专属云容器引擎_专属云容器引擎文档介绍内容-天翼云

云硬盘
本节介绍了什么是云硬盘、云硬盘的类型、云硬盘的磁盘模式等内容。什么是云硬盘云硬盘(Elastic Volume Service,EVS)可以为弹性云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云硬盘的类型不同类型云硬盘的性能各不相同,您可根据应用程序要求选择您所需的云硬盘。

来自：
帮助文档
弹性云主机
产品介绍
云硬盘
新增自建数据库
添加自建数据库资产前,需要获取自建数据库的引擎、版本、主机等相关信息。前提条件已完成数据库资产委托授权,参考云资源委托授权/停止授权进行操作。已获取自建数据库的引擎、版本、主机等相关信息,且自建数据库子网下含有可用的IP配额。约束条件只能添加数据安全中心支持的数据库类型及版本,DSC支持的数据库类型及版本如下表所示。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
新增自建数据库
云审计
使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。操作步骤1. 开通云审计服务。参见开通云审计服务-云审计。2. 查看云审计事件。参见查看审计事件-云审计。3. 在事件列表中,选择事件来源为“广域云网”,资源类型选择“云间高速(标准版)”,上方时间选择需要筛选的时间段。点击查询即可。4. 在审计事件右侧点击详情,可以看到更详细的事件信息。

来自：
帮助文档
云间高速（标准版）
用户指南
日志与审计
云审计
云硬盘
本文为您介绍轻量型云主机对云硬盘的支持情况。云硬盘云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为计算产品提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富,满足不同场景的业务需求,适用于文件系统、数据库、开发测试等场景。用户可以在线操作及管理云硬盘,并可以像使用传统服务器硬盘一样,对挂载到云主机的云硬盘做格式化、创建文件系统等操作。云硬盘类型云硬盘性能的主要指标包括: IOPS:云硬盘每秒进行读写的操作次数。

来自：
帮助文档
轻量型云主机
产品简介
云硬盘
云硬盘
部分物理机规格支持挂载使用的云硬盘类型,包括普通 IO(SATA)、高 IO(SAS)、超高 IO(SSD)、通用型SSD(SSD)四种类型的云硬盘,用户可根据物理机所承载的业务类型选配所需IO能力的数据盘。具体请参考云硬盘产品文档。说明:所选规格对云硬盘挂载支持情况可在选配界面查看,如下图。物理机规格不支持挂载云盘,在选配界面挂载云硬盘时会提示“当前所选规格不支持挂载云盘”。见下图: 物理机规格支持挂载云盘,在选配页面挂载云盘时,会展示云盘供用户选择。见下图:

来自：
帮助文档
物理机
产品简介
云硬盘
创建有状态负载(StatefulSet)
请输入用户ID,容器将以当前用户权限运行。容器日志:使用ICAgent采集容器日志说明有状态负载支持“动态挂载”云硬盘。动态挂载通过[volumeClaimTemplates](https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/statefulset/)字段实现,并依赖于StorageClass动态创建能力。

来自：
帮助文档
云容器引擎
用户指南
工作负载
创建有状态负载(StatefulSet)
云审计
使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。操作步骤1、开通云审计服务。参见开通云审计服务-云审计。2、查看云审计事件。参见查看审计事件-云审计。3、在事件列表中,选择事件来源为“广域云网”,资源类型选择“云专线”,上方时间选择需要筛选的时间段。点击查询即可。4、在审计事件右侧点击详情,可以看到更详细的事件信息。

来自：
帮助文档
云专线
用户指南
日志管理
云审计
存储类管理
区域可选集群所有节点的区域,可以在指定区域创建存储,响应的容器也会部署到相应的区域。如果是ECK标准版,区域便是Master所在的区域。如果是ECK云边协同版本,区域便是所有节点池所在的区域。无论哪种版本,都有一个随机区域的选项,表示会在调度容器的时候,才会确定到哪个区域创建存储。参数点击添加,可添加参数的键值对。回收策略Retain: 删除PV的时候,会保留底层云盘。Delete: 删除PV的时候,会删除底层云盘。绑定策略Immediate: 创建PVC的时候,就会立即创建相应的PV。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储类管理
管理类
为什么卸载旧弹性文件系统并重新挂载新弹性文件系统后,容器Pod仍将数据写入旧弹性文件系统? 问题描述: 当将文件系统挂载到云主机并通过本地存储卷(HostPath)映射的方式将文件系统的挂载目录映射到容器时,容器中的挂载信息与云主机相互独立。因此,当云主机对文件系统挂载目录进行卸载或者挂载新的文件系统时,已经启动的容器仍然会使用其启动时挂载的旧弹性文件系统。解决方案: 为了使容器能够使用新的弹性文件系统挂载目录,需要在云主机上重新挂载新的弹性文件系统,并重启容器Pod。

