Serverless边缘容器_Serverless边缘容器文档介绍内容-天翼云

容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
启用边缘接入服务
本文从订购边缘接入、进入客户控制台、添加加速域名/实例、模拟访问验收、配置CNAME介绍如何启用边缘接入服务。前提条件已注册天翼云官网账号。如未注册,请参见:注册天翼云账号进行注册。未实名认证的用户完成实名认证后才能开通全站加速服务。确认账号是否已实名认证,详情请参见:实名认证。订购边缘接入服务首先完成天翼云官网注册和实名制认证后,即可开通IP应用加速服务。步骤如下: 进入边缘安全加速平台-产品详情页,单击【立即开通】,进入订购页面。选择边缘接入服务页面。

来自：
帮助文档
边缘安全加速平台
快速入门
边缘接入服务
启用边缘接入服务
容器基本信息
共享:容器需要使用的GPU百分比,例如设置为10%,表示该容器需使用GPU资源的10%。 NPU配额使用NPU芯片(升腾D310)的数量,必须为整数。必须安装NPU插件后才能使用。特权容器特权容器是指容器里面的程序具有一定的特权。若选中,容器将获得超级权限,例如可以操作宿主机上面的网络设备、修改内核参数等。初始化容器选择容器是否作为初始化容器。Init 容器是一种特殊容器,在 Pod 内的应用容器启动之前运行。详细说明请参见Init 容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
容器基本信息
管理保密字典
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。背景信息在 Kubernetes 中,保密字典(Secret)是一种用于保存敏感数据的对象。它可以存储像用户名、密码、令牌、密钥、证书等敏感信息,这些信息需要被保护以避免被恶意用户利用。保密字典可以以字符串或者文件的形式保存敏感信息,它们被编码为 base64 格式并存储在 Kubernetes 集群中。

来自：
帮助文档
Serverless容器引擎
用户指南
配置项及密钥
管理保密字典
创建边缘裸金属
本节介绍如何创建边缘裸金属实例。创建边缘裸金属注意事项裸金属资源池需独立规划部署,创建边缘裸金属资源前请与您的客户经理联系确认资源池实际库存量。由于边缘裸金属的资源特性及安全要求,部分资源配置功能需要运营运维人员处理,请在创建前联系您的客户经理,我们将为您的资源创建提供一对一专人服务。创建资源时,请注意保存您设置的登录密码。创建完成后,账号密码仅会通过注册账号邮箱下发一次,收到邮件后即可远程登录,请注意妥善保存,防止密码泄露。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
什么是容器安全？
本小节介绍容器安全内容。容器安全能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能,有效防止容器运行时安全风险事件的发生。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是容器安全？
查看容器告警事件
2、在左侧导航栏中选择“入侵检测安全告警事件容器安全告警”,进入“容器安全告警”页面,查看容器告警事件信息。查看容器告警事件概览。安全告警统计:您可以查看存在告警的容器数量,以及待处理和已处理告警事件数量。威胁等级:您可以查看容器存在的告警等级分布数量。 TOP事件类型:您可以查看容器中告警数量排在前五的事件类型。查看容器告警事件分类列表。在“事件类型”栏,选择告警事件类型,查看每个事件类型对应的告警事件列表。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
开启容器节点防护
本小节介绍开启容器防护。开启容器节点防护时,您需为指定的节点(主机)分配一个配额,关闭容器安全防护或删除节点(主机)后,该配额可分配给其他的节点(主机)使用。检测周期企业主机安全每日凌晨进行全量检测。若您在检测周期前开启防护,您需要等到次日凌晨检测后才能看到检测结果。前提条件 “企业主机安全 > 资产管理 > 容器管理”页面“容器节点管理”中“Agent状态”为“在线”。已在云容器引擎成功创建节点。节点的“防护状态”为“未防护”。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
从容器访问公网
本文主要介绍从容器访问公网。容器访问公网有如下方法可以实现。给容器所在节点绑定公网IP(容器网络模型为VPC网络或容器隧道网络)。给Pod IP绑定公网IP。通过NAT网关配置SNAT规则,通过NAT网关访问公网。

