专属云容器引擎_专属云容器引擎文档介绍内容-天翼云

处置风险容器
本节介绍如何处置风险容器。操作场景企业主机安全支持检测容器安全风险,并将容器安全风险分为以下几类: 致命:恶意程序等高危:勒索攻击、恶意程序、反弹shell、逃逸攻击、危险命令等中危:Webshell、异常启动、进程异常、敏感文件访问等低危:暴力破解等为避免有中危及以上安全风险容器影响其他容器的正常运行和使用,您可以通过隔离、暂停或杀容器的方式处置风险容器。约束限制仅HSS容器版支持该功能。仅支持Linux容器。仅有中危及以上安全风险的容器支持处置操作。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
处置风险容器
操作类
本章节介绍MSAP操作类常见问题已经订购了云容器引擎,新增环境选择不到云容器引擎?选择不到云容器引擎可能有如下两种情况:1、云容器引擎正在开通中或者开通失败了,需要到开通界面或云容器引擎控制台检查容器状态是否是已开通或运行中。2、新增环境时选择的VPC和云容器引擎所属VPC不一致,需要到云容器引擎控制台,找到对应集群,进入集群信息界面查看集群所属VPC。再到新增环境界面选择和集群所属VPC一致的VPC。删除环境不成功,提示:环境下存在部署单元,请先删除部署单元?

来自：
帮助文档
微服务云应用平台
常见问题
操作类
使用触发器自动更新集群工作负载
每当新推送的镜像命中触发器的Tag匹配条件时,则会新增一条触发记录,并且云容器引擎工作负载的镜像会自动更新。

来自：
帮助文档
容器镜像服务
最佳实践
使用触发器自动更新集群工作负载
删除集群
常见问题如何防止误删除集群容器提供了集群删除保护功能,为防止误删除集群,您可以开启集群删除保护开关: 1、进入云容器引擎控制台页面,找到对应的集群实例,点击“集群名称”,切换到“基本信息”; 2、开启“集群删除保护”开关,可以保护集群误删除: 3、此时若进行退订集群,将弹出提示: 如何关闭集群删除保护开关进入云容器引擎控制台页面,找到对应的集群实例,点击“集群名称”,切换到“基本信息”,关闭“集群删除保护”开关。

来自：
帮助文档
云容器引擎
用户指南
集群
删除集群
通过JAR包部署微服务应用
基本信息项目/应用:选择步骤2创建的应用应用实例名称:无需修改,使用默认名称即可技术栈版本:选择1.0.0-j180-jar接入方式:选择制...云容器引擎是ARM架构勾选linux/arm64,云容器引擎是X86架构勾选linux/amd64或不勾应用实例版本:无需修改,使用默认版本即可企业项目:选择default部署配置选择集群:选择步骤1导入到环境中的云容器引擎部署包来源:选择官方demo(支持上传自定义程序包、选择已有程序包、选择官方提供的demo)Demo类型:任意选择一个制品版本

来自：
帮助文档
微服务云应用平台
快速入门
通过JAR包部署微服务应用
订购
本节介绍了云容器引擎订购类常见问题。支持Docker容器运行时吗? 目前只有Kubernetes 1.23版本支持Docker容器运行时,其他高版本只支持Containerd。如需订购集群选择Docker运行时请提工单申请。集群订购会配置特殊安全组规则吗? 因为集群订购涉及开通云主机等iaaS资源,系统默认为您的集群内置一条优先级为99的不可见安全组,以确保节点之间能正常通信。您可等集群开通成功后,为安全组设置更高级别的安全组规则,突破此互通安全组的限制。

