Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

开启容器节点防护
本小节介绍开启容器防护。开启容器节点防护时,您需为指定的节点(主机)分配一个配额,关闭容器安全防护或删除节点(主机)后,该配额可分配给其他的节点(主机)使用。检测周期企业主机安全每日凌晨进行全量检测。若您在检测周期前开启防护,您需要等到次日凌晨检测后才能看到检测结果。前提条件 “企业主机安全 > 资产管理 > 容器管理”页面“容器节点管理”中“Agent状态”为“在线”。已在云容器引擎成功创建节点。节点的“防护状态”为“未防护”。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
设置容器启动命令
Kubernetes的容器启动命令可参见这里。容器的生命周期与启动命令的生命周期一致,即启动命令执行完成后容器的生命周期结束。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
容器设置
设置容器启动命令
从容器访问公网
本文主要介绍从容器访问公网。容器访问公网有如下方法可以实现。给容器所在节点绑定公网IP(容器网络模型为VPC网络或容器隧道网络)。给Pod IP绑定公网IP。通过NAT网关配置SNAT规则,通过NAT网关访问公网。

来自：
帮助文档
云容器引擎
用户指南
网络管理
从容器访问公网
产品功能
容器函数:迁移容器应用或 GPU应用,使用容器镜像方式部署函数版本管理函数具有版本快照的属性,不同的版本可以有不同的业务逻辑或者实现方式,用于函数功能迭代的一种重要管理手段。别名管理可以为函数创建别名,它是一个指向特定版本的指针,用于简化发布、回滚和灰度发布过程。别名解析至其指向的版本,使得调用方无需关心具体版本。可以通过别名实现灰度发布。通过线上新旧版本共存的方式,可以先小范围验证新版本,再逐步切换流量至新版本,实现平滑过渡。

来自：
帮助文档
函数计算
产品介绍
产品功能
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”,进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方,单击“导出”,导出列表。如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
合理分配容器资源
Pod 中所有的容器都没有 CPU 和内存的 request 和 limit 场景一节点内存超过了预留的上限,导致节点 OOMkill。解决方法: 升级节点的规格迁移 Pod 至其他资源充足的节点场景二 Pod 的内存 limit 设置过低,导致容器在使用内存超过限制时触发了OOMkill。此时,kubelet 会重启容器,但由于内存限制仍未改变,容器将再次超过限制并被终止。这种情况会导致容器反复重启,影响应用程序的稳定性。解决方法: 扩大容器的内存 limit 设置

来自：
帮助文档
云容器引擎
最佳实践
容器
合理分配容器资源
通过Pod环境变量采集应用日志
在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。操作步骤步骤一:创建应用并配置日志服务为了给容器指定采集配置,需要使用env来为容器增加采集配置,并根据采集配置,创建对应的volumeMounts和volumes。

来自：
帮助文档
云容器引擎Serverless版
用户指南
日志
通过Pod环境变量采集应用日志
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件,因为在容器中读取的 /proc/sys/kernel/core_pattern文件实质上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
容器安装与配置
本章节为您介绍容器的安装与配置为集群安装Agent企业主机安全支持防护云CCE集群,本章节为您介绍如何为这些资产安装Agent。背景信息HSS在提供“容器安装与配置”功能之前,提供了“集群Agent管理”功能实现集群容器资产接入HSS,但通过“集群Agent管理”功能接入HSS的集群资产,无法使用部分容器相关功能,例如容器防火墙、容器集群防护等。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
组件说明
自动化的数据操作提供多种操作模式,与自动化运维体系相结合数据弹性与调度将数据缓存技术和弹性扩缩容、数据亲和性调度能力相结合,提高数据访...边缘、Serverless Kubernetes集群、Kubernetes多集群等多样化环境,适用于混合云场景。重要概念 Dataset: 数据集是逻辑上相关的一组数据的集合,会被运算引擎使用,比如大数据的Spark,AI场景的TensorFlow。而这些数据智能的应用会创造工业界的核心价值。

来自：
帮助文档
一体化计算加速平台·异构计算
组件说明
组件说明
智算容器：云容器引擎与DeepSeek融合实践
智算容器:云容器引擎与DeepSeek融合实践

来自：
帮助文档
函数计算
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
智算容器：云容器引擎与DeepSeek融合实践
智算容器：云容器引擎与DeepSeek融合实践
智算容器:云容器引擎与DeepSeek融合实践

来自：
帮助文档
弹性云主机
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
智算容器：云容器引擎与DeepSeek融合实践
智算容器：云容器引擎与DeepSeek融合实践
智算容器:云容器引擎与DeepSeek融合实践

来自：
帮助文档
物理机
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
智算容器：云容器引擎与DeepSeek融合实践
智算容器：云容器引擎与DeepSeek融合实践
智算容器:云容器引擎与DeepSeek融合实践

来自：
帮助文档
GPU云主机
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
智算容器：云容器引擎与DeepSeek融合实践
智算容器：云容器引擎与DeepSeek融合实践
智算容器:云容器引擎与DeepSeek融合实践

