Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

管理镜像缓存
在弹性容器实例控制台的镜像缓存页面查看镜像缓存的名称、状态等信息,单击镜像缓存ID可以查看事件等详细信息。删除镜像缓存镜像缓存对应一份云盘快照,保留镜像缓存需要支付相应的快照费用。建议您及时手动删除不再使用的镜像缓存。在弹性容器实例控制台的镜像缓存页面,点击“删除”即可删除。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
镜像
使用镜像缓存
管理镜像缓存
ECI实例访问弹性文件数据
前期准备已开通天翼云弹性容器实例服务。已创建至少一个弹性文件实例,且要求与待创建ECI实例归属同一VPC。弹性文件需要满足按量计费模式,仅支持NFS协议。操作步骤天翼云弹性容器实例ECI支持用户通过控制台和OpenAPI等多种方式创建挂载弹性文件作为数据卷的ECI实例。下面将介绍在ECI实例中如何访问云硬盘中数据: 打开ECI控制台页面。点击实例ID进入实例详情页面。点击“远程连接”,建立一个访问容器的通道。用户可以通过df -h命令查看已挂载的文件系统及挂载目录。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问弹性文件数据
高可用能力构建
本章节介绍如何在服务网格中使用本地限流前提条件已开通云容器引擎,至少有一个云容器引擎集群实例。产品入口:云容器引擎。开通天翼云服务网格实例。操作步骤我们以bookinfo应用为例演示本地限流能力,首先在default命名空间部署bookinfo应用。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
高可用能力构建
保存自定义镜像
同一个组织内的用户可以共享使用该组织内的所有镜像,首次登录容器镜像服务控制台需先设置访问凭证。镜像保存过程约5-10分钟,请耐心等待。此时不可再操作实例(对于打开的JupyterLab界面仍可操作)。镜像保存成功后,实例状态变为“运行中”,用户可在容器镜像服务(CRS)查看到该镜像详情。再次创建开发机,在框架版本的弹窗中选择“自定义镜像”,即可找到保存的镜像。

来自：
帮助文档
科研助手
用户指南
开发机
保存自定义镜像
节点资源预留策略
云容器引擎需要占用一定的节点资源来运行相关组件(例如kubelet、kube-proxy、calico、Container Runtime等),从而使节点作为集群的一部分来运行。这会造成节点的资源总数与容器集群中可分配的资源数之间存在差异。本文介绍容器的节点资源预留策略、相关注意事项,以便在部署应用时合理设置Pod的请求资源量和限制资源量。查询节点可分配资源执行以下命令,查看节点的资源总量和可分配资源。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点管理
节点资源预留策略
查看并导出检查结果
查看基线整体检查通过率登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。查看基线管理列表,包括基线名称、适用版本、基线版本、基线检查项和检测通过率等,可通过检测率的条形图查看检查通过率的百分比。查看单个检查项通过结果登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面,可查看单个基线检测项是否通过检查。导出检查结果登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
查看并导出检查结果
差异化策略
差异化配置差异化配置说明差异项差异化配置说明镜像差异化(imageOverrider)指定容器镜像参数差异化配置命令差异化(commandOverrider)指定容器运行命令的差异化配置参数差异化(argsOverrider)指定容器运行参数的差异化配置,与commandOverrider类似标签差异化(labelsOverrider)指标资源标签的差异化配置注解差异化(annotationsOverrider)指定资源注解的差异化配置字段差异化(fieldOverrider)支持内置yaml、json

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
联邦资源管理
策略管理
差异化策略
域名DNS类
一、为什么CCE集群的容器无法通过DNS解析? 问题描述某客户在DNS服务中做内网解析,将自有的域名绑定到DNS服务中的内网域名中,并绑定到特定的VPC中,发现本VPC内的节点(ECS)可以正常解析内网域名的记录,而VPC内的容器则无法解析。适用场景 VPC内的容器无法进行正常DNS解析的情况。解决方案由于本案例涉及的是内网域名解析,按照内网域名解析的规则,需要确保VPC内的子网DNS设置成的云上DNS,具体以内网DNS服务的控制台界面提示为准。

来自：
帮助文档
云容器引擎
常见问题
域名DNS类
集群元数据备份与恢复
CCE One 提供备份恢复功能,能对已被分布式容器云平台纳管的集群应用进行备份,并在线上其他 CCE集群恢复,从而快速完成线下应用向线上环境的迁移。本文详细介绍了如何使用备份能力将已接入注册集群的线下自建集群中的应用高效迁移至天翼云容器引擎 CCE集群中来。前提条件已开通对象储存(CT-ZOS)服务,并开通公网访问。具体操作,请参考对象储存。将自建Kubernetes集群通过注册集群的方式接入分布式容器云平台CCE One。具体操作,请参见将本地Kubernetes接入注册集群。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
集群元数据备份与恢复
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则,单击操作列的“复制”。在弹出的窗口中,修改规则参数。参数说明请参见添加自定义规则。参数修改完成后,单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系,系统提供规则开关,用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
快速部署DeepSeek的最佳实践
创建安全组登录智能边缘云ECX控制台,菜单栏点击【边缘网络>访问控制>安全组】,点击按钮【新建安全组】。切换【入方向规则/出方向规则】,点击【添加规则】按需设置应用的安全组策略,在本方案中,需确保设置“11434,18080”入方向规则,点击【确定】保存安全组策略。创建GPU虚拟机登录智能边缘云ECX控制台,菜单栏点击【边缘虚拟机>实例】,点击按钮【新建实例】。就近选择地域可用区,实例规格选择“GPU型”,根据您要部署的DeepSeek版本,选择合适的实例配置。

