场景如果您需要为网站类业务提供DDoS高防(边缘云版)服务,您需要在DDoS高防(边缘云版)控制台完成该域名的接入配置。注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。前提条件已开通DDoS高防(边缘云版)。网站域名需完成ICP备案,并需要持续维护其有效性。DDoS高防(边缘云版)将定时检测备案情况,未备案或备案过期将进行域名封禁。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
新增域名
使用咨询
什么是DLI 数据湖探索(Data Lake Insight,简称DLI)是完全兼容Apache Spark、Apache Flink生态,...Serverless融合处理分析服务。用户不需要管理任何服务器,即开即用。支持标准SQL/Spark SQL/Flink SQL,支持多种接入方式,并兼容主流数据格式。

来自：
帮助文档
数据湖探索
常见问题
购买类
使用咨询
配置CNAME
本节介绍了如何获取服务返回的CNAME,并将域名或者业务的DNS解析指向天翼云提供的CNAME,这样访问的请求才能转发到边缘云节点上,达到安全防护效果。要启用Web应用防火墙(边缘云)服务,需要您将接入域名的DNS解析指向我们提供的CNAME,这样域名的请求才能转发到天翼云边缘节点上。操作步骤在控制台【域名管理】—【域名列表】复制域名对应的CNAME。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
配置CNAME
配置CNAME
本节介绍了如何获取服务返回的CNAME,并将域名或者业务的DNS解析指向我们提供的CNAME,这样访问的请求才能转发到边缘云清洗节点上,达到清洗效果。操作步骤要启用DDoS高防(边缘云)服务,需要您将接入域名的DNS解析指向我们提供的CNAME,这样域名的请求才能转发到天翼云边缘节点上。在控制台【业务接入】的域名列表或者端口列表中复制域名或端口对应的CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
配置CNAME
IP应用安全分析
操作步骤登录边缘安全加速平台控制台,选择【边缘接入】控制台。进入【运营管理】-【数据分析】-【IP应用安全分析】页面。选择需要查看的域名及查询时间范围。默认范围为全部域名,默认时间为今日。防护流量趋势清洗前:客户端请求到边缘节点的入向流量。清洗后:经过DDoS防护模块后的流量,不一定等于回源到服务器源站的流量。清洗量:被DDoS防护模块清洗掉的流量,即清洗前-清洗后的流量。点击右上角图例,可隐藏/展示对应的数据。

来自：
帮助文档
边缘安全加速平台
边缘接入
运营管理
数据分析
IP应用安全分析
封禁管理
导航拓展功能模块下【封禁管理】仅在您同域名同时开通Web应用防火墙(边缘云版)时可以使用。从风险日志中操作封禁成功后,会在封禁管理生成对应封禁记录,同时会进行联动Web应用防火墙(边缘云版)威胁管控下发封禁任务。您可以在封禁管理内操作解封和重新封禁。封禁管理页面:封禁管理列表详情:

来自：
帮助文档
网站安全监测
用户指南
封禁管理
设置扫描器访问拦截
本文将向您介绍使用边缘安全加速平台-安全与加速服务提供的扫描器访问拦截功能。功能介绍边缘安全加速平台-安全与加速服务提供的扫描器访问拦截支持自动识别常见扫描器特征,一旦发现扫描器访问将对其进行拦截。背景信息边缘安全加速平台-安全团队基于对常见扫描器的特征分析,输出扫描器识别模型,能够精准识别并拦截主流扫描器包括但不限于:Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置扫描器访问拦截
应用场景
专属云中的云容器引擎场景特点: 专属云容器引擎在天翼公有云中为企业用户提供物理隔离的资源和服务专属云空间。

