容器镜像服务_容器镜像服务文档介绍内容-天翼云

计费模式
本文介绍弹性伸缩服务的收费情况。弹性伸缩服务产品免费,不收取任何费用,但弹性伸缩组内的云主机、云硬盘、弹性IP、带宽等云产品需按照相关产品页面公示信息收费。资源类型计费项计费方式计费规则云主机实例通过弹性伸缩自动创建或者手动加入的云主机实例,可能会产生实例规格(计算资源)、镜像、云硬盘、弹性IP等费用。

来自：
帮助文档
弹性伸缩服务
计费说明
计费模式
设置应用访问策略
操作步骤1.进入应用创建流程中的【添加服务】步骤>点击【添加服务】,填写相应的配置参数,配置服务参数说明如下:参数参数说明服务名称新建服务的名称服务协议簇分为IPv4与IPv6两种类型的服务协议簇访问方式“集群内访问 ( ClusterIP )”、“节点访问(Nodeport)”协议TCP/UDP容器端口容器中应用启动监听的端口访问端口映射到容器的应用端口NodePort节点上2.单击【确认】,完成服务的创建。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用创建配置
设置应用访问策略
麒麟系统云主机配置图形化界面
银河麒麟服务器操作系统在有外网的环境下可以直接使用yum源,而在无外网的环境下需要挂载镜像作为本地源。

来自：
帮助文档
镜像服务
最佳实践
麒麟系统云主机配置图形化界面
子账号授权
2、在顶部导航栏选择服务列表>管理与部署>统一身份认证服务,进入统一身份认证服务管理控制台。 3、点击用户 > 查看 > 权限管理 > 新增权限为用户授予IAM权限。 4、云容器引擎预定义了系统策略,直接选择并点击下一步及确定。操作步骤:为多个子账号授权或调整子账号权限。 1、使用云服务账号登录管理控制台。 2、在顶部导航栏选择服务列表>管理与部署>统一身份认证服务,进入统一身份认证服务管理控制台。 3、点击用户组 > 创建用户组创建用户组。

来自：
帮助文档
云容器引擎
用户指南
安全管理
子账号授权
开启IPv6双栈
镜像选择支持IPv6的镜像。如果是公共镜像,支持IPv6的镜像会在操作系统版本后标识;如果是私有镜像或共享镜像,需要用户自行确认是否支持IPv6。虚拟私有云选择已开启IPv6功能的虚拟私有云。网卡选择已开启IPv6功能的子网后,页面将显示IPv6功能配置项,选择“自动分配IPv6地址”。说明若镜像选择私有镜像或共享镜像,且不支持IPv6,即使此处的IPv6功能配置项选择“自动分配IPv6地址”,也会配置不成功,即物理机操作系统中查询不到IPv6地址。

来自：
帮助文档
物理机
用户指南
网络
VPC网络
开启IPv6双栈
管理类
接入容器安全卫士不需要中断现有业务,不会影响服务器的运行状态,即不需要对其进行任何操作(例如关机或重启)。防护探针本身需要占用宿主机一定资源,可能会对宿主机产生一定影响。不过请放心,容器安全卫士对防护探针做了资源监控和降级处置,来保障业务稳定、安全。

来自：
帮助文档
容器安全卫士
常见问题
管理类
创建文件系统
注意文件系统须与计算服务同属一个VPC,才能挂载成功。终端节点默认关闭。开启后,创建开启后本服务将为您创建免费的终端节点(VPCE),自动连接OceanFS文件存储服务。若挂载物理机必须通过终端节点访问OceanFS文件系统,其它计算服务如云主机、容器为非必须。创建VPCE后将返回该VPC专属的挂载地址,通常需要1~3分钟。

来自：
帮助文档
海量文件服务 OceanFS
快速入门
创建文件系统
挂载弹性文件数据卷
弹性文件服务(CT-SFS,Scalable File Service)提供按需扩展的高性能文件存储,可以为ECI提供共享访问,具备高可用性和高数据持久性,为海量的小文件、低延迟高IOPS型应用提供有力支持。使用限制待挂载弹性文件必须是按量付费类型。待挂载弹性文件必须与ECI实例处于同一VPC。配置说明 1.在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。 2.点击“创建弹性容器组”,进入弹性容器实例订购页。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
挂载弹性文件数据卷
创建实例并挂载云硬盘
ECI实例中容器的数据在磁盘中是临时存放的,会随着容器释放而删除。如果用户有持久化存储数据的需求,支持为容器挂载数据卷来管理容器中的数据。下文将创建一个挂载天翼云硬盘的作为数据卷的ECI实例。限制条件已开通弹性容器实例服务。已创建按量付费类型的云硬盘。云硬盘必须与ECI实例归属同一可用区,不支持跨可用区挂载。云硬盘必须是非共享存储,且磁盘模式必须是VBD。操作步骤下文介绍如何创建一个挂载云硬盘的ECI实例: 打开弹性容器实例产品订购页。

