Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

prometheus（停止维护）
步骤 2 在“规格配置”步骤中,配置以下参数: 参数参数说明插件规格根据业务需求,选择插件的规格,包含如下选项:演示规格...容器以内):适用于体验和功能演示环境,该规模下prometheus占用资源较少,但处理能力有限。建议在集群内容器数目不超过100时使用。小规格(2000容器以内):建议在集群中的容器数目不超过2000时使用。中规格(5000容器以内):建议在集群中的容器数目不超过5000时使用。

来自：
帮助文档
云容器引擎
用户指南
插件管理
prometheus（停止维护）
环境资源准备
创建私有资源组 1、登录性能测试控制台,在左侧导航栏中选择“测试资源”,单击“云容器CCE资源准备”。 2、(可选)首次使用时,请根据提示信息,授权性能测试创建私有资源组。 3、进入创建资源组页面后,如果是首次使用没有云容器引擎服务CCE集群,需要先执行步骤4创建集群然后再创建资源组。如果已有可用的云容器引擎服务CCE集群,直接执行步骤5创建资源组。 4、创建集群(使用IPv4场景)。单击页面上方的“创建集群”,进入购买CCE集群页面。

来自：
帮助文档
性能测试PTS
快速入门
环境资源准备
入门指引
本文旨在帮助您了解云容器引擎(Cloud Container Engine,简称CCE)的基本使用流程以及相关的常见问题,帮助您快速上手容器服务。使用步骤完整的云容器引擎使用流程包含以下步骤: 图 CCE使用流程步骤 1 注册帐号,并授予IAM用户相应的权限。帐号无需授权即可拥有所有权限,由帐号创建的IAM子用户需要授予相应的权限才能使用CCE。步骤 2 创建集群。如果您需要创建普通Kubernetes集群,请参见集群。步骤 3 通过镜像或编排模板创建工作负载(应用)。

来自：
帮助文档
云容器引擎
快速入门
入门指引
智算版使用限制
变更集群的网络配置,如所在的虚拟私有云VPC、子网、容器网段、服务网段、IPv6、kubeproxy代理(转发)模式。变更网络模型,例如“容器隧道网络”更换为“VPC网络”。

来自：
帮助文档
云容器引擎
产品介绍
智算版产品介绍
智算版使用限制
边边网络概述
跨地域多VPC内网互通组网针对ECX边缘云不同地域下的多个VPC之间的内网互通组网需求,建议使用EEN关联多个VPC的方式实现内网互通,该方式代替传统的VPN和专线方案快速实现跨边缘云地域多VPC内网组网,可以简化配置和成本,同时提供安全、优质、稳定的网络质量。同一边边网络实例可以同时支持ECX边缘云同地域多VPC内网互通和跨地域多VPC内网互通需求。产品优势快速构建多VPC互通网络可以把同地域或者不同地域的VPC按需加入到一个边边网络中,快速构建多VPC间的内网互通网络。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边边网络
边边网络概述
DNS最佳实践
,以使CoreDNS可以为您的业务容器正常提供DNS服务。

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
DNS最佳实践
使用HPFS静态存储卷
”,进入到容器内查看数据。

来自：
帮助文档
云容器引擎
用户指南
存储
并行文件（CT-HPFS）
使用HPFS静态存储卷
使用LocalPV静态存储卷
3、创建工作负载登录“云容器引擎”管理控制台;在集群列表页点击进入指定集群;进入主菜单“工作负载”——“有状态”,单击左上角“创建SatefulSet”;在创建对话框,数据卷栏中,选择添加数据卷,卷类型选择“使用已有PVC”,操作栏选择“添加已有PVC”;在实例内容器栏,为容器设置挂载点。选择添加挂载点,选择数据卷为上一步创建,根据需要配置容器路径和权限;所有的信息都配置完成后,单击 “提交” 。创建成功后,您就可以正常使用数据卷。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用LocalPV静态存储卷
访问请求响应403状态码如何排查和处理？
问题描述网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
设置IPv6访问
Web应用防火墙(边缘云版)支持全站外链替换功能,能够有效提高网站链接的IPv6支持度。如果您需要解决IPv6天窗问题(提升二、三级链接IPv6支持度),请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版及以上版本支持使用IPv6访问功能操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【域名管理】—【域名列表】,选择您要开启IPv6访问的域名,开启IPv6开关

