专属云容器引擎_专属云容器引擎文档介绍内容-天翼云

镜像加签验签
镜像签名验证步骤镜像签名验证(简称:验签)主要在容器镜像使用方执行,在云容器引擎的插件市场中安装名为"cube-sign"的验签插件即可让集群具备验签能力,凡是按提供的公钥所对应的秘钥加签过的镜像,方可验签通过。注意1. 安装本插件前,请先安装 cert-manager 2.

来自：
帮助文档
容器镜像服务
用户指南
安全可信
镜像加签验签
创建密钥
创建混合集群,请参考“帮助中心云容器引擎 > 用户指南 > 集群管理 > 创建混合集群”。已创建密钥所在命名空间,请参考“帮助中心 > 云容器引擎 > 用户指南 > 集群管理 > 命名空间”。创建密钥 1、登录ServiceStage控制台,选择“应用管理 > 应用配置 > 密钥”。 2、单击“创建密钥”。 3、ServiceStage支持“可视化”和“YAML”两种方式来创建密钥。方式一:可视化。参照下表设置基本信息,其中带“*”标志的参数为必填参数。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用配置管理
创建密钥
实例规格及规划建议
本文对云搜索服务的节点选型方案进行描述,帮助您判断云搜索服务购买时不同场景的型号选择方案。天翼云云搜索服务,支持根据业务需求,灵活选择合适的实例配置。我们根据天翼云搜索团队丰富的实际业务经验,在此提供一些搜索引擎常见使用场景下,配置选择的建议。您可以根据业务的读写请求、数据存算和搜索与分析等需求进行参考。当然,也需要您根据业务的实际使用情况逐步去探索。实例版本:我们同时提供Elasticsearch和OpenSearch两种选择。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
组件监控
本节主要介绍组件监控组件即您部署的服务,包括容器和普通进程。例如,云容器引擎(CCE)服务中的工作负载(workload)可以是一个组件,同时直接在虚机上运行的tomcat也可以是一个组件。组件列表展示了每个组件的类型、CPU占用、内存占用和告警状态等信息,您可直观了解每个组件的运行状态。单击组件名称,可了解更多组件状态。AOM支持从组件下钻到实例,从实例下钻到容器。通过各层状态,您可完成对组件的立体监控。

来自：
帮助文档
应用运维管理
用户指南
资源监控
组件监控
插件FAQ
云容器引擎提供了诸多类型的组件,涵盖容器核心组件、应用管理、日志监控、存储等方面,用户可以根据需求进行相应组件的安装、卸载、实例查看等。本文所涉及组件可以在指定容器集群——“插件”——“插件市场”获取插件列表,主要介绍插件安装及使用过程中常见的问题及分析流程。安装失败在“插件”——“插件市场”——选择插件安装,完成相关参数配置后点击“安装”; 安装详情可以在“插件”——“插件实例”中看到相应插件实例,在状态栏查看实例运行状态,如果实例安装失败,可以通过查看状态栏的日志获取部署失败详情。

来自：
帮助文档
云容器引擎
用户指南
插件
插件FAQ
有状态
因为容器可以在不同主机间迁移,所以在宿主机上并不会保存数据,这依赖于云容器引擎提供的高可用存储卷,将存储卷挂载在容器上,从而实现有状态工作负载的数据持久化。前提条件在创建容器工作负载前,您需要存在一个可用集群。若没有请参照集群开通中内容创建。若工作负载需要被外网访问,请确保集群中至少有一个节点已绑定弹性IP,或已购买负载均衡实例。创建多个工作负载时,请确保容器使用的端口不冲突 ,否则部署会失败。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
有状态
删除路由表与路由
由VPN、云专线服务自动下发到VPC默认表的中的路由不能删除,路由的下一条类型分别为VPN网关和云专线网关。如果您要删除以上路由,则需要删除路由对应的网络实例。云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。进入路由表列表页面。在路由表列表中,找到目标路由表,并单击路由表名称超链接,进入路由表详情页面。

来自：
帮助文档
虚拟私有云
用户指南
路由表
删除路由表与路由
准备工作
登录智能边缘云ECX专属网络控制台创建公网IP,方法请参见创建弹性公网IP。若您已有公网IP,可重复使用,无需重复创建。注意公网IP所在区域需与集群区域一致。

