容器实例_容器实例文档介绍内容-天翼云

角色
前提条件已创建云容器引擎集群,具体操作请参见创建一个集群。若已有容器集群,无需重复操作。操作步骤创建Role或Cluster Role登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要创建Role的集群,进入集群管理页面。在集群管理页面导航栏中选择安全管理 > 角色,进入角色信息页面。在上⽅选项卡中选择Role或Cluster Role创建对应的角色,本文以Cluster Role为例。

来自：
帮助文档
云容器引擎
用户指南
安全管理
角色
企业通过云上网络安全访问互联网
具体操作请参见:加载云专线(CDA)网络实例-云间高速 3. 订购带宽包&创建跨域连接购买跨域互联带宽包(境内) 带宽包是创建跨域连接所需的资源包,所以跨域连接的总和必须小于或等于带宽包的大小。带宽包的订购操作可以参见:购买带宽包-云间高速创建跨域连接分别创建跨域连接:华东1<->华北2、华东1<->华南2; 华南2<->华东1的跨域连接根据您业务需求决定是否需要创建; 带宽可以根据业务需求弹性伸缩。跨域连接的创建请参见:创建跨域连接-云间高速 4.

来自：
帮助文档
云间高速（标准版）
最佳实践
企业通过云上网络安全访问互联网
产品咨询类
数据库安全服务支持管理控制台上的以下数据库: 云数据库弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库裸金属服务器(Bare Metal Server,BMS)的自建数据库为什么购买实例后不能马上查看创建中的实例? 购买数据库安全审计时,由于数据库安全审计实例所在的虚拟机创建系统盘和网络配置需要少许时间,所以需要在虚拟机配置完成才能查看创建中的实例。数据库安全服务上传日志是通过公网的带宽还是内网的带宽? 数据库安全服务上传日志是通过内网的带宽。

来自：
帮助文档
数据库安全
常见问题
产品咨询类
网络雷达
如果有报警提示在“风险报警”页面可查看该deployment中包含的容器存在的未处理报警信息,包括容器的名称、所在节点、报警数量统计信息。再单击“前往运行态检测”,跳转到“告警响应 > 运行态检测”页面,可查看该容器的未处理报警信息。在“告警响应 > 运行态检测”页面,系统将自动按照刚刚查看的报警信息进行检索,自动筛选出该报警信息。单击操作列中的“详情”可查看攻击链条、告警原因、风险说明、建议等信息,并立即进行处理。查看基本信息登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
网络雷达
卸载Tesla驱动
执行以下命令,重启实例。 sudo reboot

来自：
帮助文档
弹性云主机
用户指南
云主机实例
安装驱动和工具包（可选）
卸载Tesla驱动
产品基本概念
支持查看云主机、云硬盘、弹性IP等云产品的监控项。云服务云服务是天翼云提供的云产品和云服务的总称,例如:云主机ECS、云硬盘和云监控等。告警服务客户对云服务监控中的产品实例的监控项设置告警规则。当监控项满足告警规则时,及时发送告警通知。监控项云服务具体产品实例的监控指标类型。例如:云主机ECS的CPU使用率、内存使用率、磁盘使用率等。监控面板客户关键业务需要重点关注的场景,在监控首页设置监控面板和视图。告警规则告警规则是监控项的告警条件。

来自：
帮助文档
云监控服务
产品简介
产品基本概念
卸载Tesla驱动
执行以下命令,重启实例。 sudo reboot

来自：
帮助文档
GPU云主机
用户指南
卸载NVIDIA驱动
卸载Tesla驱动
证书管理
弹性负载均衡HTTPS监听器是否支持多证书? 集群资源池弹性负载均衡的HTTPS监听器支持多个SSL证书,主备、集群模式资源池列表见产品简介>产品类型和规格>按资源池区分, 实际情况以控制台展现为准。这意味着您可以在同一个负载均衡器上配置多个SSL证书来支持不同的域名或子域名的加密连接。通过使用HTTPS监听器,您可以将加密的HTTPS流量有效地分发到后端实例,这对于在同一个负载均衡器上托管多个网站或应用程序非常实用。使用不同的SSL证书可以确保每个网站或应用程序都有其独立的安全性保证。

来自：
帮助文档
弹性负载均衡
常见问题
证书管理
产品组件
云搜索服务的Elasticsearch集群默认提供Kibana,无需安装部署,绑定弹性IP后即可一键访问Kibana。云搜索服务兼容了开源Kibana可视化展现和Elasticsearch统计分析能力。

