容器镜像服务_容器镜像服务文档介绍内容-天翼云

访问服务
前提条件确认当前实例状态处于可调用状态,包括:运行中、更新中,且服务端口配置正确。操作步骤登录应用托管控制台,在左侧导航栏单击【应用实例】,在列表页,找到需要访问的实例,在操作栏点击【访问】按钮。可进入实例详情页,可查看访问的域名或地址,复制链接到浏览器中可访问对应服务。

来自：
帮助文档
应用托管
用户指南
应用实例
访问服务
如何创建实例
选择【镜像配置】,可按需选择公有镜像、自定义镜像、其他租户分享的共享镜像或镜像市场镜像。配置虚拟机存储,包括系统盘及数据盘。配置虚拟机网络,默认支持设置1张VPC网卡,选择该集群下已经创建的VPC及子网,也可通过点击下方的【VPC和子网】前往新建或调整VPC及子网,支持指定内网带宽上限,若不需访问公网,公网IP可选择暂不购买;对于线下用户,支持配置多张网卡。设置虚拟机【安全组】,支持打开新页面创建及管理安全组。配置虚拟机名称及登录凭证,目前支持自定义密码或自定义密钥。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
如何创建实例
存储概述
CCE容器存储概览 CCE支持工作负载Pod绑定存储卷类型说明中的多种本地磁盘存储和云存储,每种存储卷的主要特点及应用场景如下表: 图 CCE支持的存储类型表网络存储对比对比维度云硬盘EVS 弹性文件服务SFS 对象存储OBS 极速文件存储SFS Turbo 概念云硬盘(Elastic Volume Service)可以为云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。

来自：
帮助文档
云容器引擎
用户指南
存储管理
存储概述
使用HostPath存储卷
背景信息云容器引擎服务兼容kubernetes原生HostPath本地挂载方案,关于HostPath特定场景使用用法及注意点参见:Kubernetes官方使用限制 HostPath 存储卷可能会暴露特权系统凭据(例如 Kubelet)或特权 API(例如容器运行时套接字),可用于容器逃逸或攻击集群的其他服务; 具有相同配置(例如基于同一 PodTemplate 创建)的多个 Pod 会由于节点上文件的不同而在不同节点上有不同的行为; 主机节点上特定文件或目录只能由 root 用户写入。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
使用HostPath存储卷
功能特性
调用链分析:一次请求将会被记录为一条调用链路数据,每条调用链数据都包含着详细的调用数据,包括服务名称、接口名称、方法名称、调用类型、平均耗时等。通过调用栈逐层查看异常发生的具体节点,可以更快确认问题可能原因。 Prometheus监控一键接入容器监控:容器集群可一键接入Prometheus监控平台,实现集群及工作负载的一体化监测。内置容器监控大盘:默认内置多种容器监控大盘,包括集群概览、核心组件、Node、Pod等监控能力。

来自：
帮助文档
应用性能监控
产品介绍
功能特性
通用类问题
如何在保留镜像的情况下删除已创建镜像的备份? 可以使用镜像创建新的云主机。再使用云主机创建新的镜像,删除原镜像后,即可删除原备份。在云硬盘备份界面上的显示的云主机备份有什么用途? 云主机备份实际上是对其中的每一个磁盘进行备份,这些磁盘的备份均会同时在云硬盘备份的备份列表展示,您可以直接在云硬盘备份使用这些备份恢复磁盘。备份出现异常该如何处理? 目前异常状态主要为备份状态异常。当处于这些状态时,请参考下面处理建议。

来自：
帮助文档
云主机备份
常见问题
通用类问题
在科研助手使用OpenManus快速生成应用
请客户按照该产品的服务协议使用该产品,做好甄别并对自行选择的服务负责。如您在使用过程中遇到了问题或需要反馈的内容,可通过客服工单的方式,向我们进行咨询和反馈,我们将及时进行回复和处理。

来自：
帮助文档
科研助手
最佳实践
在科研助手使用OpenManus快速生成应用
主账号使用流程
注册账号注册账号会员实名认证(可选)子账号无法进行运维管理,仅可创建和管理训练镜像,创建和管理任务,查看训练任务监控指标。会员服务-实名认证注册账号创建子账号子账号无法进行运维管理,仅可创建和管理训练镜像,创建和管理任务,查看训练任务监控指标。创建子账号创建资源组创建标准资源组标准资源组提供基于GPU物理机和GPU云主机的集群化开通与管理。创建标准资源组创建资源组创建扩展资源组扩展资源组提供全托管和高可用控制面板的标准Kubernetes集群服务。