来自：
帮助文档
弹性文件服务
常见问题
管理类
基于Serverless集群快速部署Stable Diffusion应用
在实例内容器项填写容器名称、镜像、镜像版本、cpu/内存限制等。其中Stable Diffusion镜像要提前上传到容器镜像服务实例,点击选择镜像选择Stable Diffusion镜像即可。开启“容器健康检查”,勾选“就绪检查”。在服务配置项,创建服务,选择负载均衡类型,公网访问,配置容器端口、服务端口,点击“确定”。点击创建工作负载,等待Pod状态变为Running,Stable Diffusion应用部署完成。

来自：
帮助文档
Serverless容器引擎
快速入门
基于Serverless集群快速部署Stable Diffusion应用
微服务云应用平台
微服务云应用平台(本文中也简称微服务应用平台或MSAP)是一个应用托管和微服务管理的云原生PaaS平台,集成了云容器引擎、微服务引擎、应用性能监控服务等云服务能力,提供微服务应用开发、部署、监控、运维和服务治理的一站式解决方案。支持SpringCloud,Dubbo等微服务框架,帮助企业应用快速上云。

来自：
帮助文档
微服务云应用平台
云审计
背景信息V2.17版本起,用户可通过云审计产品查询翼MR集群的组件日志。操作步骤请前往云审计-控制台,开通翼MR集群所在资源池的云审计产品。开通云审计产品后,翼MR将推送集群日志到云审计平台,用户可在云审计控制台查看。云审计操作说明,请参考相应帮助文档。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
云审计
约束与限制
RDS for MySQL存储引擎 MySQL数据库只有InnoDB存储引擎支持完整的备份、恢复等服务功能,因此RDS for MySQL推荐使用InnoDB引擎,不支持MyISAM引擎、FEDERATED引擎和Memory引擎。搭建数据库复制 RDS for MySQL本身提供主备复制架构的双节点集群,无需用户手动搭建。其中主备复制架构集群的备实例不对用户开放,用户应用不可直接访问。支持的表数量 RDS for MySQL支持表数量上限为50万。

来自：
帮助文档
关系数据库MySQL版
产品简介
约束与限制
CoreDNS介绍
云容器引擎订购的集群使用CoreDNS负责集群的服务发现,可根据不同使用场景配置CoreDNS及使用CoreDNS提升集群DNS QPS性能。默认配置在命名空间kube-system下,有一个名为coreDNS的配置项。CoreDNS会基于该配置项启用和配置插件。不同CoreDNS版本的配置项有略微差异,修改配置前请仔细阅读CoreDNS官方文档。

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
CoreDNS介绍
云审计
使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
云审计
网络概述
容器隧道网络:容器隧道网络在节点网络基础上通过隧道封装另构建的独立于节点网络平面的容器网络平面,CCE集群容器隧道网络使用的封装协议为VXLAN,后端虚拟交换机采用的是openvswitch,VXLAN是将以太网报文封装成UDP报文进行隧道传输。 VPC网络:VPC网络采用VPC路由方式与底层网络深度整合,适用于高性能场景,节点数量受限于虚拟私有云VPC的路由配额。每个节点将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗,容器网络性能相对于容器隧道网络有一定优势。