来自：
帮助文档
云搜索服务
产品介绍
产品组件
绑定域名
说明同一实例下的不同分组不能绑定相同的独立域名。调试域名默认只能在与实例相同VPC内的服务器上解析和访问,如果调试域名要支持公网解析与访问,请在实例上绑定公网入口弹性IP。当独立域名为泛域名(例如*.aaa.com)时,用户可以通过泛域名的所有子域名(例如default.aaa.com,1.aaa.com)访问所绑定分组下的所有API。前提条件已有独立域名。已将独立域名A记录解析到实例的入口地址上。

来自：
帮助文档
API网关
开放API网关
API分组管理
绑定域名
系统兼容与迁移限制
具体安装辅助参考材料见:XEN实例变更为KVM实例(Windows) 注意:相关操作请在做好备份且在【弹性云主机】专家指导下进行主机迁移服务重要声明有哪些? 具体内容您可请参见免责声明。迁移源和迁移任务是否有数量限制?

来自：
帮助文档
云迁移服务CMS
常见问题
服务器迁移服务模块
系统兼容与迁移限制
驱动安装类
如果当前创建的私有镜像用于非已停售的实例规格,请省略此步骤。具体操作步骤详见安装PV driver。 Winsows系统如何安装UVP VMTools? 本章节适用于虚拟化类型为KVM架构的云主机。使用弹性云主机或者外部镜像文件创建私有镜像时,必须确保操作系统中已安装UVP VMTools,使新发放的云主机支持KVM虚拟化,同时也可以提升云主机的网络性能。具体操作步骤详见安装UVP VMTools。 Linux系统如何安装原生的KVM驱动?

来自：
帮助文档
镜像服务
常见问题
驱动安装类
服务发布
本节介绍了云容器引擎的最佳实践:服务发布。灰度发布和蓝绿发布当对服务进行版本更新升级时,需要使用到滚动升级、分批暂停发布、蓝绿发布以及灰度发布等发布方式。本文将介绍在云容器引擎集群中如何通过Nginx Ingress Controller来实现应用服务的灰度发布。背景信息灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境,在不影响老版本的前提下,按照一定的规则把部分流量切换到新版本,当新版本试运行一段时间没有问题后,将用户的全量流量从老版本迁移至新版本。

来自：
帮助文档
云容器引擎
最佳实践
发布
服务发布
开启防护时显示没有配额?
若您购买的是容器版,请在“企业主机安全 > 容器管理 > 节点列表”页面开启防护。

来自：
帮助文档
企业主机安全
常见问题
配额问题
开启防护时显示没有配额?
计费类
关联产品计费说明链接微服务引擎-微服务治理中心计费说明云容器引擎计费说明应用性能监控APM计费说明云日志服务ALS计费说明容器镜像服务计费说明微服务引擎-注册配置中心计费说明

来自：
帮助文档
微服务云应用平台
常见问题
计费类
元数据获取
--uid-owner root --jump REJECT 弹性云主机元数据类别支持列表表弹性云主机元数据类别支持列表元数据类型实例元数据项约束说明 OpenStack类型 /meta_data.json 查询弹性云主机的元数据信息。元数据的关键字段请参见表 metadata 关键字段。 OpenStack类型 /password 查询弹性云主机的密码。Windows系统使用keypairs创建弹性云主机初始化时cloudbase-init用于保存密文密码。

来自：
帮助文档
弹性云主机
用户指南
实例
使用用户数据和元数据
元数据获取
功能特性
跨VPC访问通过给文件系统添加多个VPC,可将文件系统挂载至不同VPC的计算实例上,实现同地域跨VPC访问、同地域跨AZ访问。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
功能特性
概述
在同一地域的情况下,VPC1和VPC2分别属于帐号A和帐号B,如果您希望VPC1中的弹性云主机(CT-ECS)实例通过私网IP访问VPC2中的ELB,实现跨VPC的私网通信,可以通过以下方式: 在VPC2中,将属于账号B的后端资源(例如内网负载均衡ELB)创建为终端节点服务。在VPC1中,将账号A的授权账号ID添加至终端节点服务的白名单。在VPC1中,购买属于账号A的终端节点。说明仅支持终端节点到终端节点服务所在后端资源的单向访问。操作流程

