容器实例_容器实例文档介绍内容-天翼云

功能特性
Dedicated HSM为您提供的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。

来自：
帮助文档
数据加密
产品介绍
专属加密
功能特性
注册集群概述
CCE One注册集群可以帮助您快速实现kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。目前CCE One支持注册以下类型的注册集群。天翼云集群:包含天翼云CCE专有版、托管版、智算版以及Serverless容器引擎SCE。本地集群: 由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群概述
日志管理概述
日志应用当前支持接入云主机应用文本日志与云容器引擎应用日志。详情请见接入云主机-文本日志与接入云容器引擎-应用日志。日志项目列表可查看当前创建的所有日志项目与日志单元,并可进行新建、收藏等操作。详情请见管理日志项目与管理日志单元。

来自：
帮助文档
云日志服务
用户指南
日志管理
日志管理概述
安全组概述
通过配置适当的规则,控制和保护加入安全组的弹性云服务器的访问。安全组规则可分为入向规则和出向规则。入向规则用于控制流入服务器实例的流量,出向规则用于控制从服务器实例流出的流量。默认安全组会自带一些默认规则,您也可以自定义添加安全组规则。安全组规则主要遵循白名单机制,具体说明如下: 入方向规则:入方向指外部访问安全组内的云服务器的指定端口。当外部请求匹配上安全组中入方向规则的源地址,并且授权策略为“允许”时,允许该请求进入,其他请求一律拦截。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
安全组概述
删除类
本节介绍了弹性云主机删除类相关问题。 “删除”按钮是什么意思? 删除是指删除弹性云主机,删除时可以选择同时删除弹性IP和数据盘。如果不选择,则会保留,需要您单独删除。删除弹性云主机的操作如下: 登录管理控制台。选择“计算 > 弹性云主机”。勾选待删除的弹性云主机。单击弹性云主机列表页上方的“删除”。已删除的弹性云主机可以再开通吗? 已删除是一种弹性云主机的中间状态。说明弹性云主机已被正常删除,在该状态下的弹性云主机,不能对外提供业务,将会在短时间内从系统中彻底清除。

来自：
帮助文档
弹性云主机
常见问题
创建与删除
删除类
开通类
本章节主要介绍弹性伸缩开通类问题。退订弹性云主机后弹性伸缩服务是否继续使用? 当退订弹性云主机后,弹性伸缩服务也随之暂停服务。弹性云主机关机后弹性伸缩服务会关闭么? 弹性云主机关机后,弹性伸缩服务不会暂停服务。

来自：
帮助文档
弹性伸缩服务
常见问题
开通类
功能特性
您可以将原本绑定独享带宽的弹性IP加入共享带宽,加入共享带宽后,弹性IP原本绑定的独享带宽失效且不再收费,只收取共享带宽的带宽费用。如有需要,您也可以将加入共享带宽的弹性IP移出。

来自：
帮助文档
弹性IP
产品介绍
功能特性
应用场景
将弹性IP绑定至需要访问互联网的资源,比如弹性云主机、物理机、GPU云主机等,即可实现资源通过弹性IP连接互联网,访问互联网。通过弹性IP被互联网访问弹性云主机、物理机等产品绑定弹性IP后,即可以通过弹性IP的地址对这台云主机/物理机进行远程访问。网站建设场景网站建设时,需要将域名解析到一个固定的IP地址上,弹性IP可作为域名解析所需的IP地址。对于网站建设场景,您可以为网站服务器(如弹性云主机)绑定一个弹性IP,然后在域名提供商的管理界面,将域名解析到您的弹性IP上。