来自：
帮助文档
云容器引擎
用户指南
网络管理
网络概述
云审计
使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。关键操作列表操作事件创建实例、创建只读实例、恢复到新实例重启实例删除实例节点扩容磁盘扩容规格变更数据备份、删除备份数据恢复参数修改主备切换绑定公网IP解绑公网IP操作步骤开通云审计服务。参见开通云审计服务-云审计。查看云审计事件。参见查看审计事件-云审计。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
云审计
云审计
使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。关键操作列表操作事件创建实例、恢复到新实例重启实例删除实例节点扩容磁盘扩容规格变更数据备份、删除备份数据恢复参数修改主备切换绑定公网IP解绑公网IP操作步骤开通云审计服务。参见开通云审计服务-云审计。查看云审计事件。参见查看审计事件-云审计。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
云审计
计费概述
本文介绍弹性容器实例ECI的计费概述。使用弹性容器实例ECI时涉及到的计费项如下,如果您在使用过程中关联天翼云其他云产品资源,您需要为您使用的资源付费。

来自：
帮助文档
弹性容器实例
计费说明
计费概述
应用列表
登录微服务云应用控制台,选择“应用管理 > 应用列表”。点击项目名,在应用管理下选择应用分组下的某个应用,单击应用名,单击右侧的“部署信息”。环境:应用所属项目下关联的所有环境以及环境下已发布的应用实例数,勾选展示。容器应用实例:容器部署方式下不同环境的应用实例列表信息。 ECS应用实例:Ecs部署方式下不同环境的应用实例列表信息。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用列表
产品规格
×✓网络雷达-对容器环境中网络流量进行绘图,打破网络黑洞,支持对命名空间、Pod、主机、集群、外网级别的网络监测。通过对单个业务之间、业务组之间以及多租户之间的网络访问策略配置,通过对业务之间的隔离,来减小被入侵之后的影响范围。通过网络拓扑图从网络层判断入侵的影响范围。×✓平台管理日志审计对系统操作日志进行统计及报表输出。✓✓安装配置-支持天翼云原生集群或非原生集群部署方式。✓✓订单中心-查看用户订单情况,可以进行退订、扩容、续订等操作。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
云审计
使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。操作步骤1. 开通云审计服务。参见开通云审计服务-云审计。2. 查看云审计事件。参见查看审计事件-云审计。3. 在事件列表中,选择事件来源为“计算”,资源类型选择“云主机”,上方时间选择需要筛选的时间段。点击查询即可。4. 在审计事件右侧点击详情,可以看到更详细的事件信息。

来自：
帮助文档
弹性云主机
用户指南
安全
云审计
产品优势
经济效益一方面,客户无需组建专属保障团队,可有效规避人员招聘、培训及管理等人力成本支出。另一方面,产品依托服务方成熟的技术体系与风险管控机制,在业务敏感时期,能够精准识别并快速处置潜在风险,降低因系统故障、网络攻击等因素引发的业务中断风险,从而显著减少由此带来的直接与间接经济损失,实现降本增效与风险防控的双重目标。

来自：
帮助文档
边缘重保服务
产品介绍
产品优势
云审计
使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。注意若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,具体计费信息,请参考计费说明。通过云审计能查询到多久前的操作事件:7天。操作后多久可以通过云审计查询到数据:5分钟。更多云审计的限制信息,请参见使用限制。

来自：
帮助文档
分布式关系型数据库
用户指南
云审计
跨集群跨地域容灾迁移
为了应对集群单点宕机故障,分布式容器云平台CCE One的集群联邦提供多集群多活应用、秒级流量接管能力。业务应用的实例可以多集群多活的部署在不同容器集群服务中,当集群单点宕机故障发生时,集群联邦可以秒级自动完成应用实例的弹性迁移以及流量的切换,业务的可靠性大大提升。多活容灾方案示意如下图所示,通过创建域名访问规则,将应用分发到多个Kubernetes集群,包括两个天翼云CCE集群(部署在不同Region)和一个其他云的Kubernetes集群,实现应用的多活容灾。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
跨集群跨地域容灾迁移
购买类
翼MapReduce业务场景主要包括6个:数据湖场景、数据分析场景、云搜索场景、数据服务、实时数据流和自定义场景。场景描述数据湖数据湖分析提供更灵活、可靠、高效的管理集群,更快的运行大数据计算引擎并提供出色的数据分析能力。数据分析数据分析Apache Doris:开源的MPP架构的OLAP分析引擎,支持亚秒级的数据查询和多表join。云搜索云搜索为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析服务能力。

