容器镜像服务_容器镜像服务文档介绍内容-天翼云

API使用说明
本页主要介绍云容器引擎产品的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试、SDK中心等。关于用户如何使用云容器引擎产品API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。Java SDK:cce-sdk-java-v1.0.0.tar.gzGo SDK:cce-sdk-go-v1.0.0.tar.gz

来自：
帮助文档
云容器引擎
API参考
API使用说明
集群命名空间RBAC授权
本节介绍了云容器引擎的最佳实践; 集群命名空间RBAC授权。应用现状云容器引擎的权限控制有两种:集群权限和命名空间权限,以下篇幅将介绍云容器引擎针对集群权限的ClusterRole的创建、权限绑定和验证做简单介绍。 RBAC(Role-Based Access Control) 是基于角色(Role)的访问控制。您可以通过RBAC将权限和集群角色关联,以达到为不同的角色成员配置不同的权限,从而降低账号的安全风险。

来自：
帮助文档
云容器引擎
最佳实践
权限
集群命名空间RBAC授权
GET Bucket Inventory Configuration
是响应结果名称描述InventoryConfiguration清单配置的容器。类型:容器。子节点:Destination、IsEnabled、Filter、Id、OptionalFields、Schedule。Destination存放清单结果的容器。类型:容器。父节点:InventoryConfiguration。子节点:OOSBucketDestination。OOSBucketDestination存放清单结果的Bucket信息。类型:容器。父节点:Destination。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
GET Bucket Inventory Configuration
服务器检测
服务器检测提供针对资源组的GPU、NPU节点的检测能力,主要检测节点的关键软硬件是否安装,关键配置是否开启,参与训练的多节点配置是否一致,配置是否符合用户设定等方面。使用前提当前用户是主账号。操作步骤选择检测类型: 点击“服务器检测”菜单,进入服务器检测任务新建页。选择“Nvidia系列”或者"升腾系列"。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
一键检测
服务器检测
基于Ingress实现集群外访问负载均衡
登录容器服务控制台,在左侧菜单栏选择“集群”。在集群列表页面,选择目标集群名称,然后在左侧菜单栏选择“工作负载”下的“无状态”,点击“创建deployment”。

来自：
帮助文档
Serverless容器引擎
最佳实践
基于Ingress实现集群外访问负载均衡
查看云主机启动模版
单击左侧导航栏“产品服务列表”,选择“计算 >弹性云主机 > 云主机启动模版”,进入云主机启动模版控制列表页。您可以查看启动模版名称、管理的镜像、规格等基本信息。在云主机启动模版列表页,点击目标模版名称,即可跳转至该启动模版的详情页,可以进一步模版中配置的等详细信息。部分情况下,实例模版中的配置可能被删除或已不可用,此时在实例模版详情页中将进行相关提醒。

来自：
帮助文档
弹性云主机
用户指南
云主机启动模版
查看云主机启动模版
产品规格与价格
虚拟私有云VPC服务下包含了多种产品资源,部分资源可以免费使用,部分资源需要支付费用。下表为您详细介绍了虚拟私有云VPC各项资源的收费情况。资源名称收费情况说明虚拟私有云免费子网免费路由表免费对等连接免费弹性网卡免费辅助弹性网卡免费 IP地址组免费安全组免费网络ACL 免费 VPC流日志如果您使用了VPC流日志,则VPC流日志使用的云日志服务需要支付费用。

来自：
帮助文档
虚拟私有云
计费说明
产品规格与价格
概览
本节介绍了云容器引擎概览的入门指引。操作场景概览用于查看用户整体的集群和节点情况。集群部分展示资源使用情况、组件状态、节点状态、资源对象数量和异常Pod。前提条件登录云容器引擎控制台。你需要开通集群后才能在概览界面看到相应的数据。若没有集群,请参考:订购集群进行创建。集群的CPU使用率、内存使用率、磁盘使用率、Pod使用率需安装监控插件才能呈现。若要安装监控插件,请参考:插件市场安装插件的内容进行安装,也可以在概览界面上进行快捷安装。

来自：
帮助文档
云容器引擎
用户指南
概览
开通云备份服务
开通云备份服务API说明接口介绍为用户指定资源池开通云备份服务(客户端和跨域流量复制),属于region级服务接口约束 1、用户在该region下未开通过云备份服务 URI POST /v4/backup/open-service-backup 路径参数无 Query参数无请求参数请求头header参数无请求体body参数参数是否必填参数类型说明示例下级对象 regionID 是 String 资源池ID, 例:100054c0416811e9a6690242ac110002

