容器实例_容器实例文档介绍内容-天翼云

产品介绍
本节介绍了容器镜像服务的产品介绍。容器镜像服务是一种支持容器镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能,帮助用户快速部署容器化服务。容器镜像服务与云容器引擎无缝集成,帮助企业降低交付复杂度,打造云原生应用一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品介绍
为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？
本章为您介绍为什么创建数据库脱敏任务时,无法找到已有的数据库实例中的表。如果您在创建数据库脱敏任务时,选择已有的数据库实例,却无法找到对应实例里的表,一般是授权错误导致的。背景如果只对RDS数据库配置了“只读权限”,则只支持对数据库进行敏感数据识别,不支持数据脱敏。原因对该数据库实例只授权了“只读”权限,授权为“只读”权限无法进行数据脱敏。解决办法参照删除数据库资产删除该授权的数据库实例。再参照授权数据库实例章节对数据库实例重新授权为“读写权限”。

来自：
帮助文档
数据安全中心
常见问题
数据识别和数据脱敏
为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？
DLI Spark
失败策略是节点执行失败后的操作:终止当前作业执行计划:停止当前作业运行,当前作业实例状态显示为“失败”。继续执行下一节点:忽略当前节点失败,当前作业实例状态显示为“忽略失败成功”。挂起当前作业执行计划:暂停当前作业运行,当前作业实例状态显示为“等待运行”。终止后续节点执行计划:停止后续节点的运行,当前作业实例状态显示为“失败”。空跑否如果勾选了空跑,该节点不会实际执行,将直接返回成功。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
节点参考
DLI Spark
使用流程
选择开源镜像:基于开源docker镜像创建容器应用,无需上传私有镜像。如:天翼云官方镜像;. 选择开源镜像:基于开源docker镜像创建容器应用,无需上传私有镜像。如:天翼云官方镜像;. 上传并选择私有镜像:您可基于业务需求制作私有docker镜像,上传到CCE。基于该私有镜像创建容器应用。创建容器应用CCE支持无状态及有状态容器应用。. 无状态应用:在运行中始终不保存任何数据或状态,例如nginx;. 有状态应用:在运行中需要基于数据或状态运行,例如redis。

来自：
帮助文档
云容器引擎（旧版）
快速入门
使用流程
操作系统升级
节点上的工作负载实例的IP会发生变化,但是不影响容器网络通信。操作过程中,后台会把当前节点设置为不可调度状态。节点重置会清除用户单独添加的K8S标签和污点(通过节点池编辑功能添加的标签、污点不会丢失),可能导致与节点有绑定关系的资源(本地存储,指定调度节点的负载等)无法正常使用。请谨慎操作,避免对运行中的业务造成影响。重置节点会导致与节点关联的local-pv类型的PVC/PV数据丢失,无法恢复,且PVC/PV无法再正常使用。

来自：
帮助文档
云容器引擎
最佳实践
节点和节点池
操作系统升级
部署高可靠Ingress Controller
高可用架构图如下: 如上述部署架构图所示,由多个Ingress-controller实例组成统一接入层来承载集群入口流量,同时可依据后端业务流量水平扩缩容Ingress-controller pod。您可以在容器服务控制台页面上,通过为应用创建不同的Ingress对象,来为不同的应用指定不同的域名。IngressController目前不支持配置HTTPS证书,后续会支持,所以该方案目前不支持HTTPS,只支持HTTP。

来自：
帮助文档
Serverless容器引擎
最佳实践
部署高可靠Ingress Controller
负载均衡器
容器应用如何配置负载均衡? 容器支持配置负载均衡,有两种配置方式。通过控制台操作。通过kubectl命令行创建。使用负载均衡器必须配置弹性公网带宽吗? 如果您使用的是私网负载均衡,则不需要配置弹性公网带宽;如果您使用的是公网负载均衡,则需要为负载均衡绑定的弹性公网IP配置公网带宽。一个负载均衡器可以绑定多个EIP吗? 不可以。如果您使用的是公网负载均衡器,则需要给负载均衡器绑定一个EIP,用来接收来自Internet公网的访问请求。