来自：
帮助文档
一体化计算加速平台·异构计算
快速入门
主账号使用流程
计费模式
后付费按照主机安全服务实际使用时长计费。计费周期按订单的购买周期计费。秒级计费,按小时结算。适用计费项配额版本:基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。配额版本:企业版、容器版。关闭防护计费按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。关闭防护后不计费。升级规格基础版、专业版、企业版支持升级规格。不支持升级规格。适用场景适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。

来自：
帮助文档
企业主机安全
计费说明
计费模式
应用防护
配置启动参数 9、启动参数配置完成后,执行流程第三步:重启微服务,重启微服务RASP后才能正常进行检测防护。 10、重启后在“防护设置”页面查看目标服务器“微服务防护状态”为“已生效”表示目标服务器已正常开启微服务RASP防护。应用防护管理前提条件已购买主机安全版本为旗舰版、网页防篡改版或容器版。约束限制当前只支持操作系统为Linux的服务器。目前仅支持Java应用接入。未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。查看检测报告 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用防护
创建集群
操作步骤 1.登录天翼云控制台; 2.选择【控制台】-点击切换到具体资源池,如杭州2节点; 3.在控制台中找到【容器服务】>点击【容器引擎】,进入容器服务界面; 4.进入【总览】页面>单击【创建集群】按钮,进入集群创建界面; 5.输入集群名称 cluster1,其余参数保持默认。若未创建虚拟私有云和子网,请优先创建虚拟私有云基础配置。填写如下图: 1)系列:分为基础版、高级版。基础版创建1个master节点和相应worker节点。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
用户数据注入
必须是公共镜像,或继承于公共镜像的私有镜像,或自行安装了Cloud-init组件的私有镜像。必须满足相应Linux弹性云主机自定义脚本类型的格式要求。使用的VPC网络必须开启DHCP,安全组出方向规则保证80端口开放。选择“密码”登录方式时,不支持用户数据注入功能。 Windows 用于创建弹性云主机的镜像安装了Cloudbase-init组件。用户数据大小限制:小于等于32KB。

来自：
帮助文档
弹性云主机
用户指南
实例
使用用户数据和元数据
用户数据注入
插件概述
插件列表插件名称插件简介 CoreDNS域名解析(系统资源插件,必装) CoreDNS插件是一款通过链式插件的方式为Kub...服务的DNS服务器。 CCE容器存储(everest,必装) Everest是一个云原生容器存储系统,基于CSI为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。

来自：
帮助文档
云容器引擎
用户指南
插件管理
插件概述
计费类问题
如您希望停用云服务器备份可前往云服务器备份界面进行如下操作: 删除所有备份。已经创建过镜像的备份不允许手动或自动删除,如果想要删除备份,需要先删除该备份创建的镜像。将服务器/磁盘从备份策略中解绑,并且停用所有备份/复制策略。云主机备份无法直接关闭,可以通过上面的方法停用云主机备份。为什么备份删除后还有扣费? 当天备份删除后,由于当天费用太少而会小额累加,会出现在第二天才会进行扣费的情况。云主机备份无法直接关闭,如您希望停用云主机备份,请参考如何停用云主机备份进行操作。

来自：
帮助文档
云主机备份
常见问题
计费类问题
使用ZOS静态存储卷
kubectl delete po nginx-pvc-static-zos-0对新建Pod,登录“弹性容器服务”管理控制台,继续执行“远程连接”,进入到容器内查看数据。执行:cat /mnt/data/test.log预期结果如下:登录天翼云对象存储管理控制台,根据PV名称查看bucket,进入bucket中的文件管理,可以看到在容器内创建的文件:下载文件并查看内容,预期结果与容器内写入数据一致。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
对象存储存储卷
使用ZOS静态存储卷
某公司权限设计及配置实践
概述为方便企业中的管理人员对集群中的资源权限进行管理,分布式容器云平台提供了多种维度的细粒度权限策略和管理方式。分布式容器云平台的权限管理包括“统一身份认证服务(IAM)授权”和“Kubernetes RBAC授权”两种能力。IAM授权与Kubernetes RBAC授权,两者是完全独立的,互不影响,但要配合使用。具体解释如下:统一身份认证服务(IAM)授权:是基于IAM策略的授权,可以让用户拥有集群管理、联邦管理、舰队管理等操作权限。

