容器实例_容器实例文档介绍内容-天翼云

在离线混部插件安装与卸载
安装插件步骤登录云容器引擎控制台,选择指定集群后,在左侧菜单栏选择“混合部署-混部插件维护”,点击“安装”按钮进行安装混部插件。系统将自动开始部署混部插件,过程通常需要数分钟。部署完成后,页面状态会自动刷新为“已部署”。卸载插件步骤登录云容器引擎控制台,选择指定集群后,在左侧菜单栏选择“混合部署-混部插件维护”,点击“卸载”按钮进行卸载混部插件。系统将自动移除混部插件。卸载完成后,页面状态会变为“未安装”。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
在离线混部插件安装与卸载
集群拓扑监控
节点内核版本为5.4.224-1 监控界面查看网络拓扑登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择运维管理 > 监控 > 网络监控 > Topology 查看集群拓扑面板,通过namespace、workload对命名空间、工作负载进行筛选。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
集群拓扑监控
更新资产
手动更新资产登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击资产中心页面左上角的“更新资产”,系统将按照已设置的更新范围更新资产。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
更新资产
查看资产
资产分类资产子类集群资产集群、命名空间、工作负载、Pod、容器镜像资产仓库、仓库镜像、节点镜像、软件包节点资产节点、进程、端口应用服务Ingress、Service、Endpoint、运行应用、软件框架、Web站点、Routes配置相关Secret、ConfigMap、PV、PVC、标签、Service Account、Role、Role binding 查看资产列表登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击各资产卡片,可以跳转至对应资产列表页面。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
查看资产
使用 Windows GPU云主机搭建深度学习环境
操作步骤步骤一: 创建GPU实例请参见用户指南->创建GPU云主机>创建未配备驱动的GPU云主机,创建GPU云主机实例。步骤二:安装显卡驱动登录已创建的GPU云主机,操作参见Windows弹性云主机登录方式概述。访问 NVIDIA 官网,选择显卡的驱动版本。单击“SEARCH”进入下载页面,单击进行下载。完成下载后,根据提示完成安装。步骤三:安装CUDA 访问英伟达官网 CUDA Toolkit Archive,选择对应版本。

来自：
帮助文档
GPU云主机
最佳实践
使用 Windows GPU云主机搭建深度学习环境
业务单元化双活实践
1.3、应用准备在这个示例中,对应用的部署方式没有强制要求,可以开通弹性云主机ECS实例自行部署应用服务,也可以开通微服务云应用平台MSAP进行应用部署管理,本示例使用微服务云应用平台MSAP 。还需要您开通: 关系型数据库MySQL版实例,并结合数据传输服务DTS进行业务数据跨中心同步。微服务引擎注册配置中心用于注册中心和管控通道。微服务引擎云原生网关用于前端服务转发。本示例将以上应用进行单元化改造,改造后云上部署架构如下。

来自：
帮助文档
应用高可用
最佳实践
应用容灾多活
业务单元化双活实践
镜像咨询类
在创建弹性云主机或物理机时,必须选择一个镜像,如何在众多镜像类型和操作系统中选择合适的镜像,取决于区域、可用区、镜像类型、镜像费用、操作系统、内置软件。区域和可用区镜像是一种区域性资源,您不能跨区域使用镜像创建实例。例如,在区域A创建实例时,您只能选择位于区域A的镜像。在同一区域不同可用区,用户可以只需要上传一个镜像,即可以在多个可用区使用。镜像类型根据镜像来源不同,分为公共镜像、私有镜像、共享镜像,它们的区别见下表。

来自：
帮助文档
镜像服务
常见问题
镜像咨询类
应用场景
将弹性IP绑定至需要访问互联网的资源,比如弹性云主机、物理机、GPU云主机等,即可实现资源通过弹性IP连接互联网,访问互联网。通过弹性IP被互联网访问弹性云主机、物理机等产品绑定弹性IP后,即可以通过弹性IP的地址对这台云主机/物理机进行远程访问。网站建设场景网站建设时,需要将域名解析到一个固定的IP地址上,弹性IP可作为域名解析所需的IP地址。对于网站建设场景,您可以为网站服务器(如弹性云主机)绑定一个弹性IP,然后在域名提供商的管理界面,将域名解析到您的弹性IP上。

