专属云容器引擎_专属云容器引擎文档介绍内容-天翼云

使用云盘静态存储卷
前提条件已创建容器集群已在插件市场安装存储插件cstor-csi,且插件正常运行已在云硬盘控制台创建云盘使用限制参见“云硬盘概述”——“使用限制”通过控制台使用云盘静态存储卷1、创建持久卷(PV)登录“云容器引擎”管理控制台;在集群列表页点击进入指定集群;进入主菜单“存储”——“持久卷”,单击左上角“创建持久卷”;在创建对话框,配置持久卷PV的相关参数。

来自：
帮助文档
云容器引擎
用户指南
存储
云硬盘存储（CT-EVS）
使用云盘静态存储卷
应用场景
本文介绍云容器引擎的应用场景。互联网应用上云场景互联网应用上云已成为大部分企业及用户的需求,上云过程中计算、存储、网络等资源的分配及集群等组件的部署搭建,无疑提升了企业的信息化建设成本,耗时费力。用户需要在控制成本的前提下,实现互联网应用的快速上云,并保证业务可用性。天翼云云容器引擎为用户提供了健全的Iaas层能力,省去底层设施规划设计的烦恼,并提供了一键式快速部署业务的能力,容器镜像贯穿从开发到运维各环节,统一环境配置,用户可按需部署,提升了业务交付速率,降低业务部署运维成本。

来自：
帮助文档
云容器引擎（旧版）
产品简介
应用场景
使用云原生网关实现后端双向TLS认证
前提条件部署后端HTTPS服务,并配置要求请求客户端提供证书; 已开通云原生网关实例; 部署后端服务我们采用云容器引擎部署后端服务,镜像采用我们的demo应用(已配置证书,并要求客户端请求时提供证书),部署完成后在云容器引擎控制台可以看到容器启动: 还需要部署关联到工作负载的Service,用于暴露工作负载,如下: 使用云原生网关配置路由转发首先进入云原生网关控制台服务来源菜单下,添加云容器引擎服务来源,选择我们部署了后端服务的云容器引擎集群,添加完成后如下所示: 进入服务列表-

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端双向TLS认证
设置引擎参数
本章节介绍如何查看修改Zookeeper的引擎参数概述如果在使用ZooKeeper引擎时,您有特殊要求可以参考本节内容修改对应的参数,优化引擎性能。本文介绍如何修改查看Zookeeper的引擎参数。前提条件已开通微服务引擎MSE,参考章节:创建ZooKeeper引擎开通ZooKeeper实例并且状态正常。操作步骤登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心 > 实例列表。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
ZooKeeper
设置引擎参数
升级引擎版本
本章节介绍如何对Eureka引擎实例进行版本升级前提条件已开通MSE产品。已创建注册配置中心Eureka实例。操作流程推荐您总是将引擎版本升级到当前可用的最新版本。具体的版本特性相见文档中的版本说明相关章节。对开通完成且实例状态正常的Eureka引擎,可以进行实例升级操作。具体操作流程如下: 进入微服务引擎控制台-注册配置中心-实例列表页签,选择对应Eureka实例右侧操作中的更多下拉框,选中引擎版本升级。在弹出的引擎版本升级信息框中,在版本下拉框中选中您需要升级到的目标版本。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Eureka
升级引擎版本
创建微服务引擎
本节主要介绍创建微服务引擎微服务引擎专享版采用物理隔离的方式部署,租户独占微服务引擎,您可以根据业务需要创建使用。前提条件微服务引擎专享版运行于虚拟私有云,创建微服务引擎前,需保证有可用的虚拟私有云和子网。创建虚拟私有云和子网,请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 创建虚拟私有云和子网”。如果引擎创建帐号权限为创建引擎的最小权限,如权限管理的“cse:engine:create”所示。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
创建微服务引擎
产品定义
本节介绍了什么是云容器引擎,便于用户对容器产品有个总体认识。云容器引擎提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;获得信通院可信云《全栈容器云解决方案》认证,兼容主流国产化服务器和操作系统,取得全栈国产化适配认证证书。其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用,实现业务的快速交付与持续创新。产品形态云容器引擎包含了专有版集群和托管版集群两种产品形态。

