容器实例_容器实例文档介绍内容-天翼云

开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
创建容器舰队
本节介绍容器舰队的生命周期管理。容器舰队生命周期管理包括创建、添加集群、关联权限、加入联邦、移除舰队中集群和删除舰队等操作。创建舰队登录分布式容器云平台,在左侧导航栏选择联邦舰队 -> 舰队管理,在舰队管理页签下选择创建容器舰队。填写舰队信息:舰队名称。加入联邦:列表中显示当前账户下的联邦实例,可以在创建舰队时加入联邦,也可以在舰队创建完成之后加入。添加集群:列表中显示当前未加入容器舰队的注册集群,可以在创建时添加集群,也可在创建完成后添加。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
创建容器舰队
设置容器规格
本节介绍了设置容器规格的用户指南。在Kubernetes中,设置容器规格是确保应用程序在集群中有效运行的关键步骤。通过配置容器的资源请求和限制,可以优化资源使用,提升应用程序的稳定性和性能。在Kubernetes中,资源请求(requests)和限制(limits)是用于指定容器所需的最小和最大资源量的设置。主要资源包括CPU和内存。资源请求(requests):容器运行时所需的最小资源量。根据申请值调度该实例到满足条件的节点去部署工作负载。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
工作负载（旧版）
设置容器规格
弹性伸缩概述
弹性伸缩是根据业务需求和策略,经济地自动调整弹性计算资源的管理服务。背景介绍随着Kubernetes已经成为云原生应用编排、管理的事实标准,越来越多的应用选择向Kubernetes迁移,用户也越来越关心在Kubernetes上应用如何快速扩容面对业务高峰,以及如何在业务低谷时快速缩容节约资源与成本。在Kubernetes的集群中,“弹性伸缩”一般涉及到扩缩容Pod个数以及Node个数。Pod代表应用的实例数(每个Pod包含一个或多个容器),当业务高峰的时候需要扩容应用的实例个数。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
弹性伸缩
弹性伸缩概述
弹性云主机实例出现了异地登录怎么办
本文介绍弹性云主机实例出现了异地登录怎么办如果出现异地登录,解决办法如下: 确认异地登录的时间点,是否是自己或者其他管理员登录。如果不是合法管理员登录,可执行以下操作: 立即重置密码。排查是否被病毒攻击。使用安全组功能设置只允许特定的 IP 登录。

来自：
帮助文档
弹性云主机
常见问题
登录与连接
远程连接类
弹性云主机实例出现了异地登录怎么办
弹性云主机选型
弹性文件服务弹性文件服务(CT-SFS,Scalable File Service)提供按需扩展的高性能文件存储,可为云上多个弹性云主机、容器、物理机提供共享访问,具备高可用性和高数据持久性,为海量的小文件、低延迟高IOPS型应用提供有力支持。云硬盘备份云硬盘备份(CT-VBS,Volume Backup Service)是针对弹性云主机的系统盘、数据盘提供的备份服务。

来自：
帮助文档
弹性云主机
产品概述
弹性云主机选型
容器舰队概述
舰队关联已有联邦实例:舰队成员集群将自动注册为联邦实例的成员集群,提供集群联邦多集群管理。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
容器舰队概述
产品服务协议
天翼云云容灾服务协议天翼云存储资源盘活系统服务协议天翼云并行文件HPFS服务协议天翼云海量文件OceanFS服务协议天翼云混合存储网...弹性容器实例服务协议网络天翼云弹性IP服务协议天翼云虚拟私有云服务协议天翼云弹性负载均衡服务协议天翼云VPN连接服务协议天翼云共享带宽服务协议天翼云共享流量包服务协议天翼云SD-WAN产品服务协议天翼云云间高速服务协议天翼云内网DNS服务协议天翼云对等连接服务协议天翼云NAT网关服务协议天翼云

