Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

更新镜像列表
更新仓库镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“仓库镜像”页签,单击仓库镜像列表右上角的“更新镜像”,可拉取仓库中的所有仓库镜像。选择更新范围:支持更新全部仓库镜像、单个仓库内的镜像、单个仓库项目内的镜像三种更新方式。单击“确定”,完成更新操作。更新节点镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“节点镜像”页签,单击节点镜像列表右上角的“更新镜像”,可拉取集群中的所有节点镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
更新镜像列表
使用大模型学习机微调自己的图像生成模型
同时,由于涉及到服务运行环境的修改,因此所有操作都将在docker 容器内执行。进入容器的方式参考: # 检查容器状态 docker ps -a # 进入容器 docker exec -it stable_diffusion bash 注意执行完进入容器的命令后,命令行界面并不会有明显变化,您可以通过执行命令docker ps是否能成功,来判断当前在容器内还是云主机内。 4.1 配置github地址(可选) 如果您在执行git clone时始终因为网络问题无法成功,则可参考本节内容。

来自：
帮助文档
弹性云主机
最佳实践
大模型学习机最佳实践
使用大模型学习机微调自己的图像生成模型
手动续订
您可以随时手动续订包年包月的DDoS高防(边缘云版)服务,本文介绍手动续订操作方式。续订规则用户随时可以手动续订包月包年且未退订、未释放的资源,延长相关资源的使用时间。手动续订方式官网控制中心-产品视图中找到需要续订的产品,点击“手动续订”,根据使用需要调整续订周期后,提交续订订单。当续订周期达到1年或以上时,续订单将可享受包年折扣。手动批量续订用户可以一次性手动续订多个包月包年且未退订、未释放资源,最多一次性续订50个资源。

来自：
帮助文档
DDoS高防（边缘云版）
计费说明
续订说明
手动续订
文件完整性管理
查看文件完整性管理约束限制未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、选择“主动防御 > 文件完整性管理”,进入文件管理界面,选择“云服务器”和“变更文件”页签可查看对应的变更详情。

来自：
帮助文档
企业主机安全
用户指南
主动防御
文件完整性管理
风险阻断
概述通过风险阻断功能,配置阻断规则以及可放通的规则和漏洞白名单,能够在拉取镜像时检查容器镜像是否符合阻断策略,并采取阻断措施,返回相关阻断说明。提高容器运行环境的安全系数。添加风险阻断策略本功能只能在企业版实例使用,对于个人版实例不支持使用此功能。进入容器镜像服务控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择已开通的企业版实例。在企业版实例管理页面的左侧菜单上选择 "安全可信" - "风险阻断",在界面左上角点击“配置阻断策略”按钮。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
风险阻断
创建镜像微服务
前提条件您已开通微服务云应用平台您已开通微服务治理中心您已开通应用性能监控您已订购一个云容器引擎您已订购一个nacos注册中心创建应用实例在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。基本信息填写项目/应用:选择应用。应用实例名称:无需修改,使用默认名称即可。技术栈版本:镜像部署无需关心技术栈版本,可任意选择。部署单元:选择应用发布到的部署单元,平台会根据选择部署单元对应的可用区信息将pod平均调度到对应的可用区节点。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
创建镜像微服务
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。单击“集群组件部署”,进入集群组件部署页面。选择“是否为天翼原生k8s集群”,此处选择“自建集群”;选择集群所在的资源池。下载镜像。选择容器运行环境(支持docker、containerd、CRI-O)。选择集群CPU架构(支持X86、ARM架构)。单击“下载镜像Tar包”下载镜像Tar包到本地,然后加载至您的私有仓库中(请不要修改镜像名称)。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群
Nginx日志采集
根据nginx服务部署模式,选择接入场景为“云主机场景”或者“云容器引擎”场景。以下步骤以云主机场景为例,云容器引擎场景可参考云容器引擎接入说明。选择目标日志项目和日志单元,单击下一步。在选择主机组页面,选择目标主机组。在采集配置步骤中,提取模式选择“nginx模板分词”,Nginx日志配置、正则表达式以及抽取结果的配置说明如下表。其余配置字段可参考接入云主机-文本日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
Nginx日志采集
对象存储概述
云容器引擎支持使用天翼云对象存储作为存储卷。当前cstor-csi插件支持使用对象存储动态存储卷和静态存储卷,通过将对象存储挂载到容器指定目录下,以实现数据持久化需求。天翼云对象存储为客户提供海量、弹性、高可靠、高性价比的存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,通过S3协议和标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。

