容器实例_容器实例文档介绍内容-天翼云

产品定义
当后端某台云主机健康检查出现异常时,弹性负载均衡会自动将新的请求分发到其它健康检查正常的后端云主机上;而当该后端云主机恢复正常运行时,弹性负载均衡会将其自动恢复到弹性负载均衡服务中。弹性负载均衡组件示意图:

来自：
帮助文档
弹性负载均衡
产品简介
产品定义
存储基础知识
数据卷(Volume)Container 中的文件在磁盘上是临时存放的,这给 Container 中运行的较重要的应用程序带来以下问题:当容器崩溃时文件丢失:虽然 kubelet 会重新启动容器,但容器会以干净的状态重启;在同一 Pod 中运行多个容器并需要共享文件。Kubernetes 卷(Volume) 这一抽象概念能够解决以上问题:卷提供持久化存储的机制,可以将容器中的文件存储到持久化存储介质(如网络存储、本地存储等)上。

来自：
帮助文档
云容器引擎
用户指南
存储
存储基础知识
网络策略
背景信息Kubernetes网络策略(NetworkPolicy)是一种用于控制容器网络访问的资源对象。它基于标签(Label)选择器定义允许的网络流量白名单,控制Pod 之间的通信、Pod与外部服务的连接行为。通过网络策略可以实现细粒度的网络隔离,提升集群的安全性。Cubecni容器网络插件的策略路由模式和IPVLAN模式支持网络策略,独占ENI模式不支持网络策略。开启网络策略Cubecni网络插件,若开启网络策略,会额外消耗一部分系统资源,默认不开启网络策略。

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
网络策略
应用场景
场景二:容器运维监控场景说明众所周知,Prometheus 是容器场景的最佳监控工具,但自建 Prometheus 对运维人力有限的中小企业成本过高,对业务快速发展的企业又易出现性能瓶颈。因此使用云托管 Prometheus 已成为越来越多上云企业的首选。业务价值天翼云应用性能监控-Prometheus监控已全面对接开源Prometheus生态,将容器服务Kubernetes集群接入天翼云Prometheus监控,通过开箱即用的大盘监控主机和Kubernetes集群的众多性能指标。

来自：
帮助文档
应用性能监控
产品介绍
应用场景
更改时区
本节介绍了更改时区的操作场景、更改Linux弹性云主机的时区、更改Windows弹性云主机的时区。操作场景弹性云主机默认设置的时区,是您制作镜像时选择的时区。如需修改,请参见本节内容,将其更改为所需的本地时间或网络中的其他时区。弹性云主机登录成功后,如果发现弹性云主机系统时间与本地时间不一致,建议更改时区,将弹性云主机系统时间与本地时间进行同步。更改Linux弹性云主机的时区针对不同的Linux操作系统,更改时区的操作略有不同。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
更改时区
应用防护
应用防护管理前提条件已购买主机安全版本为旗舰版、网页防篡改版或容器版。约束限制当前只支持操作系统为Linux的服务器。目前仅支持Java应用接入。未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。查看检测报告 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“主动防御 > 应用防护 > 防护设置”,进入“防护设置”页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用防护
主机监控
本节主要介绍主机监控主机包括弹性云主机(ECS)、物理机。AOM既可监控通过创建CCE、ServiceStage集群时创建的主机,也可监控非CCE、ServiceStage集群环境下直接创建的主机(直接创建的主机操作系统需满足操作系统及版本,且创建后需要给主机安装ICAgent,安装操作详见安装ICAgent,否则AOM将无法监控)。同时,主机的IP地址支持IPv4、IPv6。

来自：
帮助文档
应用运维管理
用户指南
资源监控
主机监控
快照回滚
登录弹性云主机实例查看当前云硬盘中的数据。比如此时文件夹/mnt/sdc中具有一个文件a.txt。在执行操作删除文件a.txt之前可以对云硬盘创建快照用于备份数据。您可在控制台创建快照。具体操作详见创建快照。您可根据业务需求继续使用云硬盘,在业务使用过程中为云硬盘创建快照可降低数据误操作的风险。比如本例中,在创建快照之后,再进行“删除文件夹/mnt/sdc中的a.txt文件” 的操作。若想将云硬盘数据恢复数据至快照时刻,您可在控制台对快照进行回滚操作,具体操作详见快照回滚。