来自：
帮助文档
法律声明
产品协议
产品服务协议
创建容器应用
本文介绍如何创建容器应用。应用指运行在CCE上的一组实例。创建一个完整的容器应用,可以通过“选择开源镜像”、“上传并选择私有镜像”两种方式实现,后续还将支持通过“应用模板”进行应用创建。本节指导用户通过容器镜像创建无状态类型的容器应用。操作前提已创建集群并添加节点。若用户需要使用私有镜像作为镜像源,需要提前制作好私有镜像并将其上传到仓库中。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
容器隧道网络
Overlay L2由于在每个节点上都是小子网,容器内网络的网关都是由Canal自动分配,不支持指定网关。优缺点优点:不受VPC配额规格、响应速度限制(路由条目数、弹性网卡数、创建速度限制)。缺点:封装的额外开销,网络复杂性较高、性能较低,无法直接利用VPC提供的负载均衡、安全组等能力。应用场景适用于对网络时延、带宽要求不是特别高的一般容器业务场景。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
网络管理
网络模型
容器隧道网络
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
安全容器与普通容器
本文主要介绍安全容器与普通容器。安全容器和普通容器相比,它最主要的区别是每个容器(准确地说是pod)都运行在一个单独的微型虚拟机中,拥有独立的操作系统内核,以及虚拟化层的安全隔离。因为云容器引擎CCE的容器安全隔离比独立拥有私有Kubernetes集群有更严格的要求。通过安全容器,不同容器之间的内核、计算资源、网络都是隔离开的,保护了Pod的资源和数据不被其他Pod抢占和窃取。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
安全容器与普通容器
容器镜像服务
实例数量:1。步骤 3 单击“下一步:容器设置”,添加容器。单击“添加容器”,在“我的镜像”页签下,选择已上传的镜像,单击“确定”。步骤 4更多创建工作负载的步骤请参见6.2 创建无状态负载(Deployment)或6.3 创建有状态负载(StatefulSet)。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
相关服务
容器镜像服务
容器可观测
顶部选择对应的Prometheus实例,即可查看Prometheus内置的告警通知,您可对告警规则进行编辑、启停等操作。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
快速入门
容器可观测
工作负载弹性伸缩
在弹性伸缩下,可看到策略已启动。图-查看周期策略待触发条件生效时,弹性伸缩策略会自动启动。手动伸缩步骤 1 登录,在左侧导航栏中选择“工作负载 > 无状态负载 Deployment/有状态负载 StatefulSet”,单击工作负载名称后的“伸缩”。步骤 2 在“手动伸缩”策略下,单击修改实例数量,例如修改为“3”,单击“保存”后实例伸缩操作即可生效。步骤 3 在“实例列表”页签下,可查看到新的实例在创建中,待状态为运行中时,表示已成功完成实例伸缩操作。图-手动伸缩

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
工作负载弹性伸缩
容器镜像函数介绍
容器镜像配合预留实例一起使用。在资源允许和线程安全的情况下,搭配使用单实例多并发功能,可避免不必要的冷启动,同时降低成本。更多信息,请参见配置单实例并发度。计费说明容器镜像函数的计费项与其他类型函数的计费项一致。