来自：
帮助文档
VPC终端节点
快速入门
配置不同帐号跨VPC通信的终端节点
概述
存储类型
SQL Server实例创建后,不支持变更存储类型。存储类型说明 SQL Server支持高IO和超高IO两种存储类型,均为云盘存储,支持弹性扩容,可以满足不同的业务场景,详见下表: 存储类型使用场景高IO 适用于主流的高性能、高可靠应用场景,例如大型开发测试、Web服务器日志以及企业应用。典型的企业应用有SAP、Microsoft Exchange和Microsoft SharePoint等。

来自：
帮助文档
关系数据库SQL Server版
产品介绍
实例说明
存储类型
编辑应用
编辑绑定的弹性云主机:点击编辑按钮,用户可以通过勾选新增分区内未接入本应用管理空间的ECS,或通过取消勾选移除已接入本应用管理空间的ECS。编辑健康检查:点击编辑按钮,用户可以修改请求类型、请求频率、超时时间、健康阈值、不健康阈值、请求路径信息。在数据库信息部分,用户可以修改数据库类型、数据库实例名、数据库地址、数据库数量。在存储信息部分,用户可以修改Bucket名称、Bucket外网域名、Bucket内网域名、Bucket数量。点击页面下方“确认编辑”按钮,完成编辑操作。

来自：
帮助文档
多活容灾服务
用户指南
应用管理
编辑应用
购买
安全组限制实例的安全访问规则,加强关系型数据库服务与其他服务间的安全访问。请确保所选取的安全组允许客户端访问数据库实例。如果没有可选的安全组,关系型数据库服务默认为您分配安全组资源。高级配置参数描述企业项目对于已成功关联企业项目的用户,仅需在“企业项目”下拉框中选择目标项目。参数模板数据库参数模板就像是数据库引擎配置值的容器,参数模板中的参数可应用于一个或多个相同类型的数据库实例。对于HA实例创建成功后,主备参数模板相同。

来自：
帮助文档
关系数据库PostgreSQL版
计费说明
购买
应用监控
应用创建成功后,可通过性能监控,来监控容器的CPU和内存使用的情况,监控查看可以通过应用管理界面列表操作【监控】进入监控页面,也可以通过点击具体的应用进入详情页点击【监控】页签进入监控页面。操作步骤1.登录云容器引擎控制台,单击左侧控制台导航栏的【工作负载】,选择【无状态】或【有状态】应用,进入应用管理列表;2.单击已创建应用的名称,进入应用详情页面>单击【监控】页签;3.查看相应用的CPU使用率、内存使用率、网络速率。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用管理运维
应用监控
事件中心
方式一:在集群概览页中查看集群一小时内事件1、选择指定容器集群,在菜单栏【集群信息】中选择【概览】Tab页即可查看集群一小时内的事件。2、您也可以点击【下载】将事件保存为Excel文件。方式二:在事件中心中查看集群一小时内事件1、选择指定容器集群,在菜单栏【运维管理】中选择【事件中心】。2、选择【事件列表】Tab页即可查看集群一小时内的事件。您也可以选择级别、命名空间、类型、名称对事件列表进行过滤。

来自：
帮助文档
云容器引擎
用户指南
运维管理
事件中心
创建服务
容器端口:应用程序实际监听的端口. 访问端口:容器端口映射到集群虚拟IP上的端口,用虚拟IP访问应用时使用. Nodeport: 绑定到节点上的端口,默认取值范围为30000-32767. 添加端口配置:点击添加端口配置新增一行端口映射3.单击【创建】,等待创建成功,创建成功后将自动返回服务列表页,可对已经创建的服务可以编辑YAML、更新、删除的操作。

