专属云容器引擎_专属云容器引擎文档介绍内容-天翼云

云硬盘
用户可以在需要的弹性云主机实例或容器实例上挂载文件系统,并通过标准的文件系统接口(如NFS、SMB等)访问共享的文件系统。对象存储需要指定桶地址,通过HTTP或HTTPS等传输协议进行访问。云硬盘类似于PC机的硬盘,无法单独使用,通常通过挂载(Mount)的方式来访问。它可以被挂载到弹性云主机或物理机上,使其在操作系统中可见。适用场景如应用程序的配置文件、日志文件等需要共享的文件数据以及在容器化应用中支持多个容器实例之间的数据共享和同步。

来自：
帮助文档
弹性云主机
产品概述
云硬盘
术语解释
虚拟私有云虚拟私有云(Virtual Private Cloud,简称VPC)是基于智能边缘云构建的专属边缘节点网络空间,为用户在边缘集群上的资源提供网络服务,不同虚拟私有云之间完全逻辑隔离。弹性公网IP 弹性公网IP(Elastic IP Address,简称EIP)是可以独立购买的公网IP地址资源,支持绑定到专有网络类型的虚拟机实例、专有网络类型的公网SLB实例、NAT网关和容器实例上。

来自：
帮助文档
智能边缘云
产品简介
术语解释
修改路由
创建VPN、云专线服务时,默认路由表会自动下发路由,该路由不能删除和修改。云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在路由表列表中,找到目标路由表,并单击路由表名称超链接,进入路由表详情页面。在路由列表中,单击目标路由所在行的操作列下的“修改”。根据弹出框提示,修改路由规则。

来自：
帮助文档
虚拟私有云
用户指南
路由表
修改路由
应用场景
主动安全防御通过清点主机安全资产,管理主机漏洞与不安全配置,预防安全风险;通过网络、应用、文件主动防护引擎主动防御安全风险。黑客入侵检测提供主机全攻击路径检测能力,能够实时、准确地感知黑客入侵事件,并提供入侵事件的响应手段,对业务系统“零”影响,有效应对APT攻击等高级威胁。容器安全容器镜像安全即使在Docker Hub下载的官方镜像中也常常包含了漏洞,而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。

来自：
帮助文档
企业主机安全
产品介绍
应用场景
DataArts Studio支持的数据源
使用MRS Hive可实现TB/PB级的数据分析,快速将线下Hadoop大数据平台(CDH、HDP等)迁移上云,业务迁移 “0”中断,业务代码 “0”改动。 MapReduce服务(MRS Kafka) MapReduce服务可提供专属MRS Kafka集群。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
DataArts Studio支持的数据源
基于Ingress-APISIX网关实现全链路灰度
用户已开通云容器引擎。用户已开通注册配置中心Nacos。准备工作部署Spring Cloud应用登录云容器引擎,选择左侧菜单“集群”,再点进目标集群。在集群管理页面,点击工作负载->无状态。选择命名空间,点击“新增YAML资源”。本文部署app-a、app-b和app-c三个应用,每个应用分别部署一个基线版本和一个灰度版本,同时开通一个注册配置中心Nacos,用于实现服务注册与发现。

来自：
帮助文档
微服务引擎
最佳实践
基于Ingress-APISIX网关实现全链路灰度
共享镜像
用户已获取要添加的共享租户的账号名(如果该共享租户是专属云用户或多项目用户,需要获取该共享租户的账号名和项目名称)。操作步骤登录控制台。选择“镜像服务”。进入镜像服务页面。单击“私有镜像”页签进入镜像列表页面。单击镜像名称,进入镜像详情页面。单击“添加租户”。在“添加租户”窗口,输入新增共享租户的账号名(如果新增共享租户为专属云用户或多项目用户,请选择对应的项目名称),单击“添加”。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
共享镜像
步骤三：挂载磁盘
操作场景系统盘:天翼云根据用户创建云主机时选择的操作系统,会自动创建并自动挂载系统盘,无需单独购买或手动挂载。数据盘:可以与系统盘一起在创建云主机时购买,并自动挂载。也可以单独购买,并手动挂载。需要注意待挂载的磁盘须与云主机位于同一个地域内的同一个可用区。操作步骤登录控制中心。单击控制中心左上角的,选择专属云资源池。进入存储页面,点击“专属存储>磁盘”,进入磁盘界面。在磁盘列表找到需要挂载的磁盘,在操作列,单击“挂载”,进入挂载磁盘页面。选择待挂载的云主机,单击“确定”。

