容器实例_容器实例文档介绍内容-天翼云

集群安全组规则配置
本节介绍云容器引擎的最佳实践:集群安全组规则配置。云容器引擎作为通用的容器平台,需配置适用于kubernetes集群的安全组。用户可以根据安全要求,登录云容器引擎控制台,点击产品>网络>虚拟私有云,在管理控制台左侧点击访问控制>安全组,创建自定义安全组。安全组需满足以下规则放通指定端口,以确保集群中的正常网络通信。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群安全组规则配置
云硬盘概述
使用限制限制内容限制单实例系统盘数量 1块单实例数据盘数量 23块单块数据盘容量 10GB~32TB 单共享盘挂载实例数量 16台未挂载实例云盘数量 20块储存安全读写稳定性在同一集群中,您的业务数据以三副本的形式分布存储在集群中,保证读写过程中的数据稳定性。数据备份支持使用手动创建或自动创建快照,保护云盘历史数据。同时支持采用虚拟机备份和云盘备份来保护数据,备份需额外购买对象储存资源来存放数据。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
云硬盘概述
CSI概述
容器中使用的数据库或有状态应用程序,需要依赖于高稳定性、高性能的存储系统,数据需要在硬件或软件重启后仍能继续保留。Kubernetes通过PV、PVC、Storageclass提供了一种强大的基于插件的存储管理机制,并且引入了容器存储接口Container Storage Interface(CSI)机制,用于在Kubernetes和外部存储系统之间建立一套标准的存储管理接口,通过该接口可以为容器提供存储服务。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
CSI概述
使用Redis实例的发布订阅(pubsub)有哪些注意事项？
本文介绍Redis实例的发布订阅(pubsub)注意事项订阅和发布的顺序:在使用 Redis 的发布订阅功能时,订阅者(Subscriber)必须先订阅频道(Channel)才能接收到发布者(Publisher)发送的消息。如果先发布消息而没有订阅者监听该频道,那么消息将会丢失。因此,在使用发布订阅功能时,要确保订阅者在发布者发送消息之前已经成功订阅了频道。异步处理:Redis 的发布订阅功能是异步的,即发布者发送消息后,订阅者可能不会立即接收到消息。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
使用Redis实例的发布订阅(pubsub)有哪些注意事项？
时区同步
创建工作负载时,支持设置容器使用节点相同的时区。您可以在创建工作负载时打开时区同步配置,如下所示。时区同步功能依赖容器中挂载的本地磁盘(HostPath),如下所示,开启时区同步后,Pod中会通过HostPath方式,将节点的“/etc/localtime”挂载到容器的“/etc/localtime”,从而使得节点和容器使用相同的时区配置文件。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
时区同步
节点诊断
Node检查节点实例常见问题,检查项包括节点状态、网络状态、内核日志、核心进程和服务可用性等。NodeComponent检查节点核心组件状态,检查项包括集群网络插件和集群存储插件。ClusterComponent检查检查项名称说明修复方案集群Kubernetes版本过低检查集群Kubernetes版本是否为云容器引擎当前支持的最新版本。请通过控制台集群升级功能更新集群kubernetes版本。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
节点诊断
镜像漏洞
前提条件已开启容器节点防护。检测方式用户开启容器节点防护后,容器安全服务自动执行对Linux镜像的安全扫描。约束限制仅支持查看Linux镜像存在的漏洞。查看私有镜像仓库漏洞 1、登录管理控制台,进入企业主机安全页面。 2、在左侧导航树中,选择“风险预防 > 容器镜像安全”,选择“容器镜像漏洞 > 私有镜像仓库漏洞”页签,查看私有镜像窗口漏洞。说明单击风险镜像名称,可查看该风险镜像的漏洞概况,包括漏洞名称、修复紧急度、受影响镜像个数、漏洞描述等信息。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像漏洞
集群监控
云容器引擎的资源监控已经对接了云监控服务。前提条件已创建容器集群,具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有容器集群,无需重复操作。已开通云监控服务。集群已安装ccse-monitor插件,可参考用户指南 > 插件章节。操作步骤查看集群监控登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要查看监控的集群,进入集群管理页面。

来自：
帮助文档
云容器引擎
用户指南
集群可观测
集群监控
与其他服务关系
云容器引擎云容器引擎提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,帮助用户在云上轻松部署、管理和扩展容器化应用。更多信息请参见云容器引擎产品介绍。 VPC终端节点 VPC终端节点(CT-VPCEP,VPC EndPoint)可以在VPC内提供便捷、安全、私密的通道与云日志服务进行连接,用于进行日志数据上报。该服务使用天翼云内部网络,无需弹性公网IP,为您提供性能更加强大、更加灵活的网络。更多信息请参见VPC终端节点产品介绍。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
API使用说明
本页主要介绍容器镜像服务产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。关于用户如何容器镜像服务产品API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