来自：
帮助文档
云容器引擎
常见问题
订购
查看容器详情
本文介绍如何查看容器详情,及容器详情页面的详细说明信息。进入容器详情页面登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表中的容器名称,可以查看容器的基本信息、进程、端口、数据挂载、软件、配置等信息。查看容器基本信息容器信息页面展示了容器的基本信息、运行情况、安全状态等信息。查看容器审计容器审计页面统计展示了正常事件和异常事件的数量随时间变化的折线图。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
容器如何访问VPC内部网络
添加容器和节点网段到白名单后可解决问题。查看要访问的对端服务器上是否安装了容器引擎,是否存在与CCE中容器网段冲突的情况。如果有网络冲突,会导致无法访问。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器如何访问VPC内部网络
创建Serverless集群
前提条件已开通并授权云容器引擎。已登录弹性容器实例控制台开通ECI服务。步骤一:登录云容器引擎控制台 1.登录云容器引擎控制台。 2.在控制台的左侧导航栏中点击“集群”。 3.在集群列表页面中,单击页面右上角的“创建集群”,进入订购页后单击“Serverless版”,进入订购Serverless容器引擎界面。步骤二:集群配置在订购Serverless容器引擎页面中,完成集群的基本配置。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
创建Serverless集群
更新容器列表
本文介绍如何更新容器列表。容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时,根据预设策略对存在异常的容器进行报警或暂停,并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
存储引擎和版本
本页介绍了关系数据库MySQL版支持的存储引擎和版本。关系数据库MySQL版服务目前支持的存储引擎为:InnoDB,版本包括:5.7和8.0。如使用非innodb引擎,比如memory引擎、myisam引擎,可能会导致数据丢失、高可用异常等风险。强烈建议用户均采用innodb引擎,产品侧后续也会限制非innodb引擎表的创建。对于新上线应用,建议您使用最新版本的存储引擎,建议您选择8.0。用户创建实例时,只能选择大版本,不可选择小版本,创建时将自动选择最新的小版本。

来自：
帮助文档
关系数据库MySQL版
产品简介
实例说明
存储引擎和版本
自定义存储资源对象
登录“云容器引擎”管理控制台; 在集群列表页点击进入指定集群; 进入主菜单“存储”——“持久卷”,单击左上角“创建持久卷”; 在创建对话框,配置持久卷PV的相关参数。

来自：
帮助文档
云容器引擎
最佳实践
存储
自定义存储资源对象
删除微服务引擎
本节主要介绍删除微服务引擎如不再使用微服务引擎,可执行删除操作。注意删除引擎后数据无法恢复,请谨慎操作! 背景介绍仅专享版微服务引擎支持删除微服务引擎。支持删除处于如下状态的微服务引擎专享版: 可用不可用创建失败变更失败升级失败操作步骤 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、选择待删除的微服务引擎,单击 ,选择“删除”。也可单击待删除的微服务引擎,在详情页面的右上方,单击“删除”。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
删除微服务引擎
数据库引擎
本页面介绍云数据库ClickHouse的数据库引擎。数据库引擎云数据库ClickHouse支持以下几种数据库引擎: Atomic 支持事务的引擎,可以对一个数据库的多个表进行ACID事务。实现多语句事务。 Ordinary 默认的数据库引擎,没有任何特殊功能。 Lazy 实现了按需从远程MySQL服务器中读取数据的引擎。 MySQL 允许从远程MySQL服务器上查询数据,可以 Query MySQL。 MaterializeMySQL 先从MySQL加载数据到本地,然后查询本地数据的引擎。

来自：
帮助文档
云数据库ClickHouse
开发指南
数据库引擎
容器隧道网络
容器IP地址管理容器隧道网络按如下规则分配容器IP: 容器网段需单独分配,与节点网段无关节点维度划分地址段,集群的所有节点从容器网段中分配一个或多个固定大小(默认16)的IP网段当节点上的IP地址使用完后,可再次申请分配一个新的IP网段容器网段依次循环分配IP网段给新增节点或存量节点调度到节点上的Pod依次循环从分配给节点的一个或多个IP网段内分配IP地址图容器隧道网络IP地址分配按如上IP分配,容器隧道网络的集群最多能创建节点数量 = 容器网段IP数量 ÷ 节点从容器网段中一次分配的

