容器实例_容器实例文档介绍内容-天翼云

产品定义
用户可通过云镜像市场快速部署具备特定功能场景的云主机实例,大幅提升资源交付效率,让云主机即开即用、省时方便。如何访问镜像服务天翼云提供如下方式进行弹性文件服务的配置和管理: 控制台:天翼云提供Web化的服务管理平台,即控制台。 OpenAPI:天翼云提供基于HTTPS请求的API(Application programming interface)管理方式。

来自：
帮助文档
镜像服务
产品简介
产品定义
方案正文
步骤4-互通性验证在创建VPN网关的VPC子网中,创建2台弹性云主机实例。云主机实例的安全组将VPN连接的远端子网进行放通。放通后,以ping方式进行验证,具体如下图所示。经过以上验证,可以证明以上的VPN连接已完成互通能力搭建,可进行点对点安全加密通信。

来自：
帮助文档
VPN连接
最佳实践
利用VPN连接打造云间互联通道
方案正文
MongoDB数据库迁移
3.安全规则准备: 源数据库安全组规则设置: 源数据库MongoDB实例需要将具体的DRS迁移实例的弹性公网IP添加到其网络白名单中,确保源数据库MongoDB实例可以与上述弹性公网IP连通。以阿里云云数据库MongoDB迁移到本云DDS为例,具体设置网络白名单的操作及注意事项可以参考相关指导。在设置网络白名单之前,需要先获取DRS迁移实例的弹性公网IP,具体操作如下: 迁移实例创建成功后,可在“源库及目标库”页面获取DRS迁移实例的弹性公网IP。

来自：
帮助文档
数据库复制
最佳实践
跨云数据库实时迁移
MongoDB数据库迁移
入侵检测规则
伪装k8s容器此类通常为攻击者进行伪装的恶意容器。启动容器挂载目录当容器挂载了一些风险目录时,容器内可以修改宿主机中的某些关键文件,将会有逃逸或者提权的风险。启动具有敏感权限容器此类行为容易增加逃逸风险。隧道利用该方式是攻击者经常使用,用于下载数据、探测信息等。疑似CVE-2021-3156漏洞利用利用CVE-2021-3156,可以进行提权行为。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测规则
产品优势
本节介绍了容器镜像服务的产品优势。简单易用使用控制台对镜像操作,简单易用,支持镜像的全生命周期管理。安全保障支持容器镜像安全扫描,识别镜像中所有已知的漏洞信息。开放兼容全面支持社区Registry V2协议,支持使用CLI以及原生API方式管理镜像。无缝集成与云容器引擎无缝集成,构建云原生一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品优势
云原生网关最简应用
本章节介绍云原生网关最简使用案例概述云原生网关作为微服务架构流量的入口支持对接天翼云注册配置中心、云容器引擎,并通过ELB实现外部访问暴露。同时云原生网关也可以不搭配以上组件独立使用,本文介绍云原生网关最简使用案例,架构如下: 体验流程:创建网关实例 > 添加固定地址服务 > 添加路由 > 验证访问创建网关实例有两个入口可以进入云原生网关开通页面: 从天翼云官网控制中心> 微服务工具与平台 > 微服务引擎MSE,点击订购图标,进入产品订购页面。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
创建参数模板
数据库参数模板就像是引擎配置值的容器,这些值可应用于一个或多个数据库实例。您需要注意如下事项:您在创建数据库实例时系统将会为您的数据库实例适配默认的数据库参数模板。默认参数模板包含数据库引擎默认值和系统默认值,具体根据引擎、计算等级及实例的分配存储空间而定。注意您无法修改默认数据库参数模板的参数设置,您必须创建自己的数据库参数模板才能更改参数设置的默认值。如果您想使用您自己的参数模板,只需创建一个自定义参数模板,然后针对您的实例进行应用即可。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数管理
创建参数模板
计费说明
注意WAF实例创建类别:资源租户类:WAF实例将通过弹性网卡接入租户网络(若使用ELB接入,那么仅支持独享型ELB),目前仅部分支持。购买时无需付ECSf费用。普通租户:WAF实例将直接创建在租户ECS中,租户可以在ECS服务页面看到WAF实例所在的弹性云服务器。购买时需要付ECS费用。计费样例以独享模式包年/包月计费为例,假设您在2023/03/08 15:50:04购买了2个WI-100规格的WAF独享引擎。