来自：
帮助文档
分布式容器云平台
最佳实践
某公司权限设计及配置实践
使用备份申请云主机
配置主机的名称,主机规格,网络信息、登录方式,计费模式等,同意并勾选相关服务协议,点击“立即购买”即可。配置信息选择,请参考创建弹性云主机。

来自：
帮助文档
云主机备份
用户指南
数据恢复
使用备份申请云主机
后端服务器故障，其他服务器接管此服务
内网DNS可实现后端服务器故障,其他服务器接管此服务,本节帮助您了解后端服务器故障,其他服务器接管此服务的解决方案。操作场景当该网站在运行过程中,因ECS1故障,需要将业务切换到备份的云主机ECS2时,若云主机没有配置内网域名,则需要通过修改主业务节点ECS的代码来重新设置云主机的内网IP地址。该操作需要中断业务并重新发布网站,耗时耗力。解决方案为ECS1提供的服务创建一个内网域名,这样当ECS1故障时,通过修改内网DNS的域名解析记录即可切换为ECS2.

来自：
帮助文档
内网DNS
最佳实践
后端服务器故障，其他服务器接管此服务
数据回源
镜像回源当您为桶创建了镜像回源规则后,如通过客户端访问桶中不存在的资源,并且该资源符合镜像回源规则,对象存储(简称ZOS)会到数据源站通过镜像回源的方式获取资源,将资源上传到ZOS并返回给客户端。期间业务不会中断,适用于数据从客户源站到ZOS的无缝迁移,用户可以低成本地将业务迁移到ZOS。重定向回源当用户访问Bucket发生指定错误时,重定向回源对用户的请求根据回源规则生成新的url后进行重定向,由客户端对重定向的url进行访问,ZOS不存储源站数据。

来自：
帮助文档
对象存储
用户指南
数据访问
数据回源
创建公共资源应用实例
网络配置:支持配置公网访问,开启后将为服务分配公网访问ip。访问策略为服务的公网访问提供安全防护,可根据需要调整访问策略内容。一个服务只能绑定一个访问策略。参数配置:配置服务的镜像,支持填写镜像地址(私有仓库需提供授权)。高级配置:参数名称参数说明启动命令配置服务的启动命令环境变量配置服务的环境变量网络变量配置调用端口(默认 8000)、本地监听端口(默认 8000)以及协议信息(http)。

来自：
帮助文档
应用托管
用户指南
应用实例
创建公共资源应用实例
存储卷
本节介绍了云容器引擎的最佳实践:存储卷。存储基础知识云容器引擎使用Kubernetes编排系统作为集群、应用、存储、网络等模块的管理平台。本文为您介绍容器存储相关的基础知识,以便在使用容器服务的存储能力时,了解相应模块的基础知识和使用原则。数据卷(Volume) 因为容器中的文件在磁盘上是临时存放的,所以Kubernetes定义了数据卷(Volume)以解决容器中的文件因容器重启而丢失的问题。

来自：
帮助文档
云容器引擎
最佳实践
存储
存储卷
标签概述
为了方便管理您的实例、磁盘、镜像以及其他云资源,您可以通过标签的形式为每个资源分配您自己的元数据。标签管理服务(Tag Management Service,TMS)是一种快速便捷将标签集中管理的可视化服务,提供跨区域、跨服务的集中标签管理和资源分类功能。标签的基本知识标签用于标识资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。标签示例图; 上图说明了标签的工作方式。

来自：
帮助文档
物理机
用户指南
资源与标签
标签
标签概述
有状态
因为容器可以在不同主机间迁移,所以在宿主机上并不会保存数据,这依赖于云容器引擎提供的高可用存储卷,将存储卷挂载在容器上,从而实现有状态工作负载的数据持久化。前提条件在创建容器工作负载前,您需要存在一个可用集群。若没有请参照集群开通中内容创建。若工作负载需要被外网访问,请确保集群中至少有一个节点已绑定弹性IP,或已购买负载均衡实例。创建多个工作负载时,请确保容器使用的端口不冲突 ,否则部署会失败。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
有状态
通过Pod环境变量采集应用日志
操作步骤步骤一:创建应用并配置日志服务为了给容器指定采集配置,需要使用env来为容器增加采集配置,并根据采集配置,创建对应的volumeMounts和volumes。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过Pod环境变量采集应用日志
服务SDK
本文问您介绍如何使用KMS SDK for Java访问KMS服务。 KMS-SDK可以帮助用户通过简单的编程访问KMS提供的API接口,实现加密解密、签名验签、密钥管理等业务诉求。本文将介绍如何初始化SDK以及如何调用接口实现以上功能。前提条件已购买KMS包周期服务。已完成应用接入点创建,获取KMS应用接入点地址。已完成访问凭证AKSK创建。已完成密钥资源创建。