来自：
帮助文档
函数计算
用户指南
代码开发
容器镜像函数
容器镜像函数介绍
容器安全策略
查看策略列表和集群中已部署的策略实例您可根据以下操作查看策略列表和集群中已部署的策略实例总数。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、选择【我的策略】Tab页查看集群所有已部署的策略以及策略对应的策略实例个数。修改策略实例您可根据以下操作修改指定集群已经部署的策略实例。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。 2、在【我的策略】Tab页中选择目标策略,单击【编辑】在跳出的弹窗中修改相关配置即可。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
安全管理
容器安全策略
容器隧道网络
优缺点优点容器网络和节点网络解耦,不受VPC配额规格、响应速度的限制(如VPC路由条目数、弹性网卡数、创建速度限制) 支持网络隔离,具体请参见网络策略( NetworkPolicy ) 支持带宽限制支持大规模组网缺点由于隧道封装,网络问题排查难度较大,整体性能较低无法直接利用VPC提供的负载均衡、安全组等能力不支持外部网络与容器IP直通应用场景对性能要求不高:由于需要额外的VXLAN隧道封装,相对于另外两种容器网络模式,性能存在一定的损耗。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器隧道网络
接入集群如何通过IPv6接入管控实例
在管控实例订购页面,选择在【前置步骤】中创建的支持ipv6的vpc、子网,启用ipv6, 选择创建的ELB 提交订单等待管控实例创建完成在实例信息页面,启用NAT64功能查看在【前置步骤】中创建的ELB的详情,查看6443监听器的后端主机组, 确认IPV6健康检查状态正常启用IPv6公网访问 1. 网络控制台找到创建管控实例时所选择的ELB 2. 创建共享带宽 3. 添加弹性ip,选择IPv6双栈网卡,选择管控实例所在vpc、子网,勾选管控实例所使用的ELB 4.

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
其他
接入集群如何通过IPv6接入管控实例
批量查询容器组信息
Always/OnFailure/NevertagsArray of ObjectsECI实例的标签tagcontainerGroupIdStringECI容器实例的IDeci-d4nr3seelxi2zo8ustatusStringECI容器实例的状态RunningintranetIpStringECI容器实例的IP192.168.0.16internetIpStringECI容器实例的公网IP100.126.12.206ipv6AddressStringECI容器实例的IPV6fc00:100

来自：
帮助文档
弹性容器实例
API参考
API
2023-12-25
容器组
批量查询容器组信息
创建容器镜像函数
使用 CRS 中的镜像:单击配置项容器镜像下方的选择 CRS 中的镜像,在弹出的选择容器镜像面板,选择已创建的容器镜像实例和CRS 镜像仓库,然后在下方选择镜像区域找到目标镜像并在其右侧操作列单击选择。请确保您在函数配置中的镜像在发生任何变化后,及时更新您的函数,否则函数调用会失败。请不要删除原始镜像以及加速镜像,否则会影响函数调用。启动命令容器的启动命令。如果不填写,则默认使用镜像中的Entrypoint或者CMD。监听端口容器镜像中的HTTP Server所监听的端口。