来自：
帮助文档
云容器引擎
用户指南
存储
对象存储（CT-ZOS）
对象存储概述
弹性文件概述
云容器引擎支持使用天翼云弹性文件存储卷。当前cstor-csi插件支持使用弹性文件动态存储卷和静态存储卷,通过将弹性文件存储卷挂载到容器指定目录下,以实现数据持久化需求。弹性文件提供按需扩展的高性能文件存储(NAS),可为云上多个弹性云主机、容器、物理机等计算服务提供大规模共享访问,具备高可用性和高数据持久性。提供标准的POSIX文件访问接口,可以将现有应用与文件存储无缝集成。

来自：
帮助文档
云容器引擎
用户指南
存储
弹性文件存储（CT-SFS）
弹性文件概述
环境管理
Kubernetes:适用于容器部署方式(云容器引擎部署),应用组件以容器镜像方式通过Kubernetes调度部署。 3、单击“立即创建”,完成环境创建。环境创建完成后,进入环境详情页面,可以查看环境详情、进行环境资源配置等操作。纳管资源环境创建成功后,需要把相同VPC下的计算资源类型(如云容器引擎CCE)、网络资源类型(如弹性负载均衡ELB、弹性公网EIP等)和中间件资源类型(如分布式缓存DCS、微服务引擎CSE等)纳管到环境下,组合为一个环境。

来自：
帮助文档
微服务云应用平台
用户指南
环境管理
设置撞库防护
撞库的防护原理边缘云WAF针对撞库的防护方式主要是以下三种: 频率限速:由于猜解需要不断访问登录接口,因此可以通过异常速率来限制撞库; 用户登录信息与泄露信息库比对:将用户信息与实时更新的泄露信息库做相关数据对比,查看用户是否正在使用已暴露的密码,根据结果采取对应措施; 用户敏感信息脆弱性分析:通过脆弱性算法分析当前密码的暴露风险层级与易猜解程度,对暴露较多区块的密码以及极易猜解的密码引导到客户配置的处理方式上。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置撞库防护
安全基础配置
前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
概述
安全基础配置
添加和管理安全组规则
单击左侧导航栏的【边缘网络>访问控制>安全组】,查看已有安全组。选中所要查看安全组规则的安全组,单击安全组的名称进入安全组的详情页。单击【入规则】可查看当前安全组下已有的入方向规则。单击【出规则】可查看当前安全组下已有的出方向规则。删除安全组规则登录ECX控制台。单击左侧导航栏的【边缘网络>访问控制>安全组】,查看当前用户已有安全组。选中所要删除安全组规则的安全组,单击对应操作栏中的【编辑规则】,进入安全组的编辑页面。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
添加和管理安全组规则
网站防护配置概述
本文介绍Web应用防火墙(边缘云版)的接入防护前提条件以及防护能力概览。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
概述
网站防护配置概述
HelmChart命名空间
删除Helm Chart命名空间进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"Helm Chart" - "命名空间" 。点击需要删除的命名空间所在行的删除按钮,并勾选确认删除该命名空间。注意删除命名空间将会删除该命名空间下的所有Chart仓库且不可恢复,请谨慎操作。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
HelmChart命名空间
使用限制
限制事件限制规格每个事件跟踪限制的ZOS桶数量1个支持审计的服务计算:云主机、云硬盘、镜像服务、物理机、弹性伸缩存储:云硬盘、海量文件服务网...容器与中间件:容器镜像服务数据库:关系型数据库MySQL版、文档数据库服务大数据:云搜索服务、翼MapReduce服务安全及管理:数据库审计、云安全中心、Web应用防火墙(原生版)迁移与管理:云监控其他:统一身份认证用户操作后多久可以通过云审计查询到数据管理类事件:1分钟数据类事件:5分钟用户通过云审计能查询到多久前的操作事件

