容器镜像服务_容器镜像服务文档介绍内容-天翼云

服务协议
天翼云Web应用防火墙(原生版)服务协议

来自：
帮助文档
Web应用防火墙（原生版）
相关协议
服务协议
服务协议
天翼云WEB应用防火墙(独享版)服务协议

来自：
帮助文档
Web应用防火墙（独享版）
相关协议
服务协议
应用防护
配置启动参数 9、启动参数配置完成后,执行流程第三步:重启微服务,重启微服务RASP后才能正常进行检测防护。 10、重启后在“防护设置”页面查看目标服务器“微服务防护状态”为“已生效”表示目标服务器已正常开启微服务RASP防护。应用防护管理前提条件已购买主机安全版本为旗舰版、网页防篡改版或容器版。约束限制当前只支持操作系统为Linux的服务器。目前仅支持Java应用接入。未开启旗舰版、网页防篡改版、容器版防护不支持应用防护相关操作。查看检测报告 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用防护
创建集群
操作步骤 1.登录天翼云控制台; 2.选择【控制台】-点击切换到具体资源池,如杭州2节点; 3.在控制台中找到【容器服务】>点击【容器引擎】,进入容器服务界面; 4.进入【总览】页面>单击【创建集群】按钮,进入集群创建界面; 5.输入集群名称 cluster1,其余参数保持默认。若未创建虚拟私有云和子网,请优先创建虚拟私有云基础配置。填写如下图: 1)系列:分为基础版、高级版。基础版创建1个master节点和相应worker节点。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
功能特性
调用链分析:一次请求将会被记录为一条调用链路数据,每条调用链数据都包含着详细的调用数据,包括服务名称、接口名称、方法名称、调用类型、平均耗时等。通过调用栈逐层查看异常发生的具体节点,可以更快确认问题可能原因。 Prometheus监控一键接入容器监控:容器集群可一键接入Prometheus监控平台,实现集群及工作负载的一体化监测。内置容器监控大盘:默认内置多种容器监控大盘,包括集群概览、核心组件、Node、Pod等监控能力。

来自：
帮助文档
应用性能监控
产品介绍
功能特性
使用HostPath存储卷
背景信息云容器引擎服务兼容kubernetes原生HostPath本地挂载方案,关于HostPath特定场景使用用法及注意点参见:Kubernetes官方使用限制 HostPath 存储卷可能会暴露特权系统凭据(例如 Kubelet)或特权 API(例如容器运行时套接字),可用于容器逃逸或攻击集群的其他服务; 具有相同配置(例如基于同一 PodTemplate 创建)的多个 Pod 会由于节点上文件的不同而在不同节点上有不同的行为; 主机节点上特定文件或目录只能由 root 用户写入。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
存储
本地存储
使用HostPath存储卷
内置保留字段
本文主要介绍云日志服务的内置保留字段。在云日志服务采集日志时,会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中,这些字段是云日志服务的内置字段。云主机接入场景日志示例如下是一条云容器引擎场景接入的日志,__message __字段值是日志原文,其他字段是常见的一些内置保留字段。

来自：
帮助文档
云日志服务
用户指南
查询与分析
内置保留字段
操作步骤
本文主要介绍搭建可自动伸缩的web服务操作步骤。请根据您的业务架构评估业务模块,并执行以下操作实现指定业务模块的自动扩缩容: 步骤一:使用私有镜像创建ECS实例步骤二:创建并启用伸缩组步骤三:设置自动伸缩策略步骤一:使用私有镜像创建ECS实例创建指定数量的ECS实例,用于添加到伸缩组,满足业务模块的日常业务要求。 1.登录ECS管理控制台。 2.在左侧导航栏,选择 “计算” > 弹性云主机。 3.单击 “创建弹性云主机”。 4.选择“计费模式”:“包年/包月”或“按需付费”。

来自：
帮助文档
弹性伸缩服务
最佳实践
搭建可自动伸缩的web服务
操作步骤
插件概述
插件列表插件名称插件简介 CoreDNS域名解析(系统资源插件,必装) CoreDNS插件是一款通过链式插件的方式为Kub...服务的DNS服务器。 CCE容器存储(everest,必装) Everest是一个云原生容器存储系统,基于CSI为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。

