容器实例_容器实例文档介绍内容-天翼云

自定义存储资源对象
具体CSI插件安装有两种方式: 1、CSI插件为Helm Chart形态:通过模版市场上传CSI插件Chart包,并通过模版实例来发布CSI插件; 2、CSI插件为独立工作负载形态:通过云容器引擎服务“工作负载”自行创建DaemonSet、Deployment或者Statefulset; 自定义存储类通过控制台创建流程如下: 登录“云容器引擎”管理控制台; 在集群列表页点击进入指定集群; 进入主菜单“存储”——“存储类”,单击左上角“创建”; 在创建对话框,配置存储类StorageClass的相关参数

来自：
帮助文档
云容器引擎
最佳实践
存储
自定义存储资源对象
进程控制策略
本节介绍如何创建并管理容器进程访问策略。添加进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。单击“添加策略”,进入添加策略页面。在添加策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),选择策略规则。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
进程控制策略
管理类
本文介绍容器安全卫士管理类常见问题。容器安全卫士有哪些注意事项? 安全探针仅支持三种容器运行时,包括:docker、containerd、crio。安全探针在运行时会挂载k8s node宿主机的 /data(非crio)和 /root(crio)目录,请确保目录的权限正常。安全探针需要跟中心通信,请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。接入容器安全卫士对现有业务和服务器运行有影响吗?

来自：
帮助文档
容器安全卫士
常见问题
管理类
产品功能
本文介绍Serverless边缘容器的产品功能。应用管理容器配置:容器规格和运维环境灵活自定义配置。基本管理:应用水平扩缩容、升级、停止、删除和销毁。访问方式:提供API和控制台创建应用。安全隔离:用户权限,运行环境、命名空间、资源和网络隔离。集中管理多种部署资源类型:提供多种类型的资源部署类型,一键部署至指定的区域或可用区,满足业务的不同地域部署需求。分布式部署:快速将应用部署至边缘节点。

来自：
帮助文档
Serverless边缘容器
产品介绍
产品功能
入侵检测规则
伪装k8s容器此类通常为攻击者进行伪装的恶意容器。启动容器挂载目录当容器挂载了一些风险目录时,容器内可以修改宿主机中的某些关键文件,将会有逃逸或者提权的风险。启动具有敏感权限容器此类行为容易增加逃逸风险。隧道利用该方式是攻击者经常使用,用于下载数据、探测信息等。疑似CVE-2021-3156漏洞利用利用CVE-2021-3156,可以进行提权行为。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测规则
入门指引
本文介绍使用容器安全卫士防护云原生应用的流程。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷地解决业务容器化后带来的安全问题。使用容器安全卫士防护云原生应用的流程如下:

来自：
帮助文档
容器安全卫士
快速入门
入门指引
购买类
云容器引擎服务与serverless容器服务的区别是什么?容器引擎将容器运行的集群资源也交付给了用户,用户能够感知到集群、节点的存在,能够对集群节点进行查看和管理,用户的操作权限及自由度更大,相应的也需要承担集群维护的责任。Serverless容器服务不涉及资源节点的管理,用户无法对集群节点进行操控,用户仅需要关注应用的运行。说明:关于云容器引擎服务产品的进一步详细信息可参照【产品定义】部分。容器引擎是否需要购买镜像仓库?