来自：
帮助文档
云容器引擎
产品介绍
产品定义
黑盒监控
本节介绍云容器引擎的用户指南:黑盒监控。应用场景云容器引擎监控体系集成黑盒监控能力,黑盒监控即以用户的身份测试服务的外部可见性,常见的黑盒监控包括HTTP探针、TCP探针等用于检测站点或者服务的可访问性,以及访问效率等。前提条件已创建集群,具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有集群,无需重复操作。集群已安装ccse-monitor插件,可参考用户指南 > 插件章节。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
黑盒监控
计费模式
本文介绍云容器引擎的计费模式。目前集群订购支持包年包月的付费方式,由于容器引擎处于公测状态,故不收取集群管理费用,仅根据集群开通的节点数收取云主机、云硬盘等IaaS基础资源费用。

来自：
帮助文档
云容器引擎（旧版）
计费说明
计费模式
退订
本节介绍了云容器引擎的退订说明。如果您有退订的需求,可以进行登录天翼云管理中心或云容器引擎控制台进行退订操作。天翼云目前支持7天无理由全额退订和非七天无理由退订以及其他退订,详细规则请参考文档费用中心-退订。

来自：
帮助文档
云容器引擎
计费说明
退订
使用云盘动态存储卷
前提条件已创建容器集群已在插件市场安装存储插件cstor-csi,且插件正常运行使用限制参见上一篇:“云硬盘概述”—“使用限制”通过控制台使用云盘动态存储卷1、创建存储类(StorageClass)登录“云容器引擎管理控制台;在集群列表页点击进入指定集群;进入主菜单“存储”——“存储类”,单击左上角“创建”;在创建对话框,配置存储类StorageClass的相关参数。配置项说明如下:配置项说明名称StorageClass的名称。

来自：
帮助文档
云容器引擎
用户指南
存储
云硬盘存储（CT-EVS）
使用云盘动态存储卷
价格
本节介绍了云容器引擎的价格。云容器引擎资费一套云容器引擎集群资费包括:集群管理、计算资源、存储资源、负载均衡资源等。一、以专有版容器集群为例:必选项: 集群管理费0元、Master节点、Master节点系统盘、节点池节点、节点池系统盘、节点池节点数据盘、负载均衡ELB(用于内网 API Server绑定使用)。可选项 :NAT网关(用于Pod访问外网)、EIP(用于外网 API server绑定使用)、Ingress的ELB及EIP、云日志服务、容器镜像服务企业版等。

来自：
帮助文档
云容器引擎
计费说明
价格
开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
配置容器镜像
本文介绍如何配置容器镜像。 ECI支持从天翼云容器镜像服务CRS,或者Docker Hub等私有镜像仓库中拉取镜像。创建ECI实例前,需要将镜像上传到对应仓库中。下面将介绍如何配置容器镜像。注意当拉取公网镜像时,需要为ECI实例绑定弹性公网IP。配置说明通过控制台创建ECI实例的过程中,为容器配置容器镜像时,可以选择个人仓库中各命名空间下的容器镜像。当镜像位于DockerHub等私有仓库时,可手动填入容器镜像地址及镜像版本。

来自：
帮助文档
弹性容器实例
用户指南
镜像
配置容器镜像
启动CTCCL容器
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL完全兼容NCCL,用户使用只需要保证版本兼容即可。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
启动CTCCL容器
某交投能源充电桩项目
技术方案云容器引擎产品的架构图如下: 提升业务稳定性:选择天翼云容器引擎部署业务应用,经过电信上云容器大规模场景实践验及证优化,业务无需过多改造,只需注册到容器集群,不仅提升了稳定性,还节省了大量运维人力成本。快速弹性应对突发流量:容器可以快速弹性扩展,一次性扩容多台云主机,业务负载能水平、定时伸缩。

