Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

ECI实例访问弹性文件数据
前期准备已开通天翼云弹性容器实例服务。已创建至少一个弹性文件实例,且要求与待创建ECI实例归属同一VPC。弹性文件需要满足按量计费模式,仅支持NFS协议。操作步骤天翼云弹性容器实例ECI支持用户通过控制台和OpenAPI等多种方式创建挂载弹性文件作为数据卷的ECI实例。下面将介绍在ECI实例中如何访问云硬盘中数据: 打开ECI控制台页面。点击实例ID进入实例详情页面。点击“远程连接”,建立一个访问容器的通道。用户可以通过df -h命令查看已挂载的文件系统及挂载目录。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问弹性文件数据
创建实例并挂载公网IP
当选择“自动创建”时,您按需选择EIP带宽峰值,平台在创建容器实例的同时自动创建EIP并绑定。

来自：
帮助文档
弹性容器实例
快速入门
创建容器实例
创建实例并挂载公网IP
管理镜像缓存
在弹性容器实例控制台的镜像缓存页面查看镜像缓存的名称、状态等信息,单击镜像缓存ID可以查看事件等详细信息。删除镜像缓存镜像缓存对应一份云盘快照,保留镜像缓存需要支付相应的快照费用。建议您及时手动删除不再使用的镜像缓存。在弹性容器实例控制台的镜像缓存页面,点击“删除”即可删除。

来自：
帮助文档
弹性容器实例
用户指南
镜像
使用镜像缓存
管理镜像缓存
查看并导出检查结果
查看基线整体检查通过率登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。查看基线管理列表,包括基线名称、适用版本、基线版本、基线检查项和检测通过率等,可通过检测率的条形图查看检查通过率的百分比。查看单个检查项通过结果登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面,可查看单个基线检测项是否通过检查。导出检查结果登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
查看并导出检查结果
高可用能力构建
本章节介绍如何在服务网格中使用本地限流前提条件已开通云容器引擎,至少有一个云容器引擎集群实例。产品入口:云容器引擎。开通天翼云服务网格实例。操作步骤我们以bookinfo应用为例演示本地限流能力,首先在default命名空间部署bookinfo应用。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
高可用能力构建
保存自定义镜像
同一个组织内的用户可以共享使用该组织内的所有镜像,首次登录容器镜像服务控制台需先设置访问凭证。镜像保存过程约5-10分钟,请耐心等待。此时不可再操作实例(对于打开的JupyterLab界面仍可操作)。镜像保存成功后,实例状态变为“运行中”,用户可在容器镜像服务(CRS)查看到该镜像详情。再次创建开发机,在框架版本的弹窗中选择“自定义镜像”,即可找到保存的镜像。

来自：
帮助文档
科研助手
用户指南
开发机
保存自定义镜像
接口滥用拦截
本文介绍了边缘安全加速平台-安全与加速服务API防护模块下接口滥用拦截的使用方法。功能介绍攻击者常通过脚本、工具频繁调用某个接口完成账号暴力破解、批量注册等恶意行为。高频的请求不仅不符合用户正常的操作行为,并且也容易导致接口高负载出现不稳定。接口滥用拦截可识别客户端的异常高频的API请求,并进行实时拦截,防止接口被恶意滥用。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
安全防护
接口滥用拦截
计费类
应用服务网格依赖云容器引擎部署控制面,您在开通之前需先开通云容器引擎。

来自：
帮助文档
应用服务网格
常见问题
计费类
规格限制
本文介绍边缘函数产品相关使用限制。规格限制功能规格限制说明函数个数 20个单个用户账号允许发布的函数个数开发语言 JavaScript(ES6) 运行时支持的开发语言,后续会陆续扩展更多语言。

来自：
帮助文档
边缘安全加速平台
开发者平台
规格限制
创建和管理路由表
单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,点击【+创建路由表】,进入路由表创建页。设置路由表名称,选择地域、虚拟私有云、描述,可按需添加路由条目(可选)。勾选协议,单击【立即创建】,完成路由表的创建。查看路由表登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已有的路由表。显示路由表参数信息。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
创建和管理路由表
异常行为智能识别
查看异常行为智能识别攻击日志登录边缘安全加速平台控制台。在左侧导航栏中选择【日志服务】,进入【安全攻击日志】菜单,攻击类型选择【异常行为智能识别】。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
智能防护
异常行为智能识别
告警管理
功能介绍网站接入后,您可以通过设置告警策略,当网站请求流量到达边缘节点时,若检测到攻击事件、异常流量并触发告警策略时,将向您发送告警通知,帮助您及时掌握业务的安全状态。本文介绍如何设置告警策略和查看告警记录。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。配置了对应的安全防护策略,才会生成告警,您可以按需配置防护策略,请参见网站防护配置概述。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
告警管理
域名DNS类
一、为什么CCE集群的容器无法通过DNS解析? 问题描述某客户在DNS服务中做内网解析,将自有的域名绑定到DNS服务中的内网域名中,并绑定到特定的VPC中,发现本VPC内的节点(ECS)可以正常解析内网域名的记录,而VPC内的容器则无法解析。适用场景 VPC内的容器无法进行正常DNS解析的情况。解决方案由于本案例涉及的是内网域名解析,按照内网域名解析的规则,需要确保VPC内的子网DNS设置成的云上DNS,具体以内网DNS服务的控制台界面提示为准。