来自：
帮助文档
密钥管理
SDK参考
服务SDK
创建云主机最佳实践
计算控制台点击“镜像服务”,在公共镜像Tab选择CentOS Linux 7.6 64位镜像,获取镜像ID。选择需要开通的云主机规格,本次使用s7.large.2,根据OpenAPI的查询云主机规格资源接口获取该规格对应的flavorID。网络控制台点击“虚拟私有云”,创建虚拟私有云(VPC),同时在该虚拟私有云(VPC)下创建subnet,保证该subnet可使用的IP数量超过1000个。在官网帮助中心查找OpenAPI批量创建云主机接口。批量开通函数封装。

来自：
帮助文档
弹性云主机
最佳实践
创建云主机最佳实践
域名DNS类
一、为什么CCE集群的容器无法通过DNS解析? 问题描述某客户在DNS服务中做内网解析,将自有的域名绑定到DNS服务中的内网域名中,并绑定到特定的VPC中,发现本VPC内的节点(ECS)可以正常解析内网域名的记录,而VPC内的容器则无法解析。适用场景 VPC内的容器无法进行正常DNS解析的情况。解决方案由于本案例涉及的是内网域名解析,按照内网域名解析的规则,需要确保VPC内的子网DNS设置成的云上DNS,具体以内网DNS服务的控制台界面提示为准。

来自：
帮助文档
云容器引擎
常见问题
域名DNS类
购买应用
参数配置:配置服务的镜像,支持填写镜像地址(私有仓库需提供授权)。高级配置:参数名称参数说明启动命令配置服务的启动命令环境变量配置服务的环境变量网络变量配置调用端口(默认 8000)、本地监听端口(默认 8000)以及协议信息(http)。使用80、8080、443、8443敏感调用端口时,需先备案,再联系运营人员启用端口滚动升级配置服务最大不可用百分比,该参数仅影响服务升级。

来自：
帮助文档
应用托管
快速入门
购买应用
cstor-csi插件
云容器引擎服务提供cstor-csi插件,基于Kubernetes容器存储接口(CSI),深度融合天翼云存储服务云硬盘、弹性文件存储等,并完全兼容Kubernetes原生的存储服务。插件介绍cstor-csi插件包括cstor-csi-provisioner和cstor-csi-nodeplugin两部分。

来自：
帮助文档
云容器引擎
用户指南
存储
cstor-csi插件
存储概述
容器存储接口(CSI):融合了ECX(智能边缘云)的存储资源(云盘),并且兼容了Kubernetes的原生的存储服务,比如EmptyDir、HostPath、Secret、ConfigMap等存储。需要安装CSI组件。文件存储(NFS):使用原生Kubernetes访问NFS服务器,将服务器的共享文件挂载到容器中。这种方式不需要安装CSI组件。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
存储管理
存储概述
如何使用天翼云GPU云主机构建Blender云端渲染服务
本文介绍如何使用天翼云GPU云主机构建Blender云端渲染服务,完成简单的云渲染任务。背景信息 Blender 是一款永久开源免费的 3D 创作软件,支持整个 3D 创作流程:建模、雕刻、骨骼装配、动画、模拟、实时渲染、合成和运动跟踪,甚至可用作视频编辑及游戏创建。实例环境如下表所示。

来自：
帮助文档
GPU云主机
最佳实践
如何使用天翼云GPU云主机构建Blender云端渲染服务
用户使用手册
镜像服务用户使用指南.pdf

来自：
帮助文档
镜像服务
文档下载
用户使用手册

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

科研助手

一站式智算服务平台

智算一体机

是否戴口罩识别

推荐文档

MySQL

产品优势

错误日志

常见问题

重启

云课堂第二十课：巧用天翼云盘备份云主机数据

修改云安备用户信息

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

科研助手

一站式智算服务平台

智算一体机

是否戴口罩识别

推荐文档

MySQL

产品优势

错误日志

常见问题

重启

云课堂 第二十课：巧用天翼云盘备份云主机数据

修改云安备用户信息

云课堂第二十课：巧用天翼云盘备份云主机数据