来自：
帮助文档
专属云（存储独享型）
快速入门
步骤三：挂载磁盘
Nginx Ingress实现灰度发布和蓝绿发布
本节介绍了云容器引擎的最佳实践:Nginx Ingress实现灰度发布和蓝绿发布。 Nginx Ingress可以通过业务流量切分的方式,实现应用的灰度/蓝绿发布。Nginx Ingress支持三种流量切分策略,分别是基于Header、基于Cookie和基于服务权重。这三种策略可以归纳为两种场景: 将匹配的业务流量切分到新版本将指定比例的流量切分到新版本接下来本文将按照Nginx Ingress配置说明、前提条件、应用场景和操作步骤的顺序进行介绍。

来自：
帮助文档
云容器引擎
最佳实践
发布
Nginx Ingress实现灰度发布和蓝绿发布
设置应用生命周期
本节主要介绍设置应用生命周期部署应用组件时,在“基本配置”界面,“部署系统”选择“云容器引擎”的应用组件,ServiceStage提供了回调函数,在应用的生命周期的特定阶段执行调用,比如应用组件在停止前希望执行某项操作,就可以注册相应的钩子函数。目前提供的生命周期回调函数如下所示。启动命令:容器将会以该启动命令启动。启动后处理:应用启动后触发。停止前处理:应用停止前触发。操作步骤 1、部署应用组件时,在“组件配置”界面,展开“高级设置 > 部署配置”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置应用生命周期
使用云硬盘静态存储卷
kubectl delete po nginx-pvc-static-disk-0 对新建Pod,登录弹性容器服务管理控制台,继续执行“远程连接”,进入到容器内查看数据。执行:cat /mnt/data/test.log 预期结果如下:以上步骤说明,pod删除重建后,重新挂载云盘,数据仍然存在,说明云硬盘中的数据可持久化保存。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
云硬盘存储卷
使用云硬盘静态存储卷
ECI实例访问云硬盘数据
操作步骤天翼云弹性容器实例ECI支持用户通过控制台和OpenAPI等多种方式创建挂载云硬盘作为数据卷的ECI实例。下面将介绍在ECI实例中如何访问云硬盘中数据: 打开ECI控制台页面。点击实例ID进入实例详情页面。点击“远程连接”,建立一个访问容器的通道。可以通过df -h命令查看已挂载的文件系统及挂载目录。如下图所示,我们为ECI实例挂载了一块30G大小的云硬盘,挂载目录为/disk-test。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问云硬盘数据
准备工作
天翼云支持在线或转账汇款的方式进行充值。建议采用在线支付方式充值。使用专属汇款账号进行汇款,汇款至专属汇款账号,系统会自动匹配您的天翼云账户,预计24小时内充值到您的账户余额。

来自：
帮助文档
云主机备份
快速入门
准备工作
准备工作
天翼云支持在线或转账汇款的方式进行充值。建议采用在线支付方式充值。使用专属汇款账号进行汇款,汇款至专属汇款账号,系统会自动匹配您的天翼云账户,预计24小时内充值到您的账户余额。

来自：
帮助文档
VPC终端节点
快速入门
准备工作
产品咨询类
可参考不同ECS挂载EVS卷大小的不同,计算出云搜索服务存储容量的总大小,EVS卷大小根据创建集群选择的节点规格而定。有哪些工具可以使用云搜索服务? 管理云搜索服务,或使用其搜索引擎的API,提供了如下三种方式。可以基于已构建好的请求消息发起请求。 curl curl是一个命令行工具,用来执行各种URL操作和信息传输。curl充当的是HTTP客户端,可以发送HTTP请求给服务端,并接收响应消息。curl适用于接口调试。编码通过编码调用接口,组装请求消息,并发送处理请求消息。