来自：
帮助文档
弹性负载均衡
常见问题
负载均衡器
应用场景
容器化一键部署用户上云过程中,若本地进行镜像上传进行业务容器化操作,当集群节点数多,单个节点涉及业务种类多,且业务更新频繁时,后台镜像操作将变得繁琐费时,业务容器化效率低下。需要简化操作,提升业务部署效率。联合云容器引擎,使用容器镜像服务CRS中的容器镜像,快速实现业务容器化部署。

来自：
帮助文档
容器镜像服务
产品介绍
应用场景
工作负载升级配置
最大无效实例数(maxUnavailable) 与spec.replicas相比,可以有多少个Pod失效,也就是删除的比例,默认值是25%,比如spec.replicas为4,那升级过程中就至少有3个Pod存在,即删除Pod的步伐是1。同样这个值也可以设置成数字。仅Deployment支持配置。实例可用最短时间(minReadySeconds) 指定新创建的Pod 在没有任意容器崩溃情况下的最小就绪时间, 只有超出这个时间 Pod 才被视为可用。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
工作负载升级配置
CCE节点故障检测
在安装NPD插件时,将参数 npc.enable配置为true以部署双实例NPC(注:也可配置单实例但不保证高可用)。默认情况下,若多个节点发生故障,NPC只会为1个节点添加污点,可通过参数npc. maxTaintedNode提高数量限制。故障恢复时,NPC不在运行状态,污点会残留,需要手动清理或启动NPC。开源NPD插件提供了故障探测能力,但未提供基础故障隔离能力。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE节点故障检测
响应中心
本文介绍如何在容器安全卫士响应中心页面查看已处理的告警信息,并支持对已暂停的容器进行恢复、对已隔离的Pod进行解除隔离等操作。响应中心展示“已隔离”、“已暂停”、“已重启”的容器,“已阻断”的镜像和已加入白名单的告警。隔离Pod列表登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 响应中心”,进入响应中心页面。在隔离Pod列表,可以对已隔离的Pod进行恢复。暂停容器列表登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 响应中心”,进入响应中心页面。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
响应中心
智算版产品概述
本节介绍了什么是智算版容器。产品定义云容器引擎(智算版)是利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力,为用户提供AI数据集管理,AI模型开发、训练、评测,以及模型推理等服务。

来自：
帮助文档
云容器引擎
产品介绍
智算版产品介绍
智算版产品概述
功能特性
容器安全容器运行时的安全状况是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有手段无法快速发现针对容器层面的入侵行为。而传统云平台提供的管理平台虽可查看容器状态并进行容器隔离,但无法针对随时可能出现的异常行为进行持续监控与实时报警。若无法设置预警与实时报警,入侵者极有可能通过漏洞远程操作容器执行命令实现入侵,从而导致重要数据泄露。支持对容器内行为进行检测。

来自：
帮助文档
容器安全卫士
产品介绍
功能特性
产品功能
本节介绍了云容器引擎的产品功能。

来自：
帮助文档
云容器引擎
产品介绍
产品功能
使用限制
本文介绍Serverless容器引擎的使用限制。使用Serverless容器引擎前,需要注意以下使用限制: 不支持DaemonSet型的工作负载,如果想要使用,您可以通过将DaemonSet重新配置为Pod的Sidecar容器来运行。不支持在Pod的manifest中指定HostPath和HostNetwork。不支持Privileged权限容器,您可使用Security Context为Pod添加Capability。不支持NodePort类型的Service。