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
升级应用
数据存储支持对数据存储进行修改,增加本地磁盘安全设置支持通过修改用户ID对容器权限进行修改容器日志容器设置日志采集策略、配置日志目录。用于收集容器日志以及日志防爆。通过添加日志策略对容器设置进行修改3.更新完成后,单击【提交】。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用管理运维
升级应用
入侵检测策略
在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“编辑”,进入编辑策略页面。在策略编辑界面,可以修改策略名称、策略应用的对象、检测规则配置对应的处理方式。策略配置的详细说明请参考添加策略。批量管理策略支持批量对策略进行管理,包括启用、禁用、删除。登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,勾选入侵行为名称前的复选框,选择要操作的策略。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测策略
定义类
本文介绍Serverless边缘容器定义类常见问题。 Serverless边缘容器与边缘容器集群ECK的区别是什么?Serverless边缘容器架构免运维,用户无需关注K8S集群和底层服务器,机器和K8S集群对用户不可见(无需创建集群和购买机器)。一站式部署和运维容器应用,开箱即用。边缘集群ECK的集群由客户创建和管理。Serverless边缘容器适用哪些场景?批量计算:适用于图像/视频渲染、多媒体闲时转码、切片服务、药物分析、大数据,科学计算、基因测序、金融和交易数据分析等计算场景。

来自：
帮助文档
Serverless边缘容器
常见问题
定义类
高危操作及解决方案
通过ELB的控制台修改CCE管理的ELB实例、监听器、转发策略的描述禁止修改CCE管理的ELB实例、监听器、转发策略的描述。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
高危操作及解决方案
集群网络概述
容器网络约束条件容器网络CNI插件为Pod分配IP地址,云容器引擎提供的CNI插件均符合kubernetes容器网络模型,具体约束如下:1.每个Pod都拥有一个独立IP地址,Pod内容器均共享一个网络命名空间;2.任意Pod之间均可直接通信,无需NAT;3.任意Pod与节点间均可直接通信,无需NAT。网络插件当前云容器引擎提供如下CNI插件:calico容器网络:使用calico IPIP模式。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
购买类
本节介绍了容器镜像服务常见问题:购买类。什么是命名空间/项目? 命名空间定义了属性与镜像存储空间。用户需要首先建立命名空间,才能在命名空间下建立镜像仓库,并上传镜像。说明旧版本将命名空间定义为项目,两者本质是一致。容器镜像服务最多能存储多少个镜像? 容器镜像服务对存储的对象数量没有限制,但是镜像所占用空间之和无法超过镜像所在的总空间,您可以根据需要合理安排空间的使用。 docker push将镜像推送到容器镜像服务使用的什么协议?

来自：
帮助文档
容器镜像服务
常见问题
购买类
产品优势
本节介绍了容器镜像服务的产品优势。简单易用使用控制台对镜像操作,简单易用,支持镜像的全生命周期管理。安全保障支持容器镜像安全扫描,识别镜像中所有已知的漏洞信息。开放兼容全面支持社区Registry V2协议,支持使用CLI以及原生API方式管理镜像。无缝集成与云容器引擎无缝集成,构建云原生一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品优势
产品优势
本文介绍Serverless边缘容器的产品优势。全面覆盖依托于天翼云CDN和边缘节点,资源覆盖全国,部分节点下沉至区县,离用户更近、网络更稳定、用户访问延迟更低、业务响应速度更快。简单易用Serverless架构免运维,无需关注集群和底层服务器,一站式部署和运维容器应用,真正实现开箱即用,聚焦业务应用。安全可靠多租户算力和网络安全隔离,丰厚的容器技术沉淀,保障业务稳定运行。灵活调度结合算力分发引擎,提供灵活的调度策略快速满足用户场景化多维度的调度需求。

来自：
帮助文档
Serverless边缘容器
产品介绍
产品优势
续订
本节介绍了容器镜像服务的续订说明。到期前续费手动续订:对于包年/包月订购的容器镜像服务,用户在资源到期前进行续费操作,可以延长原有资源到期时间,避免资源到期后冻结或超过保留期后被系统回收。详细操作请参考:费用中心-续订管理-手动续订自动续订:自动续订仅针对采用包月、包年计费模式的资源。详细操作请参考:费用中心-续订管理-自动续订到期处理到期后,容器镜像服务进入保留期,您将不能正常访问及使用天翼云容器镜像服务企业版,但对于您存储在镜像服务中的数据予以保留。