来自：
帮助文档
容器镜像服务
API参考
API使用说明
内置保留字段
,pod的IP地址 __tag__podName 字符串云容器引擎接入场景下,pod的名称 __tag__appName 字符串工作负载名称 __tag__containerName 字符串容器名称 __tag__hostIp 字符串云容器引擎宿主机IP __tag__namespace 字符串工作负载所在命名空间 __tag__hostName 字符串云容器引擎宿主机名称 __ts __ 整型,Unix时间戳(毫秒) 日志采集时间 __message

来自：
帮助文档
云日志服务
用户指南
查询与分析
内置保留字段
应用组件管理
端口映射设置访问服务的“协议”、“容器端口”、“访问端口”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件管理
查看弹性伸缩策略
本文介绍如何在Serverless边缘容器中查看弹性伸缩策略。登录Serverless边缘容器管理控制台。在控制台左侧导航栏中,选择【伸缩管理】 > 【弹性伸缩】。在伸缩策略列表,点击目标策略第一列的下拉按钮,即可查看该伸缩策略的伸缩记录。在伸缩策略列表,点击目标策略操作栏的【查看】,即可查看该伸缩策略的详情。

来自：
帮助文档
Serverless边缘容器
用户指南
伸缩管理
弹性伸缩
查看弹性伸缩策略
Pod异常问题排查
2、在控制台左侧导航栏,单击集群 3、在集群列表页面,单击目标集群名称或者目标集群右侧操作列下的详情 4、在集群管理页左侧导航栏,选择工作负...容器组 5、在容器组页面,单击目标容器组右侧远程登陆 6、可通过终端进入容器,在容器内查看本地文件等信息 Pod状态为Pending 问题现象:Pod长期处于Pending状态。

来自：
帮助文档
云容器引擎
用户指南
应用管理
Pod异常问题排查
应用场景
本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。微服务架构企业应用通过微服务拆分和容器化改造后,推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合,实现一站式云原生应用托管,加速企业业务迭代。持续集成交付提供从开发到上线一致的运行环境,借助第三方工具进行流水线开发测试,自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付,替代传统部署方式,提高交付效率。

来自：
帮助文档
云容器引擎
产品介绍
应用场景
扩缩容节点池
云容器引擎集群通过调整节点池的期望节点数实现节点池扩缩容,将节点数目维持在期望数量。扩容节点池功能可以保证节点数量足够支撑业务运行,缩容可以节省成本。前提条件1、容器集群连通性正常。2、已在容器集群中创建节点池。通过控制台扩缩容节点池1、登录云容器引擎管理控制台,订购一个高可用集群。2、在左侧导航栏选择集群。3、在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择节点管理 > 节点池。4、在节点池列表页面中,单击目标节点池更多选项的扩容/缩容。5、扩容填写扩容节点数量。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点池
扩缩容节点池
开发HTTP函数示例
ENTRYPOINT:使用node main.js命令启动容器,请勿修改。说明1. 可以使用任意基础镜像。2. 在云上环境会默认使用uid 1003,gid 1003 启动容器。uid、gid可以在函数页面的设置 > 常规设置 >容器镜像覆盖板块中修改,但不可以是root或其他保留id。

来自：
帮助文档
函数工作流
快速入门
使用容器镜像部署函数
开发HTTP函数示例
首次使用服务设置密码
登录容器镜像服务控制台。2. 首次进入容器镜像服务,在弹窗中按照要求设置登录容器镜像服务的密码。类型描述密码密码是用户登录到镜像仓库的凭证。密码创建规则:8-20位字符,包含大写字符小写字符和数字。确认密码再试输入相同的密码。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
首次使用服务设置密码
使用限制
本文介绍分布式容器云平台的使用限制。使用限制使用分布式容器云平台之前需要注意以下一些限制:订购注册集群之前需要实名认证。订购集群联邦之后才可使用集群联邦功能,对分布式集群进行统一应用分发和流量均衡。资源池限制资源池类型已加载资源池L1 资源池华东1、西南1

来自：
帮助文档
分布式容器云平台
产品简介
使用限制
高危操作及解决方案
通过ELB的控制台修改CCE管理的ELB实例、监听器、转发策略的描述禁止修改CCE管理的ELB实例、监听器、转发策略的描述。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
高危操作及解决方案
产品功能
本文介绍云分布式容器云平台的产品功能。