来自：
帮助文档
云容器引擎
用户指南
网络管理
从容器访问公网
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”,进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方,单击“导出”,导出列表。如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
合理分配容器资源
Pod 中所有的容器都没有 CPU 和内存的 request 和 limit 场景一节点内存超过了预留的上限,导致节点 OOMkill。解决方法: 升级节点的规格迁移 Pod 至其他资源充足的节点场景二 Pod 的内存 limit 设置过低,导致容器在使用内存超过限制时触发了OOMkill。此时,kubelet 会重启容器,但由于内存限制仍未改变,容器将再次超过限制并被终止。这种情况会导致容器反复重启,影响应用程序的稳定性。解决方法: 扩大容器的内存 limit 设置

来自：
帮助文档
云容器引擎
最佳实践
容器
合理分配容器资源
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件,因为在容器中读取的 /proc/sys/kernel/core_pattern文件实质上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
容器安装与配置
本章节为您介绍容器的安装与配置为集群安装Agent企业主机安全支持防护云CCE集群,本章节为您介绍如何为这些资产安装Agent。背景信息HSS在提供“容器安装与配置”功能之前,提供了“集群Agent管理”功能实现集群容器资产接入HSS,但通过“集群Agent管理”功能接入HSS的集群资产,无法使用部分容器相关功能,例如容器防火墙、容器集群防护等。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
容器集群网络规划
Pod CIDR:Pod是Kubernetes层的容器资源,每个Pod都具有一个容器网络IP地址。创建云容器引擎集群时可以指定Pod CIDR。 Service CIDR:Service是Kubernetes的网络资源,每个Service具有一个IP地址。创建云容器引擎集群时可以指定Service CIDR。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
统一管理任意环境下的Kubernetes集群
概述CCE One 注册集群可以帮助您快速实现Kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。场景描述统一管理天翼云集群:天翼云CCE专有版、托管版、智算版以及Serverless容器引擎等。统一管理本地集群:由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
最佳实践
统一管理任意环境下的Kubernetes集群
容器网络限速
本节介绍使容器网络限速的用户指南。在离线应用混部中通过使用容器网络限速,帮助用户为不同应用配置网络带宽限制与优先级,提升集群资源隔离与网络体验。适用场景需要对容器的入站/出站网络带宽进行限制,防止单一业务占用过多带宽。希望为延迟敏感或大带宽业务设置网络优先级,实现更优的流量调度。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
容器网络限速
管理配置项
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。创建配置项登录云容器引擎控制台,在左侧导航栏中选择“集群” 。在集群列表页面中,单击目标集群名称,并在左侧导航栏中选择“配置管理” 。选择“配置项” ,在配置项页面中,您可以通过以下两种方式创建配置项。通过配置项菜单创建。单击配置项页面左上角的“创建配置项”。在配置项新增页面中,填写配置项名称以及配置项内容,包括变量名和对应的变量值,允许添加多个配置项。

来自：
帮助文档
Serverless容器引擎
用户指南
配置项及密钥
管理配置项
部署高可靠Ingress Controller
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。实现原理高可用首先要解决的就是单点故障问题,在Serverless集群中Nginx Ingress Controller 通常采用多副本部署的方式,同时由于Ingress作为集群流量接入口,可以在ingress前面使用ELB来统一代理ingress-controller的服务,以负载均衡到不同的ingress-controller pod。

来自：
帮助文档
Serverless容器引擎
最佳实践
部署高可靠Ingress Controller
通过指定CPU和内存创建ECI Pod
使用示例在创建ECI Pod时,通过定义容器中的limits,可以指定Pod内容器的vCPU和内存。注意在Serverless集群中,requests会被忽略。您可以通过直接定义容器的limits来指定该容器的 vCPU 和内存。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
通过指定CPU和内存创建ECI Pod
智算容器
本节介绍一站式计算加速平台·智算容器最佳实践。最佳实践相关文档AI训练PyTorch的分布式训练任务AI推理OpenSora推理生成视频DeepSeek-R1蒸馏型模型部署

