Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

业务日志下载
天翼云边缘云WAF默认提供业务的访问日志,支持单个日志和批量下载,默认支持下载15天的离线访问日志。前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,将记录站点的业务日志功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
业务日志下载
cstor-csi插件
云容器引擎服务提供cstor-csi插件,基于Kubernetes容器存储接口(CSI),深度融合天翼云存储服务云硬盘、弹性文件存储等,并完全兼容Kubernetes原生的存储服务。插件介绍cstor-csi插件包括cstor-csi-provisioner和cstor-csi-nodeplugin两部分。

来自：
帮助文档
云容器引擎
用户指南
存储
cstor-csi插件
函数规格说明
本文介绍BosonFaas边缘函数相关使用限制。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
函数规格说明
函数规格说明
本文介绍BosonFaas边缘函数相关使用限制。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
函数规格说明
iptables与IPVS如何选择
kube-proxy是Kubernetes集群的关键组件,负责Service和其后端容器Pod之间进行负载均衡转发。 CCE当前支持iptables和IPVS两种转发模式,各有优缺点。 IPVS: 吞吐更高,速度更快的转发模式。适用于集群规模较大或Service数量较多的场景。 iptables: 社区传统的kube-proxy模式。适用于Service数量较少或客户端会出现大量并发短链接的场景。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
iptables与IPVS如何选择
配置镜像拉取策略
创建工作负载会从镜像仓库拉取容器镜像到节点上,当前Pod重启、升级时也会拉取镜像。默认情况下容器镜像拉取策略imagePullPolicy是 IfNotPresent ,表示如果节点上有这个镜像就直接使用节点已有镜像,如果没有这个镜像就会从镜像仓库拉取。容器镜像拉取策略还可以设置为 Always ,表示无论节点上是否有这个镜像,都会从镜像仓库拉取,并覆盖节点上的镜像。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
配置镜像拉取策略
安全与加速套餐资费
本文详细说明边缘安全加速平台套餐计费模式。套餐价格说明 AOne边缘安全加速平台套餐分为免费版、基础版、高级版、企业版、旗舰版、定制版。您可以根据实际业务需求选择不同的套餐免费版、基础版、高级版、企业版、旗舰版各套餐详情参数可参见套餐选型对比。定制版详情可参见定制版资费说明。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速套餐资费
退订集群
在云容器引擎控制台,在集群选项卡可以点击更多 > 退订对集群实例进行退订。说明退订容器集群,可选择删除集群订购时选择的IaaS资源,建议DELETE删除全部IaaS资源,否则需到对应的云产品控制台进行手动清理。

来自：
帮助文档
云容器引擎
快速入门
创建一个应用集群
退订集群
计费模式
适用计费项配额版本:基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。配额版本:企业版、容器版。关闭防护计费按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。关闭防护后不计费。升级规格基础版、专业版、企业版支持升级规格。不支持升级规格。适用场景适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。适用于主机、容器防护需求波动的场景,可以随时开通,随时删除。

来自：
帮助文档
企业主机安全
计费说明
计费模式
常见问题
systemctl status lmtagent 云容器引擎:执行以下命令,在进程信息中可查看采集器安装路径。 ps -ef|grep lmtagent 如何在容器集群中部署日志采集插件? 需要再容器集群中安装ctg-log-operator插件,安装步骤详情请查看云容器引擎-用户指南-插件市场。使用采集器过程中,CPU占用较高怎么处理?

来自：
帮助文档
云日志服务
常见问题
数据采集
常见问题
有状态
因为容器可以在不同主机间迁移,所以在宿主机上并不会保存数据,这依赖于云容器引擎提供的高可用存储卷,将存储卷挂载在容器上,从而实现有状态工作负载的数据持久化。前提条件在创建容器工作负载前,您需要存在一个可用集群。若没有请参照集群开通中内容创建。若工作负载需要被外网访问,请确保集群中至少有一个节点已绑定弹性IP,或已购买负载均衡实例。创建多个工作负载时,请确保容器使用的端口不冲突 ,否则部署会失败。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
有状态
Dockerfile高效编写指引
容器只运行单个应用Docker虽然支持运行多个进程,例如将前端、后端和数据库都运行在一个Docker容器中,但这样做会带来一些问题:构建时间长,修改某个应用导致整体重新构建镜像体积大不同应用所需资源不同,扩展时导致资源浪费因此,最好将服务拆分成不同的应用,对每个应用单独进行镜像构建和部署。

来自：
帮助文档
容器镜像服务
最佳实践
Dockerfile高效编写指引
指定ECS规格创建实例
配置说明通过弹性容器实例的订购页面创建ECI实例时,在配置容器组时点击“指定规格”页签后可以选择指定规格。说明您可以通过下拉列表的方式选择特定vCPU和内存,也可以直接输入规格名称进行查询。您也可以勾选“仅显示未售罄”来过滤可分配资源。

