容器实例_容器实例文档介绍内容-天翼云

查看资产
资产分类资产子类集群资产集群、命名空间、工作负载、Pod、容器镜像资产仓库、仓库镜像、节点镜像、软件包节点资产节点、进程、端口应用服务Ingress、Service、Endpoint、运行应用、软件框架、Web站点、Routes配置相关Secret、ConfigMap、PV、PVC、标签、Service Account、Role、Role binding 查看资产列表登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击各资产卡片,可以跳转至对应资产列表页面。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
查看资产
证书概述
使用须知: 同一个证书在负载均衡器上只需上传一次,可以使用在多个负载均衡器实例中。默认情况下,一个监听器每种类型的证书只能绑定一个,但是一个证书可以被多个监听器绑定。负载均衡器只支持原始证书,不支持对证书进行加密。目前ELB不支持对证书有效期等进行检查。 ELB不会自动选择未过期的证书,如果您有证书过期了,需要手动更换或者删除证书。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
证书概述
更改时区
本节介绍了更改时区的操作场景、更改Linux弹性云主机的时区、更改Windows弹性云主机的时区。操作场景弹性云主机默认设置的时区,是您制作镜像时选择的时区。如需修改,请参见本节内容,将其更改为所需的本地时间或网络中的其他时区。弹性云主机登录成功后,如果发现弹性云主机系统时间与本地时间不一致,建议更改时区,将弹性云主机系统时间与本地时间进行同步。更改Linux弹性云主机的时区针对不同的Linux操作系统,更改时区的操作略有不同。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
更改时区
修改带宽
已购买的弹性IP的带宽峰值可进行修改,本文帮助您对正在使用中的弹性IP进行变配。如果您在使用弹性IP地址的过程中,使用场景发生变化,对带宽需求发生改变,您无须重新购买弹性IP,只要对正在使用中的弹性IP进行变配即可满足要求。前提条件要修改带宽的弹性IP不能是已过期状态,只有未过期的弹性IP才可以修改带宽,已过期的弹性IP要想修改带宽可以先续费。操作步骤进入网络控制台,在服务列表中点击【弹性公网IP】按钮。

来自：
帮助文档
弹性IP
用户指南
修改带宽
Service Annotations说明
performance:独享型负载均衡,仅支持1.17及以上集群 performance v1.9及以上 kubernetes.io/e...实例的ID,取值范围:1-100字符。在关联已有ELB时:必填。获取方法:在控制台的“服务列表”中,单击“网络 > 弹性负载均衡 ELB”,单击ELB的名称,在ELB详情页的“基本信息”页签下找到“ID”字段复制即可。

来自：
帮助文档
云容器引擎
用户指南
网络管理
Service
Service Annotations说明
产品优势
弹性IP为您提供优质的服务体验,本文带您了解弹性IP的产品优势。弹性灵活弹性公网IP支持与ECS、BMS、NAT网关、ELB等绑定与解绑,带宽支持灵活调整,应对各种业务变化。经济实惠多种计费策略,支持按需、按带宽、按流量计费。使用共享带宽可以降低带宽成本。包年包月更优惠。简单易用绑定解绑、带宽调整实时生效。

来自：
帮助文档
弹性IP
产品简介
产品优势
查看策略组
Linux × √ √ √ containerescape 对容器到宿主机的逃逸进行检测,避免出现漏洞风险。 Linux × × × √ Webshell检测检测云服务器上Web目录中的文件,判断是否为Webshell木马文件。 Linux √ (只支持配置检测路径) √ √ √ 容器文件监控检测违反安全策略的文件异常访问,安全运维人员可用于判断是否有黑客入侵并篡改敏感文件。 Linux × × × √ 容器进程白名单检测违反安全策略的进程启动。

