容器实例_容器实例文档介绍内容-天翼云

负载均衡器概述
负载均衡器是弹性负载均衡中分配和管理网络流量的关键组件,是承载业务的负载均衡服务实例,其作用是根据预先设定的规则,接收来自客户端的请求流量,并将流量分配到一个或多个可用的后端主机,以确保系统的稳定性和高可用性。创建负载均衡器后,您还需要添加监听器和后端主机,然后才能使用负载均衡服务提供的功能。性能保障型和经典型负载均衡器依据不同产品性能,天翼云提供性能保障型负载均衡器和经典型负载均衡器,您可以根据实际需求选择适合的配置。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
负载均衡器概述
计费模式
适用计费项配额版本:基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。配额版本:企业版、容器版。关闭防护计费按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。关闭防护后不计费。升级规格基础版、专业版、企业版支持升级规格。不支持升级规格。适用场景适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。适用于主机、容器防护需求波动的场景,可以随时开通,随时删除。

来自：
帮助文档
企业主机安全
计费说明
计费模式
常见问题
systemctl status lmtagent 云容器引擎:执行以下命令,在进程信息中可查看采集器安装路径。 ps -ef|grep lmtagent 如何在容器集群中部署日志采集插件? 需要再容器集群中安装ctg-log-operator插件,安装步骤详情请查看云容器引擎-用户指南-插件市场。使用采集器过程中,CPU占用较高怎么处理?

来自：
帮助文档
云日志服务
常见问题
数据采集
常见问题
调度应用至指定节点
结果验证单击工作负载容器组页面,查看对应名称的容器组,目标应用Pod全部被调度到了gs-jiayuguan-1.172.16.0.4的节点上,这个节点正是本文示例中在节点中打了标签(deployment: nginx)的节点。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
应用部署
调度应用至指定节点
故障诊断概述
本节介绍了故障诊断的用户指南,云容器引擎提供一键故障诊断能力,包括Service诊断、节点诊断、Pod诊断、Ingress诊断,辅助定位集群中出现的异常问题。前提条件已创建容器集群,具体操作请参见用户指南 > 集群 > 新建集群。确保集群运行状态处于运行中。故障诊断功能介绍云容器引擎提供的故障诊断功能如下表所示:诊断项说明Service诊断诊断Service相关问题,例如Service后端就绪Pod、异常事件信息等。节点诊断诊断节点相关问题,例如K8s节点NotReady等。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
故障诊断概述
工作负载概述
云容器引擎(CCE)提供了基于 Kubernetes 原生类型的容器部署和管理能力,支持容器工作负载的部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
工作负载概述
获取桶信息
的外网域名 oss-cn-shanghai.ctyun.com Name 是 String Bucket名称 example O...容器 Owner AccessControlList 是 Array of Objects Bucket读写权限(ACL)信息的容器 AccessControlList 表 Owner 参数是否必填参数类型说明示例下级对象 ID 是 String

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
基础操作
获取桶信息
公网产品分类
天翼云提供弹性IP(EIP)、NAT网关、弹性负载均衡(CT-ELB)等方式连接公网。弹性IP 弹性IP是可以独立申请的公网IP地址,将弹性IP地址和子网中关联的弹性云主机绑定和解绑,可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。 NAT网关 NAT网关能够为VPC内的弹性云主机提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
公网产品分类
计费类
应用服务网格依赖云容器引擎部署控制面,您在开通之前需先开通云容器引擎。

来自：
帮助文档
应用服务网格
常见问题
计费类
设置应用环境变量
本节为您介绍云容器引擎部署方式下的应用环境变量配置方法。云容器引擎部署方式部署应用组件时,在“基本配置”界面,“部署系统”选择“云容器引擎”时,请参考本方法添加环境变量。 1、在“组件配置”界面,展开“高级设置> 组件配置”。 2、参考表添加环境变量。表环境变量类型环境变量类型操作步骤手动添加单击“添加环境变量”,选择“手动添加”。输入新增环境变量的“变量名称”和“变量/变量引用”。密钥导入创建密钥,请参考创建密钥。单击“添加环境变量”,选择“密钥导入”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置应用环境变量
（停止维护）CCE发布Kubernetes 1.13版本说明
云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.13版本所做的变更说明。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.13版本说明
创建配置项
资源创建完成后,可在容器应用中加载使用。例如,在“数据卷”中加载资源文件,使其成为容器中的文件,或者在“环境变量”中加载,使其成为容器中的环境变量。操作步骤1.单击左侧导航栏的【配置中心】>【配置项】,单击【创建配置项】;2.参照下表设置新增配置参数,其中带“*”标志的参数为必填参数。输入完成后,单击【创建】;参数参数说明*集群配置项所在集群*命名空间配置项所在命名空间*名称新建配置项的名称,同一个命名空间里命名必须唯一添加项/删除项增加/删除一对键、配置项内容键配置项的键值。