来自：
帮助文档
云容器引擎
常见问题
域名DNS类
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则,单击操作列的“复制”。在弹出的窗口中,修改规则参数。参数说明请参见添加自定义规则。参数修改完成后,单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系,系统提供规则开关,用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
集群元数据备份与恢复
CCE One 提供备份恢复功能,能对已被分布式容器云平台纳管的集群应用进行备份,并在线上其他 CCE集群恢复,从而快速完成线下应用向线上环境的迁移。本文详细介绍了如何使用备份能力将已接入注册集群的线下自建集群中的应用高效迁移至天翼云容器引擎 CCE集群中来。前提条件已开通对象储存(CT-ZOS)服务,并开通公网访问。具体操作,请参考对象储存。将自建Kubernetes集群通过注册集群的方式接入分布式容器云平台CCE One。具体操作,请参见将本地Kubernetes接入注册集群。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
集群元数据备份与恢复
实例生命周期
本节主要介绍边缘虚拟机实例的不同生命周期,含不同状态下使用的注意事项或限制条件。虚拟机的实例生命周期是指从实例创建(购买)开始到释放结束的可能状态,目前主要包括启动中、运行中、正在关机、已关机、重启中、删除中、启动异常等状态。状态状态属性说明启动中中间状态创建虚拟机实例后,在边缘虚拟机状态进入运行中之前的状态,或虚拟机实例正在进行重启操作。运行中稳定状态虚拟机实例正常运行状态,在这个状态的实例可以运行用户的业务。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
实例生命周期
使用限制
本节介绍了云容器引擎的使用限制,便于用户使用前注意事项。使用前限制使用容器实例之前需要注意以下一些限制:购买实例之前需要实名认证。实例创建之后,暂不支持以下项:变更集群VPC;变更集群网络插件。

来自：
帮助文档
云容器引擎
产品介绍
使用限制
监控节点
监控节点云容器引擎集群集成了Prometheus监控服务,可查看对应节点实例的基本监控信息。本文介绍如何查看Kubernetes集群下节点的监控信息。操作步骤登录云容器引擎控制台在左侧导航栏选择集群。在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择节点管理 > 节点。在节点页面,单击目标节点右侧左操作列的监控。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点管理
监控节点
开通企业版实例和个人版实例
创建个人版实例登录容器镜像服务控制台。点击创建个人版。创建企业版实例登录容器镜像服务控制台。点击创建企业版,在开通页面填写实例名称,选择对象存储,填写用户名和密码(用以登录进行推送和拉取镜像)。填写完成且页面没有提示错误后,点击立即订购进行开通。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
开通企业版实例和个人版实例
日志审计
所属模块操作行为对应的功能模块,包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。单击页面右上角的“设置”图标,进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”,设置“操作审计保留时间”。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
总览
本文介绍边缘安全加速平台中站点安全与加速的服务概览页面。简介安全与加速服务整体概览页,供您快速查看安全与加速模块的整体情况,进行快速处理。操作步骤登录边缘安全加速平台控制台 ,进入【安全与加速】工作台。在左侧导航栏,单击【总览】,选择站点安全与加速。在概览页面,提供安全与加速能力概览、安全防护与业务用量概览、告警趋势以及版本使用情况等模块。内容介绍能力概览支持您在安全与加速服务支持使用的能力情况以及使用额度。

来自：
帮助文档
边缘安全加速平台
安全与加速
总览
应用场景
场景二:容器运维监控场景说明众所周知,Prometheus 是容器场景的最佳监控工具,但自建 Prometheus 对运维人力有限的中小企业成本过高,对业务快速发展的企业又易出现性能瓶颈。因此使用云托管 Prometheus 已成为越来越多上云企业的首选。业务价值天翼云应用性能监控-Prometheus监控已全面对接开源Prometheus生态,将容器服务Kubernetes集群接入天翼云Prometheus监控,通过开箱即用的大盘监控主机和Kubernetes集群的众多性能指标。

来自：
帮助文档
应用性能监控
产品介绍
应用场景
操作系统升级
更换节点池操作系统登录“云容器引擎”管理控制台;在集群列表页点击进入指定集群;进入主菜单“节点管理”——“节点池”;选择指定节点池,在操作“更多”列选择“升级”;在升级界面勾选更换操作系统选项(可选择同类型更高版本号操作系统也可选择其他类型系统,如无同类型更高版本号操作系统则当前操作系统已是最新版本),选择目标升级版本,点击“开始升级”。