来自：
帮助文档
Serverless容器引擎
产品简介
使用限制
与开源服务的差异
DCS提供单机、主备、集群等丰富的实例类型,满足用户高读写性能及快速数据访问的业务诉求。支持丰富的实例管理操作,帮助用户省去运维烦恼。用户可以聚焦于业务逻辑本身,而无需过多考虑部署、监控、扩容、安全、故障恢复等方面的问题。 DCS基于开源Redis向用户提供一定程度定制化的缓存服务,因此,除了拥有开源服务缓存数据库的优秀特性,DCS提供更多实用功能。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
与开源服务的差异
节点诊断
Node检查节点实例常见问题,检查项包括节点状态、网络状态、内核日志、核心进程和服务可用性等。NodeComponent检查节点核心组件状态,检查项包括集群网络插件和集群存储插件。ClusterComponent检查检查项名称说明修复方案集群Kubernetes版本过低检查集群Kubernetes版本是否为云容器引擎当前支持的最新版本。请通过控制台集群升级功能更新集群kubernetes版本。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
节点诊断
续订
本文介绍容器安全卫士续订规则及续订步骤。续订说明订单到期后,若没有续订,将不能继续使用订单中的服务,建议您提前进行续订。更多详情请阅读天翼云续订规则说明。手动续订登录容器安全卫士控制台。在左侧导航栏选择“订单中心”,进入订单信息页面。单击“立即续订”,进入续订容器安全卫士页面。选择购买时长,支持1个月~5年。阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
容器安全卫士
计费说明
续订
价格
本节介绍了云容器引擎的价格。云容器引擎资费一套云容器引擎集群资费包括:集群管理、计算资源、存储资源、负载均衡资源等。一、以专有版容器集群为例: 必选项: 集群管理费0元、Master节点、Master节点系统盘、节点池节点、节点池系统盘、节点池节点数据盘、负载均衡ELB(用于内网 API Server绑定使用)。可选项 :NAT网关(用于Pod访问外网)、EIP(用于外网 API server绑定使用)、Ingress的ELB及EIP、云日志服务、容器镜像服务企业版等。

来自：
帮助文档
云容器引擎
计费说明
价格
云原生网络2.0
容器网络组件会为每个节点维护一个可弹性伸缩的容器网卡池: 当已绑定容器网卡数量(Pod使用的容器网卡数+预绑定的容器网卡数)< 预绑定低水位容器网卡数时,会绑定网卡直到节点上已绑定容器网卡数量(Pod使用的容器网卡数+预绑定的容器网卡数)=预绑定低水位容器网卡数。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
云原生网络2.0
云硬盘概述
使用限制限制内容限制单实例系统盘数量 1块单实例数据盘数量 23块单块数据盘容量 10GB~32TB 单共享盘挂载实例数量 16台未挂载实例云盘数量 20块储存安全读写稳定性在同一集群中,您的业务数据以三副本的形式分布存储在集群中,保证读写过程中的数据稳定性。数据备份支持使用手动创建或自动创建快照,保护云盘历史数据。同时支持采用虚拟机备份和云盘备份来保护数据,备份需额外购买对象储存资源来存放数据。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
云硬盘概述
应用组件管理
端口映射设置访问服务的“协议”、“容器端口”、“访问端口”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件管理
产品咨询类
云间高速实例是创建、管理一体化网络的基础资源,使用云间高速配合终端节点服务,以跨地域访问终端节点的方式实现跨地域访问服务,详见云间高速跨区域VPC互通。为什么会有VPCE-sfs 为前缀的终端节点实例? 默认前缀为“VPCE-sfs-”的VPC终端节点实例由弹性文件服务在创建SFS Turbo文件系统实例时为您创建,该终端节点已自动连接文件存储服务,云主机、物理机、容器等计算服务可通过此终端节点访问文件系统,详见创建文件系统-弹性文件服务-快速入门 - 天翼云。

来自：
帮助文档
VPC终端节点
常见问题
产品咨询类
产品规格
✓✓容器安全实时检测从命名空间或节点的视角实时检测容器安全状态,对容器进行基线检查、容器审计等。✓✓容器策略创建并管理容器入侵检测策略及入侵检测规则。✓✓文件防篡改创建并管理容器防篡改策略。×✓进程访问控制创建并管理容器进程访问策略,支持进程阻断/放行。×✓弱口令弱口令字典管理及弱口令检测。×✓容器设置设置容器保留时长、容器审计信息保留时长,及容器扫描周期。✓✓节点安全节点安全查看节点信息、集群组件信息、防御容器健康状态,对节点实时入侵监测,扫描节点漏洞,开启节点debug日志。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
仪表盘
本文介绍容器安全卫士仪表盘页面的信息。购买容器安全卫士后,再次进入容器安全卫士控制台时,默认展示仪表盘页面。数量统计仪表盘页面上方展示了镜像、容器、节点、镜像仓库、集群这些重要资产的数量统计信息。统计项操作镜像数量单击镜像数量,可跳转至“镜像安全 > 镜像管理”页面,查看镜像详情。容器数量单击容器数量,可跳转至“容器安全 > 实时检测”页面,查看容器安全检测详情。节点数量单击节点数量,可跳转至“节点安全”页面,查看节点安全扫描详情。