来自：
帮助文档
云搜索服务
常见问题
产品咨询类
（停止维护）CCE发布Kubernetes 1.21版本说明
云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.21版本所做的变更说明。版本升级说明 CCE针对Kubernetes 1.21版本提供了全链路的组件优化和升级。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.21版本说明
如果不配置集群管理权限，是否可以使用kubectl命令呢？
此时云容器引擎根据用户信息的权限判断用户对应kubeconfig文件,相当于kubeconfig中就拥有这个用户的认证信息,若其他人获取了这个kubeconfig,则可以通过这个kubeconfig文件访问集群。

来自：
帮助文档
云容器引擎
常见问题
API&kubectl
如果不配置集群管理权限，是否可以使用kubectl命令呢？
准备工作
天翼云支持在线或转账汇款的方式进行充值。建议采用在线支付方式充值。使用专属汇款账号进行汇款,汇款至专属汇款账号,系统会自动匹配您的天翼云账户,预计24小时内充值到您的账户余额。

来自：
帮助文档
对象存储
快速入门
准备工作
三方云注册集群
本节介绍三方云注册集群。 CCE One 三方云注册集群是用于将其他云厂商 Kubernetes 集群接入天翼云容器服务管理平台统一管理的集群形态。操作步骤参考本地注册集群的操作步骤,与本地注册集群接入的操作步骤差异如下:在分布式容器管理控制台,在注册集群指引页面,单击三方云集群选项卡中的注册集群。三方云集群接入后扩展的能力注册集群是多集群管理能力的基础。三方云接入天翼云后可添加舰队,舰队是多集群统一管理的基础。添加舰队后可开启联邦能力,做多集群资源统一管理。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
三方云注册集群
产品价格
本章节介绍专属云分布式缓存服务Redis版的产品价格。产品介绍打造的分布式key-Value 数据库服务,兼容Redis 协议,主要用于持久化数据的存储或缓存数据的存储;DCS 提供单机、主备、集群多种实例类型,支持自动容灾切换、在线扩容、数据备份、实例监控等数据库服务。资费标准包括单机实例、主备实例和集群实例。

来自：
帮助文档
分布式缓存服务Redis版
计费说明
专属云计费说明
产品价格
使用云存储
对象存储天翼云对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。挂载云存储云存储说明云容器引擎集群云硬盘云硬盘为非共享存储,一块云硬盘只能挂载到一个Pod上。挂载时,支持静态数据卷云硬盘存储弹性文件弹性文件为共享存储,一个文件系统可以挂载到多个Pod上。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
存储
使用云存储
容器安全卫士
容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。

来自：
帮助文档
容器安全卫士
产品功能
容器函数:迁移容器应用或 GPU应用,使用容器镜像方式部署函数版本管理函数具有版本快照的属性,不同的版本可以有不同的业务逻辑或者实现方式,用于函数功能迭代的一种重要管理手段。别名管理可以为函数创建别名,它是一个指向特定版本的指针,用于简化发布、回滚和灰度发布过程。别名解析至其指向的版本,使得调用方无需关心具体版本。可以通过别名实现灰度发布。通过线上新旧版本共存的方式,可以先小范围验证新版本,再逐步切换流量至新版本,实现平滑过渡。

来自：
帮助文档
函数计算
产品介绍
产品功能
产品定义
专属加密(Dedicated Hardware Security Module,Dedicated HSM) 专属加密是一种云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件,帮助您保护弹性云服务器上数据的安全性和完整性,满足监管合规要求。同时,用户能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。

来自：
帮助文档
数据加密
产品介绍
产品定义
管理保密字典
保密字典可以被用于各种用例,例如:在容器中或 Pod 中挂载配置文件、合并 Docker 镜像的安全证书等。保密字典的使用方式类似于配置项目,但保密字典显然更加安全,因为它可以加密保存,并且可以限制访问权限。您可以在 Pod 中使用 Volume 或者环境变量引用保密字典,或者将其用作镜像源、终端服务器等。创建保密字典登录云容器引擎控制台,在左侧导航栏中选择“集群”。在集群列表页面中,单击目标集群名称,并在左侧导航栏中选择“配置管理” 。