来自：
帮助文档
弹性容器实例
快速入门
创建容器实例
创建实例并挂载云硬盘
使用专属加密实例
以使用Windows镜像的ECS作为专属加密实例管理节点为例,初始化专属加密实例操作步骤如下所示。步骤 1 购买一台Windows镜像的ECS作为专属加密实例管理节点。登录管理控制台。单击页面左侧的,选择“计算> 弹性云服务器”,进入弹性云服务器列表界面。单击“购买弹性云服务器”。区域、可用区:请与购买的专属加密实例保持一致。镜像:请选择Windows公共镜像。 VPC:请与专属加密实例所在VPC保持一致。弹性公网IP:为方便在您本地实例化加密机,请绑定弹性公网IP。

来自：
帮助文档
数据加密
用户指南
专属加密
使用专属加密实例
修复漏洞
为了防止出现不可预料的严重后果,建议您通过云服务器备份(CSBS)为ECS创建备份。然后,使用空闲主机搭建环境充分测试,确认不影响业务正常运行后,再对主机执行漏洞修复。在线修复主机漏洞时,需要连接Internet,通过外部镜像源提供漏洞修复服务。但是,如果主机无法访问Internet,或者外部镜像源提供的服务不稳定时,可以使用镜像源进行漏洞修复。为了保证漏洞修复成功,请在执行在线升级漏洞前,确认主机中已配置的对应操作系统的镜像源。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
修复漏洞
应用组件构建
系统默认 a.选择“基础镜像”语言,需与软件包编译语言一致。 b.选择“基础镜像版本”。构建节点需要能够访问公网,才能下载基础镜像。自定义Dockerfile 在编译框中输入自定义命令。内置镜像选择“基础镜像”。 6、设置“镜像类型”。公有:包含常见的标准操作系统镜像,所有用户可见,包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。私有:包含操作系统或业务数据、预装的公共应用以及用户的私有应用的镜像,仅用户个人可见。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件构建
应用场景
企业内部多语言业务互通问题,服务网格通过sidecar和统一控制面,屏蔽了语言和框架的差异,使得多语言框架应用之间的通信就像语言框架内部的通信一样简单。多集群统一服务治理应用服务网格(CSM)采用主从集群模式,主集群(云容器引擎)作为控制面部署集群,支持对多个从集群(云容器引擎)实行统一纳管,对多个云容器引擎集群上的服务进行统一治理。解决问题: 服务扩展问题:随着业务的发展,业务通过单个容器集群难以支撑时,CSM服务网格可以在一个网格实例下实现对多个容器集群的统一治理。

来自：
帮助文档
应用服务网格
产品简介
应用场景
监控节点
ECK集成了Prometheus监控服务,用户可以根据自己的需要,将Prometheus部署到ECK容器中,并可在节点详情中查看监控数据。 1.登录边缘容器集群控制台。 2.在控制台左侧导航栏中,单击集群管理。 3.在集群列表页面,选择目标集群并单击左侧的更多 > 组件管理。 4.进入组件管理页面,找到Prometheus,单击安装安装组件。 5.安装成功之后,进入节点列表,选择目标节点点击详情,进入节点详情页面,可以查看节点的详情信息,详情信息数据都来源于Prometheus。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
节点管理
监控节点
存储概述
存储概述云容器引擎的存储功能基于Kubernetes容器存储接口(CSI),与天翼云存储服务(如云硬盘,弹性文件服务、对象存储等)深度融合,且完全兼容Kubernetes原生的存储服务,包括 EmptyDir、HostPath、ConfigMap 和 Secret 等各种存储类型。无论是基于云存储服务还是原生存储服务,它们都可以轻松地集成到容器环境中,为应用程序提供可靠、高性能的存储解决方案。

来自：
帮助文档
云容器引擎
用户指南
存储
存储概述
功能特性
备份安全云主机备份通过云主机与对象存储服务的结合,将云主机的数据自动加密备份到对象存储中,高度保障用户的备份数据安全。使用备份创建镜像支持使用云主机备份的数据副本创建镜像,再使用创建的镜像创建弹性云主机。说明该特性仅部分资源池支持,具体以控制台为准。