来自：
帮助文档
弹性IP
产品介绍
应用场景
Redis到GeminiDB Redis的迁移
迁移性能参考环境:源端单节点Redis和迁移工具drs-redis部署在8U32GB的弹性云服务器上,目标端为4U16GB,3节点GeminiDB Redis实例。场景一: 源端replication buffer采用默认值(slave 268435456 67108864 60),该默认值表示缓存积压数据超过268435456bytes(256MB),或超过67108864bytes(64MB)且持续60s,源端会主动断开与从节点的连接。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
Redis到GeminiDB Redis的迁移
故障诊断
Pod容器重启次数统计统计Pod中容器重启次数。请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。检查Pod容器是否存在镜像下载阻塞情况检查Pod容器对应的镜像下载被阻塞。请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。检查Pod容器镜像Secrets是否有效检查Pod拉取镜像的Secrets是否有效。请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。检查Pod到主机网络DNS服务器的连通性检查Pod到主机网络DNS服务器的连通性。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
故障诊断
通用类
登录API网关控制台,在左侧导航栏选择“专享版”,单击实例名称,进入“实例概览”页面,在“入口地址”区域查看“弹性IP地址”,获取APIG的访问地址(ip格式)。在DNS控制台,配置用户域名www.test.com解析到apig地址的ipv4规则。最后在函数服务配置该域名的解析配置,这样就能在函数中通过域名(www.test.com)访问专享版APIG中注册的接口了。函数工作流的常见使用场景? Web类应用:比如小程序、网页/App、聊天机器人、BFF等。

来自：
帮助文档
函数工作流
常见问题
通用类
可靠性增强
数据可靠性天翼云大数据平台翼MapReduce可利用弹性云服务器ECS提供的反亲和节点组以及放置组的能力,结合Hadoop的机架感知能力,将数据冗余到多个物理宿主机上,避免物理硬件的失效造成数据的失效。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
可靠性增强
镜像仓库管理
仓库、镜像删除操作步骤 1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入仓库管理界面,用户可在操作列表执行仓库【删除】操作,但需注意删除镜像仓库前,必须先删除容器镜像仓库中所包含的镜像; 2.单击待删除的镜像仓库名称,进入仓库中的镜像列表页,用户可进行镜像删除操作,这里将删除包括所有标签的镜像; 3.点击需要删除的镜像,将进入镜像详情列表,在此可点击【删除】以删除不同标签的镜像,进行镜像的标签管理。

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
镜像仓库管理
三方云注册集群
CCE One 三方云注册集群是用于将其他云厂商 Kubernetes 集群接入天翼云容器服务管理平台统一管理的集群形态。操作步骤参考本地注册集群的操作步骤,与本地注册集群接入的操作步骤差异如下:在分布式容器管理控制台,在注册集群指引页面,单击三方云集群选项卡中的注册集群。三方云集群接入后扩展的能力注册集群是多集群管理能力的基础。三方云接入天翼云后可添加舰队,舰队是多集群统一管理的基础。添加舰队后可开启联邦能力,做多集群资源统一管理。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
三方云注册集群
发布策略
发布策略登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。单击策略列表操作列内的“发布”按钮,可以将预发布的策略改为正式发布。修改后,发布状态将改变为“已发布”状态。若要修改已经发布的策略,需要先单击策略列表操作列内的“撤销”按钮撤回已发布的策略,撤回后才支持进行编辑操作。查看发布记录登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
发布策略
创建高可用集群
天翼云云容器引擎具备多可用区(AZ)的能力。容器集群的控制节点与工作节点可以分别设置是否使用多可用区。设置方法1.创建高可用集群的方式与普通集群基本一致,仅在master配置与节点池配置处有区别。创建集群的其它操作可参考快速入门 > 创建一个应用集群 > 订购集群2.在master配置->已选规格->自定义各可用区的master数量,建议master分布到多可用区达到高可用目的。见下图3.在节点池配置->已选规格->自定义各可用区的工作节点数量,建议将节点池内的节点部署在多个可用区。见下图

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
创建高可用集群
DNS FAQ
问题原因 CoreDNS所使用的容器镜像是基于Scratch构建,不具备Shell执行环境,所以无法使用bash命令进入。解决方案可以使用nsenter的方式访问CoreDNS Pod所处的容器网络环境。 kubernetes中的服务的域名不能通过coredns正确解析问题现象 kubernetes中的服务建立成功后,无法通过域名访问。问题原因 kubernetes中的服务的域名的格式不对。