来自：
帮助文档
企业主机安全
用户指南
安全运营
查看策略组
兼容性风险检查
在Master占用了网段后,无可用容器网段时,新建节点无法分配到网段,调度在该节点的pod会无法运行。一般集群内节点数量快占满容器网段场景下会出现该问题。例如,容器网段为10.0.0.0/16,可用IP数量为65536,VPC网络IP分配是分配固定大小的网段(使用掩码实现,确定每个节点最多分配多少容器IP),例如上限为128,则此时集群最多支撑65536/128=512个节点,然后去掉Master节点数量为509,此时是1.13集群支持的节点数。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
兼容性风险检查
保密数据集最佳实践
容器外,根据用户身份严格限制平台的数据操作权限;容器内,创造断外网的沙箱环境防止下载到本地,并严格限制读写,任务执行者仅可写入到管理员可控的安全存储中。云审计:将用户的所有命令操作记录到云审计,并对可能涉及拷贝的敏感操作进行标识,给到客户主管人审核确认。前置条件存储准备:已在天翼云开通对象存储或HPFS,并在本平台完成委托授权。其他限制:您是管理员用户(包括主账号、IAM管理员、工作空间管理员)。操作说明1.

来自：
帮助文档
一站式智算服务平台
最佳实践
保密数据集最佳实践
保密数据集最佳实践
容器外,根据用户身份严格限制平台的数据操作权限;容器内,创造断外网的沙箱环境防止下载到本地,并严格限制读写,任务执行者仅可写入到管理员可控的安全存储中。云审计:将用户的所有命令操作记录到云审计,并对可能涉及拷贝的敏感操作进行标识,给到客户主管人审核确认。前置条件存储准备:已在天翼云开通对象存储或HPFS,并在本平台完成委托授权。其他限制:您是管理员用户(包括主账号、IAM管理员、工作空间管理员)。操作说明1.

来自：
帮助文档
训推服务
最佳实践
保密数据集最佳实践
连接集群
若您需要连接集群,需要给管理节点绑定弹性IP才能访问公网,本文带您了解创建并绑定弹性IP的详细操作步骤。操作场景若您需要使用天翼云弹性高性能计算运行您的作业,需要给管理节点绑定弹性IP才能访问公网。方法一:创建集群时可直接自动分配或使用已有弹性IP。方法二:若创建完集群时未绑定弹性IP,可在详情页弹性点击绑定弹性IP,跳转至管理节点详情页,绑定弹性IP,具体步骤可参考弹性IP具体创建步骤请参考申请弹性IP。弹性IP具体绑定步骤请参考绑定与解绑云资源。

来自：
帮助文档
弹性高性能计算
用户指南
管理集群
连接集群
使用大模型学习机微调自己的图像生成模型
同时,由于涉及到服务运行环境的修改,因此所有操作都将在docker 容器内执行。进入容器的方式参考: # 检查容器状态 docker ps -a # 进入容器 docker exec -it stable_diffusion bash 注意执行完进入容器的命令后,命令行界面并不会有明显变化,您可以通过执行命令docker ps是否能成功,来判断当前在容器内还是云主机内。 4.1 配置github地址(可选) 如果您在执行git clone时始终因为网络问题无法成功,则可参考本节内容。

来自：
帮助文档
弹性云主机
最佳实践
大模型学习机最佳实践
使用大模型学习机微调自己的图像生成模型
文件完整性管理
查看文件完整性管理约束限制未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、选择“主动防御 > 文件完整性管理”,进入文件管理界面,选择“云服务器”和“变更文件”页签可查看对应的变更详情。

来自：
帮助文档
企业主机安全
用户指南
主动防御
文件完整性管理
应用服务网格CSM开通失败，提示xx资源已存在
由于应用服务网格CSM格控制面部署在租户的云容器引擎集群上,开通过程中会主集群安装CRD,部署相关控制面服务等,如果您在自己的云容器引擎集群上已经安装了相同的资源,可能导致资源冲突,需要您确认是否可以删除当前云容器引擎集群上的冲突资源是否可以删除,确认删除冲突资源后再重新开通服务网格。