来自：
帮助文档
云容器引擎（旧版）
用户指南
配置
配置项
创建配置项
组件概述
ideal-gpu 可选组件 GPU虚拟化组件,支持多个容器共享1张GPU卡。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
组件管理
组件概述
节点资源预留策略
云容器引擎需要占用一定的节点资源来运行相关组件(例如kubelet、kube-proxy、calico、Container Runtime等),从而使节点作为集群的一部分来运行。这会造成节点的资源总数与容器集群中可分配的资源数之间存在差异。本文介绍容器的节点资源预留策略、相关注意事项,以便在部署应用时合理设置Pod的请求资源量和限制资源量。查询节点可分配资源执行以下命令,查看节点的资源总量和可分配资源。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点管理
节点资源预留策略
查看并导出检查结果
查看基线整体检查通过率登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。查看基线管理列表,包括基线名称、适用版本、基线版本、基线检查项和检测通过率等,可通过检测率的条形图查看检查通过率的百分比。查看单个检查项通过结果登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面,可查看单个基线检测项是否通过检查。导出检查结果登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
查看并导出检查结果
节点规格和节点镜像
本节主要介绍云容器引擎产品的API中使用的节点规格和节点镜像查询方法。节点规格API接口中使用的“节点规格”可通过容器集群订购页面查询,如下所示:云容器引擎支持的“节点规格”以集群订购页面查询为准,新规格上线,文档维护会存在一定的延迟性,以下信息仅供参考。

来自：
帮助文档
云容器引擎
API参考
附录
节点规格和节点镜像
使用限制
应用指标JOB指标每个主机的容器个数超过1000个时,ICAgent将停止采集该主机应用指标,并发送“ICAgent停止采集应用指标”告警(告警ID:34105)。每个主机的容器个数缩减到1000个以内时,ICAgent将恢复该主机应用指标采集,并清除“ICAgent停止采集应用指标”告警。由于JOB在完成任务之后,会自动退出。如果您需要监控JOB指标,要保证存活时间大于90秒才能采集到指标数据。

来自：
帮助文档
应用运维管理
产品简介
使用限制
简介
此处创建的子网就是创建弹性云主机时添加的网卡。申请和绑定弹性IP 必选任务。可以通过申请弹性IP并将弹性IP绑定到上,实现弹性云主机访公网的目的。创建安全组必选任务。您可以创建安全组,将虚拟私有云中的弹性云主机划分成不同的安全域,以提升访问的安全性。创建安全组成功后,具备默认的访问规则。默认规则是在出方向上的数据报文全部放行,安全组内的无需添加规则即可互相访问。当默认访问规则可以满足需求时,则无需单独再为该安全组添加安全组规则。添加安全组规则可选任务。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
简介
监控节点
ECK集成了Prometheus监控服务,用户可以根据自己的需要,将Prometheus部署到ECK容器中,并可在节点详情中查看监控数据。 1.登录边缘容器集群控制台。 2.在控制台左侧导航栏中,单击集群管理。 3.在集群列表页面,选择目标集群并单击左侧的更多 > 组件管理。 4.进入组件管理页面,找到Prometheus,单击安装安装组件。 5.安装成功之后,进入节点列表,选择目标节点点击详情,进入节点详情页面,可以查看节点的详情信息,详情信息数据都来源于Prometheus。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
节点管理
监控节点
Dockerfile高效编写指引
容器只运行单个应用Docker虽然支持运行多个进程,例如将前端、后端和数据库都运行在一个Docker容器中,但这样做会带来一些问题:构建时间长,修改某个应用导致整体重新构建镜像体积大不同应用所需资源不同,扩展时导致资源浪费因此,最好将服务拆分成不同的应用,对每个应用单独进行镜像构建和部署。

来自：
帮助文档
容器镜像服务
最佳实践
Dockerfile高效编写指引
添加标签
本节介绍了在创建弹性云主机时添加标签、在弹性云主机详情页添加标签。在创建弹性云主机时添加标签 1.登录管理控制台。 2.单击管理控制台左上角的,选择区域和项目。 3.选择“计算 > 弹性云主机”,进入弹性云主机页面。 4.单击“创建弹性云主机”。 5.配置弹性云主机的规格参数。在“高级配置 > 标签”中,添加标签键和标签值。说明其他参数说明请参考创建弹性云主机。添加标签在弹性云主机详情页添加标签 1.登录管理控制台。 2.单击管理控制台左上角的,选择区域和项目。

