Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
容器基本信息
共享:容器需要使用的GPU百分比,例如设置为10%,表示该容器需使用GPU资源的10%。 NPU配额使用NPU芯片(升腾D310)的数量,必须为整数。必须安装NPU插件后才能使用。特权容器特权容器是指容器里面的程序具有一定的特权。若选中,容器将获得超级权限,例如可以操作宿主机上面的网络设备、修改内核参数等。初始化容器选择容器是否作为初始化容器。Init 容器是一种特殊容器,在 Pod 内的应用容器启动之前运行。详细说明请参见Init 容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
容器基本信息
通过Pod环境变量采集应用日志
在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。操作步骤步骤一:创建应用并配置日志服务为了给容器指定采集配置,需要使用env来为容器增加采集配置,并根据采集配置,创建对应的volumeMounts和volumes。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过Pod环境变量采集应用日志
应用场景
本文介绍弹性容器实例ECI的应用场景。弹性流量业务场景说明根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。快速弹性:秒级启动Pod。按需使用:容器实例按需创建释放,不需要预先准备底层资源。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
什么是容器安全？
本小节介绍容器安全内容。容器安全能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能,有效防止容器运行时安全风险事件的发生。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是容器安全？
查看容器告警事件
2、在左侧导航栏中选择“入侵检测安全告警事件容器安全告警”,进入“容器安全告警”页面,查看容器告警事件信息。查看容器告警事件概览。安全告警统计:您可以查看存在告警的容器数量,以及待处理和已处理告警事件数量。威胁等级:您可以查看容器存在的告警等级分布数量。 TOP事件类型:您可以查看容器中告警数量排在前五的事件类型。查看容器告警事件分类列表。在“事件类型”栏,选择告警事件类型,查看每个事件类型对应的告警事件列表。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
开启容器节点防护
本小节介绍开启容器防护。开启容器节点防护时,您需为指定的节点(主机)分配一个配额,关闭容器安全防护或删除节点(主机)后,该配额可分配给其他的节点(主机)使用。检测周期企业主机安全每日凌晨进行全量检测。若您在检测周期前开启防护,您需要等到次日凌晨检测后才能看到检测结果。前提条件 “企业主机安全 > 资产管理 > 容器管理”页面“容器节点管理”中“Agent状态”为“在线”。已在云容器引擎成功创建节点。节点的“防护状态”为“未防护”。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
组件说明
自动化的数据操作提供多种操作模式,与自动化运维体系相结合数据弹性与调度将数据缓存技术和弹性扩缩容、数据亲和性调度能力相结合,提高数据访...边缘、Serverless Kubernetes集群、Kubernetes多集群等多样化环境,适用于混合云场景。重要概念 Dataset: 数据集是逻辑上相关的一组数据的集合,会被运算引擎使用,比如大数据的Spark,AI场景的TensorFlow。而这些数据智能的应用会创造工业界的核心价值。

来自：
帮助文档
一体化计算加速平台·异构计算
组件说明
组件说明
从容器访问公网
本文主要介绍从容器访问公网。容器访问公网有如下方法可以实现。给容器所在节点绑定公网IP(容器网络模型为VPC网络或容器隧道网络)。给Pod IP绑定公网IP。通过NAT网关配置SNAT规则,通过NAT网关访问公网。

来自：
帮助文档
云容器引擎
用户指南
网络管理
从容器访问公网
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”,进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方,单击“导出”,导出列表。如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
合理分配容器资源
Pod 中所有的容器都没有 CPU 和内存的 request 和 limit 场景一节点内存超过了预留的上限,导致节点 OOMkill。解决方法: 升级节点的规格迁移 Pod 至其他资源充足的节点场景二 Pod 的内存 limit 设置过低,导致容器在使用内存超过限制时触发了OOMkill。此时,kubelet 会重启容器,但由于内存限制仍未改变,容器将再次超过限制并被终止。这种情况会导致容器反复重启,影响应用程序的稳定性。解决方法: 扩大容器的内存 limit 设置

来自：
帮助文档
云容器引擎
最佳实践
容器
合理分配容器资源
产品优势
本文介绍弹性容器实例ECI的产品优势。全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件,因为在容器中读取的 /proc/sys/kernel/core_pattern文件实质上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
容器安装与配置
本章节为您介绍容器的安装与配置为集群安装Agent企业主机安全支持防护云CCE集群,本章节为您介绍如何为这些资产安装Agent。背景信息HSS在提供“容器安装与配置”功能之前,提供了“集群Agent管理”功能实现集群容器资产接入HSS,但通过“集群Agent管理”功能接入HSS的集群资产,无法使用部分容器相关功能,例如容器防火墙、容器集群防护等。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
容器集群网络规划
Pod CIDR:Pod是Kubernetes层的容器资源,每个Pod都具有一个容器网络IP地址。创建云容器引擎集群时可以指定Pod CIDR。 Service CIDR:Service是Kubernetes的网络资源,每个Service具有一个IP地址。创建云容器引擎集群时可以指定Service CIDR。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
边缘云专线管理
本文介绍边缘云专线的基础信息及相关操作。查看专线配置信息在ECX控制台可以查看已开通专线的配置信息。登录ECX控制台。单击左侧导航栏的【边缘网络>边缘云专线】,选择对应的地域,查看当前地域下已开通的专线,专线列表各参数说明参见下表。单击专线名称可查看更多的专线配置信息,比如交换机端口、交换机是否自动化配置等。参数说明专线名称自定义名称或者系统默认设置的名称。云端网段边缘云上的VPC或子网网段,该网段可与用户端网段通过专线互联实现内网互通。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线管理
智算容器
本节介绍一站式计算加速平台·智算容器最佳实践。最佳实践相关文档调度在离线混部AI训推PyTorch的分布式训练任务OpenSora推理生成视频