来自：
帮助文档
弹性容器实例
用户指南
实例
创建资源
指定ECS规格创建实例
创建节点
数据盘节点云主机使用的数据盘,供容器运行时和Kubelet组件使用。br您可以设置数据盘的规格为100GB-32768GB之间的数值,缺省值为100GB。至少需要一块数据盘,供容器运行时和Kubelet组件使用,该数据盘不能被删除卸载,否则会导致节点不可用。单击后方的“展开高级设置”可进行如下设置:自定义空间分配:勾选后可定义容器运行时在数据盘上占用的空间比例,容器运行时的空间用于存放容器运行时工作目录、容器镜像数据以及镜像元数据。数据盘空间分配详细说明请参见数据盘空间分配说明。

来自：
帮助文档
云容器引擎
用户指南
节点管理
创建节点
工作负载概述
云容器引擎(CCE)提供了基于 Kubernetes 原生类型的容器部署和管理能力,支持容器工作负载的部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
工作负载概述
第三方镜像仓库导入
前置条件已开通并使用容器镜像服务企业版实例已使用第三方镜像仓库如果第三方镜像仓库是自建Harbor,必须通公网操作步骤创建第三方镜像仓库导入规则进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入",并点击页面中的创建导入规则按钮。根据下表填写导入规则名称、规则描述、第三方镜像仓库信息、源命名空间、目标命名空间、触发方式并点击确定。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
第三方镜像仓库导入
获取桶信息
的外网域名 oss-cn-shanghai.ctyun.com Name 是 String Bucket名称 example O...容器 Owner AccessControlList 是 Array of Objects Bucket读写权限(ACL)信息的容器 AccessControlList 表 Owner 参数是否必填参数类型说明示例下级对象 ID 是 String

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
基础操作
获取桶信息
CMS-SMS服务器迁移与Oracle应用割接
在确认业务系统无任何增量数据写入,并且数据库已完全关闭后,停止数据库容器。执行命令“docker stop oracle”,并设置尽可能长的等待时间,以确保容器内的进程有足够的时间安全退出. 在确认数据库容器已完全停止后,关闭Docker服务,执行命令“systemctl stop docker.socket”。点击“停止增量”。跳出选项框,提示需进行源端应用停止。确认步骤一源端应用成功停止后,单击“确认”。等待增量完成,单击“开始核查”。全选标志位,单击“确定”。

来自：
帮助文档
云迁移服务CMS
最佳实践
服务器迁移服务模块
百G级Oracle服务器迁移最佳实践
CMS-SMS服务器迁移与Oracle应用割接
节点已经绑定EIP，仍无法访问公网yum源进行安装更新？
本节介绍了云容器引擎的其他类常见问题。前提条件:确认对应节点已绑定EIP,并能通过EIP进行登录访问问题现象:执行yum安装或者更新无响应当出现上述问题,用户可以登录主机执行以下步骤修复;或者通过提工单方式,运维介入处理。修复步骤 1、执行 cat /etc/dnf/dnf.conf,查看dnf配置: 2、删除下图中proxy相关配置: 3、重新执行yum命令,进行安装或更新,比如: 4、如上述步骤未能解决问题,请提工单介入处理。

来自：
帮助文档
云容器引擎
常见问题
其他
节点已经绑定EIP，仍无法访问公网yum源进行安装更新？
购买混合集群
VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由,可以支持集群外直接访问容器实例等特殊场景。容器网段请根据业务需求选择容器网段,确定容器网段后,容器实例将在规划的网段内分配IP,集群创建后该网段不可更改。未勾选“自动选择”:请手动选择网段。若与子网网段有冲突时将有红色文字提示,请重新选择。建议使用网段:10.0.0.0/8~18,172.16.0.0/16~18,192.168.0.0/16~18。不同集群使用相同的容器网段,会导致容器IP冲突,应用访问异常。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
购买混合集群
使用限制
应用指标JOB指标每个主机的容器个数超过1000个时,ICAgent将停止采集该主机应用指标,并发送“ICAgent停止采集应用指标”告警(告警ID:34105)。每个主机的容器个数缩减到1000个以内时,ICAgent将恢复该主机应用指标采集,并清除“ICAgent停止采集应用指标”告警。由于JOB在完成任务之后,会自动退出。如果您需要监控JOB指标,要保证存活时间大于90秒才能采集到指标数据。