来自：
帮助文档
弹性云主机
用户指南
资源和标签
标签管理
添加标签
批量删除NAT网关
本文介绍如何在Serverless边缘容器中批量删除NAT网关。登录ESK管理控制台,左侧导航栏中选择【网络管理 > NAT网关】,进入【NAT网关列表页】。在【NAT网关列表】勾选需要删除的NAT网关,点击【批量删除NAT网关】按钮,在二次确认弹窗的输入框中输入“确认删除”,并单击【确认】即可删除。注意只有当该NAT网关不存在SNAT规则时才可删除。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
NAT网关
批量删除NAT网关
批量添加子网
本文介绍如何在Serverless边缘容器中批量添加子网。登录ESK管理控制台,左侧导航栏中选择【网络管理 > 虚拟私有云】,进入【虚拟私有云列表页】。在【虚拟私有云列表】页面勾选需要添加子网的VPC,点击【批量添加子网】按钮,进入【批量添加子网】页面。在【批量添加子网】页面中增加子网:在所需添加的VPC中点击【添加子网】,填写子网名称并设置子网网段。当所有子网填写完毕后,点击【提交】即可生效。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
批量添加子网
节点已经绑定EIP，仍无法访问公网yum源进行安装更新？
本节介绍了云容器引擎的其他类常见问题。前提条件:确认对应节点已绑定EIP,并能通过EIP进行登录访问问题现象:执行yum安装或者更新无响应当出现上述问题,用户可以登录主机执行以下步骤修复;或者通过提工单方式,运维介入处理。修复步骤 1、执行 cat /etc/dnf/dnf.conf,查看dnf配置: 2、删除下图中proxy相关配置: 3、重新执行yum命令,进行安装或更新,比如: 4、如上述步骤未能解决问题,请提工单介入处理。

来自：
帮助文档
云容器引擎
常见问题
其他
节点已经绑定EIP，仍无法访问公网yum源进行安装更新？
查看Job详情
1.登录边缘容器集群控制台。2.在控制台左侧导航栏中,单击集群管理。3.在集群列表页面中,单击目标集群右侧操作列下的详情。4.在控制台左侧导航栏中,单击工作负载>任务。5.在任务负载列表,单击目标负载右侧操作列中的详情。在应用详情页面可以查看基本信息、容器组、事件及日志。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
任务Job
查看Job详情
使用GPU
显存容器可占用每块GPU算力的最大比例。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
GPU
GPU调度
使用GPU
域名DNS类
一、为什么CCE集群的容器无法通过DNS解析? 问题描述某客户在DNS服务中做内网解析,将自有的域名绑定到DNS服务中的内网域名中,并绑定到特定的VPC中,发现本VPC内的节点(ECS)可以正常解析内网域名的记录,而VPC内的容器则无法解析。适用场景 VPC内的容器无法进行正常DNS解析的情况。解决方案由于本案例涉及的是内网域名解析,按照内网域名解析的规则,需要确保VPC内的子网DNS设置成的云上DNS,具体以内网DNS服务的控制台界面提示为准。

来自：
帮助文档
云容器引擎
常见问题
域名DNS类
集群元数据备份与恢复
CCE One 提供备份恢复功能,能对已被分布式容器云平台纳管的集群应用进行备份,并在线上其他 CCE集群恢复,从而快速完成线下应用向线上环境的迁移。本文详细介绍了如何使用备份能力将已接入注册集群的线下自建集群中的应用高效迁移至天翼云容器引擎 CCE集群中来。前提条件已开通对象储存(CT-ZOS)服务,并开通公网访问。具体操作,请参考对象储存。将自建Kubernetes集群通过注册集群的方式接入分布式容器云平台CCE One。具体操作,请参见将本地Kubernetes接入注册集群。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
集群元数据备份与恢复
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则,单击操作列的“复制”。在弹出的窗口中,修改规则参数。参数说明请参见添加自定义规则。参数修改完成后,单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系,系统提供规则开关,用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
跨云跨VPC线上线下统一运维
已购买弹性云服务器(ECS)并正常使用。已在对端网络域中获取1台服务器作为代理服务器。代理服务器已绑定弹性公网IP,具体操作请详见:将弹性公网IP绑定至实例。代理服务器与待纳管服务器网络互通。设置代理服务器在需要对跨网络域的服务器进行管理运维前,需要在对端网络域中配置一台网络代理服务器。将该代理服务器与业务服务器通过内网进行互通,再将代理服务器到云堡垒机网络进行互通,即可完成云堡垒机到业务服务器之间跨域的网络互联。该部分操作是达成堡垒机跨域纳管主机资源的前提。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
跨云跨VPC线上线下统一运维
网络ACL概述
网络ACL与安全组的防护范围不同,安全组对云主机、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防护。安全组是必选的安全防护层,当您还想增加额外的安全防护层时,就可以启用网络ACL。两者结合起来,可以实现更精细、更复杂的安全访问控制。网络ACL中包括入方向规则和出方向规则,您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以下图为例, 如下图所示。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
网络ACL概述
存储概述
容器存储接口(CSI):融合了ECX(智能边缘云)的存储资源(云盘),并且兼容了Kubernetes的原生的存储服务,比如EmptyDir、HostPath、Secret、ConfigMap等存储。需要安装CSI组件。文件存储(NFS):使用原生Kubernetes访问NFS服务器,将服务器的共享文件挂载到容器中。这种方式不需要安装CSI组件。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储概述

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

人脸属性识别

推荐文档

常见问题

页面顶部

登录

MySQL