Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

容器审计
本章节为您介绍容器审计的相关内容。容器审计概述什么是容器审计?容器审计功能支持对容器集群中的各种操作和活动进行监控和记录,可帮助用户洞察容器生命周期的各个阶段,包括创建、启动、停止和销毁等。用户通过审计和分析,可以及时发现并处理安全问题,从而确保容器集群的安全性、稳定性。支持的审计类型集群容器:K8s审计日志、K8s事件、容器日志、容器运行指令。非集群容器:容器日志、容器运行指令。SWR镜像仓:镜像仓日志。

来自：
帮助文档
企业主机安全
用户指南
安全运营
容器审计
容器引擎
本文主要介绍容器引擎。容器引擎介绍容器引擎是Kubernetes最重要的组件之一,负责管理镜像和容器的生命周期。Kubelet通过Container Runtime Interface (CRI) 与容器引擎交互,以管理镜像和容器。 CCE当前支持用户选择Containerd和Docker容器引擎, 其中Containerd调用链更短,组件更少,更稳定,占用节点资源更少。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
容器引擎
容器设置
本文介绍如何进行容器设置。在容器设置页面,支持设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器设置”,进入容器设置页面。也可以在容器实时检测页面,单击右上角的“设置”按钮,进入容器设置页面。设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。参数说明历史容器保留时间默认为7,不支持修改。存在报警的历史容器保留时间默认为7,不支持修改。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器设置
容器组
本文介绍如何设置容器组。容器组是Kubernetes部署应用或服务的最小的基本单位。一个容器组可以封装多个应用容器(也可以只有一个容器)、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。用户创建完应用,查看【容器组列表】。容器组列表页中内容包括:实例名称、状态、实例IP、所在节点、就绪容器(已就绪/全部)、创建时间、操作(编辑YAML、监控、删除)。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
容器组
容器组
本节介绍了容器组的用户指南。基本概念容器组(Pod)是Kubernetes中最小的可部署单元。一个Pod(容器组)包含了一个应用程序容器(某些情况下是多个容器)、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例,该实例可能由单个容器或者几个紧耦合在一起的容器组成。操作场景 Kubernetes集群中的Pod存在如下两种使用途径: 一个Pod中只运行一个容器。"

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
容器组
暂停容器
本文介绍如何暂停容器。注意事项运行状态已停止的容器和历史容器不支持暂停操作。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“暂停”按钮,可以暂停存在异常的容器。相关操作恢复容器为“运行中”状态:暂停后的容器支持在操作列中单击“恢复”按钮,恢复容器运行状态。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
暂停容器
开通边缘函数
本文介绍边缘函数增值服务的开通方式。基本说明边缘函数是全站加速的一项增值服务,开通使用后需额外付费,边缘函数计费说明详见边缘函数计费。开通全站加速边缘函数有2种方式: 全站加速新客户,可在开通全站加速的同时一起开启边缘函数。全站加速存量客户,可通过增配的方式开通全站加速边缘函数。开通步骤新客户目前开通天翼云全站加速业务时,默认关闭边缘函数,如需开启边缘函数,可打开边缘函数的开关后再提交订购。

来自：
帮助文档
全站加速
订购说明
开通增值服务
开通边缘函数
边缘函数开通
本文介绍边缘函数增值服务的开通方式。基本说明天翼云CDN加速产品的增值服务支持边缘函数,使用边缘函数增值服务需完成如下两个步骤: 开通边缘函数服务,详情请见下文开通步骤。您可以通过边缘函数计费了解服务计费规则。参考函数管理的配置说明,进行函数创建。开通步骤存量客户已开通CDN加速按量产品,尚未开通CDN加速边缘函数服务的客户,当前支持以增配的方式开通边缘函数。操作步骤: 登录CDN控制台。单击左侧导航栏【边缘函数】-【函数管理】。