来自：
帮助文档
云容器引擎
最佳实践
节点和节点池
操作系统升级
关联虚拟机管理
单击左侧导航栏的【边缘网络>访问控制>安全组】,查看当前用户已有安全组。选中所要关联虚拟机的安全组,单击对应操作栏中的【关联管理】,进入安全组的编辑页面。选择对应的地域和可用区,单击【添加实例】或【移出实例】,在对应弹出框中勾选需要添加或者需要移出安全组的虚拟机,单击【添加】或【移出】完成操作。查看安全组中已关联的虚拟机登录ECX控制台。单击左侧导航栏的【边缘网络>访问控制>安全组】,查看当前用户已有安全组。选中所要查看关联虚拟机的安全组,单击安全组的名称进入安全组的详情页。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
关联虚拟机管理
镜像市场供应商入驻及镜像管理
单击左侧【边缘虚拟机>镜像】导航栏。进入【镜像市场】,点击【注册供应商】。选择对应的镜像服务分类,如安全服务、数据库服务等。点击【确定】提交申请,联系ECX后台运营,提供账号、注册理由、资质证明等信息审核。注意仅实名认证过的企业账号支持注册成为供应商。发布镜像市场镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏。进入【自定义镜像】,操作列点击【发布】。发布时允许配置是否在发布后将该镜像展示在租户控制台并允许用户在虚拟机装机时使用该镜像,默认配置展示,可取消勾选。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
镜像市场供应商入驻及镜像管理
公网IP移出共享带宽
单击左侧导航栏的【边缘网络>公网访问>共享带宽】,选择对应的地域。选择需要操作的共享带宽实例,单击【移出公网IPv4】,在移出公网IPv4界面,按需要选择一个或多个IP,单击【移出】,即可移出成功,公网IPv4绑定实例将以独享带宽计费。共享带宽移出公网IPv6 登录ECX控制台。单击左侧导航栏的【边缘网络>公网访问>共享带宽】,选择对应的地域。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
共享带宽
公网IP移出共享带宽
回源HTTP请求头
功能介绍当边缘节点请求回源站拉取资源时,源站可获取到回源请求头中携带的信息。您可以通过该功能,改写用户回源请求中的HTTP Header信息,携带特定的参数信息给源站,实现特定业务需求。例如,通过X-Forward-For头部携带真实客户端IP至源站。配置说明 1.登录边缘安全加速控制台,选择【域名】-【基础配置】,在域名列表中选中需要配置的域名。 2.进入域名配置详情页面后,选择【头部修改】,单击【编辑配置】按钮。 3.选择【回源HTTP请求头】后单击【增加规则】按钮。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
头部修改
回源HTTP请求头
设置超量处置策略
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台,进入【安全与加速】工作台。在左侧导航栏中选择【安全能力】,进入【DDoS防护】菜单,并在左侧域名列表选择您要配置的域名。配置说明超量处置机制支持设置解析至源站地址、解析至黑洞地址。解析至黑洞地址:该域名对应的CNAME将解析到黑洞地址,客户端解析出来的IP不可访问,该域名所有的请求将被丢弃。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
DDoS防护
设置超量处置策略
学术加速
企业用户可以通过边缘安全加速平台官网直接注册购买学术加速海外资料学习包后直接使用。学术加速使用说明学术加速个人版详细使用说明见学术加速个人版概述。学术加速企业版详细使用说明见学术加速企业版概述。

来自：
帮助文档
边缘安全加速平台
快速入门
学术加速
多路传输
功能介绍开启多路传输功能后,动态选路时会选择N条有相同起点和终点的路径,请求到达边缘节点后,会被分成N份数据在N条不同的路径上传输,每条路径上传输不同的数据,到回源节点时再进行重新排序组装后发给源站,当某条路径质量变差时,边缘节点会自动调整每条路上传输的数据量,向质量差的路径上少发包,向质量优的路径上多发包。源站到客户端方向同理。显而易见,开启多路传输功能后,有利于提升数据传输效率,在单条路径质量波动较大时有显著的效果。

来自：
帮助文档
应用加速（文档停止维护）
用户指南
域名管理
性能优化
多路传输
存储基础知识
数据卷(Volume)Container 中的文件在磁盘上是临时存放的,这给 Container 中运行的较重要的应用程序带来以下问题:当容器崩溃时文件丢失:虽然 kubelet 会重新启动容器,但容器会以干净的状态重启;在同一 Pod 中运行多个容器并需要共享文件。Kubernetes 卷(Volume) 这一抽象概念能够解决以上问题:卷提供持久化存储的机制,可以将容器中的文件存储到持久化存储介质(如网络存储、本地存储等)上。

来自：
帮助文档
云容器引擎
用户指南
存储
存储基础知识
概述
监控提供应用监控、组件监控、主机监控、容器监控、指标浏览等功能。应用监控应用是您根据业务需要,对相同或者相近业务的一组组件进行逻辑划分,AOM提供以应用维度整体进行监控。组件监控组件即您部署的服务,包括容器和普通进程。组件列表展示了每个组件的类型、CPU占用、内存占用和告警状态等信息,AOM支持从组件下钻到实例,从实例下钻到容器。通过各层状态,您可完成对组件的立体监控。

来自：
帮助文档
应用运维管理
用户指南
概述

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

推荐文档

退订

入门教程③：远程桌面无法复制粘贴问题

产品介绍

生产者