来自：
帮助文档
云硬盘
用户指南
云硬盘快照
快照回滚
日志审计
所属模块操作行为对应的功能模块,包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。单击页面右上角的“设置”图标,进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”,设置“操作审计保留时间”。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
计费类
应用服务网格依赖云容器引擎部署控制面,您在开通之前需先开通云容器引擎。

来自：
帮助文档
应用服务网格
常见问题
计费类
网络雷达
如果有报警提示在“风险报警”页面可查看该deployment中包含的容器存在的未处理报警信息,包括容器的名称、所在节点、报警数量统计信息。再单击“前往运行态检测”,跳转到“告警响应 > 运行态检测”页面,可查看该容器的未处理报警信息。在“告警响应 > 运行态检测”页面,系统将自动按照刚刚查看的报警信息进行检索,自动筛选出该报警信息。单击操作列中的“详情”可查看攻击链条、告警原因、风险说明、建议等信息,并立即进行处理。查看基本信息登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
网络雷达
异常检查
本文主要介绍弹性负载均衡异常检查类的常见问题。为什么通过负载均衡无法访问后端业务? 问题描述当出现以下问题时,可以参考本章节排查解决。可以直接访问后端业务,但是无法通过负载均衡访问后端业务。通过私网IP可以访问负载均衡,但是公网IP无法访问负载均衡。后端服务器健康检查异常。背景介绍客户端通过负载均衡访问云主机流量可参看如下介绍。公网客户端的流量经过EIP传送到负载均衡器;私网客户端的流量直接通过私网IP传送到负载均衡器。

来自：
帮助文档
弹性负载均衡
常见问题
异常检查
Nacos FAQ
通过自建Kubernetes、Docker或容器服务部署:检查是否存在幽灵Pod或Container(即Pod或Container已经不可见,但对应的程序进程未终止销毁),可通过在Node或宿主机上执行**ps -ef | grep ${应用名}**等命令,查看是否该应用提供者的个数等同于期望个数。如果不相同,则确认后找到该幽灵Pod并彻底关闭。

来自：
帮助文档
微服务引擎
常见问题
注册配置中心
Nacos FAQ
标签概述
为了方便管理您的实例、磁盘、镜像以及其他云资源,您可以通过标签的形式为每个资源分配您自己的元数据。标签管理服务(Tag Management Service,TMS)是一种快速便捷将标签集中管理的可视化服务,提供跨区域、跨服务的集中标签管理和资源分类功能。标签的基本知识标签用于标识资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。标签示例图; 上图说明了标签的工作方式。

来自：
帮助文档
物理机
用户指南
资源与标签
标签
标签概述
产品优势
目前针对云主机、云硬盘、弹性伸缩等产品提供二十多项指标监控,为客户提供性能历史曲线,多维度监控资源动态。策略分组配置灵活客户可对实例根据业务实际需要进行分组,通过创建告警模板,将不同分组配置在不同监控告警策略下,以及时了解各组使用和运行情况,并可随时启停,灵活方便。及时告警智能通知实时监控各项资源,提供自动资源告警,及时触发告警通知。

来自：
帮助文档
云监控服务
产品简介
产品优势
IPsec VPN配置概览
测试连通性登录到天翼云VPC内一台弹性云主机实例,通过ping命令,ping本地数据中心内一台服务器的私网IP地址(未禁用ping探测),验证通信是否正常。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
IPsec VPN配置概览
卸载GRID驱动
如果您因某种原因需要卸载当前驱动,请务必再安装与您实例规格及操作系统相匹配的正确驱动,否则会因GPU云主机与安装的驱动不匹配而造成业务无法正常进行的风险。在Windows操作系统中卸载GRID驱动以下操作以操作系统为Windows2019-DataCenter-GRID13.2的GPU计算加速型云主机PI7为例。登录控制中心。单击“左侧导航栏>服务列表”,选择“计算 > 弹性云主机”。获取GPU云主机密码。VNC方式登录GPU云主机时,需已知其密码,然后再采用VNC方式登录。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
安装驱动和工具包（可选）
卸载GRID驱动
卸载GRID驱动
如果您因某种原因需要卸载当前驱动,请务必再安装与您实例规格及操作系统相匹配的正确驱动,否则会因GPU云主机与安装的驱动不匹配而造成业务无法正常进行的风险。在Windows操作系统中卸载GRID驱动以下操作以操作系统为Windows2019-DataCenter-GRID13.2的GPU计算加速型云主机PI7为例。登录控制中心。单击“左侧导航栏>服务列表”,选择“计算 > 弹性云主机”。获取GPU云主机密码。VNC方式登录GPU云主机时,需已知其密码,然后再采用VNC方式登录。