来自：
帮助文档
云审计
产品介绍
使用限制
配置镜像仓库
扫描节点选择扫描容器所在节点。自动扫描新增镜像选择是否自动扫描新增镜像。选择“自动”,仓库中每拉取一个新增的镜像后,系统就会自动进行扫描。填写完成后可单击“测试连接”,若提示“连接成功”,证明信息填写正确,单击“保存”完成添加。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
配置镜像仓库
使用GPU实例
在Container的resources中声明GPU资源,即ctyun.cn/gpu,用于指定该容器使用的GPU个数。注意容器使用GPU个数总和不能超过指定规格所包含的GPU数量。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
使用GPU实例
节点管理
前提条件已创建至少一个云容器引擎(智算版)集群。操作步骤集群创建完成后,您可以在集群中进行节点扩容。步骤 1:登录云容器引擎控制台,在左侧导航栏中选择“集群”,进入集群管理页面。步骤 2:在需要扩容的集群下点击“更多”->“节点扩容”,进入节点扩容页面,在节点配置步骤中参照如下表格设置节点参数。选择工作节点规格后点击提交订单。步骤 3:单击“确定”,确认进行节点扩容操作后,进入支付页面。步骤 4:确认规格和费用后,单击“立即支付”,节点开始创建。

来自：
帮助文档
云容器引擎
用户指南
智算版集群
节点管理
设置数据存储
添加容器挂载设置“挂载路径”:输入数据卷挂载到应用上的路径。 3、单击“确定”。主机路径挂载表示在应用组件上挂载宿主机上的文件或目录。 1、部署应用组件时,在“组件配置”界面,展开“高级设置 > 部署配置”。 2、选择“数据存储 > 本地磁盘 > 挂载本地磁盘”。表主机路径挂载参数说明本地存储类型选择“主机路径挂载”。主机路径输入主机路径,如/etc/hosts。容器挂载设置“挂载路径”:输入数据卷挂载到应用上的路径。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置数据存储
添加加速域名
推拉流模式是指主播将直播流推到视频直播推流边缘,用户请求到直播拉流边缘节点进行直播流的观看。回源拉流模式是用户请求到视频直播边缘节点,视频直播边缘节点回客户源站拉直播流并响应给用户。使用视频直播加速前,需要先添加域名并进行域名配置。您可以在直播控制台自助添加域名。推拉流场景下,您至少要添加一个推流域名和一个拉流域名;回源拉流场景下,您只需添加拉流域名。注意事项如果您要进行直播活动,需提供已备案的域名才可使用直播服务。如果您的域名还未备案,请先进行域名备案。

来自：
帮助文档
视频直播
快速入门
添加加速域名
添加和管理监听器
单击左侧导航栏的【边缘网络>弹性负载均衡>负载均衡器】,选择对应的地域,查看当前地域下已创建的负载均衡实例。在负载均衡实例列表中选择需要创建监听器的负载均衡实例并单击负载均衡实例名称进入负载均衡详情页,若该负载均衡未配置监听器则可在监听器(前端协议/端口)栏下点击【点我开始配置】进入负载均衡详情页,单击【监听器>添加监听器】。在添加监听器的弹框中,填写相关的参数。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性负载均衡
添加和管理监听器
国密HTTPS
本文简述天翼云边缘安全加速平台-安全与加速服务支持的国密算法及配置方法。背景介绍随着近年来外部的国际贸易冲突和技术封锁,内部互联网的快速发展,IOT领域的崛起,以及金融领域的变革愈演愈烈,安全高度不断上升。摆脱对国外技术和产品的过度依赖,建设行业网络安全环境,增强我国行业信息系统的安全可信显得尤为必要和迫切。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
应用高可用部署推荐
本节介绍云容器引擎的最佳实践: 应用高可用部署推荐。基本原则可参考如下几点,实现容器应用高可用部署: 集群控制节点高可用,控制节点数大于等于3; 集群需有多个属于不同可用区的节点,业务根据自身需求合理配置调度策略,以实现多可用区部署及资源均匀分配; 创建多个在不同可用区的节点池,通过节点池做节点伸缩; 工作负载实例数需大于等于2; 配置工作负载的亲和性规则,让Pod尽量分布在不同可用区、不同节点上。