来自：
帮助文档
容器镜像服务
购买指南
续订
产品优势
本节介绍了云容器引擎的产品优势。大规模实践电信IT系统大规模应用落地,集群部署规模近千套。以应用为中心结合微服务云应用平台帮助用户快速开发、构建、部署和运维分布式应用,提供一站式容器服务。简单易用一键创建 Kubernetes 集群,基于控制台轻松地实现 Kubernetes 集群的扩容和缩容。安全稳定支持高可用部署,提供集群备份恢复插件和安全容器能力,保障应用安全运行。

来自：
帮助文档
云容器引擎
产品介绍
产品优势
总览
概览名称概览说明应用概览应用概览展示ESK用户账户下应用总数和不同状态下的应用数容器组概览容器组概览展示ESK用户账户下容器组总数、运行中容器组数和非运行态的容器组(其他)资源概览资源概览展示ESK用户账户下的资源数量汇总,包含CPU、内存、VPC、负载均衡、Service、NAT网关、公网IP、配置和密钥的数量业务分布视图业务分布视图展示ESK用户账户下购买的集群资源所在地区,以及集群容器组数量分布

来自：
帮助文档
Serverless边缘容器
用户指南
总览
扩容
阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
容器安全卫士
计费说明
扩容
通用类
本文主要介绍通用类问题什么是容器镜像服务容器镜像服务(SoftWare Repository for Container,简称SWR)是一种支持容器镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能,帮助用户快速部署容器化服务。什么是组织? 组织用于隔离镜像仓库,每个组织可对应一个公司或部门,将其拥有的镜像集中在该组织下。同一用户可属于不同的组织。容器镜像服务支持为组织中不同用户分配相应的访问权限(读取、编辑、管理)。容器镜像服务是否收费?

来自：
帮助文档
容器镜像服务
常见问题
通用类
CCE接入
若LabelValue为空,则容器 Label中包含LabelKey的容器都匹配;若LabelValue不为空,则容器 Label中包含LabelKey=LabelValue的容器才匹配;LabelKey需要全匹配,LabelValue支持正则匹配;多个白名单之间为或关系,即只要容器 Label满足任一白名单即可被匹配。容器Label黑名单通过容器Label黑名单排除不采集的容器。如果您要设置容器Label黑名单,那么LabelKey必填,LabelValue可选填。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
订购
本节介绍了云容器引擎订购类常见问题。支持Docker容器运行时吗? 目前只有Kubernetes 1.23版本支持Docker容器运行时,其他高版本只支持Containerd。如需订购集群选择Docker运行时请提工单申请。集群订购会配置特殊安全组规则吗? 因为集群订购涉及开通云主机等iaaS资源,系统默认为您的集群内置一条优先级为99的不可见安全组,以确保节点之间能正常通信。您可等集群开通成功后,为安全组设置更高级别的安全组规则,突破此互通安全组的限制。

来自：
帮助文档
云容器引擎
常见问题
订购
TaurusDB数据库实例支持的最大数据连接数是多少
如果设定值为default,表示该参数和数据库实例的内存(单位:GB)相关,计算公式如下: max_connections上限估计数值 = 节点可用内存 / 单个连接预估占用内存。节点可用内存=总内存 - Buffer Pool占用内存 - 1GB(mysqld进程/操作系统/监控程序等)。

来自：
帮助文档
云数据库TaurusDB
常见问题
复杂操作类
TaurusDB数据库实例支持的最大数据连接数是多少
集群基本信息
集群的网络从网络的角度看,集群的节点都位于VPC之内,节点上又运行着容器,每个容器都需要访问,节点与节点、节点与容器、容器与容器都需要访问。集群的网络可以分成三个网络来看。节点网络:为集群内节点分配IP地址。容器网络:为集群内容器分配IP地址,负责容器的通信,当前支持多种容器网络模型,不同模型有不同的工作机制。服务网络:服务(Service)是用来解决访问容器的Kubernetes对象,每个Service都有一个固定的IP地址。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群基本信息
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办？
本文向您介绍出现问题”GPU实例启动异常,查看系统日志发现NVIDIA驱动空指针访问“时的解决方案。问题描述 GPU弹性云主机启动异常,检查系统日志,发现GPU驱动提示指针访问错误日志,“BUG: unable to handle kernel NULL pointer dereference at ****************”。可能原因 GPU驱动状态异常。处理方法卸载驱动。方法一:执行nvidia-uninstall命令,卸载驱动。