来自：
帮助文档
弹性IP
产品介绍
应用场景
功能特性
您可以将原本绑定独享带宽的弹性IP加入共享带宽,加入共享带宽后,弹性IP原本绑定的独享带宽失效且不再收费,只收取共享带宽的带宽费用。如有需要,您也可以将加入共享带宽的弹性IP移出。

来自：
帮助文档
弹性IP
产品介绍
功能特性
产品动态
安装部署iVPN2023年5月时间节点功能名称功能描述相关文档2023.5.19订购单实例AI云电脑AI云电脑服务开通之后,管理员可直接选定AI云电脑规格并订购开通AI云电脑实例。单实例订购目前支持创建普通AI云电脑、高可用版、国产化版AI云电脑。以单实例方式订购AI云电脑后,如有数据盘及上网带宽需求数据盘及带宽服务需单独订购。订购AI云电脑2023.5.19新增国产化版产品规格AI云电脑(政企版)增加国产化版产品规格,满足国产化办公使用场景。

来自：
帮助文档
天翼云电脑（政企版）
产品动态
产品动态
调度策略概述
用户可根据业务需求进行工作负载的就近部署,容器间通信就近路由,减少网络消耗。如下图,Workload1、Workload2、Workload3和Workload4部署在相同节点上,为亲和性部署。图-工作负载间亲和− 与工作负载的反亲和性:即工作负载间的反亲和性。同个工作负载的多个实例反亲和部署,减少宕机影响;互相干扰的工作负载反亲和部署,避免干扰。如下图,Workload1、Workload2、Workload3和Workload4分别部署在不同节点上,这四个工作负载为反亲和性部署。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
亲和/反亲和性调度
调度策略概述
基本概念
schema 概念 schema即逻辑库,在后续介绍中将统称为schema,它类似于传统单体数据库中的数据库,是一个逻辑上的数据库容器。schema是多个数据库分片的集合。介绍对实际应用来说,并不需要知道分布式数据库中间件的存在,应用开发人员只需要知道数据库的概念,所以分布式数据库中间件可以被看做是一个或多个数据库集群构成的逻辑库。 DRDS实例的schema,包括所有逻辑表、分片规则、全局序列等数据,schema切分后形成多个分片,分布在多个存储节点上。

来自：
帮助文档
分布式关系型数据库
产品介绍
常用概念
基本概念
文件完整性管理
查看文件完整性管理约束限制未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、选择“主动防御 > 文件完整性管理”,进入文件管理界面,选择“云服务器”和“变更文件”页签可查看对应的变更详情。

来自：
帮助文档
企业主机安全
用户指南
主动防御
文件完整性管理
Nginx日志采集
根据nginx服务部署模式,选择接入场景为“云主机场景”或者“云容器引擎”场景。以下步骤以云主机场景为例,云容器引擎场景可参考云容器引擎接入说明。选择目标日志项目和日志单元,单击下一步。在选择主机组页面,选择目标主机组。在采集配置步骤中,提取模式选择“nginx模板分词”,Nginx日志配置、正则表达式以及抽取结果的配置说明如下表。其余配置字段可参考接入云主机-文本日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
Nginx日志采集
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。单击“集群组件部署”,进入集群组件部署页面。选择“是否为天翼原生k8s集群”,此处选择“自建集群”;选择集群所在的资源池。下载镜像。选择容器运行环境(支持docker、containerd、CRI-O)。选择集群CPU架构(支持X86、ARM架构)。单击“下载镜像Tar包”下载镜像Tar包到本地,然后加载至您的私有仓库中(请不要修改镜像名称)。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群
应用服务网格CSM开通失败，提示xx资源已存在
由于应用服务网格CSM格控制面部署在租户的云容器引擎集群上,开通过程中会主集群安装CRD,部署相关控制面服务等,如果您在自己的云容器引擎集群上已经安装了相同的资源,可能导致资源冲突,需要您确认是否可以删除当前云容器引擎集群上的冲突资源是否可以删除,确认删除冲突资源后再重新开通服务网格。