来自：
帮助文档
分布式容器云平台
产品简介
产品功能
产品咨询类
云间高速实例是创建、管理一体化网络的基础资源,使用云间高速配合终端节点服务,以跨地域访问终端节点的方式实现跨地域访问服务,详见云间高速跨区域VPC互通。为什么会有VPCE-sfs 为前缀的终端节点实例? 默认前缀为“VPCE-sfs-”的VPC终端节点实例由弹性文件服务在创建SFS Turbo文件系统实例时为您创建,该终端节点已自动连接文件存储服务,云主机、物理机、容器等计算服务可通过此终端节点访问文件系统,详见创建文件系统-弹性文件服务-快速入门 - 天翼云。

来自：
帮助文档
VPC终端节点
常见问题
产品咨询类
搭建IPv4/IPv6双栈集群
结果验证,登录到ECS实例,ping一个公网上的IPv6服务,验证连通性。例如:ping6 ipv6.ctyun.cn。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
搭建IPv4/IPv6双栈集群
Ingress
本节介绍了云容器引擎的最佳实践:Ingress。修改自定义端口 1、点击目标容器集群名称,进入集群详情页。 2、在菜单栏【插件】中选择【插件市场】,安装nginx-ingress-controller插件。 3、安装插件时指定Ingress-Controller插件http及https端口。 4、您也可通过查看插件详情,按需修改端口重新安装插件即可。

来自：
帮助文档
云容器引擎
最佳实践
网络
Ingress
API使用说明
本页主要介绍云容器引擎产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。关于用户如何使用云容器引擎产品API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。Java SDK:cce-sdk-java-v1.0.0.tar.gzGo SDK:cce-sdk-go-v1.0.0.tar.gz

来自：
帮助文档
云容器引擎
API参考
API使用说明
操作手册
本节提供容器CCSE操作手册,以供用户更好使用本产品。云容器引擎CCSE用户操作指南.pdf

来自：
帮助文档
云容器引擎
文档下载
操作手册
Open WebUI及vLLM版本升级最佳实践
查看更新后的容器镜像 3.修改启动open-webui命令参数 vi /root/.start_webui.sh 修改后内容如图 4.清理容器 docker ps -a docker rm -f open-webui 二、vLLM升级指南 1.

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
Open WebUI及vLLM版本升级最佳实践
计费类
云容器引擎服务是如何进行收费的?云容器引擎服务目前仅采取包年包月的计费方式,支持用户进行1-3个月的时长选择,目前容器引擎服务不收取任何集群管理费用,仅对创建过程中的计算资源、如云主机、数据盘、弹性IP进行收费。说明:具体的收费方式可参考【计费说明】部分。

来自：
帮助文档
云容器引擎（旧版）
常见问题
计费类
概览
本节介绍了云容器引擎概览的入门指引。操作场景概览用于查看用户整体的集群和节点情况。集群部分展示资源使用情况、组件状态、节点状态、资源对象数量和异常Pod。前提条件登录云容器引擎控制台。你需要开通集群后才能在概览界面看到相应的数据。若没有集群,请参考:订购集群进行创建。集群的CPU使用率、内存使用率、磁盘使用率、Pod使用率需安装监控插件才能呈现。若要安装监控插件,请参考:插件市场安装插件的内容进行安装,也可以在概览界面上进行快捷安装。

来自：
帮助文档
云容器引擎
用户指南
概览
镜像恶意文件
容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。检测周期容器安全服务每日凌晨自动执行一次全面的检测。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的恶意文件。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“风险预防 > 容器镜像安全”。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像恶意文件
配置队列
l 对于“每个YARN容器最多分配核数”、“每个YARN容器最大分配内存(MB)”、“最多运行任务数”、“每个用户最多运行任务数”和“最多挂起任务数”等参数,为便于操作,当子租户值为-1时,父租户值可以设置为具体限制值;当父租户设置为具体限制值时,子租户可以设置为-1。l “每个YARN容器最多分配核数”和“每个YARN容器最大分配内存(MB)”需要同时修改为非-1的值才会生效。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Superior调度器的租户业务
管理资源
配置队列
集群组件配置
登录容器安全卫士控制台。单击左侧导航栏中“安装配置 > 组件安装”,进入组件安装页面。查看集群列表。单击集群列表操作列的“集群组件配置”按钮,可设置单个镜像扫描超时、节点扫描的并发数、仓库镜像扫描并发数、防御容器开启镜像阻断、开启入侵检测模块、开启容器审计功能、配置文件防篡改存储阈值等信息。配置完成后,单击“保存”。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
集群组件配置

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

推荐文档

帮助中心

产品购买

常见问题

消息者消费者

公告