来自：
帮助文档
容器安全卫士
用户指南
仪表盘
应用场景
取而代之的是微服务架构,微服务是将复杂的应用切分为若干服务,每个服务均可以独立开发、部署和伸缩;微服务和容器组合使用,可进一步简化微服务的交付,提升应用的可靠性和可伸缩性。云容器引擎服务帮助用户实现将单一的业务架构解耦拆分为多个容器服务的微服务架构,每个应用可以独立部署、伸缩和更新,通过微服务和容器结合使用,进一步简化微服务的交付,使系统更灵活,轻松应对市场变化。应用政务、教育、工业制造行业等。

来自：
帮助文档
云容器引擎（旧版）
产品简介
应用场景
产品定义
本文为您介绍容器安全卫士的产品定义及安全能力。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。容器安全卫士产品主要安全能力包括:深度资产清单、实时风险发现、快速安全防护、及时事后溯源。深度资产清单对容器集群等基础资产可进行自动清点,在此基础上,还会进一步识别容器进程、容器挂载、容器端口、容器软件等深度资产信息,并会进行全资产的关联,便于分析。

来自：
帮助文档
容器安全卫士
产品介绍
产品定义
多台云主机实例批量挂载同一文件系统
本文介绍多台云主机实例批量挂载同一文件系统的操作方法。操作场景海量文件服务适用于共享访问的场景,当业务中需要使用多台云主机访问同一文件系统时,您可以通过我们提供的脚本,填写配置文件、执行脚本命令,实现多台云主机批量挂载同一文件系统,减少操作时间,提高工作效率。注意执行批量挂载的云主机实例需要与海量文件系统归属于同一资源池的同一VPC下。目前仅支持Linux操作系统的云主机,请参考支持的操作系统。仅支持root账户进行批量挂载操作。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
使用弹性云主机挂载文件系统
多台云主机实例批量挂载同一文件系统
与其它服务的关系
您可以通过弹性负载均衡,从外部网络访问容器负载。 NAT网关您可以通过NAT网关设置SNAT规则,使得容器能够访问Internet。容器镜像服务 SWR 容器镜像服务是一种支持容器镜像全生命周期管理的服务, 提供简单易用、安全可靠的镜像管理功能,帮助用户快速部署容器化服务。容器镜像服务提供的镜像仓库是用于存储、管理docker容器镜像的场所,可以让使用人员轻松存储、管理、部署docker容器镜像。您可以使用容器镜像服务中的镜像创建负载。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
产品架构
本节介绍了容器镜像服务的产品架构容器镜像服务提供简单易用、安全可靠的容器镜像、Helm Chart 等符合 OCI 标准的云原生制品的托管、分发能力。

来自：
帮助文档
容器镜像服务
产品介绍
产品架构
节点
本节介绍了云容器引擎节点类常见问题。容器集群新增节点时的问题与排查方法? 若是通过集群节点扩容,可在集群-节点列表中查看新增的节点概况; 若是通过节点池新增节点,可在节点池详情的伸缩活动中看操作记录。如何重置容器集群中节点的密码? 可在集群-节点详情页面有重置密码按钮,需两次输入密码校验正确后才生效。注意节点重置密码等同于云主机重置密码,请务必保存好密码。节点重置密码后如何登陆云主机? 需购买并绑定同一VPC内的弹性IP后,可SSH登陆云主机操作。

来自：
帮助文档
云容器引擎
常见问题
节点
自定义存储资源对象
具体CSI插件安装有两种方式: 1、CSI插件为Helm Chart形态:通过模版市场上传CSI插件Chart包,并通过模版实例来发布CSI插件; 2、CSI插件为独立工作负载形态:通过云容器引擎服务“工作负载”自行创建DaemonSet、Deployment或者Statefulset; 自定义存储类通过控制台创建流程如下: 登录“云容器引擎”管理控制台; 在集群列表页点击进入指定集群; 进入主菜单“存储”——“存储类”,单击左上角“创建”; 在创建对话框,配置存储类StorageClass的相关参数

来自：
帮助文档
云容器引擎
最佳实践
存储
自定义存储资源对象

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

算力互联调度平台

一站式智算服务平台

人脸属性识别

人脸活体检测

推荐文档

解决方案

管理只读实例

产品功能

产品功能

EIP解绑和批量解绑