来自：
帮助文档
云容器引擎
用户指南
插件管理
插件概述
存储概述
CCE容器存储概览 CCE支持工作负载Pod绑定存储卷类型说明中的多种本地磁盘存储和云存储,每种存储卷的主要特点及应用场景如下表: 图 CCE支持的存储类型表网络存储对比对比维度云硬盘EVS 弹性文件服务SFS 对象存储OBS 极速文件存储SFS Turbo 概念云硬盘(Elastic Volume Service)可以为云主机提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。

来自：
帮助文档
云容器引擎
用户指南
存储管理
存储概述
iptables与IPVS如何选择
通过这些规格流向 Service 的数据包将被随机转发到后端的容器 Pod上。适用的场景:成熟稳定的kube-proxy代理模式,性能一般,适用于Service数量较少(小于3000)的场景随机平等的负载均衡算法能满足需求的场景IPVSIPVS(IP Virtual Server)是构建在传输层上的负载均衡,其原理是将客户端的 TCP 和 UDP 请求根据预设的调度算法分配到后端的真实服务器上,从而实现服务器集群的负载均衡。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
新建集群
iptables与IPVS如何选择
服务SDK
本文问您介绍如何使用KMS SDK for Java访问KMS服务。 KMS-SDK可以帮助用户通过简单的编程访问KMS提供的API接口,实现加密解密、签名验签、密钥管理等业务诉求。本文将介绍如何初始化SDK以及如何调用接口实现以上功能。前提条件已购买KMS包周期服务。已完成应用接入点创建,获取KMS应用接入点地址。已完成访问凭证AKSK创建。已完成密钥资源创建。

来自：
帮助文档
密钥管理
SDK参考
服务SDK
prometheus
使用pull模式采集时间序列数据,这样不仅有利于本机测试而且可以避免有问题的服务器推送坏的metrics。可以采用push gateway的方式把时间序列数据推送至Prometheus server端。可以通过服务发现或者静态配置去获取监控的targets。有多种可视化图形界面。易于伸缩。需要指出的是,由于数据采集可能会有丢失,所以Prometheus不适用对采集数据要100%准确的情形。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
插件管理
prometheus
使用限制
本章节介绍应用服务网格CSM产品的使用限制在使用应用服务网格CSM之前,您需要了解应用服务网格CSM的使用限制。当前使用限制主要有: 限制项说明非托管控制面当前应用服务网格CSM采用非托管控制面,需要您提前开通专有版云容器引擎集群,用于部署控制面服务。控制面云容器引擎资源需求部署网格控制面的集群至少预留2C4G资源。

来自：
帮助文档
应用服务网格
产品简介
使用限制
服务开通
用户可在“天翼AI云电脑”-“协同套件”页面进行服务开通,目前暂只支持政企版用户使用。开通后,左侧菜单栏会出现“高可用管理”菜单,可进行AI云电脑高可用相关配置管理。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
高可用AI云电脑
管理员指南
服务开通
关停服务
客户在客户天翼云账户中没有费用并欠款的情况下,通知客户充值,并将关停客户的网站安全监测服务。客户也可以根据需求,进入客户控制台(https://cdn.ctyun.cn/h5/ctbrm)的“域名管理”页面,操作域名“停用”以及“启用”等操作。域名管理页面