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置IPv6访问
态势感知
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通Web应用防火墙(边缘云版)扩展服务-可视化大屏服务,支持使用态势感知,具体请见可视化大屏服务操作步骤登录Web应用防火墙(边缘云版)控制台在左侧导航栏中选择【态势感知】,浏览器将跳转至新页面,为您展示目前已接入域名的安全态势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
态势感知
批量新增域名
前提条件已经订购边缘安全加速平台-安全与加速服务,并且套餐支持的域名数量未超过限制。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台-安全与加速服务。操作步骤说明 1、登录边缘安全加速控制台,选择安全与加速进入工作台-域名-域名管理页面。您可以在该页面查看已添加的域名信息,包括域名、CNAME、状态、开启/关闭IPv6解析。单击【批量新增】。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
批量新增域名
应用全生命周期管理
重启应用在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。点击上方更多 > 重启应用按钮,对应用进行重启。对于正在运行的应用实例,在应用总览页面右上角单击重启应用,将会通过滚动发布,先启动新Pod,再停止旧Pod来重启应用。删除应用在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。点击应用实例进入到应用详情界面。点击上方更多 > 删除按钮,对应用进行删除。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用全生命周期管理
创建私有资源组
本文主要介绍创建私有资源组操作步骤 1、登录性能测试控制台,在左侧导航栏中选择“测试资源”,单击“云容器CCE资源准备”。 2、(可选)首次使用时,请根据提示信息,授权性能测试创建私有资源组。 3、进入创建资源组页面后,如果是首次使用没有云容器引擎服务CCE集群,需要先执行步骤4创建集群然后再创建资源组。如果已有可用的云容器引擎服务CCE集群,直接执行步骤5创建资源组。 4、创建集群。单击页面上方的“创建集群”,进入购买CCE集群页面。

来自：
帮助文档
性能测试PTS
用户指南
测试资源管理
创建私有资源组
设置爬虫陷阱
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的爬虫陷阱功能。功能介绍即在页面里面嵌入不可见链接,正常浏览器不可见;当访问到达设定的拦截深度时,认为是爬虫行为并支持设置防护策略。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。购买Bot防护扩展服务,支持Bot防护相关功能。操作步骤登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置爬虫陷阱
产品优势
多种语言支持支持JAVA/GO/Python等多种语言应用托管,支持从制品(JAR/WAR)部署,支持自定义容器镜像部署。多种底层服务器选择无缝集成了ECS云服务器和云容器引擎,支持应用托管到ECS集群、K8s集群。并基于应用视角,提供基于虚机模式或容器模式发布运维管控。应用监控告警无侵入提供强大的应用级监控能力,灵活配置应用多指标诊断报警。全面拥抱开源拥抱开源生态,无侵入支持主流开源框架 Spring Cloud 和 Dubbo 近五年内的版本。

来自：
帮助文档
微服务云应用平台
产品简介
产品优势
权限管理
步骤四:给子用户授权您可以采用两种方式给子用户授权: 方式一:授权子用户DDoS高防(边缘云版)控制台内置角色内置角色是指针对DDoS高防(边缘云版),平台依据多数客户对DDoS高防(边缘云版)控制台的常用角色分配方式进行归类,已为您设置好的默认角色,目的是简化客户配置步骤,快速完成角色授权。 DDoS高防(边缘云版)控制台已设置好的2种内置角色: 内置角色角色描述云抗D管理者可进入DDoS高防(边缘云版)控制台,并进行业务相关的操作。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
权限管理
升级前须知
建议参考下表在升级前修改业务容器的QosClass规避该问题。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前须知
清理对象存储空间
登录容器镜像服务控制台;在顶部菜单栏,选择所需资源池;在实例页面中选择容器镜像仓库实例;在企业版实例管理页面的左侧菜单上选择 "实例管理" - "制品清理";点击立即执行,在弹出框中,按照实际情况选择是否允许回收无Tag的artifacts,再点击确定,从而开始执行制品清理任务;执行后可在执行历史中查看执行结果及日志。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
清理对象存储空间
使用LVM动态存储卷
云容器引擎服务提供cstor-csi插件,支持通过LVM方式,基于容器集群节点上的硬盘,虚拟化成一个小型存储池,当需要特定份额的存储时,从中划分出对应份额的磁盘供业务容器使用。使用LocalPV、HostPath都可以实现Pod对主机存储空间的访问,但均具有一定局限性,比如无法做到容量隔离、无法限制IOPS/吞吐等、无法直观了解各节点存储空间余量从而进行合理调度。基于此,云容器引擎提供LVM数据卷方案,以解决上述问题。前提条件已创建容器集群该功能使用风险、限制较多,默认控制台不对外开放。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用LVM动态存储卷
设置IP情报规则
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见套餐和版本说明背景信息目前天翼云WAF通过大数据分析技术,并基于内置的评分机制对历史攻击数据进行威胁评定,生成IP信誉库,其中恶意IP包含了漏洞利用、扫描机、傀儡机、垃圾邮件、可疑、失陷主机、暴力破解、代理、远控、僵尸网络、劫持、钓鱼、恶意软件13种威胁类型,统计IP数量接近120万。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置IP情报规则
产品概述
本章节概括介绍了边缘重保服务整体服务框架及其主要应用场景。边缘重保服务可针对各类推广活动、重要会议、赛事、晚会等业务场景中的突发性流量压力及潜在的安全隐患,为客户核心业务提供全生命周期的保障。通过“事前全面分析和准备-事中严格护航值守-事后复盘优化”的三级保障体系,从底层资源入手,以业务功能可用性和应用服务的安全性为要义,为企业的核心业务提供多重保险,助力企业在流量洪峰中构建高可靠数字防线。