来自：
帮助文档
CDN加速
购买指南
增值服务开通
边缘函数开通
隔离容器
本文介绍如何隔离容器。支持将存在异常的Pod进行隔离,被隔离的Pod将不允许与其他资源进行通信。注意事项特权容器、节点启动容器、安全容器、pause应用类型容器暂不支持隔离。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“隔离Pod”。在弹出的对话框中,输入说明信息。单击“确认”,隔离容器。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
隔离容器
边缘主机备份
创建好备份后,点击左侧导航栏【边缘主机备份】,在边缘主机备份页可以查看刚刚创建好备份文件信息。边缘主机备份恢复登录ECX控制台。单击左侧【边缘主机备份】导航栏,点击边缘主机备份列表操作栏【恢复】。执行恢复后,进入【边缘主机备份恢复任务】页面,可以查看刚刚执行的备份恢复任务的进度信息。删除边缘主机备份登录ECX控制台。单击左侧【边缘主机备份】导航栏,点击边缘主机备份列表操作列【删除】。弹窗二次确认,输入“DELETE”,点击【确认】,即可完成备份删除。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
边缘主机备份
设置容器水平伸缩（HPA）
ECK支持在控制台界面上快速创建支持HPA的应用,实现容器资源的弹性伸缩。设置方法 1.登录边缘容器集群控制台。 2.单击目标集群的详情按钮。 3.在控制台左侧导航栏中,单击左侧工作负载,再单击无状态/有状态。 4.点击创建无状态负载/创建有状态负载。 5.在高级设置-指标伸缩勾选开启。 6.设置参数。参数说明: 配置项描述指标可选CPU使用量和内存使用量。触发条件指定指标使用量的百分比。如果超过使用量,则会触发Pod扩容。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
弹性伸缩
设置容器水平伸缩（HPA）
登录容器
本文主要介绍登录容器。操作场景如果在使用容器的过程中遇到非预期的问题,您可登录容器进行调试。使用kubectl命令登录容器步骤 1 使用kubectl连接集群,详情请参见通过kubectl连接集群。步骤 2 执行以下命令,查看已创建的Pod。 kubectl get pod 示例输出如下: NAME READY STATUS RESTARTS AGE nginx-59d89cb66f-mhljr 1/1 Running 0 11m 步骤 3 查询该Pod中的容器名称。

来自：
帮助文档
云容器引擎
用户指南
工作负载
登录容器
边缘实例概述
本节主要介绍边缘虚拟机的定义和使用场景等。定义智能边缘云(ECX)边缘虚拟机实例是指靠近用户侧的边缘场景下创建的实例资源,包含CPU、内存、GPU、存储、网络等资源组件。使用场景边缘虚拟机实例与天翼云弹性云主机(CT-ECS)相对独立,承载不同的业务,边缘实例更适用于IoT、智慧园区等靠近用户侧的场景。使用说明您可访问智能边缘云控制台(https://ecx.ctyun.cn)查看和管理您的边缘实例,但无法纳管CT-ECS的资源。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
边缘实例概述
使用容器镜像服务发布容器应用
本节介绍了:使用容器镜像服务发布容器应用。操作场景在云容器引擎中使用容器镜像服务中的容器镜像,发布一个容器应用。前提条件已开通容器镜像服务实例已开通容器集群操作步骤准备容器镜像用户可以根据自身的业务需求,通过Dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用hub上的nginx官方镜像为例。

来自：
帮助文档
云容器引擎
快速入门
使用容器镜像服务发布容器应用
边缘函数计费
本文介绍边缘函数增值服务的计费规则和注意事项。重要说明边缘函数功能可以让企业研发人员将自定义的代码秒级一键部署到天翼云CDN边缘节点上,实现可编程CDN能力,快速满足不同客户的个性化定制需求。计费规则边缘函数按函数执行次数计费,标准资费说明如下: 函数规格标准资费单位10ms1元/百万次50ms3元/百万次100ms5元/百万次计费方式:按量后付费。计费周期:按小时结算,定时扣费。注意事项边缘函数功能在中国内地和全球(不含中国内地)计费的标准资费相同。

来自：
帮助文档
CDN加速
计费说明
增值服务计费（可选）
边缘函数计费
边缘函数计费
本文介绍边缘函数增值服务的计费规则。计费规则边缘函数按函数执行次数计费,资费说明如下: 函数规格标准资费单位 10ms 1 元/百万次 50ms 3 元/百万次 100ms 5 元/百万次计费方式:按需计费。计费周期:按小时结算,定时扣费。注意事项边缘函数不区分中国内地和全球(不含中国内地),价格统一。函数规格不同,标准资费不同,请根据需要选择函数规格。因边缘函数为增值服务,涉及计费,如无需使用,请及时退订服务。