来自：
帮助文档
Web应用防火墙（独享版）
计费说明
计费说明
权限管理
dba:vmDelete:access写√√×√获取安全组列表dba:securityGroupList:get读√√√√获取弹性IP列表dba:eipList:get读√√√√获取合营云主机订单配置信息dba:orderVmConfig:get读√√√√获取可用区dba:zoneList:get读√√√√更新弹性IPdba:eipUpdate:access写√√×√通过IAM授权使用数据库审计详细操作请参考:创建用户组和授权创建IAM用户和登录创建企业项目并基于企业项目完成授权

来自：
帮助文档
数据库审计
用户指南
权限管理
集群外Ingress访问请求会话保持
操作步骤步骤一:创建工作负载创建一个nginx工作负载,并确保工作负载的实例个数大于1,部署2个副本,工作负载不需要其他的额外特殊配置。登录容器服务控制台,在左侧菜单栏选择“集群”。在集群列表页面,选择目标集群名称,然后在左侧菜单栏选择“工作负载”下的“无状态”,点击“创建deployment”。

来自：
帮助文档
Serverless容器引擎
最佳实践
集群外Ingress访问请求会话保持
协议服务概述
用户可根据模型规模和实时推理需求,灵活选择性价比最优的弹性云主机实例类型。然后通过协议服务功能在弹性云主机上挂载HPFS,进行敏捷开发与发布。使用限制特性说明类型通用型协议类型支持NFSv3/NFSv4协议。挂载方式通过VPC/VPCE挂载地址挂载,目前仅支持IPv4的挂载地址。权限管理启用“全部允许”的默认权限组,暂不支持自定义权限组。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
协议服务概述
建立VPC到本地数据中心的连接
步骤六 :测试连通性登录到VPC内一台弹性云主机实例。执行ping命令,访问本地数据中心内的一台服务器,验证通信是否正常。如果能够收到回复报文,则证明通信正常。

来自：
帮助文档
VPN连接
快速入门
IPsec VPN 快速入门
建立VPC到本地数据中心的连接
续订
本节介绍了容器镜像服务的续订说明。到期前续费手动续订:对于包年/包月订购的容器镜像服务,用户在资源到期前进行续费操作,可以延长原有资源到期时间,避免资源到期后冻结或超过保留期后被系统回收。详细操作请参考:费用中心-续订管理-手动续订自动续订:自动续订仅针对采用包月、包年计费模式的资源。详细操作请参考:费用中心-续订管理-自动续订到期处理到期后,容器镜像服务进入保留期,您将不能正常访问及使用天翼云容器镜像服务企业版,但对于您存储在镜像服务中的数据予以保留。

来自：
帮助文档
容器镜像服务
购买指南
续订
升级应用
数据存储支持对数据存储进行修改,增加本地磁盘安全设置支持通过修改用户ID对容器权限进行修改容器日志容器设置日志采集策略、配置日志目录。用于收集容器日志以及日志防爆。通过添加日志策略对容器设置进行修改3.更新完成后,单击【提交】。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用管理运维
升级应用
入侵检测策略
在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“编辑”,进入编辑策略页面。在策略编辑界面,可以修改策略名称、策略应用的对象、检测规则配置对应的处理方式。策略配置的详细说明请参考添加策略。批量管理策略支持批量对策略进行管理,包括启用、禁用、删除。登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,勾选入侵行为名称前的复选框,选择要操作的策略。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测策略
使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群
如CentOS下安装Redis:yum install redis 准备一台云主机,并安装RedisShake RedisShak...弹性公网IP,以便将备份文件上传到云主机。建议使用弹性云主机(ECS),且ECS与DCS Cluster集群实例配置相同虚拟私有云、子网与安全组。 Redis-Shake工具可下载release版本,解压缩后即可使用。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
数据迁移指南
其他云厂商Redis服务迁移至DCS
使用Redis-Shake工具离线迁移其他云厂商Redis Cluster集群
查询开发机
包括资源调度,拉取镜像,启动容器流程等流程。运行中。在线IDE实例正常运行中,可以进行“打开”和“停止”。停止。在线IDE实例处于不可用状态,可点击“启动”重新开启在线IDE。运行失败。在线IDE因某种因素而启动不成功。运行结束。在线IDE实例在自动停止时长到期后自动停止,并处于不可用状态,也不可启动。如果是运行中,将放置在绿色小圆点上可以查看自动停止的剩余时长,未设置自动停止,将不会显示自动停止时长。框架版本开发机框架版本。显示开发机类型,AI开发框架类型和版本,CUDA版本。