来自：
帮助文档
Serverless容器引擎
用户指南
配置项及密钥
管理保密字典
页面上传镜像
操作场景从页面上传镜像,是指直接通过控制台页面将镜像上传到容器镜像服务的镜像仓库。约束与限制每次最多上传10个文件,单个文件大小(含解压后)不得超过2G。仅支持上传1.11.2及以上容器引擎客户端版本制作的镜像压缩包。前提条件已创建组织,请参见创建组织。镜像已保存为tar或tar.gz文件,具体请参见制作镜像压缩包。操作步骤步骤 1 登录容器镜像服务控制台。步骤 2 在左侧导航栏选择“我的镜像”,单击右上角“页面上传”。

来自：
帮助文档
容器镜像服务
用户指南
镜像管理
页面上传镜像
云硬盘概述
用户可以在需要的弹性云主机实例或容器实例上挂载文件系统,并通过标准的文件系统接口(如NFS、SMB等)访问共享的文件系统。对象存储需要指定桶地址,通过HTTP或HTTPS等传输协议进行访问。云硬盘类似于PC机的硬盘,无法单独使用,通常通过挂载(Mount)的方式来访问。它可以被挂载到弹性云主机或物理机上,使其在操作系统中可见。适用场景如应用程序的配置文件、日志文件等需要共享的文件数据以及在容器化应用中支持多个容器实例之间的数据共享和同步。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
云硬盘概述
创建Web应用组件
新增过滤标签请参考“帮助中心云容器引擎 > 用户指南 > 节点管理”。 9、创建组件: 单击“立即创建”,创建静态组件。单击“创建并部署”,进入到部署界面,详细操作请参考部署组件。组件创建完成后,在应用“概览”页的“组件列表”可查看组件状态。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
新建应用组件
创建Web应用组件
租户集群为天翼云原生集群
本文为您介绍租户集群为天翼云原生集群的集群组件安装步骤。开通容器安全卫士实例后,需要通过安装Sever/Agent将您要防护的集群、节点接入到平台中 ,用来采集集群、节点、容器等资产信息,包运行状态、命令、文件、网络等,进行安全检测和防护。注意事项集群组件在运行时会挂载k8s node宿主机的/data(非crio)和/root(crio)目录,请确保目录的权限正常。请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。前提条件已购买容器安全卫士。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为天翼云原生集群
服务条款
天翼云云容器引擎服务产品服务协议

来自：
帮助文档
云容器引擎（旧版）
相关协议
服务条款
通过专线网关实现本地IDC访问跨账号VPC
3、在天翼云华北2已创建一个跨账号VPC,具体操作说明详见创建VPC。操作步骤步骤一:跨账号授权VPC1、登录B账号的云专线控制台,在左侧导航栏中,单击【跨账号授权管理】。2、在跨账号授权管理-已授权网络实例页签,单击【授权】,配置以下参数信息,然后单击【确定】。配置说明专属云项目选择VPC是否属于专属云。本文选择无。虚拟私有云(VPC)选择需要授权给A账号使用的VPC名称。本文选择VPC1。对方账号ID输入使用授权VPC的账号ID。

来自：
帮助文档
云专线
最佳实践
通过专线网关实现本地IDC访问跨账号VPC
功能特性
本章节为您介绍了天翼云ECX的功能特性。提供多重保障和手段,实现业务高可用高可用多副本存储,云硬盘、整机的快照备份,快照回滚、备份恢复。虚拟机冷热迁移及反亲和,故障自愈。多样化监控指标和告警,图形化展示,帮助快速发现和处理问题。支持专属网络和经典网络,可选择其一或两者兼具专属网络即VPC,支持NAT、SLB、VPN等多种扩展能力。经典网络独立于VPC,支持大带宽业务。支持在开通时或开通后按需增删网络类型和数量。

来自：
帮助文档
智能边缘云
产品简介
产品功能
功能特性

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

训推服务

模型推理服务

应用托管

科研助手

推荐文档

重置管理员密码

解决方案

FTP搭建部署（附软件下载地址）

EIP释放和批量释放

文档下载