来自：
帮助文档
网站安全监测
计费说明
关停服务
查看审计信息
本文介绍如何查看容器审计事件。容器审计提供正常和异常的容器事件统计,包括容器进程事件、文件事件、网络事件。前提条件容器集群已开启审计功能。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表内的容器名称,进入容器详情页面。选择“容器审计”页签,进入审计详情页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
查看审计信息
服务总览
本文介绍学术加速企业版服务的总览页面。简介总览提供了学术加速企业版的使用概况,方便您查看学术加速企业版的整体使用情况,快速定位问题。操作步骤 1.登录边缘安全加速平台控制台 ,选择【学术加速】控制台。 2.在左侧导航栏,单击【总览】。 3.学术加速企业版总览页面分为两个模块:用量分析、终端分析,默认展示用量分析。您可以通过点击对应的卡片切换不同处理列表。 AOne学术加速用量分析统计企业使用学术加速服务的用量使用情况,支持按照单用户、带宽、流量粒度进行查询。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
服务总览
通过调用链和日志排查异常最佳实践
本章节介绍通过调用链和日志排查异常的方法概述在微服务架构中,上层服务收到请求后,往往会拆分成多个子请求,最后将这些子请求的处理结果进行汇总。例如,商品服务收到请求,可能会再去访问订单服务、价格服务、营销服务,最后汇总数据返回。服务发起了哪些子请求?这些子请求的耗时如何?哪个子请求报错了?错误日志是什么?都可以通过调用链和对应的应用日志来查看。前提条件创建应用实例时,需添加日志收集配置,相关文档,请参见应用运维-->容器应用实例-->创建制品微服务,查看应用高级配置——日志收集管理文档。

来自：
帮助文档
微服务云应用平台
最佳实践
通过调用链和日志排查异常最佳实践
执行Sysprep
如果用户修改、删除此账户或者卸载Cloudbase-Init代理程序会导致由此云主机创建的Windows私有镜像所生成新的云主机初始化的自定义信息注入失败。因此,不建议修改或删除Cloudbase-Init账户。执行Sysprep操作后续操作使用执行完Sysprep操作后的云主机创建私有镜像,具体操作请参考通过云主机创建Windows系统盘镜像。使用该镜像即可批量创建弹性云主机,且所有新创建的云主机具有唯一的SID。执行以下命令查询云主机SID。

来自：
帮助文档
镜像服务
用户指南
Windows操作系统相关操作
执行Sysprep
停止服务
在进入停止服务操作弹窗后,点击【确认停止】完成停止操作。

来自：
帮助文档
应用托管
用户指南
应用实例
停止服务
计费类
本节介绍了应用服务网格的订购计费类常见问题应该如何选择资源池? 一般情况下我们建议选择和您目标用户所在地域最为接近的数据中心,可以进一步提升用户访问速度。订购应用服务网格有什么限制? 应用服务网格依赖云容器引擎部署控制面,您在开通之前需先开通云容器引擎。

来自：
帮助文档
应用服务网格
常见问题
计费类
操作导航
云服务概述弹性云主机(CT-ECS,Elastic Cloud Server)是一种可随时获取、弹性可扩展的计算服务。云主机由CPU、内存、镜像、云硬盘等组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保服务持久稳定运行。弹性云主机的开通和使用非常便捷、高效,您只需要指定CPU、内存、镜像等配置信息。开通完成后,您就可以像使用本地PC或物理服务器一样在云上使用弹性云主机,同时您也可以按需随时调整弹性云主机的规格配置。

来自：
帮助文档
弹性云主机
新手指引
操作导航
并发桌面
切换镜像 1.登录AI云电脑(政企版)控制台; 2.点击“桌面池管理”,选择“并发桌面管理”; 3.选择需要管理桌面的所在行,点击“管理”-“切换镜像”; 4.根据需求选择需要切换的镜像; 5.选择执行时间; 立即执行:桌面立即进行系统重装,执行切换镜像的程序。暂不执行:用户或管理员选择系统重装操作时,桌面才执行切换镜像的程序。 6.点击“确认”,即完成并发桌面的镜像切换。如需更多的镜像选择,可前往镜像管理创建镜像。注意切换镜像提供以用户选择的镜像进行重装系统的功能。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
桌面池管理
并发桌面
操作类
您可以重装至其他公有镜像,也可上传私有镜像,重装至目标私有镜像。详细请参见重装操作系统。为什么Windows操作系统不支持DirectX等功能?由于Windows自带的远程连接(RDP)协议本身并不支持DirectX、OpenGL等相关应用。因此,您需要自行安装TightVNC服务和客户端,或其它支持PCOIP、XenDesktop HDX 3D等协议的远程连接客户端。如何在GPU云主机和普通弹性云主机间传输数据?GPU云主机除GPU加速能力外,与普通弹性云主机使用体验一致。