来自：
帮助文档
云容器引擎
用户指南
网络
服务发现DNS
DNS FAQ
高频问题
AOM对基础指标的采集,包含VM、容器、进程的CPU、内存等基础指标。资源消耗:对此类指标采集时,采集器ICAgent对资源的消耗和容器、进程个数相关。正常业务量情况下,采集器ICAgent消耗内存约30M、单核CPU约3%。使用限制:单节点上运行容器个数小于1000个。保护机制: 采集器ICAgent对CPU资源的消耗最大不超过2核。当采集器ICAgent对内存的消耗超过min{4G,节点物理内存/2}时,AOM将启动采集器重启保护。

来自：
帮助文档
应用运维管理
常见问题
高频问题
X系列云硬盘
说明 XSSD-0:(基础IOPS(min{1,800+12×容量,10,000}) + 预配置IOPS) ≤ min{500×容量,50,...实例规格与存储I/O性能关系说明弹性云主机不同实例规格的存储

来自：
帮助文档
云硬盘
产品介绍
产品规格
X系列云硬盘
规格扩容
在左侧导航栏,选择MySQL 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到目标实例,然后在操作列选择更多 > 规格扩容。说明您也可以在实例列表中,单击目标实例名称,然后在实例基本信息页面的配置信息区域,单击规格扩容。对实例进行规格扩容时不能变更机器类型。在规格扩容页面,选择变更后的目标实例规格,对实例进行扩容。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
规格扩容
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
ecm-c553私网IPv4地址:192.168.0.3公网IPv4地址:171.43.138.93IPv6地址:240e:982:6a3c...实例详情页

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
带宽类
独享带宽只能针对一个弹性IP进行限速,共享带宽可以针对多个弹性IP进行集中限速。一个共享带宽最多能对多少个弹性IP进行集中限速? 一个共享带宽默认可将20个弹性IP进行集中限速。如果无法满足需求,可以申请扩大配额。独享带宽与共享带宽有何区别?能否互转? 独享带宽:只针对一个弹性IP进行限速,该弹性IP只能被一个云资源(弹性云主机、NAT网关、弹性负载均衡等)使用。共享带宽:可以针对多个弹性IP进行集中限速,带宽可以添加多个弹性IP。弹性IP添加和移出共享带宽对业务不产生影响。

来自：
帮助文档
弹性IP
常见问题
带宽类
通过命令行管理应用
通过命令创建应用可以通过以下命令直接运行一个简单的Nginx容器。 kubectl run nginx-pod --image=nginx 如果需要在集群内部暴露相关服务,可以通过以下命令进行操作: kubectl expose pod nginx-pod --name=nginx-service --port=8080 --target-port=80 --type=ClusterIP 通过命令查看容器以下命令用于获取Kubernetes集群中所有运行的Pod对象的状态信息。

来自：
帮助文档
Serverless容器引擎
用户指南
应用
通过命令行管理应用
产品咨询类
一个弹性IP只能绑定一个弹性云主机使用。弹性IP的分配策略是什么? 新申请的弹性IP默认是随机分配。为防止误删除操作,EIP存在24小时缓存机制,对于已释放过弹性IP的用户,24小时内会优先分配之前使用过的EIP。如需申请新的弹性IP地址,建议您先申请新的EIP后再释放旧的EIP。弹性IP时,是否可以指定IP地址? 新申请的弹性IP默认是随机分配。对于已释放过弹性IP的用户,会优先分配之前使用过的EIP。弹性IP是否会变化? 不会改变。弹性云主机关机和开机不影响弹性IP地址。