来自：
帮助文档
全站加速
计费说明
增值服务计费（可选）
边缘函数计费
容器监控
本节主要介绍容器监控容器监控和组件监控的区别在于所监控的对象不同。组件监控是全量监控,监控对象为通过CCE部署的工作负载,通过ServiceStage创建应用,或直接在ECS或BMS上部署的组件。容器监控的对象仅为通过CCE部署的工作负载、通过ServiceStage创建应用。详细操作请参见组件监控。

来自：
帮助文档
应用运维管理
用户指南
资源监控
容器监控
将Ingress服务暴露到公网
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。确保已经开通天翼云ELB服务,并且已创建一个外网可用的ELB(在ELB控制台创建)。操作步骤登录容器服务控制台,在左侧菜单栏选择“集群”。

来自：
帮助文档
Serverless容器引擎
最佳实践
将Ingress服务暴露到公网
使用ECI快速部署Tensorflow
NAS文件系统需和ACK Serverless集群处于同一VPC。操作步骤创建NAS文件系统对应的PV和PVC。准备YAML文件。

来自：
帮助文档
Serverless容器引擎
最佳实践
使用ECI快速部署Tensorflow
登录边缘实例
本节主要介绍如何通过租户控制台登录边缘虚拟机。前提条件已创建边缘虚拟机实例。已为实例设置登录密码。若忘记了实例登录密码,可通过重置密码修改实例密码,具体参考重置密码。操作步骤登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,在虚拟机实例列表切换地域。点击操作列【登录】按钮。根据需求选择Webshell登录方式或者VNC登录方式,并输入实例的账号及密码。若忘记了实例登录密码,可通过重置密码修改实例密码,具体参考重置密码。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
登录边缘实例
入门指引
本文介绍分布式容器云平台的入门指引。分布式容器云平台旨在帮助用户解决跨区域、跨地域和跨云容器集群的管理难题,为用户提供一致的管理体验,提升用户的管理效率,降低运维成本,提高系统的稳定性和可靠性。天翼云集群注册支持一件关联专有版、托管版、智算版及Serverless版等天翼云云容器引擎集群,并且支持跨资源池关联。三方云集群注册纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。

来自：
帮助文档
分布式容器云平台
快速入门
入门指引
使用云硬盘静态存储卷
使用云盘静态存储卷,即使用预先在云硬盘控制台已建好的云盘实例,通过手动创建PV,创建PVC时使用已有PV的方式,实现容器内挂载云盘存储。该模式下需要用户自建云盘及PV资源,一定程度上增加操作和管理复杂性,一般推荐使用动态创建存储的方式。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。若已有Serverless集群,无需重复操作。已在插件市场安装存储插件cstor-csi,且插件正常运行。已在云硬盘控制台创建云盘。确保kubectl工具已经连接目标集群。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
云硬盘存储卷
使用云硬盘静态存储卷
使用镜像创建应用
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。步骤一:配置应用基本信息在集群管理页面的左侧导航栏中,选择“工作负载” 。点击“无状态”,在无状态页面中,单击“创建Deployment” 。进入创建Deployment页面,设置应用的基本信息。步骤二:配置容器在实例内容器中,配置容器的名称、镜像、类型以及资源等。说明在实例内容器的页签中,可以单击上方的“+添加容器”来为您的应用创建多个容器。设置容器的基本信息。