来自：
帮助文档
应用运维管理
产品简介
使用限制
设置批量注册防护
边缘云WAF实现批量注册防护的原理注册行为监控。由于批量注册需要不断访问注册接口,因此可以通过一些基本粒度(如ip等)去统计访问行为并设置对应触发值。注册行为挑战。通过交互方式挑战达到防护纯机器注册的效果(如验证码、行为挑战)。注意注意:目前控制台尚未开放批量注册防护的功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置批量注册防护
设置爬虫陷阱
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见Bot管理计费。配置介绍支持最多配置5个条件,多个条件为或关系。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置爬虫陷阱
设置IDC IP防护
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见套餐和版本说明。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置IDC IP防护
攻防演练最佳实践
本文从边缘安全加速平台的视角介绍攻防演练最佳实践。应用场景快速构建严格的防护模式重大活动安全保障安全性评估前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。建议防护配置 1.漏洞扫描在安全与加速工作台,进入“安全>>安全能力>>网站风险监测>>快速配置监测任务”页面,快速为域名完成一次漏洞体检。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
攻防演练最佳实践
三方云->天翼云
分布式容器云平台CCE One容器迁移功能,支持将三方云标准Kubernetes集群应用迁移到天翼云CCE集群,实现应用程序的跨云迁移和统一运维管理。迁移流程如下图所示:前提条件已开通天翼云分布式容器云平台CCE One及其关联产品的访问权限。已打通三方云容器集群与天翼云资源池VPC网络,可选公网或内网方式。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
三方云->天翼云
（停止维护）CCE发布Kubernetes 1.13版本说明
云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.13版本所做的变更说明。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.13版本说明
节点资源预留策略
云容器引擎需要占用一定的节点资源来运行相关组件(例如kubelet、kube-proxy、calico、Container Runtime等),从而使节点作为集群的一部分来运行。这会造成节点的资源总数与容器集群中可分配的资源数之间存在差异。本文介绍容器的节点资源预留策略、相关注意事项,以便在部署应用时合理设置Pod的请求资源量和限制资源量。查询节点可分配资源执行以下命令,查看节点的资源总量和可分配资源。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点管理
节点资源预留策略
创建配置项
资源创建完成后,可在容器应用中加载使用。例如,在“数据卷”中加载资源文件,使其成为容器中的文件,或者在“环境变量”中加载,使其成为容器中的环境变量。操作步骤1.单击左侧导航栏的【配置中心】>【配置项】,单击【创建配置项】;2.参照下表设置新增配置参数,其中带“*”标志的参数为必填参数。输入完成后,单击【创建】;参数参数说明*集群配置项所在集群*命名空间配置项所在命名空间*名称新建配置项的名称,同一个命名空间里命名必须唯一添加项/删除项增加/删除一对键、配置项内容键配置项的键值。

来自：
帮助文档
云容器引擎（旧版）
用户指南
配置
配置项
创建配置项
设置应用环境变量
本节为您介绍云容器引擎部署方式下的应用环境变量配置方法。云容器引擎部署方式部署应用组件时,在“基本配置”界面,“部署系统”选择“云容器引擎”时,请参考本方法添加环境变量。 1、在“组件配置”界面,展开“高级设置> 组件配置”。 2、参考表添加环境变量。表环境变量类型环境变量类型操作步骤手动添加单击“添加环境变量”,选择“手动添加”。输入新增环境变量的“变量名称”和“变量/变量引用”。密钥导入创建密钥,请参考创建密钥。单击“添加环境变量”,选择“密钥导入”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置应用环境变量
差异化策略
差异化配置差异化配置说明差异项差异化配置说明镜像差异化(imageOverrider)指定容器镜像参数差异化配置命令差异化(commandOverrider)指定容器运行命令的差异化配置参数差异化(argsOverrider)指定容器运行参数的差异化配置,与commandOverrider类似标签差异化(labelsOverrider)指标资源标签的差异化配置注解差异化(annotationsOverrider)指定资源注解的差异化配置字段差异化(fieldOverrider)支持内置yaml、json

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
联邦资源管理
策略管理
差异化策略
ECI实例访问弹性文件数据
前期准备已开通天翼云弹性容器实例服务。已创建至少一个弹性文件实例,且要求与待创建ECI实例归属同一VPC。弹性文件需要满足按量计费模式,仅支持NFS协议。操作步骤天翼云弹性容器实例ECI支持用户通过控制台和OpenAPI等多种方式创建挂载弹性文件作为数据卷的ECI实例。下面将介绍在ECI实例中如何访问云硬盘中数据: 打开ECI控制台页面。点击实例ID进入实例详情页面。点击“远程连接”,建立一个访问容器的通道。用户可以通过df -h命令查看已挂载的文件系统及挂载目录。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问弹性文件数据

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

人脸检测

人脸属性识别

推荐文档

迁移准备

源端安装客户端

新增实例

删除云安备本地主机