来自：
帮助文档
弹性IP
常见问题
产品咨询类
概述
本节介绍了如何创建实例以及连接实例的操作步骤。快速入门主要介绍如何创建实例以及连接实例,使用户能够了解从创建实例到连接并管理实例的流程。流程图操作流程图操作步骤通常,从创建实例到开始使用实例,您需要完成如下操作。 1、登录云数据库 GeminiDB控制台。 2、创建实例。 3、连接方式介绍。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
快速入门
概述
收集Serverless集群控制平面组件日志
基于Serverless 集群的运维需求,Serverless容器引擎为您提供了便捷的控制平面日志收集能力。通过此功能,您可以轻松地将集群控制面产生的日志汇集到您账号下的云日志服务中,以便进行集中化的管理和分析。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。采集的日志将以日志流的形式发送到您账号下指定的云日志服务的日志项目中,且云日志服务使用统一的按量付费方式计费。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
收集Serverless集群控制平面组件日志
本地存储概述
云容器引擎支持使用本地存储卷。当前cstor-csi插件支持通过LVM和LocalPV的方式动态使用容器集群节点上的硬盘或者文件系统。功能介绍本地存储卷包含以下几种方式,可以根据业务需求及存储特点进行选择。类型存储卷类型能力供应特点 LocalPV 动态存储卷 cstor-csi插件使用节点上已有数据目录,动态创建子路径绑定到PV上,供业务使用。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
本地存储概述
连接类
图-排查思路 1.查看弹性云主机运行是否正常 2.查看弹性云主机内部网络配置是否正确 3.查看EIP是否创建并绑定弹性云主机 4.查看EIP是否绑定弹性云主机主网卡 5.查看是否放通针对连接的安全组 6.查看弹性云主机子网是否设置拦截步骤一:查看弹性云主机运行是否正常检查您的弹性云主机是否正常运行。弹性云主机运行状态如果不是运行状态,请尝试启动/重启弹性云主机。步骤二:查看弹性云主机内部网络配置是否正确 1.确认弹性云主机网卡已经正确分配到IP地址。

来自：
帮助文档
弹性IP
常见问题
连接类
数据管理服务安装部署
/re-deploy-service.sh 安装后校验检查容器状态:docker ps | grep -E 'dms|das' 检查启动日志:docker logs -f 卸载服务查看容器ID,docker ps | grep -E 'dms|das' 停止容器:docker stop 移除容器:docker rm 查看镜像ID:docker images | grep -E 'dms|das' 移除镜像:docker rmi

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安装部署
安装过程
数据管理服务安装部署
规格族
根据系统架构以及使用场景,弹性云主机规格族可以分为以下几类: CPU架构类型子类型描述X86计算通用型通用型s2云主机通用型云主机共享宿主机的CPU资源,主要提供基本水平的vCPU性能、平衡的计算、内存和网络资源,具有较高性价比,支持通用的业务运行。适用于不会经常或始终用尽vCPU性能的场景,如小型网站、轻量级研发测试环境、小型数据库等。

来自：
帮助文档
弹性云主机
产品概述
产品规格
规格族
查看策略组
Linux × √ √ √ containerescape 对容器到宿主机的逃逸进行检测,避免出现漏洞风险。 Linux × × × √ Webshell检测检测云服务器上Web目录中的文件,判断是否为Webshell木马文件。 Linux √ (只支持配置检测路径) √ √ √ 容器文件监控检测违反安全策略的文件异常访问,安全运维人员可用于判断是否有黑客入侵并篡改敏感文件。 Linux × × × √ 容器进程白名单检测违反安全策略的进程启动。

来自：
帮助文档
企业主机安全
用户指南
安全运营
查看策略组
兼容性风险检查
在Master占用了网段后,无可用容器网段时,新建节点无法分配到网段,调度在该节点的pod会无法运行。一般集群内节点数量快占满容器网段场景下会出现该问题。例如,容器网段为10.0.0.0/16,可用IP数量为65536,VPC网络IP分配是分配固定大小的网段(使用掩码实现,确定每个节点最多分配多少容器IP),例如上限为128,则此时集群最多支撑65536/128=512个节点,然后去掉Master节点数量为509,此时是1.13集群支持的节点数。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
兼容性风险检查

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

一站式智算服务平台

推荐文档

导入数据

产品定义

MySQL

安全类问题

迁移准备