来自：
帮助文档
云容器引擎
最佳实践
客户案例
某交投能源充电桩项目
容器设置
本文介绍如何进行容器设置。在容器设置页面,支持设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器设置”,进入容器设置页面。也可以在容器实时检测页面,单击右上角的“设置”按钮,进入容器设置页面。设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。参数说明历史容器保留时间默认为7,不支持修改。存在报警的历史容器保留时间默认为7,不支持修改。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器设置
容器组
本文介绍如何设置容器组。容器组是Kubernetes部署应用或服务的最小的基本单位。一个容器组可以封装多个应用容器(也可以只有一个容器)、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。用户创建完应用,查看【容器组列表】。容器组列表页中内容包括:实例名称、状态、实例IP、所在节点、就绪容器(已就绪/全部)、创建时间、操作(编辑YAML、监控、删除)。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
容器组
暂停容器
本文介绍如何暂停容器。注意事项运行状态已停止的容器和历史容器不支持暂停操作。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“暂停”按钮,可以暂停存在异常的容器。相关操作恢复容器为“运行中”状态:暂停后的容器支持在操作列中单击“恢复”按钮,恢复容器运行状态。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
暂停容器
升级集群
为减少安全隐患和稳定性风险,云容器引擎建议用户及时升级kubernetes版本。用户使用云容器引擎控制台升级集群的Kubernetes版本,本文介绍集群升级前后的注意事项、升级流程、操作步骤等。升级集群的好处云容器引擎使用kubernetes的原生v<主要版本>.<次要版本>.<补丁版本>版本语义,目前尚只支持4个次要版本,分别为v1.23.3, v1.25.6, v1.27.8, v1.29.3版本。云容器引擎会定期发布支持的Kubernetes版本并逐步停止对过期版本的技术支持。

来自：
帮助文档
云容器引擎
用户指南
集群
升级集群
CCE集群弹性引擎
云容器引擎简化了Kubernetes集群的创建、升级和手动扩缩容,而集群中应用的负载本身是会随着时间动态变化的,为了更好的平衡资源使用率以及性能,Kubernetes引入了autoscaler插件,它可以根据部署的应用所请求的资源量自动的动态的伸缩集群,详情请了解创建节点伸缩策略。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE集群弹性引擎
云原生网关
本章节介绍云原生网关CGW子产品相关名词解释域名一串用点分隔的字符,作为互联网中某个实体的名称;在云原生网关中可以根据请求中的域名信息进行路由匹配,域名还可以关联证书,实现TLS加密访问。服务来源网关转发请求到的服务的来源,当前支持天翼云容器引擎和天翼云注册配置中心(Nacos引擎)作为服务来源。服务网关路由转发到后端的服务,可以是部署在K8s或者注册到Nacos的服务,也可以是固定地址。

来自：
帮助文档
微服务引擎
产品简介
名词解释
云原生网关
隔离容器
本文介绍如何隔离容器。支持将存在异常的Pod进行隔离,被隔离的Pod将不允许与其他资源进行通信。注意事项特权容器、节点启动容器、安全容器、pause应用类型容器暂不支持隔离。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“隔离Pod”。在弹出的对话框中,输入说明信息。单击“确认”,隔离容器。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
隔离容器
引擎监控
查看监控数据登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心> 实例列表,单击实例ID 或者管理按钮跳转至基础信息页面。在基础信息页面,左侧菜单点击监控分析,共有概览、注册中心、配置中心、JVM和系统资源五个监控维度,每个维度有数量不等的各项指标。关于各个监控页面的说明如下: 默认监控周期为最近的30分钟,也可以选择1小时、6小时、或者自定义时间段。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
Nacos
引擎监控
使用专属云分布式存储过程中的故障处理和影响
本节介绍了使用专属云(存储独享型)过程中的故障处理和影响。第一种情况服务器或者磁盘出现故障后,被踢出存储池,对外呈现的“总可用容量”会变小,故障处理后,“总可用容量”恢复原状。第二种情况服务器或者磁盘出现故障后,未被踢出存储池,则存储池降级,不影响存储池使用,故障处理后,存储池恢复正常。说明存储池降级指的是,存储池中部分数据由三副本变为两副本,并且在没有人工处理故障的情况下无法自动恢复成三副本。第三种情况服务器或者磁盘出现故障后,可能会中断业务。

