Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

什么是容器安全？
本小节介绍容器安全内容。容器安全能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能,有效防止容器运行时安全风险事件的发生。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是容器安全？
查看容器告警事件
2、在左侧导航栏中选择“入侵检测安全告警事件容器安全告警”,进入“容器安全告警”页面,查看容器告警事件信息。查看容器告警事件概览。安全告警统计:您可以查看存在告警的容器数量,以及待处理和已处理告警事件数量。威胁等级:您可以查看容器存在的告警等级分布数量。 TOP事件类型:您可以查看容器中告警数量排在前五的事件类型。查看容器告警事件分类列表。在“事件类型”栏,选择告警事件类型,查看每个事件类型对应的告警事件列表。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
开启容器节点防护
本小节介绍开启容器防护。开启容器节点防护时,您需为指定的节点(主机)分配一个配额,关闭容器安全防护或删除节点(主机)后,该配额可分配给其他的节点(主机)使用。检测周期企业主机安全每日凌晨进行全量检测。若您在检测周期前开启防护,您需要等到次日凌晨检测后才能看到检测结果。前提条件 “企业主机安全 > 资产管理 > 容器管理”页面“容器节点管理”中“Agent状态”为“在线”。已在云容器引擎成功创建节点。节点的“防护状态”为“未防护”。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
通过Pod环境变量采集应用日志
在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。操作步骤步骤一:创建应用并配置日志服务为了给容器指定采集配置,需要使用env来为容器增加采集配置,并根据采集配置,创建对应的volumeMounts和volumes。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过Pod环境变量采集应用日志
通过指定CPU和内存创建ECI Pod
使用示例在创建ECI Pod时,通过定义容器中的limits,可以指定Pod内容器的vCPU和内存。注意在Serverless集群中,requests会被忽略。您可以通过直接定义容器的limits来指定该容器的 vCPU 和内存。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
通过指定CPU和内存创建ECI Pod
组件说明
自动化的数据操作提供多种操作模式,与自动化运维体系相结合数据弹性与调度将数据缓存技术和弹性扩缩容、数据亲和性调度能力相结合,提高数据访...边缘、Serverless Kubernetes集群、Kubernetes多集群等多样化环境,适用于混合云场景。重要概念 Dataset: 数据集是逻辑上相关的一组数据的集合,会被运算引擎使用,比如大数据的Spark,AI场景的TensorFlow。而这些数据智能的应用会创造工业界的核心价值。

来自：
帮助文档
一体化计算加速平台·异构计算
组件说明
组件说明
从容器访问公网
本文主要介绍从容器访问公网。容器访问公网有如下方法可以实现。给容器所在节点绑定公网IP(容器网络模型为VPC网络或容器隧道网络)。给Pod IP绑定公网IP。通过NAT网关配置SNAT规则,通过NAT网关访问公网。

来自：
帮助文档
云容器引擎
用户指南
网络管理
从容器访问公网
合理分配容器资源
Pod 中所有的容器都没有 CPU 和内存的 request 和 limit 场景一节点内存超过了预留的上限,导致节点 OOMkill。解决方法: 升级节点的规格迁移 Pod 至其他资源充足的节点场景二 Pod 的内存 limit 设置过低,导致容器在使用内存超过限制时触发了OOMkill。此时,kubelet 会重启容器,但由于内存限制仍未改变,容器将再次超过限制并被终止。这种情况会导致容器反复重启,影响应用程序的稳定性。解决方法: 扩大容器的内存 limit 设置

来自：
帮助文档
云容器引擎
最佳实践
容器
合理分配容器资源
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”,进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方,单击“导出”,导出列表。如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
创建边缘裸金属
本节介绍如何创建边缘裸金属实例。创建边缘裸金属注意事项裸金属资源池需独立规划部署,创建边缘裸金属资源前请与您的客户经理联系确认资源池实际库存量。由于边缘裸金属的资源特性及安全要求,部分资源配置功能需要运营运维人员处理,请在创建前联系您的客户经理,我们将为您的资源创建提供一对一专人服务。创建资源时,请注意保存您设置的登录密码。创建完成后,账号密码仅会通过注册账号邮箱下发一次,收到邮件后即可远程登录,请注意妥善保存,防止密码泄露。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件,因为在容器中读取的 /proc/sys/kernel/core_pattern文件实质上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
容器安装与配置
本章节为您介绍容器的安装与配置为集群安装Agent企业主机安全支持防护云CCE集群,本章节为您介绍如何为这些资产安装Agent。背景信息HSS在提供“容器安装与配置”功能之前,提供了“集群Agent管理”功能实现集群容器资产接入HSS,但通过“集群Agent管理”功能接入HSS的集群资产,无法使用部分容器相关功能,例如容器防火墙、容器集群防护等。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
容器集群网络规划
Pod CIDR:Pod是Kubernetes层的容器资源,每个Pod都具有一个容器网络IP地址。创建云容器引擎集群时可以指定Pod CIDR。 Service CIDR:Service是Kubernetes的网络资源,每个Service具有一个IP地址。创建云容器引擎集群时可以指定Service CIDR。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
应用场景
本文介绍弹性容器实例ECI的应用场景。弹性流量业务场景说明根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。快速弹性:秒级启动Pod。按需使用:容器实例按需创建释放,不需要预先准备底层资源。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
产品优势
本文介绍弹性容器实例ECI的产品优势。全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署,或存放并管理自己需要的镜像时,需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入镜像仓库管理页面;2.单击【创建仓库】,进入仓库创建页面;3.参照下表完成镜像仓库信息的填写,并进行仓库属性设置,其中带“*”标志的参数为必填参数:参数参数说明*仓库名称输入容器镜像仓库名称,例如:nginx*(仓库)属性容器镜像仓库类型:. 公有:任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
设置容器工作目录
本文介绍如何设置设置容器工作目录。功能说明在容器镜像的构建过程中,可以通过WORKDIR指定容器的工作目录。当用户创建ECI Pod时,支持用户自定义工作目录,该目录将覆盖镜像中定义的目录。如果用户未定义工作目录,镜像中也未指定WORKDIR,则默认工作目录将是根目录。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
容器配置
设置容器工作目录
容器安全策略
操作步骤安装容器安全策略插件 cube-security 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、安装cube-security插件,插件安装成功后即可使用该功能。查看集群当前策略治理状态对于安装了策略治理相关组件的集群,您可根据以下操作查看集群当前策略治理状态。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、选择【策略总览】Tab页即可查看集群当前策略治理状态,包括:策略开启总览、近7天拦截和告警结果统计。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
容器镜像版本保留
本节介绍了容器镜像版本保留的用户指南。概述容器镜像服务支持设置镜像版本保留规则,让用户自定义需要保留的镜像版本,并删除保留规则之外的镜像版本。操作步骤创建版本保留规则进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "版本保留" 。在版本保留页面右上角选择命名空间,然后点击创建规则按钮。填写规则生效的仓库和Tag,以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本保留
查看容器实例日志
本节介绍了:创建一个无状态工作负载——查看容器实例日志的用户指引。在工作负载实例详情的界面中,选择日志可以查看容器实例的日志。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例日志
查看容器实例事件
本节介绍了:创建一个无状态工作负载——查看容器实例事件的用户指引。在工作负载实例详情的界面中,选择事件可以查看负载事件及容器事件。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例事件
使用ImageCache加速创建Pod
您可以使用弹性容器实例ECI的镜像缓存功能,从而加速Pod的创建过程。本文将介绍如何使用ImageCache来加速Pod的创建。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。配置说明 ImageCache资源是在集群级别定义的,因此在任意Namespace下创建Pod时均可以使用ImageCache来实现加速Pod的创建过程。使用ImageCache创建Pod包括自动匹配和明确指定两种方式。