来自：
帮助文档
智能边缘云
最佳实践
快速部署DeepSeek的最佳实践
裸金属镜像概述
本节介绍边缘裸金属的镜像定义及分类。镜像定义镜像是裸金属服务器运行环境的模板,模板中包含了特定的操作系统和运行环境,有时也额外包括了一些预装的应用软件。镜像分类裸金属目前支持公有镜像和自定义镜像。其中公有镜像是由ECX官方提供的镜像,适配了裸金属服务器品牌并安装了必要的初始化插件,所有用户均可使用。自定义镜像包含操作系统、预装的公共应用以及用户的私有应用,选择自定义镜像创建裸金属服务器,可以节省用户重复配置裸金属服务器的时间。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
镜像服务
裸金属镜像概述
设置CSRF防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通体验版及以上版本支持使用CSRF防护功能操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“CSRF防护”页面,可以配置CSRF防护策略; 配置说明配置项说明开关开启/关闭CSRF防护策略处理动作请求触发CSRF防护后的处理动作,可以选择告警或拦截可信任域名当请求

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置CSRF防护
计费类
应用服务网格依赖云容器引擎部署控制面,您在开通之前需先开通云容器引擎。

来自：
帮助文档
应用服务网格
常见问题
计费类
设置CC安全防护
本文将从CC攻击的含义以及Web应用防火墙(边缘云版)提供的防护能力来介绍CC安全防护功能。功能介绍 CC防护根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。什么是CC攻击? CC攻击是一种恶意网络攻击,旨在通过向目标服务器发送大量的请求,超过其处理能力,从而使其无法正常工作或服务受到严重影响。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置CC安全防护
端口接入
步骤二:配置域名CNAME解析获得域名CNAME后,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云清洗节点上,操作步骤参考配置CNAME。

来自：
帮助文档
DDoS高防（边缘云版）
快速入门
端口接入
存储基础知识
数据卷(Volume)Container 中的文件在磁盘上是临时存放的,这给 Container 中运行的较重要的应用程序带来以下问题:当容器崩溃时文件丢失:虽然 kubelet 会重新启动容器,但容器会以干净的状态重启;在同一 Pod 中运行多个容器并需要共享文件。Kubernetes 卷(Volume) 这一抽象概念能够解决以上问题:卷提供持久化存储的机制,可以将容器中的文件存储到持久化存储介质(如网络存储、本地存储等)上。

来自：
帮助文档
云容器引擎
用户指南
存储
存储基础知识
应用场景
场景二:容器运维监控场景说明众所周知,Prometheus 是容器场景的最佳监控工具,但自建 Prometheus 对运维人力有限的中小企业成本过高,对业务快速发展的企业又易出现性能瓶颈。因此使用云托管 Prometheus 已成为越来越多上云企业的首选。业务价值天翼云应用性能监控-Prometheus监控已全面对接开源Prometheus生态,将容器服务Kubernetes集群接入天翼云Prometheus监控,通过开箱即用的大盘监控主机和Kubernetes集群的众多性能指标。

来自：
帮助文档
应用性能监控
产品介绍
应用场景
CC安全报表
使用场景业务接入DDoS高防(边缘云版)后,您可以通过CC攻击报表查询CC攻击防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【安全报表】-【CC安全报表】页面。查询功能您可以在CC安全报表头部指定您要查询的域名、时间范围。默认将展示最近7天,用户名下所有域名的统计数据。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
安全报表
CC安全报表
查询操作日志
前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人(支持多选)。默认将展示最近7天,所有人的操作日志。操作日志列表包含:时间、事件名称、事件内容、操作状态、操作人。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
查询操作日志
导出规则
前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。 3.点击右上角【导出】按钮。 4.系统将自动导出“端口转发规则.xls”文件,文件中将包含:转发协议、转发端口、源站端口、回源转发模式、源站信息。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
导出规则
删除规则
前提条件已开通DDoS高防(边缘云版)。端口状态为”配置完成“。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。 3.选择要删除的端口,在操作栏点击【删除】按钮后,会进行弹窗提示,再次确认后,端口列表无法查询该端口,配置也无法进行恢复。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
删除规则
日志审计
所属模块操作行为对应的功能模块,包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。单击页面右上角的“设置”图标,进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”,设置“操作审计保留时间”。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
我的镜像
,退出,选中创建的JupyterLab或VSCode,操作列点【更多】【制作镜像】,即可将容器中的操作环境打包成新的镜像,并出现在自定义镜像列表中,可参见模型开发制作镜像模块内容镜像共享登陆天翼云容器镜像服务,在【同资源池】下,按需创建【个人版】或【企业版】,进入实例详情创建属于您自己的命名空间和镜像仓库。