来自：
帮助文档
天翼云息壤一体化智算服务平台
最佳实践
一体化计算加速平台最佳实践
智算容器
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署,或存放并管理自己需要的镜像时,需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入镜像仓库管理页面;2.单击【创建仓库】,进入仓库创建页面;3.参照下表完成镜像仓库信息的填写,并进行仓库属性设置,其中带“*”标志的参数为必填参数:参数参数说明*仓库名称输入容器镜像仓库名称,例如:nginx*(仓库)属性容器镜像仓库类型:. 公有:任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
通过Pod环境变量采集应用日志
在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。操作步骤步骤一:创建应用并配置日志服务为了给容器指定采集配置,需要使用env来为容器增加采集配置,并根据采集配置,创建对应的volumeMounts和volumes。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过Pod环境变量采集应用日志
产品功能
容器函数:迁移容器应用或 GPU应用,使用容器镜像方式部署函数版本管理函数具有版本快照的属性,不同的版本可以有不同的业务逻辑或者实现方式,用于函数功能迭代的一种重要管理手段。别名管理可以为函数创建别名,它是一个指向特定版本的指针,用于简化发布、回滚和灰度发布过程。别名解析至其指向的版本,使得调用方无需关心具体版本。可以通过别名实现灰度发布。通过线上新旧版本共存的方式,可以先小范围验证新版本,再逐步切换流量至新版本,实现平滑过渡。

来自：
帮助文档
函数计算
产品介绍
产品功能
容器安全策略
操作步骤安装容器安全策略插件 cube-security 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、安装cube-security插件,插件安装成功后即可使用该功能。查看集群当前策略治理状态对于安装了策略治理相关组件的集群,您可根据以下操作查看集群当前策略治理状态。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、选择【策略总览】Tab页即可查看集群当前策略治理状态,包括:策略开启总览、近7天拦截和告警结果统计。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
应用场景
本文介绍弹性容器实例ECI的应用场景。弹性流量业务场景说明根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。快速弹性:秒级启动Pod。按需使用:容器实例按需创建释放,不需要预先准备底层资源。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
组件说明
自动化的数据操作提供多种操作模式,与自动化运维体系相结合数据弹性与调度将数据缓存技术和弹性扩缩容、数据亲和性调度能力相结合,提高数据访...边缘、Serverless Kubernetes集群、Kubernetes多集群等多样化环境,适用于混合云场景。重要概念 Dataset: 数据集是逻辑上相关的一组数据的集合,会被运算引擎使用,比如大数据的Spark,AI场景的TensorFlow。而这些数据智能的应用会创造工业界的核心价值。

来自：
帮助文档
一体化计算加速平台·异构计算
组件说明
组件说明
产品优势
本文介绍弹性容器实例ECI的产品优势。全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
查看容器实例日志
本节介绍了:创建一个无状态工作负载——查看容器实例日志的用户指引。在工作负载实例详情的界面中,选择日志可以查看容器实例的日志。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例日志
查看容器实例事件
本节介绍了:创建一个无状态工作负载——查看容器实例事件的用户指引。在工作负载实例详情的界面中,选择事件可以查看负载事件及容器事件。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例事件
容器镜像版本保留
本节介绍了容器镜像版本保留的用户指南。概述容器镜像服务支持设置镜像版本保留规则,让用户自定义需要保留的镜像版本,并删除保留规则之外的镜像版本。操作步骤创建版本保留规则进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "版本保留" 。在版本保留页面右上角选择命名空间,然后点击创建规则按钮。填写规则生效的仓库和Tag,以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本保留
查看容器实例监控
本节介绍了:创建一个无状态工作负载——查看容器实例监控的用户指引。在工作负载实例详情的界面中,选择监控,按需安装CCSE监控插件。插件安装完成后即可查看工作负载及容器的监控数据。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例监控

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

监控节点运行状态

篡改防护

术语解释

MySQL

监控应用运行状态

篡改告警

加入会议

价格