来自：
帮助文档
云主机备份
产品简介
功能特性
在科研助手使用Dify搭建DeepSeek知识库
当前在科研助手的社区镜像中,我们已经为您提前部署好了基于 Dify 搭建的DeepSeek-R1:7B模型,方便您即刻体验,开箱即用。前置说明该文档为在科研助手上使用 Dify 快速搭建 DeepSeek 知识库的说明; 本产品中的模型由第三方主体提供,尽管云公司已尽最大努力进行识别和维护,但仍无法保证模型的可用性。请客户按照该产品的服务协议使用该产品,做好甄别并对自行选择的服务负责。

来自：
帮助文档
科研助手
最佳实践
在科研助手使用Dify搭建DeepSeek知识库
新增节点
选择节点镜像来源时如果选择私有镜像,需要遵循以下规则方能正常使用节点: 物理机:一体化计算加速平台·异构计算平台的物理机节点支持使用私有镜像,但私有镜像需要包含预装包,请在以下基础镜像上制作私有镜像: 芯片类型操作系统基础镜像 A800 CentOS-7.9@yunxiao-nv-535、Ubuntu-22.04@yunxiao-nv-535-amd64-uefi.squashfs、CTyunOS-23.01.1@yunxiao-nv-535-amd64-uefi.squashfs

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
资源
节点
新增节点
域名DNS异常排查
可能原因:在nslookup kubernetes的时候,容器先通过/etc/resolv.conf中的nameserver写的coredns的serviceIP找到dns服务器,再通过dns服务器解析内部service域名。首先得确保coredns的service正常工作,使用curl 10.96.0.10:9153测试coredns的service明显不通。解决方法:需要排查kube-proxy是否正常。

来自：
帮助文档
Serverless容器引擎
常见问题
域名DNS异常排查
IAM 授权
该机制以服务为粒度,提供有限的服务相关角色用于授权。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。IAM中预置的分布式容器云平台系统角色为 ccseone-admin。ccseone-admin:系统策略,分布式容器云平台相关资源的所有权限ccseone-user:系统策略,分布式容器云平台相关资源读写权限,不包括开通订购注册集群、集群联邦等权限。

来自：
帮助文档
分布式容器云平台
用户指南
平台服务
权限配置
IAM 授权
存储管理类
云硬盘存储卷:CCE支持将EVS创建的云硬盘挂载到容器的某一路径下。当容器迁移时,挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。文件存储卷:CCE支持创建SFS存储卷并挂载到容器的某一路径下,也可以使用底层SFS服务创建的文件存储卷,SFS存储卷适用于多读多写的持久化存储,适用于多种工作负载场景,包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。

来自：
帮助文档
云容器引擎
常见问题
存储管理类
创建边缘裸金属
单击左侧导航栏【边缘裸金属裸金属服务器】,再点击右上角【+购买裸金属服务器】可进入创建裸金属实例页面。选择付费方式,支持包年包月以及按需付费两种方式。选择区域集群。选择实例规格,根据选中的集群不同,实例规格库存不同,请以页面展示为准。选择需要安装的操作系统并配置账号密码,目前操作系统支持公有镜像和自定义镜像。选择是否出网,如是,则默认创建双Bond网卡,自动分配出网网卡与内网网卡,内网网卡需指定VPC,如否,则默认创建全bond网卡,需指定VPC。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
创建边缘裸金属
服务器迁移服务模块
本节为您介绍服务器迁移服务优势。兼容性强支持广泛平台:云迁移服务支持国内外主流公有云和私有云平台虚拟机迁移,支持X86和ARM同构服务器之间的迁移。多种环境下都能轻松进行迁移操作,无需担心兼容问题。信创适配:云迁移服务支持信创迁移,对于信创环境的迁移(支持的操作系统类型详情见下方兼容表说明),云迁移服务也能提供完善的支持和兼容,让迁移过程更加顺利和高效。覆盖主流操作系统:云迁移服务覆盖约90种主流操作系统,涵盖了多种操作系统的版本和类型,确保您可以在多样化的环境中进行迁移。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
服务器迁移服务模块
挂载对象存储数据卷
对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是...服务。使用限制对象存储必须已创建Access Key。待挂载对象存储必须是按量付费类型。待挂载对象存储必须是标准型或低频型存储,不能是归档型存储(不支持POSIX语义)。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
挂载对象存储数据卷
服务器迁移服务模块
本节为您介绍服务器迁移服务功能特性。数据"0"丢失在数据传输过程中,服务器迁移服务通过数据校验确保数据的一致性,保障数据在迁移过程中不发生丢失。同时,通过数据稽核功能,用户可以准确检验两端数据的异同,实现真正意义上的数据"0"丢失。传输控制进程分离服务器迁移服务将控制流量与监控流量区分,有效避免数据传输过程中网络中断导致任务失败的情况。监控流量将源机和目标机的监控数据通过单独传输上报至平台,让用户可以查看传输进度、使用率以及迁移状态。