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器隧道网络
术语解释
安全策略安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,系统会在容器运行时通报容器异常。安全策略由用户自定义,包括容器允许运行的进程和容器内只读的文件。安全风险安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值,便于用户理解目前资产的安全状况,数值大小并不代表资产的绝对安全或危险,仅作为资产遭受攻击严重程度的参考。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
术语解释
注册集群控制台概述
注册集群控制台分布式容器云平台 - 注册集群控制台产品功能与云容器引擎基本一致的运维体验:通过分布式容器云平台控制台统一管理云容器引擎集群和本地自建Kubernetes集群,体验一致的运维能力,统一管理集群和应用,统一的日志、监控和告警体系,以及集群巡检和故障诊断能力。备份容灾:提供云上备份、还原的能力,支持ETCD和集群的云容灾,全面提升企业的业务连续性。文档使用指引注册集群控制台功能包括:集群信息、命名空间、工作负载、网络、配置管理、存储、插件、安全管理、运维管理等。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
注册集群控制台概述
与其他服务的关系
本文主要介绍与其他服务的关系容器镜像服务需要与其他云服务协同工作,容器镜像服务和其他云服务的关系如下图: 云容器引擎云容器引擎(Cloud Container Engine,简称CCE)提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。容器镜像服务能无缝对接CCE,您可以将容器镜像服务中的镜像部署到CCE中。

来自：
帮助文档
容器镜像服务
产品简介
与其他服务的关系
产品定义
使用方式为了更好的使用应用服务网格CSM产品,建议您先开通以下产品:开通云容器引擎,至少有一个云容器引擎集群实例。开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。相关云服务云产品名称开通类型产品说明云容器引擎必选项云容器引擎弹性负载均衡ELB必选项(开通服务网格时自动开通)弹性负载均衡

来自：
帮助文档
应用服务网格
产品简介
产品定义
节点
本节介绍了云容器引擎节点类常见问题。容器集群新增节点时的问题与排查方法? 若是通过集群节点扩容,可在集群-节点列表中查看新增的节点概况; 若是通过节点池新增节点,可在节点池详情的伸缩活动中看操作记录。如何重置容器集群中节点的密码? 可在集群-节点详情页面有重置密码按钮,需两次输入密码校验正确后才生效。注意节点重置密码等同于云主机重置密码,请务必保存好密码。节点重置密码后如何登陆云主机? 需购买并绑定同一VPC内的弹性IP后,可SSH登陆云主机操作。