来自：
帮助文档
科研助手
用户指南
开发机
查询开发机
创建软件包构建任务
使用自己的集群进行构建任务,可以通过节点标签将构建任务下发到固定节点上,新增过滤标签请参考“帮助中心云容器引擎 > 用户指南 > 节点管理”。 9、单击“立即构建”启动构建。单击“保存”仅保存设置,不进行构建。后续操作应用组件构建成功后,可以把应用组件托管到ServiceStage上,详细操作请参考部署方式说明。维护操作操作操作说明查看详情/构建历史 1. 单击目标构建工程名称,在“构建记录”下查看构建历史。2.

来自：
帮助文档
微服务云应用平台
用户指南
持续交付
创建软件包构建任务
产品优势
本节介绍了云容器引擎的产品优势。大规模实践电信IT系统大规模应用落地,集群部署规模近千套。以应用为中心结合微服务云应用平台帮助用户快速开发、构建、部署和运维分布式应用,提供一站式容器服务。简单易用一键创建 Kubernetes 集群,基于控制台轻松地实现 Kubernetes 集群的扩容和缩容。安全稳定支持高可用部署,提供集群备份恢复插件和安全容器能力,保障应用安全运行。

来自：
帮助文档
云容器引擎
产品介绍
产品优势
管理加密云硬盘
在创建加密云硬盘并将其挂载到实例后,以下数据都将关联此密钥并进行加密:云硬盘中的静态数据云硬盘和实例间传输的数据(实例操作系统内的数据不加密)通过加密云硬盘创建的快照创建加密云硬盘加密数据盘的灵活度较高,用户可以选择跟随弹性云主机一起购买,也可以在云硬盘管理控制台上单独购买,为其加密可以通过以下方法:跟随弹性云主机购买云硬盘时,用户可在云硬盘高级属性中选择是否为其加密,当勾选加密属性后,此云硬盘即可成功加密。系统盘只能跟随弹性云主机一起订购,因此只能在订购云主机时选择加密。

来自：
帮助文档
云硬盘
用户指南
管理加密云硬盘
管理加密云硬盘
在创建加密云硬盘并将其挂载到实例后,以下数据都将关联此密钥并进行加密: 云硬盘中的静态数据云硬盘和实例间传输的数据(实例操作系统内的数据不加密) 通过加密云硬盘创建的快照创建加密云硬盘加密数据盘的灵活度较高,用户可以选择跟随弹性云主机一起购买,也可以在云硬盘管理控制台上单独购买,为其加密可以通过以下方法: 跟随弹性云主机购买云硬盘时,用户可在云硬盘高级属性中选择是否为其加密,当勾选加密属性后,此云硬盘即可成功加密。系统盘只能跟随弹性云主机一起订购,因此只能在订购云主机时选择加密。

来自：
帮助文档
弹性云主机
用户指南
云硬盘
加密云硬盘
管理加密云硬盘
添加安全组规则
入方向:指从外部访问安全组规则下的弹性云主机。出方向:指安全组规则下的弹性云主机访问安全组外的实例。安全组规则有数量限制,您应尽量保持规则的精简。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
变更评估
客户案例某客户当前有DRDS实例共4个节点,规格均为8U16GB,关联了6个数据节点(DN实例),数据量约12TB,1000亿条数据,7.3w张物理分表,业务量较大。由于分片数变化就一定会引起数据重分布,需要迁移逻辑库的全部数据,而且每一条都需要经过重新路由,计算速度上会明显慢于分片数不变的变更。综合考虑客户业务,建议客户先将DRDS实例规格升为32U64GB(DRDS支持弹性扩缩容, 可以在变更结束后还原为之前的规格),再增加数据节点至12个并升级DRDS引擎内核版本到最新版本。

来自：
帮助文档
分布式关系型数据库
用户指南
分片变更
变更评估
软件智能网关（vCPE）
使用场景 vCPE支持部署在阿里云平台的云服务器(ECS)、腾讯云平台云服务器(CVM)、华为云平台弹性云服务器(ECS)中。部署后,用户可以通过智能网关控制台管理vCPE,并对其进行网络配置,将用户的网络接入云资源池。使用流程创建vCPE实例。用户可以自行在天翼云SD-WAN管理控制台创建vCPE实例,也可联系客户经理开通vCPE实例。一个vCPE实例最多可连接两台vCPE设备,且系统会为每个vCPE设备分配SN序列号,用于后续对vCPE设备进行配置。部署vCPE镜像。