来自：
帮助文档
专属云（存储独享型）
常见问题
操作类
使用专属云分布式存储过程中的故障处理和影响
登录容器
本文主要介绍登录容器。操作场景如果在使用容器的过程中遇到非预期的问题,您可登录容器进行调试。使用kubectl命令登录容器步骤 1 使用kubectl连接集群,详情请参见通过kubectl连接集群。步骤 2 执行以下命令,查看已创建的Pod。 kubectl get pod 示例输出如下: NAME READY STATUS RESTARTS AGE nginx-59d89cb66f-mhljr 1/1 Running 0 11m 步骤 3 查询该Pod中的容器名称。

来自：
帮助文档
云容器引擎
用户指南
工作负载
登录容器
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
设置防护规则引擎
背景信息云WAF的Web基础防护规则引擎默认开启,所有接入云WAF防护的网站业务,默认都受到Web基础防护规则引擎的检测和防护。Web基础防护规则引擎基于天翼云持续优化的高质量攻击检测规则集,帮助网站防御各种常见的Web应用攻击。您可以根据业务防护需要,在防护规则组的维度,设置规则引擎采用哪些防护规则。WAF按照防护严格程度,内置了三套规则组供选用:正常规则组:默认选用该规则组。宽松规则组:如需减少误拦截,可选用该规则组。严格规则组:如需提高攻击检测命中率,可选用该规则组。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
Web基础防护
设置防护规则引擎
使用流程
本文介绍云容器引擎的使用流程。完整的容器服务使用流程包括以下步骤:使用流程说明环境设置创建集群前,您需要进行必要的环境设置。说明:如果用户已有“虚拟私有云”和“安全组”“子网”,可直接使用,不需额外创建。. 创建虚拟私有云,提供一个隔离的、用户自主配置和管理的虚拟网络环境,提升公有云中资源的安全性,简化用户的网络部署;. 创建子网,在虚拟私有云下创建子网,用于集群部署;. 配置安全组,确保集群创建过程中使用的端口开放。

来自：
帮助文档
云容器引擎（旧版）
快速入门
使用流程
存储管理
本节介绍了云容器引擎的存储管理类常见问题。添加节点时可以不要数据盘吗? 可以。后期如果需要数据盘,可购买云硬盘,挂载到节点上进行格式化后使用。云容器引擎是否支持CSI插件? 支持。持久卷和持久卷声明有什么区别? 云容器支持存储持久卷和持久卷声明。

来自：
帮助文档
云容器引擎
常见问题
存储管理
引擎备份与恢复
本章节主要介绍引擎备份与恢复用户可自定义备份策略,对状态为“可用”的微服务引擎进行定期备份,也支持手动对微服务引擎进行备份。使用前提仅专享版微服务引擎支持备份恢复功能。每个微服务引擎专享版最多有15个成功的备份数据,其中手动备份最多10个,自动备份最多5个。备份数据会保留10天,超过之后会删除过期的备份数据。自动备份 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、单击专享版的引擎名称,进入微服务引擎的详细页面。 3、单击“备份与恢复”页签。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
引擎备份与恢复
容器监控
本节主要介绍容器监控容器监控和组件监控的区别在于所监控的对象不同。组件监控是全量监控,监控对象为通过CCE部署的工作负载,通过ServiceStage创建应用,或直接在ECS或BMS上部署的组件。容器监控的对象仅为通过CCE部署的工作负载、通过ServiceStage创建应用。详细操作请参见组件监控。

来自：
帮助文档
应用运维管理
用户指南
资源监控
容器监控

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

人脸实名认证

推荐文档

客户端下载安装

如何退换发票？

运维说明

产品介绍

服务器迁移相关术语解释

VPC安全组删除规则

产品监控