来自：
帮助文档
应用服务网格
常见问题
操作类
应用服务网格CSM开通失败，提示xx资源已存在
Nginx日志采集
根据nginx服务部署模式,选择接入场景为“云主机场景”或者“云容器引擎”场景。以下步骤以云主机场景为例,云容器引擎场景可参考云容器引擎接入说明。选择目标日志项目和日志单元,单击下一步。在选择主机组页面,选择目标主机组。在采集配置步骤中,提取模式选择“nginx模板分词”,Nginx日志配置、正则表达式以及抽取结果的配置说明如下表。其余配置字段可参考接入云主机-文本日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
Nginx日志采集
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。单击“集群组件部署”,进入集群组件部署页面。选择“是否为天翼原生k8s集群”,此处选择“自建集群”;选择集群所在的资源池。下载镜像。选择容器运行环境(支持docker、containerd、CRI-O)。选择集群CPU架构(支持X86、ARM架构)。单击“下载镜像Tar包”下载镜像Tar包到本地,然后加载至您的私有仓库中(请不要修改镜像名称)。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群
节点磁盘检查
docker容器运行时磁盘分区 df -h /var/lib/docker contianerd容器运行时磁盘分区 df -h /var/lib/containerd kubelet磁盘分区 df -h /var/lib/docker 系统盘 df -h / (2) 问题场景二:/tmp目录空间不足请执行以下检查命令,检查当前/tmp目录所在文件系统的空间使用情况,删除整理确保空间大于500MB后,重试检查。 df -h /tmp

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
节点磁盘检查
通过kubectl访问集群
前提条件您已经创建了一个天翼云的账号,并且有一个云容器引擎集群。您已经安装并配置好了kubectl工具。如果尚未安装,请参考安装和设置kubectl。获取集群的访问凭证登录云容器引擎控制台,单击集群名称进入集群。在集群信息页中,点击连接信息。点击内网访问,复制kubeconfig文件内容,将该内容复制到$HOME/.kube/config文件下。

来自：
帮助文档
云容器引擎
用户指南
集群
访问集群
通过kubectl访问集群
查看检查结果
查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。描述检查项的描述信息。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
查看节点详情
登录容器安全卫士控制台。在左侧导航栏选择“节点安全”,进入节点安全页面单击节点列表中的“节点名称”,可以查看节点的详细信息。在节点信息页面可以查看节点信息、集群组件信息、防御容器健康状态,节点的CPU占用、内存占用、磁盘占用率资源使用情况等信息。查看软件漏洞:在软件漏洞页面,可以查看该节点扫描的漏洞统计信息,存在高危、中危和低危的漏洞数量,单击漏洞列表中的“漏洞编号”,可以查看漏洞的详细信息,包括漏洞介绍、漏洞评分、来源信息等。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看节点详情
更新镜像列表
更新仓库镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“仓库镜像”页签,单击仓库镜像列表右上角的“更新镜像”,可拉取仓库中的所有仓库镜像。选择更新范围:支持更新全部仓库镜像、单个仓库内的镜像、单个仓库项目内的镜像三种更新方式。单击“确定”,完成更新操作。更新节点镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“节点镜像”页签,单击节点镜像列表右上角的“更新镜像”,可拉取集群中的所有节点镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
更新镜像列表
镜像策略管理
登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像策略”,进入镜像策略页面。勾选策略名称前的复选框,选择要操作的策略。单击选择列表上方的“批量”按钮,展开批量操作。根据需要选择执行的操作,支持批量启用、禁用、删除。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像策略管理
配置会话保持
使用说明当后端主机返回的请求状态码为4xx或5xx时,弹性负载均衡不会进行植入或重写cookie。前提条件您已在所在可用区创建VPC,并创建业务主机,完成服务配置。您已创建负载均衡实例。操作步骤登录天翼云控制中心,选择资源节点;本文我们选择的是华东-华东1。在控制中心页面,依次选择“网络 > 弹性负载均衡”。在负载均衡页面,点击“ELB实例名称”,进入详情页面。在监听器页签,点击“添加监听器”按钮,创建监听器。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
配置会话保持
审计ECS自建数据库
场景说明假设您在的弹性云服务器(Elastic Cloud Server ,以下简称ECS)上自建了一个数据库,数据库的详细信息如表所示,您需要对该数据库内部违规和不正当操作进行定位追责,满足等保测评数据库审计需求。本章节详细介绍该场景下,在数据库端安装 Agent ,开启数据库安全审计功能和验证审计结果的操作。