来自：
帮助文档
天翼云SD-WAN
软件智能网关（vCPE）
软件智能网关（vCPE）
共享带宽概述
共享带宽可以实现同地域下的多个弹性公网IPv4地址或VPC IPv6地址在绑定同一个虚拟私有云下的网络资源时共享一个带宽实例资源,同一共享带宽下的所有资源实例共享同一带宽上限,所有资源实例所使用的带宽总和不能超过共享带宽的带宽上限。产品特性节省成本:提供地域级带宽复用的能力,节省带宽成本,适合带宽/流量波动较大的业务场景。使用灵活:支持自助添加和移出IP地址,且立即生效,可根据业务实时调整。计费方式灵活:支持包年包月、按需计费。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
共享带宽
共享带宽概述
到期说明
到期时实例状态说明弹性文件服务的包周期实例在到期当天为全天可用状态,例如某实例在控制台显示到期时间为2024-02-28 10:25:34,在该时刻之后该资源仍然为“可用”状态可放心使用,即到期当天到期时刻后的时间是赠与客户的时间,无须再次支付。若没有及时充值,在第二天凌晨资源将变为“已过期”状态,不可读写,资源保留期为15天,保留期内未充值将释放资源,不可找回。为避免造成业务中断,请关注资源状态,及时充值。提醒/通知规则提醒及通知方式:邮件、短信。

来自：
帮助文档
弹性文件服务
计费说明
到期说明
规则说明
续费后,若实例停机前为运行中,系统会尝试自动重启。如果偶尔出现自动重开机失败的情况,您也可以手动启动实例。若实例停机前为关机,系统将不会自动重启,保持关机。

来自：
帮助文档
弹性云主机
购买指南
续费说明
规则说明
扩容
阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
容器安全卫士
计费说明
扩容
监控与报警
查看EIP实例监控通过弹性IP控制台查看登录弹性IP控制台。单击控制中心左上角的,选择地域。找到要查看的弹性IP,操作列点击“更多”,点击“查看监控图表”。通过云监控服务中心查看登录云监控服务控制台。单击控制中心左上角的,选择地域。在左侧导航栏,单击“云服务监控>弹性IP监控”。单击“弹性IP”然后在操作列单击“查看监控图表”。创建阈值报警规则登录云监控服务控制台。单击控制中心左上角的,选择地域。在左侧导航栏,单击“云服务监控>弹性IP监控”。

来自：
帮助文档
弹性IP
用户指南
监控与报警
工作负载升级配置
最大无效实例数(maxUnavailable) 与spec.replicas相比,可以有多少个Pod失效,也就是删除的比例,默认值是25%,比如spec.replicas为4,那升级过程中就至少有3个Pod存在,即删除Pod的步伐是1。同样这个值也可以设置成数字。仅Deployment支持配置。实例可用最短时间(minReadySeconds) 指定新创建的Pod 在没有任意容器崩溃情况下的最小就绪时间, 只有超出这个时间 Pod 才被视为可用。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
工作负载升级配置
负载均衡器设置删除保护
当过期的负载均衡器超过冻结时限执行超期释放时,删除保护状态的过期实例也会被释放。开启删除保护操作步骤当需要对负载均衡器开启删除保护时,可在控制台进行配置,具体操作步骤如下: 登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。在“负载均衡器”列表页面,点击负载均衡器的名称,进入负载均衡器详情页面。如果当前资源池支持负载均衡器删除保护功能,在详情部分显示“删除保护”状态,点击按钮即可开启删除保护。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
负载均衡器设置删除保护
常用操作导航
GPU云主机作为弹性云主机的一类实例规格,保持了与弹性云主机实例相同的操作方式。在使用GPU云主机时,您可能会遇到各种问题,例如远程连接、扩容云盘、创建快照等。使用限制使用GPU云主机的注意事项,请参见使用须知。使用GPU云主机的资源规则限制,请参见使用限制。

来自：
帮助文档
GPU云主机
用户指南
常用操作导航

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

应用托管

科研助手

一站式智算服务平台

人脸属性识别

推荐文档

域名实名认证

消费消息

玩转天翼云③：centos6和7通过snat实现上网

复制

集群信息

RDP/VNC访问