来自：
帮助文档
弹性云主机
故障修复
GPU驱动故障
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办？
集群网络地址段规划实践
下图所示,VPC网段结构:容器网段(Pod网段)订购集群时,可指定容器网段(即Pod网段)。针对选择的网络插件,容器网段有不同限制:1、Calico IPIP隧道网络:可指定一个私有地址段作为容器网段,该地址段仅在集群内有效。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群网络地址段规划实践
手动修复项
所有Pod是否都注入了sidecar 问题描述 Service管理的所有Pod都必须存在istio-proxy容器,否则,“所有Pod是否都注入了sidecar”检查结果会失败。修复指导请检查命名空间是否配置了自动注入sidecar,如果配置后重启Pod仍然无法注入,请检查实例数量是否超过了套餐限制。如果网格未开启命名空间注入,可参考sidecar注入,为命名空间下所有工作负载关联的Pod注入sidecar。

来自：
帮助文档
应用服务网格
用户指南
服务管理
手动修复项
某交投能源充电桩项目
技术方案云容器引擎产品的架构图如下: 提升业务稳定性:选择天翼云容器引擎部署业务应用,经过电信上云容器大规模场景实践验及证优化,业务无需过多改造,只需注册到容器集群,不仅提升了稳定性,还节省了大量运维人力成本。快速弹性应对突发流量:容器可以快速弹性扩展,一次性扩容多台云主机,业务负载能水平、定时伸缩。

来自：
帮助文档
云容器引擎
最佳实践
客户案例
某交投能源充电桩项目
Kubernetes 1.25版本说明
本节介绍了:云容器引擎发布 Kubernetes 1.25版本说明。社区 Kubernetes 版本主要变更 Kubernetes 1.25 Changelog PodSecurityPolicy 弃用,Pod Security Admission 升级为稳定版本,迁移指引可参见从 PodSecurityPolicy迁移到内置的 PodSecurity Admission控制器。临时容器升级为稳定版本,临时容器是在 Pod中存在有限时长的容器。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.25版本说明
与其他服务的关系
本文主要介绍与其他服务的关系容器镜像服务需要与其他云服务协同工作,容器镜像服务和其他云服务的关系如下图: 云容器引擎云容器引擎(Cloud Container Engine,简称CCE)提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。容器镜像服务能无缝对接CCE,您可以将容器镜像服务中的镜像部署到CCE中。

来自：
帮助文档
容器镜像服务
产品简介
与其他服务的关系
产品优势
本文为您介绍容器安全卫士的产品优势。容器安全卫士对云原生应用进行多维度检测和防护,产品优势如下: 一键管理-便捷贴合云原生特点,全组件采用容器化部署,实现客户端一键部署、一键卸载。安全能力随业务集群变动自动跟随防御,无需人工干预。全面完整-专业集成国际、国内、官方等多种漏洞源,基于ClamAV、自研等多种病毒引擎,为您提供专业的安全风险检测。动静结合-智能采用静态动态双结合的检测方式,自动形成业务行为基线,基于学习引擎,实时发现未知安全风险,实现智能化防护。

来自：
帮助文档
容器安全卫士
产品介绍
产品优势
搭建IPv4/IPv6双栈集群
结果验证,登录到ECS实例,ping一个公网上的IPv6服务,验证连通性。例如:ping6 ipv6.ctyun.cn。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
搭建IPv4/IPv6双栈集群

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

推荐文档

篡改告警分析

修改实例安全组

快速入门

业务咨询