来自：
帮助文档
边缘重保服务
产品介绍
产品概述
网络计费
本文为您详细介绍ECX边缘网络的计费方式。智能边缘云ECX的边缘网络计费项包括带宽和负载均衡实例规格两种。带宽计费带宽计费:按集群维度对使用的带宽进行定价,按带宽网络实例维度出账。支持包年包月、按流量计费、按月95峰值计费。运营商地区包年包月按流量计费按月95峰值计费以各集群资源为准中国内地支持支持请咨询客户经理包年包月计费规则: 在选购边缘网络产品时,带宽可选择包年包月计费。

来自：
帮助文档
智能边缘云
计费说明
网络计费
变更说明
本文介绍如何变更天翼云DDoS高防(边缘云版)的套餐。您如果有变更服务计费项的需求,您可单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【DDoS高防(边缘云版)】,在操作栏可进行“升级”、“降级”或者“增项”提交您的变更需求。如何进行订购增项?

来自：
帮助文档
DDoS高防（边缘云版）
计费说明
变更说明
应用路由
在““云容器引擎>网络>服务”创建一个Service类型为LoadBalancer或者NodePort,以便于从集群外部访问到这个入口控制器,从而实现对集群内服务的HTTP/HTTPS请求的路由在“云容器引擎>命名空间>编辑命名空间”,针对指定命名空间开启Ingress服务操作步骤选择“应用运维 > 容器应用实例>应用路由” 点击“应用路由>Ingress路由”,页面顶部菜单栏点击“创建Ingress” 在创建Nginx Ingress面板中,设置规则相关参数,然后单击确定

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用路由
访问网站内容返回5XX状态码
查看是否边缘节点问题在客户端浏览器Chrome上输入访问的URL,按F12,选择“Network”>“headers”>“Remote Address”,获得边缘节点IP。在C:\Windows\System32\drivers\etc\hosts文件中添加加速域名和边缘节点IP地址的绑定关系。本地ping加速域名,如果能ping通,说明边缘节点正常。本地ping加速域名,如果ping不通,说明边缘节点异常,请提交工单联系天翼云客服协助处理。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速故障分析
访问网站内容返回5XX状态码
网站域名接入
获得域名CNAME后,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云清洗节点上,操作步骤参考配置CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
网站域名接入
密钥Secret的安全使用
1.23版本以及以上版本云容器引擎集群推荐使用Bound Servcie Account Token,该方式支持设置过期时间,并且和Pod生命周期一致,可减少凭据泄露风险。

来自：
帮助文档
云容器引擎
最佳实践
安全
密钥Secret的安全使用
使用须知
本节说明了客户在使用智能边缘云需要明确注意的事项节点资源差异不同的边缘节点存在资源差异,包括但不限于云硬盘、本地盘、本地裸盘的资源服务能力,GPU卡的资源服务能力,裸金属的资源服务能力。本地硬盘可提供的规格大小根据宿主机型号不同而不同,不同资源节点宿主机型号也可能存在差异。不同资源节点可提供的虚拟机、裸金属规格可能存在差异。节点可用性 ECX的服务可用性(SLA)不低于99.9%,详情请参见[服务等级协议]。

来自：
帮助文档
智能边缘云
产品简介
使用须知
网络层安全报表
使用场景业务接入DDoS高防(边缘云版)后,您可以通过网络层安全报表查询网络层防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。说明网络层防护根据内置的智能识别算法进行攻击判断,未开放控制台配置。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【安全报表】-【网络层安全报表】页面。查询功能您可以在网络层安全报表头部指定您要查询的时间范围。默认将展示最近7天。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
安全报表
网络层安全报表
查询网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以通过网络层安全报表查询网络层防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。说明网络层防护根据内置的智能识别算法进行攻击判断,未开放控制台配置。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。查询功能您可以在网络层攻击事件表头部指定您要查询的时间范围。默认将展示最近7天。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
查询网络层攻击事件
证书管理概述
查看证书客户完成证书新增后,可通过边缘安全加速平台控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、颁发时间、到期时间、创建时间等。删除证书当证书过期或者不再使用时,可通过边缘安全加速平台控制台删除证书。批量绑定域名当您需要更新证书时,如果涉及到大量域名需要绑定证书,可以通过批量绑定域名进行快捷操作。使用免费证书如果您的网站没有购买HTTPS证书,可以通过边缘安全加速平台提供的免费证书来支持HTTPS访问。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
证书管理概述

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

智算一体机

是否戴口罩识别

推荐文档

支持的监控指标

资源管理列表

还原参数组

解决方案

应用用户管理