来自：
帮助文档
云容器引擎
最佳实践
容灾
应用高可用部署推荐
域名全站加速最佳实践
对于首次使用边缘安全加速平台的初次使用者,如果在熟悉各模块之前,又希望快速实现业务接入,一次配置就获得较优的加速效果,可通过参照本实践案例,从服务开通、域名配置、业务验收、CNAME切量等步骤入手,实现一步到位完成业务接入的目的。背景信息对于首次使用边缘安全加速平台的初次使用者,如果在熟悉各模块之前,又希望快速实现业务接入,一次配置就获得较优的加速效果,可通过参照本实践案例,从服务开通、域名配置、业务验收、CNAME切量等步骤入手,实现一步到位完成业务接入的目的。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
域名全站加速最佳实践
创建和管理虚拟私有云
单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】,选择对应的地域,查看当前地域下已创建的虚拟私有云和对应子网的信息,如已开启VPC探测可以在操作栏下看到【内网探测】按钮。单击【内网探测】,在弹窗页可以查看VPC内网探测已开启,如已配置内网探测信息在页面可以查看到已配置的探测信息;如需关闭VPC内网探测,单击【关闭探测】,并在新弹出的窗口单击【确认】完成关闭VPC内网探测功能,关闭后所配置的内网探测不再进行探测。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
虚拟私有云
创建和管理虚拟私有云
PUT Bucket Object Lock
是ObjectLockConfiguration合规保留配置信息的容器。类型:容器。子节点:ObjectLockEnabled。是ObjectLockEnabledBucket是否开启合规保留功能。类型:枚举取值:Enabled:开启合规保留。Disabled:不开启合规保留。父节点:ObjectLockConfiguration。是Rule设置合规保留规则。类型:容器。父节点:ObjectLockConfiguration。子节点:DefaultRetention。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
PUT Bucket Object Lock
准备工作
创建命名空间(可选) 步骤 1 登录云容器引擎CCE控制台。步骤 2 选择左侧导航中的“资源管理 > 命名空间”,单击右上角“创建命名空间”。步骤 3 输入命名空间的名称,并选择已创建的集群。步骤 4 单击“确定”。创建工作负载及服务步骤 1 登录云容器引擎CCE控制台。步骤 2 选择左侧导航中的“工作负载 > 无状态负载 Deployment”,单击右上角“创建无状态工作负载”。步骤 3 参考《云容器引擎用户指南》中的指导,创建工作负载和服务。

来自：
帮助文档
应用服务网格
快速入门
为集群开通Istio
准备工作
配置队列
每个YARN容器最多分配核数表示当前队列内单个YARN容器可分配的最多核数,默认为-1,表示取值范围内不限制。每个YARN容器最大分配内存(MB) 表示当前队列内单个YARN容器可分配的最大内存,默认为-1,表示取值范围内不限制。最多运行任务数表示当前队列最多同时可执行任务的数目,默认为-1,表示取值范围内不限制(为空意义相同),为0表示不可执行任务。取值范围为-1~2147483647。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
租户管理
配置队列
管理类
云原生网关当前支持从天翼云Nacos注册中心或者云容器引擎集群发现服务;添加完服务来源之后,可以从Nacos或者云容器引擎指定命名空间中发现服务,配置为网关代理转发的目标服务;网关通过监听指定namespace下的服务,实时动态感知服务节点列表变化,实现网关的动态路由转发能力。为什么添加服务来源的时候只能看到部分Nacos或者云容器引擎实例? 云原生网关属于某一个指定的vpc网络,选择Nacos或者云容器引擎作为服务来源时会过滤集群列表,只能选择和当前网关同一vpc下的集群作为服务发现来源。

来自：
帮助文档
微服务引擎
常见问题
云原生网关
管理类
GET Bucket CORS
是响应结果名称描述 CORSConfiguration 最多包含100个CORSRules元素的容器。类型:容器 CORSRule 用户允许跨域的源和方法。类型:容器。子节点: AllowedOrigin、 AllowedMethod、MaxAgeSeconds、ExposeHeader、ID。父节点: CORSConfiguration。 ID 规则的唯一标示。最长255个字符。类型:字符串。父节点: CORSRule。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
GET Bucket CORS

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

入门教程③：远程桌面无法复制粘贴问题

管理只读实例

账单