来自：
帮助文档
云备份
API参考
API（公测中）
开通云备份服务
组件说明
Fluid 什么是Fluid Fluid是一个开源的Kubernetes原生的分布式数据集编排和加速引擎,主要服务于云原生场景下的数据密集型应用,例如大数据应用、AI应用等。Fluid现在是Cloud Native Computing Foundation(CNCF) 开源基金会旗下的一个沙箱项目。

来自：
帮助文档
一体化计算加速平台·异构计算
组件说明
组件说明
计费模式
本节主要介绍计费模式应用编排服务目前免费使用。 AOS服务本身不收取任何费用,但在使用模板创建堆栈时,AOS会帮助您创建模板指定的云服务资源,其中部分云服务资源是收费的(例如云容器引擎、弹性云主机器ECS、云硬盘EVS等),您需要为这些云服务资源付费。具体收费以各云服务价格为准。

来自：
帮助文档
应用编排服务
计费说明
计费模式
Pod互访QoS限速
操作场景部署在同一节点上的不同业务容器之间存在带宽抢占,容易造成业务抖动。您可以通过对Pod间互访进行QoS限速来解决这个问题。约束与限制 Pod间互访设置QoS限速支持容器隧道网络模型、VPC网络模型,其中VPC网络模型在使用Pod网络限速时需遵循以下约束: 仅支持1.19.10以上的集群版本。仅支持普通容器(容器运行时为runc),不支持安全容器(容器运行时为kata)。仅支持限制Pod访问Pod的场景限速,不对访问节点,对外访问产生影响。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络配置
Pod互访QoS限速
ECI实例绑定安全组
配置说明在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。点击“创建弹性容器组”,进入弹性容器实例订购页。当用户打开弹性容器实例的订购页面时,可以通过下拉列表选择待绑定安全组。如果用户未创建过安全组,也可以通过点击跳转链接进行安全组创建,待安全组创建并配置完成后,点击刷新按钮即可重新完成选择。

来自：
帮助文档
弹性容器实例
用户指南
网络
ECI实例绑定安全组
监控
为什么容器集群监控数据异常无法显示?本文介绍容器集群监控数据异常无法显示的问题现象、排查步骤和解决方法。问题现象容器集群监控数据异常无法显示。排查步骤一、检查集群是否已安装最新版本ccse-monitor插件登录云容器引擎控制台,在集群详情页中选择插件 > 插件实例 ,查看是否安装最新版本ccse-monitor插件。如无安装请先安装ccse-monitor插件。

来自：
帮助文档
云容器引擎
常见问题
监控
设置环境变量
操作场景环境变量是指容器运行环境中设定的一个变量,环境变量可以在工作负载部署后修改,为工作负载提供极大的灵活性。 CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。注意容器启动后,容器中的内容不应修改。如果修改配置项(例如将容器应用的密码、证书、环境变量配置到容器中),当容器重启(例如节点异常重新调度Pod)后,会导致配置丢失,业务异常。配置信息应通过入参等方式导入容器中,以免重启后配置丢失。环境变量支持如下几种方式设置。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置环境变量
负载网络配置
应用场景在单一节点上运行的容器共享宿主机的网络带宽资源。为了有效防止容器间的网络干扰并增强它们之间的网络稳定性,可对容器实施网络带宽限制。配置细节特定限制:使用主机网络HostNetwork模式时,Pod不适用于带宽限制功能。带宽限制值设定:仅接受M(兆字节)或G(吉字节)为单位,例如100M、1G;最小限制为1M,最大可达4.29G。应用范围限定:Pod带宽限制功能目前仅适用于普通容器(采用runC运行时),对于安全容器(Kata运行时)不支持。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
负载网络配置
删除集群
操作场景: 之前已创建容器集群,退订不需要使用的集群。操作步骤 1、登录云容器引擎控制台,在左侧导航栏选择“集群”菜单,打开集群列表页面。 2、在集群列表页面,找到对应的集群实例,点击“退订”,进行实例的退订。

来自：
帮助文档
云容器引擎
用户指南
集群
删除集群
云硬盘
用户可以在需要的弹性云主机实例或容器实例上挂载文件系统,并通过标准的文件系统接口(如NFS、SMB等)访问共享的文件系统。对象存储需要指定桶地址,通过HTTP或HTTPS等传输协议进行访问。云硬盘类似于PC机的硬盘,无法单独使用,通常通过挂载(Mount)的方式来访问。它可以被挂载到弹性云主机或物理机上,使其在操作系统中可见。适用场景如应用程序的配置文件、日志文件等需要共享的文件数据以及在容器化应用中支持多个容器实例之间的数据共享和同步。