来自：
帮助文档
Serverless容器引擎
用户指南
应用
使用镜像创建应用
启动边缘安全
边缘安全加速平台—安全与加速服务提供一站式安全与加速服务,支持DDoS防护、WAF、Bot防护、访问控制/限流等。防护能力概览下表将为您描述目前边缘安全加速平台-安全与加速服务具备的防护能力以及应用场景: 功能模块功能说明详情链接DDoS防护依托于边缘清洗节点,能够承载T级以上DDoS攻击,百G抗D节点地市级覆盖,全网总防护能力可达10Tbps。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
启动边缘安全
容器集群使用容器镜像服务发布应用
本节介绍了容器镜像服务:容器集群使用容器镜像服务发布应用。操作场景在云容器引擎中使用容器镜像服务中的容器镜像,发布一个容器应用。前提条件已开通容器镜像服务实例已开通容器集群操作步骤准备容器镜像用户可以根据自身的业务需求,通过Dockerfile构建镜像或者使用其它已经构建好的镜像。本文使用hub上的nginx官方镜像为例。

来自：
帮助文档
容器镜像服务
最佳实践
容器集群使用容器镜像服务发布应用
通过CRD采集应用日志
本文介绍如何在Serverless集群中配置CRD并进行应用日志采集管理。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。注意事项通过云日志服务CRD开启日志采集仅对后续创建的ECI Pod生效。如果想要采集存量Pod的日志,需要对存量Pod进行一次滚动发布。操作步骤您需要先在集群内安装ctg-log-operator插件,再通过日志采集配置CRD来配置应用日志采集。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过CRD采集应用日志
基于Service实现集群内访问负载均衡
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。假设您在一个K8S的集群里面发布了两个应用,前端应用frontend和后端应用backend,前端应用要访问后端应用。确保您的Serverless集群已安装CoreDNS插件。

来自：
帮助文档
Serverless容器引擎
最佳实践
基于Service实现集群内访问负载均衡
查看容器列表
查看汇总统计信息:容器列表上方汇总展示了当前节点或命名空间中各类型的容器数量,包括运行中容器、特权容器、节点启动容器、有漏洞的容器和有异常行为的容器等,单击想要查看的容器类型,下方容器列表会根据单击选择的条件进行筛选。随着在左侧树形结构中的选择改动,右侧统计结果将响应式动态变化。查看容器列表:容器列表内,支持按照“容器名称”、“镜像名称”、“Pod名称”、“容器标签”、“容器IP”、“容器类型”、“运行状态”、“安全状态”等进行筛选查询。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器列表
处置风险容器
本节介绍如何处置风险容器。操作场景企业主机安全支持检测容器安全风险,并将容器安全风险分为以下几类: 致命:恶意程序等高危:勒索攻击、恶意程序、反弹shell、逃逸攻击、危险命令等中危:Webshell、异常启动、进程异常、敏感文件访问等低危:暴力破解等为避免有中危及以上安全风险容器影响其他容器的正常运行和使用,您可以通过隔离、暂停或杀容器的方式处置风险容器。约束限制仅HSS容器版支持该功能。仅支持Linux容器。仅有中危及以上安全风险的容器支持处置操作。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
处置风险容器
查看容器详情
本文介绍如何查看容器详情,及容器详情页面的详细说明信息。进入容器详情页面登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表中的容器名称,可以查看容器的基本信息、进程、端口、数据挂载、软件、配置等信息。查看容器基本信息容器信息页面展示了容器的基本信息、运行情况、安全状态等信息。查看容器审计容器审计页面统计展示了正常事件和异常事件的数量随时间变化的折线图。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
查看容器信息
4、选择“容器”,进入容器页签。 5、查看容器信息和安全状态。您可以在容器列表查看容器名称、状态、是否有安全风险,重启次数、所属POD、所属集群等相关信息。查看容器详细信息。单击目标容器名称,进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。查看容器安全风险分布。鼠标滑动至有风险的目标容器所在行的安全风险列,查看容器存在低危、中危、高危、致命风险的数量。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器信息
更新容器列表
本文介绍如何更新容器列表。容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时,根据预设策略对存在异常的容器进行报警或暂停,并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

人脸实名认证

推荐文档

创建文件和文件夹备份

创建弹性伸缩组

比较

成员权限

云课堂第十八课：天翼云函数服务之“Hello，World！”

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

人脸实名认证

推荐文档

创建文件和文件夹备份

创建弹性伸缩组

比较

成员权限

云课堂 第十八课：天翼云函数服务之“Hello，World！”

云课堂第十八课：天翼云函数服务之“Hello，World！”