来自：
帮助文档
边缘容器集群(ECK专有版)
快速入门
准备工作
操作流程
释放资源实践完成,释放软件开发生产线、云容器引擎等资源。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
操作流程
指定安全组
云容器引擎集群通过对接VNode来使用ECI时,ECI Pod默认采用所属VNode配置的安全组。如果有特殊需求,可以为某些ECI Pod指定其他安全组。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
网络
指定安全组
Service概述
Service创建登录云容器引擎控制台,进入指定集群,选择服务(Service)>创建,按需配置信息即可。

来自：
帮助文档
云容器引擎
用户指南
网络
Service管理
Service概述
使用限制
集群和节点云容器引擎对单个用户的资源数量和容量限定了配额,默认情况下,您最多可以创建5个集群(每个Region下),每个集群中可以选择50节点、200节点、1000节点、2000节点几种规格。非高可用模式的集群在控制节点故障后将不可用,影响业务功能,不适用于商用场景,建议您选择“高可用”模式。集群创建时将默认创建名称带有“cce”标识的安全组规则,删除或修改后可能导致集群无法正常使用。集群名称、集群规模、高可用开关、网络模型、网段配置、服务转发模式在集群创建后将无法修改,请谨慎选择。

来自：
帮助文档
云容器引擎
产品简介
使用限制
应用伸缩
操作步骤1.登录云容器引擎控制台,单击左侧导航栏的【工作负载】>【无状态】或【有状态】,进入应用管理列表;2.点击应用,进入应用详情页面,点击选项【伸缩】;1)手动伸缩:点击手动伸缩文本框,填写实例数目,点击”√”确认;2)自动伸缩:点击【添加伸缩策略】,输入参数,参数说明如下表所示:参数参数说明策略名称输入策略的名称,伸缩策略名称必须符合1-63个字符,由小写字母、数字、横线(-)和点(.)组成,且必须以字母和数字开头结尾策略类型选择自动伸缩策略类型,目前支持告警策略,告警策略基于检测的告警数据进行判断触发应用伸缩指标包括

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用管理运维
应用伸缩
创建高可用集群
天翼云云容器引擎具备多可用区(AZ)的能力。容器集群的控制节点与工作节点可以分别设置是否使用多可用区。设置方法1.创建高可用集群的方式与普通集群基本一致,仅在master配置与节点池配置处有区别。创建集群的其它操作可参考快速入门 > 创建一个应用集群 > 订购集群2.在master配置->已选规格->自定义各可用区的master数量,建议master分布到多可用区达到高可用目的。见下图3.在节点池配置->已选规格->自定义各可用区的工作节点数量,建议将节点池内的节点部署在多个可用区。见下图

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
创建高可用集群
标签路由
开通标签路由步骤1:为应用设置标签为云容器引擎集群应用设置标签,应用容器添加环境变量MSE_SERVICE_TAG=gray。为ECS应用设置标签,在启动应用时,添加JVM启动参数-Dctgcloud.service.tag=gray。步骤2:在微服务治理中心控制台创建标签路由登录微服务治理中心控制台。在左侧导航栏选择微服务治理中心 ->应用治理。在应用治理页面单击目标应用卡片。在应用页面左侧导航栏选择流量治理 - 标签路由,查看服务标签。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量治理
标签路由
弹性容器实例自定义权限策略参考
本文介绍弹性容器实例自定义权限策略参考。如果系统权限策略不能满足您的要求,您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控,是提升资源访问安全的有效手段。本文介绍ECI使用自定义权限策略的场景和策略示例。什么是自定义权限策略在基于IAM的访问控制体系中,自定义权限策略是指在系统权限策略之外,您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
安全合规
使用IAM进行访问控制
IAM策略
弹性容器实例自定义权限策略参考
用户使用手册
本节包含属云(存储独享型)的用户使用手册。天翼云专属云(存储独享型)用户操作指南.pdf