来自：
帮助文档
函数计算
用户指南
代码开发
容器镜像函数
创建容器镜像函数
管理容器组(Pod)
操作场景容器组(Pod)是Kubernetes中最小的可部署单元。一个Pod(容器组)包含了一个应用程序容器(某些情况下是多个容器)、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例,该实例可能由单个容器或者几个紧耦合在一起的容器组成。Kubernetes集群中的Pod存在如下两种使用途径:一个Pod中只运行一个容器。"one-container-per-pod" 是Kubernetes中最常见的使用方式。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
管理容器组(Pod)
弹性网卡绑定/解绑云主机、物理机服务器等实例
在弹性网卡列表页,点击“解绑实例”。在解绑实例弹窗,点击“确定”即可。方式二:在云主机、物理机服务器页面操作打开云主机详情页,点击“绑定弹性网卡”。在绑定弹窗,选择需要的弹性网卡,点击“确定”即可。在云主机详情页,点击“解绑弹性网卡”。在解绑弹窗,点击“确定”即可。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡绑定/解绑云主机、物理机服务器等实例
跨账号实例同步
自动跨账号实例同步登录容器镜像控制台。在顶部菜单栏,选择所需资源池。在实例页面中选择需要同步的实例。在企业版实例管理页面的左侧菜单上选择"分发管理" - "实例同步",选择自动同步规则选项卡,点击左上角的创建规则。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
跨账号实例同步
容器与节点时区同步
,容器实例会重启,使用与节点相同的时区配置; 通过云容器引擎创建新的工作负载时,可以使用的操作方法:以数据卷的方式将节点的/etc/localtime挂载到容器实例的/etc/localtime,实现节点与容器实例时间同步。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
容器
容器与节点时区同步
购买容器安全卫士
本文介绍购买容器安全卫士的详细步骤。容器安全卫士支持包年/包月计费模式,您可以根据业务规模选择容器安全卫士规格。前提条件已注册天翼云账号并完成实名认证。约束限制同一账号在同一个区域只能开通一个容器安全卫士实例,对应一个服务版本。说明原则上,在任何一个区域购买的容器安全卫士实例支持防护所有区域的业务,但为了防护及转发效率,建议在购买容器安全卫士实例时,根据防护业务所在区域就近选择购买容器安全卫士实例区域。开通容器安全卫士实例,必须购买主套餐,可以在主套餐基础上叠加购买节点。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
容器镜像函数创建
512 MB 实例并发度支持一个实例同时并发执行多个请求,这个值用来配置单个函数实例可以同时处理多少个请求。 1 执行超时时间设置函数执行的超时时间。 64 请求处理程序设置请求处理程序,函数计算的运行时会加载并调用您的请求处理程序处理请求。 index.handler 时区选择函数的时区。 UTC 函数角色选择根据函数所在服务配置的角色。 CTyunDefaultRole 允许访问VPC 是否允许函数访问VPC内资源。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
弹性文件概述
本节介绍了用户指南: 弹性文件概述。云容器引擎支持挂载天翼云弹性文件存储卷。cstor-csi插件兼容动态和静态两种存储卷类型,通过将弹性文件存储卷挂载至容器指定目录,可满足数据持久化需求。弹性文件存储提供按需扩展的高性能NAS服务,支持云上多台弹性云主机、容器及物理机等计算资源的大规模并发访问,具备高可用性与数据持久性保障。其提供标准POSIX文件访问接口,可实现现有应用与文件存储的无缝集成。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
存储
弹性文件存储（CT-SFS）
弹性文件概述
快速体验容器应用托管
创建容器应用实例并部署创建consumer和provider容器应用实例并部署。说明应用实例:是应用在某个环境的实体,平台将基于应用实例对某个环境的应用进行全生命周期管理,提供部署、监控、运维、微服务治理等功能。在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验容器应用托管
创建工作负载弹性伸缩（CustomedHPA）
cce-hpa-controller插件的资源使用量主要受集群中总容器数量和伸缩策略数量影响,通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源,每1000伸缩策略CPU 100m,内存500Mi。若cce-hpa-controller插件版本低于1.2.11,不支持使用kube-prometheus-stack插件提供Metrics API来实现工作负载弹性伸缩。操作步骤步骤 1 在CCE控制台,单击集群名称进入集群。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
创建工作负载弹性伸缩（CustomedHPA）
查看容器告警事件
在告警事件列表中可以查看告警威胁等级、告警名称、受影响容器实例名称等信息。查看容器告警事件详细信息。单击目标告警事件的告警名称,进入告警事件详情页面,可以查看容器ID、IP地址、虚拟机名称、镜像ID等信息。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
容器网络模型对比
核心技术 OVS IPVlan,VPC路由 VPC弹性网卡/弹性辅助网卡适用集群 CCE集群 CCE集群 CCE Turbo集群网络隔离 Pod支持Kubernetes原生NetworkPolicy 否 Pod支持使用安全组隔离 ELB直通容器否否是 IP地址管理容器网段单独分配l 节点维度划分地址段,动态分配(地址段分配后可动态增加) 容器网段单独分配节点维度划分地址段,静态分配(节点创建完成后,地址段分配即固定,不可更改) 容器网段从VPC子网划分,无需单独分配

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

一体化计算加速平台·异构计算

AI Store

算力互联调度平台

模型推理服务

科研助手

一站式智算服务平台

智算一体机

知识库问答

推荐文档

专属云扩容

页面顶部