来自：
帮助文档
云容器引擎（旧版）
用户指南
网络
服务管理
创建服务
镜像设置
扫描设置登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。选择“扫描设置”页签。设置扫描类型、自动扫描节点新增镜像和周期扫描等。扫描类型支持如下两种: 快速扫描:只扫描包管理器安装的软件。深度扫描:在快速扫描的基础上增加扫描第三方依赖库、Web框架库和病毒木马等恶意文件。配置完成后,单击“保存”。指定可信镜像登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像设置
在离线应用优先级管理
查看与编辑混部规则详情登录云容器引擎控制台,选择指定集群后,选择左侧菜单栏“混合部署-应用混部-应用优先级配置”菜单。在规则列表中点击某一规则名称,进入详情页面。点击左上角“编辑”按钮,可修改 QoS 类型及负载感知调度器设置。绑定与解绑应用登录云容器引擎控制台,选择指定集群后,选择左侧菜单栏“混合部署-应用混部-应用优先级配置”菜单。在规则列表中点击某一规则名称,进入详情页面。点击“绑定”按钮,弹出批量绑定应用窗口。可通过命名空间、工作负载类型等筛选待绑定应用。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
在离线应用优先级管理
创建配置项
配置项创建完成后,可在容器工作负载中作为文件或者环境变量使用。配置项允许您将配置文件从容器镜像中解耦,从而增强容器工作负载的可移植性。配置项价值如下: 使用配置项功能可以帮您管理不同环境、不同业务的配置。方便您部署相同工作负载的不同环境,配置文件支持多版本,方便您进行更新和回滚工作负载。方便您快速将您的配置以文件的形式导入到容器中。操作步骤步骤 1 登录CCE控制台,单击集群名称进入集群。步骤 2 在左侧导航栏中选择“配置项与密钥”,在右上角单击“创建配置项”。

来自：
帮助文档
云容器引擎
用户指南
配置中心
创建配置项
搭建后端服务
在ECS实例上部署Nginx,编辑HTML页面,使访问ECS01时返回一个标题为“Welcome to ELB test page one!”的页面,访问ECS02时返回一个标题为“Welcome to ELB test page two!”的页面。登录弹性云主机。安装nginx。 a) 使用wget命令,下载对应当前操作系统版本的Nginx安装包。此处以CentOS 7.6版本的操作系统为例。

来自：
帮助文档
弹性负载均衡
快速入门
搭建后端服务
流量镜像概述
基本概念流量镜像功能用于复制并监控网络中的通信流量,以下是流量镜像的基本概念: 镜像源:需要镜像网络流量的实例,例如弹性网卡; 镜像目标:接收镜像后流量的实例; 镜像会话:通过特定筛选条件,将网络流量从镜像源复制到镜像目的; 筛选条件:包含入方向规则和出方向规则,用来筛选在镜像会话中镜像的网络流量; 入方向规则和出方向规则:包含五元组信息和采集/不采集控制; 五元组:源网段、源端口、目的网段、目的端口和协议类型五个量组成的集合。

来自：
帮助文档
虚拟私有云
流量镜像
流量镜像概述
节点规格和节点镜像
本节主要介绍云容器引擎产品的API中使用的节点规格和节点镜像查询方法。节点规格API接口中使用的“节点规格”可通过容器集群订购页面查询,如下所示:云容器引擎支持的“节点规格”以集群订购页面查询为准,新规格上线,文档维护会存在一定的延迟性,以下信息仅供参考。

来自：
帮助文档
云容器引擎
API参考
附录
节点规格和节点镜像
GPU资源监控面板
前提条件已开通智算容器集群监控安装登录 “云容器引擎” 控制台,在左侧导航栏选择 “集群”。在“集群”页面显示的集群列表中,单击目标集群名称,然后在左侧导航栏,选择 “智算套件”。安装监控组件,等待安装完成。监控面板从“运维管理” - “监控” 可打开监控面板页面,提供了 GPU/NPU 多维监控能力。GPU监控NPU监控

来自：
帮助文档
云容器引擎
用户指南
智算版集群
智算控制台
GPU资源监控面板
FunctionGraph使用流程
使用FunctionGraph函数,只需编写业务函数代码并设置运行的条件,无需配置和管理服务器等基础设施,函数以弹性、免运维、高可靠的方式运行。函数使用流程函数使用流程如下图所示。用户编写业务程序代码,打包上传至FunctionGraph函数,添加事件源(如SMN、OBS和APIG等),完成应用程序构建部署。通过RESTful API或者云产品事件源触发函数,生成函数实例,实现业务功能,函数在运行过程中的资源调度由FunctionGraph来管理。

来自：
帮助文档
函数工作流
用户指南
使用前必读
FunctionGraph使用流程

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

智算一体机

推荐文档

产品介绍

查看云间高速

命令窗口

云课堂第十九课：RDS数据库服务基于SSL的安全访问

产品定义

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

智算一体机

推荐文档

产品介绍

查看云间高速

命令窗口

云课堂 第十九课：RDS数据库服务基于SSL的安全访问

产品定义

云课堂第十九课：RDS数据库服务基于SSL的安全访问