来自：
帮助文档
专属云（存储独享型）
文档下载
用户使用手册
下载镜像
下载“我的镜像” 步骤 1 以root用户登录容器引擎所在的虚拟机。步骤 2 参考“客户端上传镜像”中的方法,获取登录访问权限,连接容器镜像服务。步骤 3 登录容器镜像服务控制台。步骤 4 在左侧导航栏选择“我的镜像”,单击右侧镜像名称。步骤 5 在镜像详情页面中,单击对应镜像版本“下载指令”列的复制图标,复制镜像下载指令。图获取镜像下载指令步骤 6 在虚拟机中执行步骤5复制的镜像下载指令。

来自：
帮助文档
容器镜像服务
用户指南
镜像管理
下载镜像
并行文件概述
云容器引擎支持使用天翼云并行文件存储卷。当前cstor-csi插件支持使用并行文件动态存储卷和静态存储卷,通过将并行文件存储卷挂载到容器指定目录下,以实现数据持久化需求。并行文件服务提供高性能并行文件存储,支持全 NVMe 闪存、RDMA 技术,最高提供百万 IOPS 和百 GBps 吞吐,同时保证亚毫秒级时延。具有高性能,高可靠性,高可扩展性的特点,充分满足影视渲染、AI 训练、自动驾驶等数据密集型场景的需求。

来自：
帮助文档
云容器引擎
用户指南
存储
并行文件（CT-HPFS）
并行文件概述
设置应用调度策略
目前云容器引擎支持根据节点名称、节点标签进行调度,同时支持根据亲和性与反亲和性调度。节点名称调度:应用将调度到指定名称的节点上。节点标签调度:应用将调度到指定标签的节点上。亲和\反亲和调度:用户可根据业务需求进行应用的就近部署,容器间通信就近路由,减少网络消耗。如下图,APP1、APP2、APP3 和 APP4 部署在相同节点上;同个应用的多个实例反亲和部署,减少宕机影响;互相干扰的应用反亲和部署,避免干扰。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
设置应用调度策略
购买终端节点
crs 容器镜像:该服务由天翼云容器镜像服务提供。容器镜像服务是一种支持容器镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能。在使用容器镜像服务(个人版)产品时,通过连接该终端节点,可实现在内网进行镜像的推送与拉取。 apm 应用性能监控:该服务由天翼云应用性能监控APM提供,天翼云应用性能监控APM为分布式应用提供性能监控、链路追踪、告警管理等能力。通过连接应用性能监控APM的终端节点,即可实现内网上报应用性能监控指标数据。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
购买终端节点
功能特性
本节介绍专属加密服务的功能特性。专属加密(Dedicated Hardware Security Module,Dedicated HSM)是一种云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。

来自：
帮助文档
数据加密
产品介绍
专属加密
功能特性
创建参数模板
本页介绍了天翼云关系数据库MySQL版参数模板的创建方法。背景信息您可以使用数据库参数模板中的参数来管理数据库引擎配置。数据库参数模板就像是引擎配置值的容器,这些值可应用于一个或多个数据库实例。您需要注意如下事项:您在创建数据库实例时系统将会为您的数据库实例适配默认的数据库参数模板。默认参数模板包含数据库引擎默认值和系统默认值,具体根据引擎、计算等级及实例的分配存储空间而定。注意您无法修改默认数据库参数模板的参数设置,您必须创建自己的数据库参数模板才能更改参数设置的默认值。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
创建参数模板
管理配置项
创建配置项登录云容器引擎控制台,在左侧导航栏中选择“集群” 。在集群列表页面中,单击目标集群名称,并在左侧导航栏中选择“配置管理” 。选择“配置项” ,在配置项页面中,您可以通过以下两种方式创建配置项。通过配置项菜单创建。单击配置项页面左上角的“创建配置项”。在配置项新增页面中,填写配置项名称以及配置项内容,包括变量名和对应的变量值,允许添加多个配置项。同时支持从文件导入配置项内容。使用YAML创建资源。单击配置项页面左上角的“新增YAML”。

来自：
帮助文档
Serverless容器引擎
用户指南
配置项及密钥
管理配置项
查看集群信息
具体操作步骤如下: 登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中,单击目标集群的名称进入集群详情界面。单击概览页签,进去集群概览页面,查看集群信息、已安装插件、当前告警、事件等信息。集群信息 :显示当前集群包括集群名称、Kubernetes版本、创建时间、API Server端口以及API Server IP等基础信息。已安装插件 :展示集群当前已经安装的插件和插件状态。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
查看集群信息
操作类
在云容器引擎发布应用,为何没有加入微服务治理中心? 检查是否为集群安装cubems插件,其次检查是否配置对应的pod标签。在应用变更阶段,服务查询展示的实例数与实际数不一致? 在实例下线时,微服务治理中心对服务下线的感知会有一定延迟,可能会出现展示的实例数与实际数不一致的情况。