来自：
帮助文档
云容器引擎
常见问题
节点
编辑容器组
在容器组列表页面,您可对容器组进行编辑操作,对于通过部署(例如Deployment)创建的容器组,建议您通过Deployment进行管理。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的编辑。通过YAML文件编辑容器组。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
编辑容器组
升级微服务引擎
本节主要介绍升级微服务引擎创建微服务引擎时,使用的是当前最新的引擎版本。当后续再发布新版本的引擎时,用户可以选择升级引擎版本。注意1. 仅微服务引擎专享版支持升级引擎版本。升级后,不支持版本回退。2. 仅支持版本内升级,不支持跨版本升级。注意事项升级过程中,高可用和非高可用对外表现不同: 高可用版本:支持两个实例滚动升级,服务不中断。但是可能存在两个接入地址中一个不可用的情况,从而导致该实例不可用,需要支持快速切换到另外一个可用实例。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
升级微服务引擎
设置容器规格
本节介绍了设置容器规格的用户指南。在Kubernetes中,设置容器规格是确保应用程序在集群中有效运行的关键步骤。通过配置容器的资源请求和限制,可以优化资源使用,提升应用程序的稳定性和性能。在Kubernetes中,资源请求(requests)和限制(limits)是用于指定容器所需的最小和最大资源量的设置。主要资源包括CPU和内存。资源请求(requests):容器运行时所需的最小资源量。根据申请值调度该实例到满足条件的节点去部署工作负载。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
设置容器规格
删除容器组
在容器组列表页面,您可对容器组进行删除操作。对于通过部署(例如Deployment)创建的容器组,建议您通过Deployment进行管理。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的更多>删除。6. 弹出对话框,单击确定删除容器组。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
删除容器组
数据库引擎和版本
本章介绍天翼云关系型数据库所支持的数据库引擎和版本有哪些。关系型数据库服务目前支持的数据库引擎和版本如下表所示。新应用上线,建议您使用数据库引擎对应的最新大版本,以RDS for MySQL为例,建议您选择MySQL 8.0。用户创建实例时,不可选择小版本,如MySQL 8.0.17,RDS会提供最优的小版本,实例创建成功,您可在console“实例管理”页面实例列表中的“数据库引擎版本”列,查看具体的小版本号。数据库引擎和版本请以实际环境为准。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
实例说明
数据库引擎和版本
容器镜像仓库
本节介绍了容器镜像仓库的用户指南。概述镜像仓库从属于某个命名空间。一个镜像仓库,可以有多个镜像版本。创建镜像仓库进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"容器镜像" - "镜像仓库" ,点击创建仓库按钮。选择镜像仓库所属的命名空间,并填写镜像仓库的名称和摘要信息。如果把仓库类型设置为公开 ,则可以被匿名拉取,请谨慎设置。可以选择是否开启镜像加速。查看镜像版本列表进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"容器镜像" - "镜像仓库"。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像仓库
Web容器
本文主要介绍Web容器 Web容器监控项可以对Web容器的访问进行监控,可以监控的Web容器包含Tomcat等类型。本章节主要对查看Tomcat监控进行介绍。查看Web容器步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 > 指标”。步骤 4 在界面左侧树单击待查看接口调用的环境后的。步骤 5 单击“Web容器”,切换至Web容器页签。默认展示“全部实例”的“Tomcat监控”信息。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
Web容器
计费类
云容器引擎服务是如何进行收费的?云容器引擎服务目前仅采取包年包月的计费方式,支持用户进行1-3个月的时长选择,目前容器引擎服务不收取任何集群管理费用,仅对创建过程中的计算资源、如云主机、数据盘、弹性IP进行收费。说明:具体的收费方式可参考【计费说明】部分。

来自：
帮助文档
云容器引擎（旧版）
常见问题
计费类
容器组终端
介绍如何通过容器组终端访问容器。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的终端。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
容器组终端
通过制品部署前端应用
基本信息项目/应用:选择步骤2创建的应用应用实例名称:无需修改,使用默认名称即可技术栈版本:选择1.24.0-static-resource...云容器引擎是ARM架构勾选linux/arm64,云容器引擎是X86架构勾选linux/amd64或不勾应用实例版本:无需修改,使用默认版本即可企业项目:选择default部署配置选择集群:选择步骤1导入到环境中的云容器引擎部署包来源:选择自定义程序包上传包:上传前端应用包制品版本:输入制品版本完成以上信息填写后,点击下一步进入到预览页面

来自：
帮助文档
微服务云应用平台
快速入门
通过制品部署前端应用
CCE容器存储（everest）
本文主要介绍CCE容器存储(everest)插件。插件简介 CCE容器存储(everest)是一个云原生容器存储系统,基于CSI(即Container Storage Interface)为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。该插件为系统资源插件,kubernetes 1.15及以上版本的集群在创建时默认安装。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器存储（everest）
设置容器规格
CPU配额: 表 CPU配额说明参数说明 CPU申请容器使用的最小CPU需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时,才允许将容器调度到该节点。 CPU限制容器能使用的CPU最大值。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

数据管道列表

配置日志存储时长

客户端使用说明

消费者生产者

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

数据管道列表

配置日志存储时长

客户端使用说明

消费者生产者

云课堂 第十四课：天翼云云硬盘的磁盘模式及共享盘

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