来自：
帮助文档
GPU云主机
用户指南
卸载NVIDIA驱动
卸载GRID驱动
创建自定义拓扑集群
弹性公网IP:选择“暂不绑定”。 CPU架构:默认即可。MRS 3.x版本无该参数。常用模板:具体说明请参见下方“自定义集群模板说明”。实例规格:单击配置实例规格、系统盘和数据盘存储类型和存储空间。实例数量:请根据业务量调整集群实例数量。具体可参考下方“MRS自定义集群节点部署方案”。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
创建自定义拓扑集群
其它类
例如升配但未挂载的云盘、未关联的弹性IP等。监控资源使用周期。如果长期使用按量付费实例、云盘等资源,考虑以更实惠的方式购买,例如包年包月、资源包等。监控资源生命周期,了解包年包月资源的到期日,及时续费。例如包年包月实例、存储容量单位包等。其次,选择合适规格, 根据业务场景选择最佳性价比的实例规格,并调整合适的数量,在满足业务需求的同时追求高资源利用率,可参考选型最佳实践。第三,组合付费模式 ,不同类型的业务对资源使用周期有不同要求。为每一类业务确定合适的付费模式,灵活组合达到最优效果。

来自：
帮助文档
弹性云主机
常见问题
其它类
角色
前提条件已创建云容器引擎集群,具体操作请参见创建一个集群。若已有容器集群,无需重复操作。操作步骤创建Role或Cluster Role登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要创建Role的集群,进入集群管理页面。在集群管理页面导航栏中选择安全管理 > 角色,进入角色信息页面。在上⽅选项卡中选择Role或Cluster Role创建对应的角色,本文以Cluster Role为例。

来自：
帮助文档
云容器引擎
用户指南
安全管理
角色
产品定义
本节介绍了什么是弹性云主机服务、为什么选择弹性云主机、产品架构、访问方式,便于用户了解云主机的基础概念。弹性云主机(Elastic Cloud Server,ECS)是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云主机创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云主机。弹性云主机的开通是自助完成的,您只需要指定CPU、内存、操作系统、规格、登录鉴权方式即可,同时也可以根据您的需求随时调整弹性云主机的规格,为您打造可靠、安全、灵活、高效的计算环境。

来自：
帮助文档
弹性云主机
产品介绍
产品定义
产品类
本产品不对外提供MySQL实例服务,用户独立管理MySQL实例的运维及安全,若因违反GPLv2条款导致法律纠纷,责任由用户自行承担。定制选项用户可替换默认MySQL为自有数据库服务,或联系Oracle获取商业授权以规避开源协议限制。

来自：
帮助文档
数据安全专区
常见问题
产品类
修改带宽
已购买的弹性IP的带宽峰值可进行修改,本文帮助您对正在使用中的弹性IP进行变配。如果您在使用弹性IP地址的过程中,使用场景发生变化,对带宽需求发生改变,您无须重新购买弹性IP,只要对正在使用中的弹性IP进行变配即可满足要求。前提条件要修改带宽的弹性IP不能是已过期状态,只有未过期的弹性IP才可以修改带宽,已过期的弹性IP要想修改带宽可以先续费。操作步骤进入网络控制台,在服务列表中点击【弹性公网IP】按钮。

来自：
帮助文档
弹性IP
用户指南
修改带宽
使用限制
当前使用限制主要有: 限制项说明非托管控制面当前应用服务网格CSM采用非托管控制面,需要您提前开通专有版云容器引擎集群,用于部署控制面服务。控制面云容器引擎资源需求部署网格控制面的集群至少预留2C4G资源。

来自：
帮助文档
应用服务网格
产品简介
使用限制
产品优势
弹性IP为您提供优质的服务体验,本文带您了解弹性IP的产品优势。弹性灵活弹性公网IP支持与ECS、BMS、NAT网关、ELB等绑定与解绑,带宽支持灵活调整,应对各种业务变化。经济实惠多种计费策略,支持按需、按带宽、按流量计费。使用共享带宽可以降低带宽成本。包年包月更优惠。简单易用绑定解绑、带宽调整实时生效。