来自：
帮助文档
天翼云息壤一体化智算服务平台
最佳实践
一体化计算加速平台最佳实践
智算容器
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署,或存放并管理自己需要的镜像时,需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入镜像仓库管理页面;2.单击【创建仓库】,进入仓库创建页面;3.参照下表完成镜像仓库信息的填写,并进行仓库属性设置,其中带“*”标志的参数为必填参数:参数参数说明*仓库名称输入容器镜像仓库名称,例如:nginx*(仓库)属性容器镜像仓库类型:. 公有:任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
容器安全策略
操作步骤安装容器安全策略插件 cube-security 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、安装cube-security插件,插件安装成功后即可使用该功能。查看集群当前策略治理状态对于安装了策略治理相关组件的集群,您可根据以下操作查看集群当前策略治理状态。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、选择【策略总览】Tab页即可查看集群当前策略治理状态,包括:策略开启总览、近7天拦截和告警结果统计。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
使用ImageCache加速创建Pod
您可以使用弹性容器实例ECI的镜像缓存功能,从而加速Pod的创建过程。本文将介绍如何使用ImageCache来加速Pod的创建。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。配置说明 ImageCache资源是在集群级别定义的,因此在任意Namespace下创建Pod时均可以使用ImageCache来实现加速Pod的创建过程。使用ImageCache创建Pod包括自动匹配和明确指定两种方式。

来自：
帮助文档
Serverless容器引擎
用户指南
镜像
使用ImageCache加速创建Pod
边缘接入服务版本介绍
本文介绍边缘安全加速平台-边缘接入服务不同套餐版本适用的业务规模、支持的功能情况。套餐和版本概述天翼云边缘安全加速平台-边缘接入服务支持包年包月计费模式。本文介绍不同套餐版本适用的业务规模、支持的功能情况。边缘安全加速平台-边缘接入服务的套餐版本分为:基础版、定制版。适用的业务规模下表描述了不同版本适用的业务规模。一般情况下,对于中小型规模的企业网站,推荐您选择基础版。注意定制版不支持线上订购,若需要订购,请提交工单给天翼云客服。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
边缘接入服务版本介绍
为边缘应用配置Service流量拓扑
背景信息在边缘计算场景下,边缘节点通常具备很强的区域性、地域性、或者其他逻辑上的分组特性(比如具有相同的CPU架构、运营商或云提供商),不同分组的节点间往往存在网络不互通、资源不共享、资源异构、应用独立等明显的隔离属性。 Service流量拓扑实现原理为了解决上述问题,ECK云边协同版在原生的Service之上,增加了Service流量拓扑管理功能,即通过简单配置来限制Service后端Endpoint的访问范围,使边缘节点应用只能由相同节点池的节点访问,或者只能由本节点访问。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
云边协同版网络管理增强功能
为边缘应用配置Service流量拓扑
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
使用已有边缘存储
介绍如何使用已有边缘存储。 ECX边缘存储平台有一个未绑定的云硬盘,您想要复用到ECK集群中。情况一:您想通过PV绑定云硬盘。先创建PV,然后选择云盘绑定。情况二: 直接创建PVC,同时也创建PV。当您看到PVC和PV的状态都是Bound的时候,就可以使用。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
CSI存储操作
使用已有边缘存储
查看容器实例日志
本节介绍了:创建一个无状态工作负载——查看容器实例日志的用户指引。在工作负载实例详情的界面中,选择日志可以查看容器实例的日志。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例日志
查看容器实例事件
本节介绍了:创建一个无状态工作负载——查看容器实例事件的用户指引。在工作负载实例详情的界面中,选择事件可以查看负载事件及容器事件。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例事件
产品优势
AOne开发者平台提供以下能力,帮助您个性化处理全球各地的请求: 全球部署,超低延迟 AOne开发者平台将计算从源站前置到边缘节点上,缩短物理链路耗时50%以上,就近处理客户端请求,显著降低客户端请求的响应时间,让用户获得低延迟的计算体验。 Serverless模式,高效易用无需关注底层服务器资源,Serverless将自动分配足够的计算资源和存储资源。只需专注业务代码的开发,将业务代码发布至全球边缘节点即可完成应用部署,有效地降低开发成本。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品优势
应用类
多资源池管理: 底层资源池ECK专有资源、Serverless共享容器资源池、ECX虚拟机资源池满足不同价格区间的业务需求。队列管理: 提供对作业队列管理,支持CPU/GPU作业和队列管理。开发环境: 以云原生的资源使用和开发工具链的集成,为不同类型开发、探索、教学用户,提供更好云化开发体验。

来自：
帮助文档
科研助手
常见问题
应用类
容器镜像版本保留
本节介绍了容器镜像版本保留的用户指南。概述容器镜像服务支持设置镜像版本保留规则,让用户自定义需要保留的镜像版本,并删除保留规则之外的镜像版本。操作步骤创建版本保留规则进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "版本保留" 。在版本保留页面右上角选择命名空间,然后点击创建规则按钮。填写规则生效的仓库和Tag,以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本保留
查看容器实例监控
本节介绍了:创建一个无状态工作负载——查看容器实例监控的用户指引。在工作负载实例详情的界面中,选择监控,按需安装CCSE监控插件。插件安装完成后即可查看工作负载及容器的监控数据。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例监控
CCE容器弹性引擎
说明单实例仅用于验证场景,商用场景请根据集群规格使用"自定义"资源配置,cce-hpa-controller插件的规格大小主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

天翼云CTyunOS系统

科研助手

智算一体机

人脸实名认证

推荐文档

玩转天翼云④：ntp时间同步服务

控制中心

充值预付款能否开具发票？