来自：
帮助文档
数据库安全
最佳实践
审计ECS自建数据库
手工搭建Hadoop环境（Linux）
简介本文介绍了如何在天翼云上使用弹性云主机的Linux实例手工搭建Hadoop环境。Hadoop是一款由Apache基金会用Java语言开发的分布式开源软件框架,用户可以在不了解分布式底层细节的情况下,开发分布式程序,充分利用集群的能力进行高速运算和存储。Hadoop的核心部件是HDFS(Hadoop Distributed File System)和MapReduce: HDFS:是一个分布式文件系统,可对应用程序数据进行分布式储存和读取。

来自：
帮助文档
弹性云主机
最佳实践
手工搭建Hadoop环境（Linux）
使用MirrorMaker跨集群数据同步
如果目标集群为Kafka实例的话,在分布式消息服务Kafka控制台的“消费组管理 > 消费进度”中,查看消费进度。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
使用MirrorMaker跨集群数据同步
产品定义
本节介绍了什么是弹性云主机服务、为什么选择弹性云主机、产品架构、访问方式,便于用户了解云主机的基础概念。弹性云主机(Elastic Cloud Server,ECS)是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云主机创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云主机。弹性云主机的开通是自助完成的,您只需要指定CPU、内存、操作系统、规格、登录鉴权方式即可,同时也可以根据您的需求随时调整弹性云主机的规格,为您打造可靠、安全、灵活、高效的计算环境。

来自：
帮助文档
弹性云主机
产品介绍
产品定义
关联MySQL管理
本文介绍DRDS实例如何关联MySQL实例。前提条件MySQL实例将用于存储业务数据,需提前在天翼云上购买。添加MySQL在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。在左侧导航栏,选择【DRDS > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,找到待关联的实例,然后单击【操作】列的【管理】,进入实例管理页面。

来自：
帮助文档
分布式关系型数据库
用户指南
实例管理
管理
关联MySQL管理
Nacos FAQ
通过自建Kubernetes、Docker或容器服务部署:检查是否存在幽灵Pod或Container(即Pod或Container已经不可见,但对应的程序进程未终止销毁),可通过在Node或宿主机上执行**ps -ef | grep ${应用名}**等命令,查看是否该应用提供者的个数等同于期望个数。如果不相同,则确认后找到该幽灵Pod并彻底关闭。

来自：
帮助文档
微服务引擎
常见问题
注册配置中心
Nacos FAQ
CCE权限概述
PUT/v2/releases/{name} cce:release:update √ √ 列出所有模板实例 GET/v2/releases cce:release:list √ √ 创建模板实例 POST/v2/releases cce:release:create √ √ 获取模板实例信息 GET/v2/releases/{name} cce:release:get √ √ 删除模板实例 DELETE/v2/releases/{name} cce:release:delete

来自：
帮助文档
云容器引擎
用户指南
权限管理
CCE权限概述
高级转发策略（独享型）
选择“服务列表网络弹性负载均衡”。在“负载均衡器”界面,单击需要修改转发策略的负载均衡器名称。切换到监听器页签,单击需要修改转发策略的监听器名称。单击转发策略右侧“设置”入口,选择“设置转发策略”。在右侧“转发策略”子页签中,单击上方的“排序”。单击转发策略右上角的“上移”或“下移”。单击“保存”。修改转发策略登录管理控制台。在管理控制台左上角选择区域和项目。选择“服务列表 > 网络 > 弹性负载均衡”。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
高级转发策略（独享型）
基于昇腾通用推理镜像的自定义部署
镜像选择:系统内置镜像、从JupyterLab/VSCode中制作的自定义镜像、容器镜像服务共享过来的镜像。平台预置支持910B的通用推理服务镜像ascend-common-infer-svc模型选择:开发机保存的模型,或其他方式保存的模型。代码包选择:开发机保存的代码包,或其他方式保存的代码包。包安装:推理服务依赖的包 & 版本环境变量:输入镜像的启动依赖的环境变量。运行命令:输入镜像的启动运行命令。端口号:在线服务进程监听的端口号。

来自：
帮助文档
训推服务
最佳实践
基于昇腾通用推理镜像的自定义部署

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

弹性高性能计算

训推服务

模型推理服务

一站式智算服务平台

智算一体机

人脸检测

推荐文档

应用监控指标总览

客户端下载安装

删除手动备份

Android客户端需求

退订