来自：
帮助文档
专属云容器引擎
产品介绍
应用场景
时区同步
创建工作负载时,支持设置容器使用节点相同的时区。您可以在创建工作负载时打开时区同步配置,如下所示。时区同步功能依赖容器中挂载的本地磁盘(HostPath),如下所示,开启时区同步后,Pod中会通过HostPath方式,将节点的“/etc/localtime”挂载到容器的“/etc/localtime”,从而使得节点和容器使用相同的时区配置文件。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
时区同步
使用云硬盘存储卷
添加容器挂载1. 单击“添加容器挂载”。2. 挂载路径:输入数据卷挂载到容器上的路径。须知请不要挂载在系统目录下,如“/”、“/var/run”等,会导致容器异常。建议挂载在空目录下,若目录不为空,请确保目录下无影响容器启动的文件,否则文件会被替换,导致容器启动异常,工作负载创建失败。挂载高危目录的情况下 ,建议使用低权限帐号启动,否则可能会造成宿主机高危文件被破坏。3. 设置权限。只读:只能读容器路径中的数据卷。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
存储管理
云硬盘存储卷
使用云硬盘存储卷
节点异常问题排查
2.2 当节点上的容器被驱逐时:2.2.1 被驱逐的容器事件中可看到关键字The node was low on resource: inodes。2.2.2 节点事件中可看到关键字attempting to reclaim inodes。解决方案通过节点的监控查看索引节点增长曲线,确认异常出现时间点,检查节点上的进程是否存在占用索引节点过多现象。节点磁盘空间不足-DiskPressure问题原因通常是节点上的容器占用磁盘过多、镜像文件过大导致节点的磁盘空间不足。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
节点与节点池
节点异常问题排查
高危操作及解决方案
本节介绍了云容器引擎的高危操作及解决方案。用户在使用容器集群进行业务的部署过程中,可能会执行一些潜在风险较高的操作,触发不同程度的业务故障。为更好地帮助用户预估和避免潜在的操作风险,本文从集群节点层面展示一些高危操作可能导致的后果,并提供相应的解决方案,以防止误操作。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
高危操作及解决方案
备份存储库管理
点击左侧导航栏【边缘存储>备份】,点击【备份存储库】,进入备份存储库管理页。选择您要删除的备份存储库,点击操作栏的【删除】,弹窗二次确认,点击【确认】完成删除操作。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
备份
备份存储库管理
标签管理
方法二:登录ECX控制台,单击左侧导航栏的【边缘虚拟机>标签管理】,进入标签列表,点击右上角按钮【+新建标签】,即可添加新标签。删除标签登录ECX控制台,单击左侧导航栏的【边缘虚拟机>标签管理】,进入标签列表。用户可以针对具体标签,在操作列点击【删除】按钮进行删除,也可以批量选中多个标签,点击【批量删除】删除多个标签。注意删除标签后,若有实例使用该标签,删除时会做提示,若用户强制删除,原先实例与该标签的关联关系将被解除,但实例本身并不受影响。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
标签管理
自定义重定向
功能介绍当客户源站的内容存放路径发生了变更,边缘节点上的内容存放路径也发生了变更,但是用户请求URL里面包含的内容路径没有变更,这时就需要边缘节点改写用户请求里面的内容路径。例如:点播文件原先存放在目录“/stream/”,现在变更为“/vod/”。技术实现方式是通过响应302状态码重定向的方式,让客户端取302响应里面的Location的新URL,重新向边缘节点发起访问,确保用户能获得正确的内容。注意事项该功能依赖客户端需要能支持重定向。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
缓存配置
自定义重定向
产品定义
云容器引擎(CT Cloud Container Engine,简称CCE)提供高可靠、高性能的企业级Kubernetes集群托管服务,支持运行Docker容器,帮助用户在云上轻松部署、管理和扩展容器化应用程序。

来自：
帮助文档
云容器引擎
产品简介
产品定义
为什么在域名列表查询不到已接入服务的网站？
本文介绍为什么在域名列表中查询不到已接入Web应用防火墙(边缘云版)防护的网站。网站未备案或备案已过期,导致域名不符合接入规范,域名有可能被Web应用防火墙(边缘云版)自动清除。您需要为网站域名完成ICP备案后,重新将网站接入Web应用防火墙(边缘云版)防护。如果备案信息已经完整、准确,但仍然出现备案阻断的情况,或者发现您的域名被列入备案黑名单或被封禁。建议您及时联系工信部进行申诉,并配合相关部门进行处理,以尽快恢复域名的正常使用。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
接入配置类
为什么在域名列表查询不到已接入服务的网站？
对象存储镜像导入
概述对于使用自建Harbor存储容器镜像的用户,可以通过天翼云OOS迁移工具将镜像文件迁移至企业版镜像实例对象存储中,再通过镜像导入将对象存储中的镜像导入到企业版实例。前置条件已开通容器镜像服务企业版实例自建Harbor使用对象存储存储镜像操作步骤迁移镜像文件参考OOS数据迁移工具,将自建Harbor对象存储中的镜像文件迁移至企业版镜像仓库对象存储中。创建对象存储镜像导入规则进入容器镜像服务控制台。点击已开通的企业版实例名称。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
对象存储镜像导入

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

AI Store

模型推理服务

科研助手

推荐文档

域名的种类

合作伙伴认证简介