来自：
帮助文档
天翼云SD-WAN
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
智算容器：云容器引擎与DeepSeek融合实践
容器集群网络规划
Pod CIDR:Pod是Kubernetes层的容器资源,每个Pod都具有一个容器网络IP地址。创建云容器引擎集群时可以指定Pod CIDR。 Service CIDR:Service是Kubernetes的网络资源,每个Service具有一个IP地址。创建云容器引擎集群时可以指定Service CIDR。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
应用场景
本文介绍弹性容器实例ECI的应用场景。弹性流量业务场景说明根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。快速弹性:秒级启动Pod。按需使用:容器实例按需创建释放,不需要预先准备底层资源。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
产品优势
本文介绍弹性容器实例ECI的产品优势。全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
创建容器镜像函数
使用 CRS 中的镜像:单击配置项容器镜像下方的选择 CRS 中的镜像,在弹出的选择容器镜像面板,选择已创建的容器镜像实例和CRS 镜像仓库,然后在下方选择镜像区域找到目标镜像并在其右侧操作列单击选择。请确保您在函数配置中的镜像在发生任何变化后,及时更新您的函数,否则函数调用会失败。请不要删除原始镜像以及加速镜像,否则会影响函数调用。启动命令容器的启动命令。如果不填写,则默认使用镜像中的Entrypoint或者CMD。监听端口容器镜像中的HTTP Server所监听的端口。

来自：
帮助文档
函数计算
用户指南
代码开发
容器镜像函数
创建容器镜像函数
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署,或存放并管理自己需要的镜像时,需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入镜像仓库管理页面;2.单击【创建仓库】,进入仓库创建页面;3.参照下表完成镜像仓库信息的填写,并进行仓库属性设置,其中带“*”标志的参数为必填参数:参数参数说明*仓库名称输入容器镜像仓库名称,例如:nginx*(仓库)属性容器镜像仓库类型:. 公有:任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
设置容器工作目录
本文介绍如何设置设置容器工作目录。功能说明在容器镜像的构建过程中,可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时,支持用户自定义工作目录,该目录将覆盖镜像中定义的目录。如果用户未定义工作目录,镜像中也未指定WORKDIR,则默认工作目录将是根目录。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
容器配置
设置容器工作目录
设置容器工作目录
本文介绍如何设置设置容器工作目录。功能说明在容器镜像的构建过程中,可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时,支持用户自定义工作目录,该目录将覆盖镜像中定义的目录。如果用户未定义工作目录,镜像中也未指定WORKDIR,则默认工作目录将是根目录。

来自：
帮助文档
弹性容器实例
用户指南
通过自建集群使用ECI
容器配置
设置容器工作目录
容器安全策略
操作步骤安装容器安全策略插件 cube-security 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、安装cube-security插件,插件安装成功后即可使用该功能。查看集群当前策略治理状态对于安装了策略治理相关组件的集群,您可根据以下操作查看集群当前策略治理状态。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、选择【策略总览】Tab页即可查看集群当前策略治理状态,包括:策略开启总览、近7天拦截和告警结果统计。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
边缘云专线管理
本文介绍边缘云专线的基础信息及相关操作。查看专线配置信息在ECX控制台可以查看已开通专线的配置信息。登录ECX控制台。单击左侧导航栏的【边缘网络>边缘云专线】,选择对应的地域,查看当前地域下已开通的专线,专线列表各参数说明参见下表。单击专线名称可查看更多的专线配置信息,比如交换机端口、交换机是否自动化配置等。参数说明专线名称自定义名称或者系统默认设置的名称。云端网段边缘云上的VPC或子网网段,该网段可与用户端网段通过专线互联实现内网互通。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线管理
天翼云注册集群
CCE One 支持关联 CCE 专有版、托管版、智算版以及 Serverless等天翼云容器集群,实现分布式容器集群统一管理。前提条件已创建状态处于运行中待关联的 CCE 专有版、托管版、智算版、SCE等天翼云集群。操作步骤1. 登录分布式容器管理控制台,在左侧导航栏选择集群资源>注册集群。2. 在页面左侧顶部,选择资源池。3. 在注册集群指引页面,单击天翼云集群选项卡中的注册集群。4. 在注册集群订购页面,按照页面指引完成集群配置。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
天翼云注册集群
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
查看容器实例日志
本节介绍了:创建一个无状态工作负载——查看容器实例日志的用户指引。在工作负载实例详情的界面中,选择日志可以查看容器实例的日志。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例日志
查看容器实例事件
本节介绍了:创建一个无状态工作负载——查看容器实例事件的用户指引。在工作负载实例详情的界面中,选择事件可以查看负载事件及容器事件。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例事件
查看容器实例监控
本节介绍了:创建一个无状态工作负载——查看容器实例监控的用户指引。在工作负载实例详情的界面中,选择监控,按需安装CCSE监控插件。插件安装完成后即可查看工作负载及容器的监控数据。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例监控
使用ImageCache加速创建Pod
您可以使用弹性容器实例ECI的镜像缓存功能,从而加速Pod的创建过程。本文将介绍如何使用ImageCache来加速Pod的创建。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。配置说明 ImageCache资源是在集群级别定义的,因此在任意Namespace下创建Pod时均可以使用ImageCache来实现加速Pod的创建过程。使用ImageCache创建Pod包括自动匹配和明确指定两种方式。

来自：
帮助文档
云容器引擎Serverless版
用户指南
镜像
使用ImageCache加速创建Pod
CCE容器弹性引擎
说明单实例仅用于验证场景,商用场景请根据集群规格使用"自定义"资源配置,cce-hpa-controller插件的规格大小主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

轻量型云主机

应用托管

智算一体机

知识库问答

人脸检测

人脸属性识别

推荐文档

全面了解天翼云②：Linux下修改MTU值

公告

权限管理

购买类

产品定义