来自：
帮助文档
应用服务网格
常见问题
操作类
应用服务网格CSM开通失败，提示xx资源已存在
权限管理
图1-10 权限体系表1-1 DataArts Studio系统角色系统角色名称描述类别DAYU Administrator实例管理员,拥有对DataArts Studio实例及工作空间的所有管理权限、依赖服务权限,以及所有工作空间内的所有业务操作权限。说明Tenant Administrator具有除统一身份认证服务外,其他所有服务的所有执行权限。即Tenant Administrator权限的用户也拥有对DataArts Studio的所有执行权限。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
权限管理
全链路灰度功能体验
前提条件开通云容器引擎。开通服务网格实例。操作步骤安装ingress gateway 登录控制台,选择对应的服务网格,进入网格页面后,通过左边栏的“网关”一栏选择“入口网关”。进入网关页面后,选择集群和命名空间后可以创建网关。填入详细的参数后,点确认即可。如图: 部署应用在云容器引擎集群内创建demo命名空间,部署base版本和test版本应用。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全链路灰度
全链路灰度功能体验
产品定义
通过使用VPC终端节点,VPC中的云资源无需使用弹性IP就可以直接访问终端节点服务,从而提高了访问效率。这种灵活、安全的组网方式为用户提供了更高效的连接方式,保障了数据的安全性和隐私。产品架构 VPC终端节点由两种资源实例组成:终端节点服务和终端节点。终端节点服务:将云服务或用户私有服务配置为VPC终端节点支持的服务,允许终端节点连接和访问这些服务。终端节点:用于建立VPC和终端节点服务之间便捷、安全、私密的连接通道。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
功能特性
Dedicated HSM为您提供的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。

来自：
帮助文档
数据加密
产品介绍
专属加密
功能特性
节点磁盘检查
docker容器运行时磁盘分区 df -h /var/lib/docker contianerd容器运行时磁盘分区 df -h /var/lib/containerd kubelet磁盘分区 df -h /var/lib/docker 系统盘 df -h / (2) 问题场景二:/tmp目录空间不足请执行以下检查命令,检查当前/tmp目录所在文件系统的空间使用情况,删除整理确保空间大于500MB后,重试检查。 df -h /tmp

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
升级前检查
节点磁盘检查
通过kubectl访问集群
前提条件您已经创建了一个天翼云的账号,并且有一个云容器引擎集群。您已经安装并配置好了kubectl工具。如果尚未安装,请参考安装和设置kubectl。获取集群的访问凭证登录云容器引擎控制台,单击集群名称进入集群。在集群信息页中,点击连接信息。点击内网访问,复制kubeconfig文件内容,将该内容复制到$HOME/.kube/config文件下。

来自：
帮助文档
云容器引擎
用户指南
集群
访问集群
通过kubectl访问集群
查看节点详情
登录容器安全卫士控制台。在左侧导航栏选择“节点安全”,进入节点安全页面单击节点列表中的“节点名称”,可以查看节点的详细信息。在节点信息页面可以查看节点信息、集群组件信息、防御容器健康状态,节点的CPU占用、内存占用、磁盘占用率资源使用情况等信息。查看软件漏洞:在软件漏洞页面,可以查看该节点扫描的漏洞统计信息,存在高危、中危和低危的漏洞数量,单击漏洞列表中的“漏洞编号”,可以查看漏洞的详细信息,包括漏洞介绍、漏洞评分、来源信息等。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看节点详情
更新镜像列表
更新仓库镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“仓库镜像”页签,单击仓库镜像列表右上角的“更新镜像”,可拉取仓库中的所有仓库镜像。选择更新范围:支持更新全部仓库镜像、单个仓库内的镜像、单个仓库项目内的镜像三种更新方式。单击“确定”,完成更新操作。更新节点镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“节点镜像”页签,单击节点镜像列表右上角的“更新镜像”,可拉取集群中的所有节点镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
更新镜像列表
镜像策略管理
登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像策略”,进入镜像策略页面。勾选策略名称前的复选框,选择要操作的策略。单击选择列表上方的“批量”按钮,展开批量操作。根据需要选择执行的操作,支持批量启用、禁用、删除。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像策略管理
查看检查结果
查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。描述检查项的描述信息。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
产品咨询类
一个弹性IP只能绑定一个弹性云主机使用。弹性IP的分配策略是什么? 新申请的弹性IP默认是随机分配。为防止误删除操作,EIP存在24小时缓存机制,对于已释放过弹性IP的用户,24小时内会优先分配之前使用过的EIP。如需申请新的弹性IP地址,建议您先申请新的EIP后再释放旧的EIP。弹性IP时,是否可以指定IP地址? 新申请的弹性IP默认是随机分配。对于已释放过弹性IP的用户,会优先分配之前使用过的EIP。弹性IP是否会变化? 不会改变。弹性云主机关机和开机不影响弹性IP地址。