来自：
帮助文档
Serverless容器引擎
用户指南
镜像
使用ImageCache加速创建Pod
CCE容器弹性引擎
说明单实例仅用于验证场景,商用场景请根据集群规格使用"自定义"资源配置,cce-hpa-controller插件的规格大小主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
天翼云注册集群
CCE One 支持关联 CCE 专有版、托管版、智算版以及 Serverless等天翼云容器集群,实现分布式容器集群统一管理。前提条件已创建状态处于运行中待关联的 CCE 专有版、托管版、智算版、SCE等天翼云集群。操作步骤1. 登录分布式容器管理控制台,在左侧导航栏选择集群资源>注册集群。2. 在页面左侧顶部,选择资源池。3. 在注册集群指引页面,单击天翼云集群选项卡中的注册集群。4. 在注册集群订购页面,按照页面指引完成集群配置。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
天翼云注册集群
查看容器实例监控
本节介绍了:创建一个无状态工作负载——查看容器实例监控的用户指引。在工作负载实例详情的界面中,选择监控,按需安装CCSE监控插件。插件安装完成后即可查看工作负载及容器的监控数据。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例监控
容器安全告警事件概述
如果您能够确定容器内只会运行某些特定进程,可以在“策略管理”设置“容器进程白名单”并将策略关联容器镜像。对于已关联的容器镜像启动的容器,HSS只允许白名单进程启动,如果容器内存在非白名单进程,触发容器异常程序告警。敏感文件访问HSS监控容器内已配置文件保护策略的容器镜像文件状态。如果发生文件修改事件则触发文件异常告警。容器异常启动HSS监控新启动的容器,对容器启动配置选项进行检测,当发现容器权限过高存在风险时触发告警。容器环境检测触发的告警只是提醒容器启动风险,并不是发生实际攻击。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
容器安全告警事件概述
容器磁盘读写限速
本节介绍容器磁盘读写限速的用户指南。通过容器磁盘读写限速,可以帮助用户为不同应用配置磁盘带宽与 IOPS 限制,实现资源隔离与性能保障。适用场景需要防止单一容器占用过多磁盘带宽或 IOPS,影响其他业务。希望为关键业务或普通业务设置不同的磁盘性能等级。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器磁盘读写限速
容器集群管理
本章节介绍容器集群管理概述应用服务网格支持多集群架构,在开通网格实例时选择的云容器引擎集群我们称为主集群(primary),服务网格的控制面会部署在主集群上,后续可以添加同VPC下的其他云容器引擎集群到网格内,我们称为从集群(remote),整体架构如下图: 添加集群选择集群与工作负载 -> 容器集群菜单,可以看到当前网格内的集群列表; 在添加从集群之前,首先确定主集群控制面是否已经完成暴露(可以被从集群连接、使用),选择右侧查看集群状态选项,如果在开通网格之后超过半小时控制面服务暴露还未完成

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
容器集群管理
容器与节点时区同步
本节介绍云容器引擎的最佳实践:容器与节点时区同步。背景说明使用Dockerfile构建容器镜像时,若未指定时区配置,那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致,相差8小时的现象。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
什么是云容器引擎
本文主要介绍什么是云容器引擎。 Kubernetes是主流的开源容器编排平台。为了让用户可以方便地在云上使用Kubernetes管理容器应用,天翼云推出了基于原生Kubernetes的云容器引擎服务。云容器引擎(Cloud Container Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群,支持运行Docker容器。借助云容器引擎,您可以在云上轻松部署、管理和扩展容器化应用程序。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

推荐文档

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

重置密码

文档下载

创建只读实例

全面了解天翼云⑦：主机安全建议