来自：
帮助文档
翼MapReduce
常见问题
购买类
产品定义
快照服务:快照指的是云硬盘数据在某个时刻的完整拷贝或镜像,是一种重要的数据容灾手段,当数据丢失时,可通过快照将数据完整的恢复到快照时间点。云硬盘:可以像物理硬盘一样分区格式化,满足大部分通用业务场景下的数据存储需求。云备份:为弹性云主机提供简单易用的备份服务,当发生病毒入侵、人为误删除、软硬件故障等事件时,可将数据恢复到任意备份点。虚拟私有云:通过虚拟私有云建立专属的网络环境,设置子网、安全组,并通过弹性公网IP实现外网链接。

来自：
帮助文档
弹性云主机
产品概述
产品定义
基础知识
云专线提供用户本地数据中心与天翼云VPC虚拟私有云之间的连接服务。云专线产品在充分利用中国电信云网融合优势的同时,依托现有的IT基础设施,灵活搭建云上云下高速、低时延、稳定安全的专属连接通道。云专线服务的物理专线一端连接本地数据中心的本地网关设备,一端连接云专线的专线网关,将客户本地数据中心的内部局域网连接到天翼云的接入点,对接天翼云上的虚拟专有网络VPC,实现安全、可靠、高速的内网级通信质量。 VPC支持本地数据中心IDC通过物理专线接入,具体请参考专线相关文档。

来自：
帮助文档
虚拟私有云
常见问题
基础知识
应用部署配置最佳实践
本章节介绍微服务云应用平台推荐使用的部署配置中的特性概述应用部署配置中涉及了许多K8s中的概念,如果要使用到应用部署配置中的这些高级特性,需要对K8s有较为深入的了解。下面将介绍一些推荐使用的部署配置中的特性。应用配置信息应用配置信息可在两处进行配置:左侧导航栏,选择容器应用实例 --> 应用发布 --> 应用实例,在应用实例列表,点击上方创建应用实例,进入到部署配置模块进行配置。

来自：
帮助文档
微服务云应用平台
最佳实践
应用部署配置最佳实践
使用DNAT暴露公网服务
公网NAT网关使多个弹性云主机可以共享使用弹性IP访问Internet或使多个弹性云主机提供互联网服务;私网NAT网关可将源、目的网段地址转...云下IDC的指定地址隔离互访。详细信息查看天翼云官网NAT网关帮助文档。 ECI弹性容器实例接入DNAT最佳实践创建公网nat网关。为vpc添加路由表,指定0.0.0.0/0的下一跳地址为刚刚创建的nat网关。为公网nat网关创建DNAT规则。

来自：
帮助文档
弹性容器实例
最佳实践
使用DNAT暴露公网服务
方案概述
容器镜像服务用于存放构建任务生成的Docker镜像。云容器引擎用于软件包部署,与ECS部署属于两种不同的部署方式。云主机用于软件包部署,与CCE部署属于两种不同的部署方式。方案优势针对需求变动频繁、开发测试环境复杂、多版本分支维护困难、无法有效监控进度和质量等研发痛点,提供一站式云端管理平台,管理软件开发全过程。提供可视化、可定制的持续交付流水线服务,实现持续交付,让软件上线提速一倍。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
方案概述
网络管理类
排查项五:检查容器所在节点安全组是否放通用户可单击服务列表中的“网络 > 虚拟私有云 VPC”,在网络控制台单击“访问控制 > 安全组”,找到CCE集群对应的安全组规则进行修改和加固。 CCE集群: Node节点的安全组名称是: {集群名}-cce-node-{随机字符} 。请排查: 从集群外访问集群内负载时,来访者的IP地址、端口、协议需在集群安全组的入方向规则中开放。集群内的工作负载访问外部时,访问的地址、端口、协议需在集群安全组的出方向规则中开放。

来自：
帮助文档
云容器引擎
常见问题
网络管理类

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

智算一体机

人脸实名认证

人脸属性识别

推荐文档

JAVA API

首次备案

性能类问题

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

NAT网关的SNAT规则删除（DNAT规则删除操作相同）