来自：
帮助文档
弹性IP
常见问题
产品咨询类
产品规格
业务扩展包1个业务扩展包包含1000QPS/个,最多支持30个业务扩展包,每增加一个业务扩展包,可增加50Mbps带宽弹性上限,100Mbps带宽保护上限。规则扩展包1个规则扩展包包含50条防护规则/域名,当前仅适用IP黑白名单防护模块。

来自：
帮助文档
云等保专区
产品介绍
产品规格
带宽类
独享带宽只能针对一个弹性IP进行限速,共享带宽可以针对多个弹性IP进行集中限速。一个共享带宽最多能对多少个弹性IP进行集中限速? 一个共享带宽默认可将20个弹性IP进行集中限速。如果无法满足需求,可以申请扩大配额。独享带宽与共享带宽有何区别?能否互转? 独享带宽:只针对一个弹性IP进行限速,该弹性IP只能被一个云资源(弹性云主机、NAT网关、弹性负载均衡等)使用。共享带宽:可以针对多个弹性IP进行集中限速,带宽可以添加多个弹性IP。弹性IP添加和移出共享带宽对业务不产生影响。

来自：
帮助文档
弹性IP
常见问题
带宽类
Redis到GeminiDB Redis的迁移
迁移性能参考环境:源端单节点Redis和迁移工具drs-redis部署在8U32GB的弹性云服务器上,目标端为4U16GB,3节点GeminiDB Redis实例。场景一: 源端replication buffer采用默认值(slave 268435456 67108864 60),该默认值表示缓存积压数据超过268435456bytes(256MB),或超过67108864bytes(64MB)且持续60s,源端会主动断开与从节点的连接。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
Redis到GeminiDB Redis的迁移
通过SD-WAN实现DeepSeek定向加速访问海外资源
操作步骤本教程的配置流程如下: 步骤一:部署 vCPE 创建并配置云主机:在天翼云控制台创建一台用于部署天翼云 SD-WAN vCPE...弹性公网 IP(EIP),并通过网络配置将其加入到创建的VPC子网中,请参考创建弹性云主机。创建vCPE资源,并部署到云主机中:您可通过以下两种方式开通 vCPE 资源。

来自：
帮助文档
天翼云SD-WAN
最佳实践
通过SD-WAN实现DeepSeek定向加速访问海外资源
通过SD-WAN实现DeepSeek定向加速访问海外资源
操作步骤本教程的配置流程如下: 步骤一:部署 vCPE 创建并配置云主机:在天翼云控制台创建一台用于部署天翼云 SD-WAN vCPE...弹性公网 IP(EIP),并通过网络配置将其加入到创建的VPC子网中,请参考创建弹性云主机。创建vCPE资源,并部署到云主机中:您可通过以下两种方式开通 vCPE 资源。

来自：
帮助文档
天翼云SD-WAN
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
SD-WAN跨境：SD-WAN助力DeepSeek模型定向加速
通过SD-WAN实现DeepSeek定向加速访问海外资源

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

镜像服务

轻量型云主机

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

应用托管

推荐文档

迁移准备

域名DNS配置

产品功能