来自：
帮助文档
GPU云主机
常见问题
操作类
创建弹性云主机
详细操作请参考镜像服务常见问题:如何设置镜像的网卡多队列属性? 设置磁盘,包括系统盘和数据盘。根据磁盘使用的存储资源是否独享,磁盘划分为“云硬盘”和“专属分布式存储”两类,其中,专属分布式存储是为您提供的独享存储资源。 − 如果您在专属分布式存储服务页面申请了存储池,可以选择“专属分布式存储”页签,在已申请的存储池中创建磁盘。 − 如果未申请独享的存储池,请选择“云硬盘”页签,创建的磁盘使用公共存储资源。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
如何修改弹性云主机(Windows)的SID
由于基于同一镜像生产的云服务器实例 SID 相同,会引起无法入域的问题。如果您需要搭建 Windows 域环境,则需要通过修改 SID 以达到入域的目的。本文档以 Windows Server 2012 操作系统云服务器为例,介绍如何使用系统自带sysprep 以及 sidchg 工具修改 SID。注意本说明仅适用于 Windows Server 2008 R2 、Windows Server 2012 以及Windows Server 2016及更高版本。

来自：
帮助文档
弹性云主机
常见问题
使用故障类
如何修改弹性云主机(Windows)的SID
服务授权
我们始终致力于为您提供高效、安全的技术支持服务,同时严格遵守您的授权范围,确保您的数据安全和隐私不受侵犯。

来自：
帮助文档
关系数据库MySQL版
安全白皮书
服务授权
有状态
因为容器可以在不同主机间迁移,所以在宿主机上并不会保存数据,这依赖于云容器引擎提供的高可用存储卷,将存储卷挂载在容器上,从而实现有状态工作负载的数据持久化。前提条件在创建容器工作负载前,您需要存在一个可用集群。若没有请参照集群开通中内容创建。若工作负载需要被外网访问,请确保集群中至少有一个节点已绑定弹性IP,或已购买负载均衡实例。创建多个工作负载时,请确保容器使用的端口不冲突 ,否则部署会失败。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
工作负载（旧版）
有状态
域名DNS类
一、为什么CCE集群的容器无法通过DNS解析? 问题描述某客户在DNS服务中做内网解析,将自有的域名绑定到DNS服务中的内网域名中,并绑定到特定的VPC中,发现本VPC内的节点(ECS)可以正常解析内网域名的记录,而VPC内的容器则无法解析。适用场景 VPC内的容器无法进行正常DNS解析的情况。解决方案由于本案例涉及的是内网域名解析,按照内网域名解析的规则,需要确保VPC内的子网DNS设置成的云上DNS,具体以内网DNS服务的控制台界面提示为准。

来自：
帮助文档
云容器引擎
常见问题
域名DNS类
产品相关术语解释
虚拟智能网关(vCPE) 智能网关vCPE是智能网关的软件镜像版。在SD-WAN网络架构中,通过将vCPE镜像部署在云主机中,使服务器作为一个虚拟智能网关设备提供入云服务,帮助用户打破云间壁垒,提供更加灵活、便捷的入云服务。网络接入点网络接入点通常简称为PoP点。在SD-WAN网络中,PoP点作为SD-WAN组网的重要网络节点,承担着与智能网关之间通信,与其它跨域PoP点之间的SD-WAN骨干网通信等重要功能。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品相关术语解释
某公司权限设计及配置实践
概述为方便企业中的管理人员对集群中的资源权限进行管理,分布式容器云平台提供了多种维度的细粒度权限策略和管理方式。分布式容器云平台的权限管理包括“统一身份认证服务(IAM)授权”和“Kubernetes RBAC授权”两种能力。IAM授权与Kubernetes RBAC授权,两者是完全独立的,互不影响,但要配合使用。具体解释如下:统一身份认证服务(IAM)授权:是基于IAM策略的授权,可以让用户拥有集群管理、联邦管理、舰队管理等操作权限。

来自：
帮助文档
分布式容器云平台
最佳实践
某公司权限设计及配置实践

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

模型推理服务

应用托管

科研助手

一站式智算服务平台

推荐文档

产品规格

修改数据库端口

创建手动备份

操作手册