来自：
帮助文档
云迁移服务CMS
产品简介
功能特性
服务器迁移服务模块
节点
容器集群节点中安装kubelet的端口主要有哪些? 容器集群节点中安装kubelet的端口主要有如下几个: 10250 –port:kubelet服务监听的端口,api会检测他是否存活。 10248 –healthz-port:健康检查服务的端口。 10255 –read-only-port:只读端口,可以不用验证和授权机制,直接访问。 4194 –cadvisor-port:当前节点cadvisor运行的端口。容器集群的节点可以更改IP吗?

来自：
帮助文档
云容器引擎
常见问题
节点
云硬盘快照
快照创建自定义镜像基于快照创建用户自定义镜像,如Windows、CentOS等系统镜像,可用于边缘虚拟机装机。登录ECX控制台。点击左侧导航栏【边缘存储>快照>快照列表】。通过筛选框选择想要操作的快照,点击"操作"一栏的【更多>创建自定义镜像】按钮。填写"自定义镜像名称"、"自定义镜像描述"等信息,点击【确认】按钮。可在左侧导航栏【边缘虚拟机>镜像>自定义镜像】查看创建的自定义镜像。开通或重装边缘虚拟机时,可以使用创建的自定义镜像进行装机。

来自：
帮助文档
智能边缘云
最佳实践
云硬盘快照
黑盒监控
服务接入黑盒监控登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择网络 > 服务 > 创建服务进入服务创建页面。点击接入黑盒监控按钮进入监控注解设置界面。可以选择HTTP探针和TCP探针,填写端口和路径后点击确认就会自动生成相关注解。填写服务的其他信息后点击提交创建服务。创建好的服务就已经接入黑盒监控了。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
黑盒监控
计费类
使用备份创建镜像会收取哪些费用? 使用云服务备份创建镜像仅会收取备份存储库的费用,镜像不会单独收费。详细的服务资费标准请参考计费说明章节。云主机备份存储库可以与云硬盘备份存储库互换吗? 不可以。云主机备份存储库和云硬盘备份存储库属于不同的功能特性,您可以先退订或删除不需要的存储库,再重新购买所需的存储库。相同类型的存储库,比如云主机备份存储库之间可使用资源迁移功能。云服务备份是如何计费的? 云服务备份计费项包括存储费,存储费根据存储库的不同进行收取。

来自：
帮助文档
云服务备份
常见问题
计费类
产品定义
高可用 RabbitMQ集群提供镜像队列,可通过镜像在其他节点同步数据,单节点宕机时,仍可通过唯一的访问地址对外提供服务,数据不丢失。监控和告警支持对RabbitMQ实例状态进行监控,支持对集群每个代理的内存、CPU、网络流量等进行监控。如果集群或节点状态异常,将触发告警。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品定义
云硬盘备份的用户场景
云主机宕机通过云硬盘备份,可立即恢复到宕机之前的备份时间点,使服务器能再次正常启动。业务快速迁移&部署为云服务器的系统盘创建镜像、数据盘创建备份,利用镜像和备份,可快速复制一个或多个与现有云服务器相同配置的云服务器。

来自：
帮助文档
云硬盘备份
产品简介
云硬盘备份的用户场景
对象存储
概述分布式容器云平台提供cstor-csi插件,基于Kubernetes容器存储接口,深度融合天翼云存储服务对象存储,并完全兼容Kubernetes原生的存储服务。对象存储概述分布式容器云平台支持使用天翼云对象存储作为存储卷。天翼云对象存储为客户提供海量、弹性、高性价比的存储产品,通过S3协议和标准的服务接口,提供非结构化数据的存储服务。使用限制服务开通使用前请在所在资源池,开通对象存储服务。存储类型当前分布式云容器平台非天翼云集群的注册集群仅支持对象存储、本地存储两种类型。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
存储
对象存储

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

应用托管

一站式智算服务平台

推荐文档

产品定义

管理只读实例

首次使用——开通账号

数据库访问