来自：
帮助文档
训推服务
用户指南
智算资产
我的镜像
概述
监控提供应用监控、组件监控、主机监控、容器监控、指标浏览等功能。应用监控应用是您根据业务需要,对相同或者相近业务的一组组件进行逻辑划分,AOM提供以应用维度整体进行监控。组件监控组件即您部署的服务,包括容器和普通进程。组件列表展示了每个组件的类型、CPU占用、内存占用和告警状态等信息,AOM支持从组件下钻到实例,从实例下钻到容器。通过各层状态,您可完成对组件的立体监控。

来自：
帮助文档
应用运维管理
用户指南
概述
网络策略
背景信息Kubernetes网络策略(NetworkPolicy)是一种用于控制容器网络访问的资源对象。它基于标签(Label)选择器定义允许的网络流量白名单,控制Pod 之间的通信、Pod与外部服务的连接行为。通过网络策略可以实现细粒度的网络隔离,提升集群的安全性。Cubecni容器网络插件的策略路由模式和IPVLAN模式支持网络策略,独占ENI模式不支持网络策略。开启网络策略Cubecni网络插件,若开启网络策略,会额外消耗一部分系统资源,默认不开启网络策略。

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
网络策略
搭建IPv4/IPv6双栈集群
Service CIDR:容器网段要设置合理的掩码,掩码决定集群内可用节点数量。集群中容器网段掩码设置不合适,会导致集群实际可用的节点较少。 Service CIDRV6:该网段决定了支持 IPv6 地址的 Service 资源的上限,创建后不可修改,默认为fc00::/112。如需自定义该网段,需要满足以下要求:Service CIDRV6网段需属于fc00::/8网段内。IPv6地址前缀长度范围为112-120,您可以通过调整前缀数值,调整地址个数,地址数最多可支持65536个。

来自：
帮助文档
云容器引擎
最佳实践
集群
搭建IPv4/IPv6双栈集群
零信任远程办公介绍
什么是零信任服务边缘安全加速平台提供零信任服务能力,帮助企业快速构建比传统VPN更安全、更便捷的零信任办公安全体系。企业在边缘安全加速平台完成配置和操作后,能够实现员工远程零信任办公、上网行为流量管控和终端基线安全准入等场景效果。本文主要介绍零信任服务能力情况,帮助您更好的的理解零信任服务。注意事项目前零信任服务整体能力基于购买边缘安全加速平台-零信任服务后提供该能力。服务能力为便于理解产品、快速进行相关接入,可点击远程零信任办公接入了解。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
零信任远程办公介绍
设置规则防护
接入边缘安全加速平台-安全与加速业务成功后,将默认生效此防护规则集。规则防护引擎基于各类防护场景,设定了七套防护规则集,能够满足各种网站业务防护需求,帮助网站抵御大量的Web攻击并提供漏洞防护。目前边缘安全加速平台安全团队总共已经维护五百多条防护规则,支持自动更新Web 0day漏洞攻击防护规则。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通套餐为免费版及以上版本,支持使用规则防护引擎功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置规则防护
产品优势
本文介绍分布式容器云平台的产品优势。统一集群纳管集中管理天翼云、三方云和IDC机房的 Kubernetes 集群,提供一致的运维体验。统一资源调度提供多环境统一调度能力,基于CPU、内存、流量等多种弹性调度策略,赋能业务海量算力。统一数据容灾支持跨地域跨集群容灾,故障自动迁移,结合多活应用架构,全面提升企业业务连续性。统一流量治理东西/南北流量全域统一治理,支持流量切分、灰度发布、故障切换等丰富的治理场景。统一应用交付全域应用、任务与资源分发,解决业务分布和数据管控诉求。

来自：
帮助文档
分布式容器云平台
产品简介
产品优势
应用防护
应用防护管理前提条件已购买主机安全版本为旗舰版、网页防篡改版或容器版。约束限制当前只支持操作系统为Linux的服务器。目前仅支持Java应用接入。未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。查看检测报告 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“主动防御 > 应用防护 > 防护设置”,进入“防护设置”页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用防护
开通企业版实例和个人版实例
创建个人版实例登录容器镜像服务控制台。点击创建个人版。创建企业版实例登录容器镜像服务控制台。点击创建企业版,在开通页面填写实例名称,选择对象存储,填写用户名和密码(用以登录进行推送和拉取镜像)。填写完成且页面没有提示错误后,点击立即订购进行开通。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
开通企业版实例和个人版实例

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

推荐文档

云课堂第十二课：再论ORACLE上云通用技术方案

充值

安装网页防篡改集中管理中心

创建弹性伸缩组

天翼云进阶之路①：Linux / windows 系统修改远程端

实例恢复

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

推荐文档

云课堂 第十二课：再论ORACLE上云通用技术方案

充值

安装网页防篡改集中管理中心

创建弹性伸缩组

天翼云进阶之路①：Linux / windows 系统修改远程端

实例恢复

云课堂第十二课：再论ORACLE上云通用技术方案