来自：
帮助文档
微服务引擎
常见问题
微服务治理中心
操作类
应用跨节点访问失败
进入区域所在控制台点击【控制台】,完成【地域】选择后,点击网络部分任意选项,如虚拟私有云,进入【网络控制台】。进入安全组配置页面在【网络控制台】页面,点击一级菜单【访问控制】,点击二级菜单【安全组】,进入安全组配置页面。添加安全组规则CCE容器引擎集群节点云主机将默认使用default安全组,所以我们需要为default安全组添加规则。找到列表中的default安全组,点击【添加规则】。用户需要根据需求完成IP版本、协议、源地址等设置。端口范围即填写应用a上需要被访问的端口。

来自：
帮助文档
云容器引擎（旧版）
常见问题
其他问题
应用跨节点访问失败
prometheus（停止维护）
在云容器引擎CCE中,支持以插件的方式快捷安装Prometheus。插件官网:https://prometheus.io/ 开源社区地址:https://github.com/prometheus/prometheus 约束与限制 CCE提供的Prometheus插件仅支持1.21及以下版本的集群。插件特点作为新一代的监控框架,Prometheus具有以下特点: 强大的多维度数据模型: 时间序列数据通过metric名和键值对来区分。所有的metrics都可以设置任意的多维标签。

来自：
帮助文档
云容器引擎
用户指南
插件管理
prometheus（停止维护）
创建微服务组件
新增过滤标签请参考“帮助中心云容器引擎 > 用户指南 > 节点管理”。 10、创建组件: 单击“立即创建”,创建静态组件。单击“创建并部署”,进入到部署界面,详细操作请参考部署组件。组件创建完成后,在应用“概览”页的“组件列表”可查看组件状态。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
新建应用组件
创建微服务组件
示例：某部门权限设计及配置
概述随着容器技术的快速发展,原有的分布式任务调度模式正在被基于Kubernetes的技术架构所取代。云容器引擎(Cloud Container Engine,简称CCE)是高度可扩展的、高性能的企业级Kubernetes集群,支持社区原生应用和工具。借助云容器引擎,您可以在云上轻松部署、管理和扩展容器化应用程序,快速高效的将微服务部署在云端。为方便企业中的管理人员对集群中的资源权限进行管理,CCE后台提供了多种维度的细粒度权限策略和管理方式。

来自：
帮助文档
云容器引擎
用户指南
权限管理
示例：某部门权限设计及配置
常用概念
本节主要介绍常用概念数据节点数据节点是分布式关系型数据库服务的最小管理单元,表示DRDS下关联的RDS for MySQL实例,DRDS...引擎,一个实例代表了一个独立运行的数据库。您可以在一个DRDS实例中通过创建多个逻辑库管理多个数据节点,并且可以独立访问数据节点。虚拟私有云虚拟私有云(Virtual Private Cloud)是用户在云服务上申请的隔离的、私密的虚拟网络环境。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念
使用天翼云弹性文件服务进行WordPress网站搭建
虚拟私有云VPC:提供一个逻辑隔离的局域网环境,创建云主机和文件系统的必选参数,更多信息请参考虚拟私有云。 mysql数据库:用于存储WordPress使用中的用户基础信息。 Docker:在云主机中启动mysql和WordPress。方案使用云产品弹性云主机,弹性文件服务准备工作在开始之前需要创建一个虚拟机私有云VPC,一台云主机,一个文件系统。具体操作如下: 在需要操作的地域创建虚拟私有云VPC,具体操作步骤参见创建虚拟私有云VPC。

来自：
帮助文档
弹性文件服务
最佳实践
基于弹性文件服务搭建应用
使用天翼云弹性文件服务进行WordPress网站搭建

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

训推服务

应用托管

科研助手

推荐文档

迁移准备

订单确认

如何使用代金券？

PostpreSQL