来自：
帮助文档
弹性IP
产品简介
产品优势
连接集群
若您需要连接集群,需要给管理节点绑定弹性IP才能访问公网,本文带您了解创建并绑定弹性IP的详细操作步骤。操作场景若您需要使用天翼云弹性高性能计算运行您的作业,需要给管理节点绑定弹性IP才能访问公网。方法一:创建集群时可直接自动分配或使用已有弹性IP。方法二:若创建完集群时未绑定弹性IP,可在详情页弹性点击绑定弹性IP,跳转至管理节点详情页,绑定弹性IP,具体步骤可参考弹性IP具体创建步骤请参考申请弹性IP。弹性IP具体绑定步骤请参考绑定与解绑云资源。

来自：
帮助文档
弹性高性能计算
用户指南
管理集群
连接集群
产品定义
使用限制分布式消息服务kafka对实例、Topic等对象信息进行限制,使用时注意不要超过限制,以免程序出现异常。更多信息请参见使用限制。

来自：
帮助文档
分布式消息服务Kafka
产品简介
产品定义
使用 Windows GPU云主机搭建深度学习环境
操作步骤步骤一: 创建GPU实例请参见用户指南->创建GPU云主机>创建未配备驱动的GPU云主机,创建GPU云主机实例。步骤二:安装显卡驱动登录已创建的GPU云主机,操作参见Windows弹性云主机登录方式概述。访问 NVIDIA 官网,选择显卡的驱动版本。单击“SEARCH”进入下载页面,单击进行下载。完成下载后,根据提示完成安装。步骤三:安装CUDA 访问英伟达官网 CUDA Toolkit Archive,选择对应版本。

来自：
帮助文档
GPU云主机
最佳实践
使用 Windows GPU云主机搭建深度学习环境
创建配置项
配置项创建完成后,可在容器工作负载中作为文件或者环境变量使用。配置项允许您将配置文件从容器镜像中解耦,从而增强容器工作负载的可移植性。配置项价值如下: 使用配置项功能可以帮您管理不同环境、不同业务的配置。方便您部署相同工作负载的不同环境,配置文件支持多版本,方便您进行更新和回滚工作负载。方便您快速将您的配置以文件的形式导入到容器中。操作步骤步骤 1 登录CCE控制台,单击集群名称进入集群。步骤 2 在左侧导航栏中选择“配置项与密钥”,在右上角单击“创建配置项”。

来自：
帮助文档
云容器引擎
用户指南
配置中心
创建配置项
在离线应用优先级管理
查看与编辑混部规则详情登录云容器引擎控制台,选择指定集群后,选择左侧菜单栏“混合部署-应用混部-应用优先级配置”菜单。在规则列表中点击某一规则名称,进入详情页面。点击左上角“编辑”按钮,可修改 QoS 类型及负载感知调度器设置。绑定与解绑应用登录云容器引擎控制台,选择指定集群后,选择左侧菜单栏“混合部署-应用混部-应用优先级配置”菜单。在规则列表中点击某一规则名称,进入详情页面。点击“绑定”按钮,弹出批量绑定应用窗口。可通过命名空间、工作负载类型等筛选待绑定应用。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
在离线应用优先级管理
同账号不同资源池文件系统之间的迁移
前提条件已拥有两个NFS协议的弹性文件系统; 准备一台与源文件系统在同一VPC网络下的弹性云主机和一台与目标文件系统在同一VPC网络下的弹性云主机,并为这两台弹性云主机配置弹性IP,以实现基于公网的数据迁移。两个资源池的文件系统分别作为源文件系统和目标文件系统,源文件系统指含业务数据的源文件系统,目标文件系统指即将投入使用的新文件系统。准备工作北京5资源池和上海7资源池分别创建一个文件系统和一台弹性云主机,具体操作请参考创建文件系统、创建弹性云主机。

来自：
帮助文档
弹性文件服务
用户指南
数据迁移
NAS文件系统之间的迁移
同账号不同资源池文件系统之间的迁移

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

模型推理服务

推荐文档

计费类

Microsoft SQL Server