来自：
帮助文档
弹性云主机
产品概述
云硬盘
更新部署分布
本文介绍如何在Serverless边缘容器中更新应用的部署分布。登录Serverless边缘容器管理控制台;在控制台左侧导航栏中,选择【应用管理】 > 【无状态实例】;点击应用操作栏的【查看】按钮,进入【应用详情页】;在部署分布区域,点击【编辑】按钮;在弹出的【编辑部署分布弹窗】中编辑集群、VPC、子网和副本数;点击【确认】,更新应用部署分布。

来自：
帮助文档
Serverless边缘容器
用户指南
应用管理
更新部署分布
切换操作系统类
单击“操作”列下的“切换操作系统”执行切换操作,对于安装了密码注入插件的镜像,切换操作系统耗时大约为1~2min。对于未安装密码注入插件的镜像,需要创建临时虚拟机,耗时大约为10~20min。切换操作系统过程中,云主机会显示任务状态为“切换操作系统”。

来自：
帮助文档
弹性云主机
常见问题
操作系统管理类
切换操作系统类
CentOS 5操作系统云主机执行驱动安装脚本失败怎么办？
由于镜像版本过低,缺少virtio_scsi驱动,此弹性云主机将无法正常挂载SCSI类型的磁盘。

来自：
帮助文档
弹性云主机
常见问题
云主机管理
规格变更类
CentOS 5操作系统云主机执行驱动安装脚本失败怎么办？
重启Pod
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表右侧操作列中的“重启Pod”。在弹出的提示框中单击“确认”。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
处置风险容器
重启Pod
弹性文件概述
云容器引擎支持使用天翼云弹性文件存储卷。当前cstor-csi插件支持使用弹性文件动态存储卷和静态存储卷,通过将弹性文件存储卷挂载到容器指定目录下,以实现数据持久化需求。弹性文件提供按需扩展的高性能文件存储(NAS),可为云上多个弹性云主机、容器、物理机等计算服务提供大规模共享访问,具备高可用性和高数据持久性。提供标准的POSIX文件访问接口,可以将现有应用与文件存储无缝集成。

来自：
帮助文档
云容器引擎
用户指南
存储
弹性文件存储（CT-SFS）
弹性文件概述
创建弹性伸缩策略
本文介绍如何在Serverless边缘容器中创建弹性伸缩策略。 1. 登录Serverless边缘容器管理控制台,左侧导航栏中选择【伸缩管理 > 弹性伸缩】,进入【伸缩策略列表页】。 2. 单击【创建伸缩策略】。在创建弹性伸缩策略页面,配置策略。【基础信息】填写伸缩策略的名称、选择策略作用的应用。【伸缩规则】中配置最小副本数、最大副本数、扩容冷却时间、缩容冷却时间和策略规则。【集群分布】配置策略生效集群。 3.

来自：
帮助文档
Serverless边缘容器
用户指南
伸缩管理
弹性伸缩
创建弹性伸缩策略
漏洞管理
在线修复主机漏洞时,需要连接Internet,通过外部镜像源提供漏洞修复服务。但是,如果主机无法访问Internet,或者外部镜像源提供的服务不稳定时,可以使用提供的镜像源进行漏洞修复。为了保证漏洞修复成功,请在执行在线升级漏洞前,确认主机中已配置对应操作系统的镜像源。修复紧急度高危:您必须立即修复的漏洞,攻击者利用该类型的漏洞会对主机造成较大的破坏。中危:您需要修复的漏洞,为提高您主机的安全能力,建议您修复该类型的漏洞。

来自：
帮助文档
企业主机安全
用户指南
风险预防
漏洞管理
如何关闭加速服务
本文介绍如何关闭加速服务。如果客户的网站因业务变更需要关闭全站加速服务,可以通过客户控制台对域名进行停用或者删除操作。停用域名和删除域名的区别: 操作说明停用域名对域名进行停用操作后,天翼云会将加速域名的CNAME入口解析至客户源站地址,控制台上域名状态变更为【已停止】。对域名进行停用操作后,节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行【启用】操作。

来自：
帮助文档
全站加速
常见问题
域名接入类
如何关闭加速服务
数据回源配置
数据回源规则配置说明参数说明回源类型根据需求场景选择镜像回源或重定向回源:镜像回源:镜像回源会从回源规则指定的源站抓取对应资源,转发给客户端,同时在后台生成回源任务,将源站数据保存至ZOS中。重定向回源:重定向回源对用户的请求根据回源规则生成新的url后进行重定向,由客户端对重定向的url进行访问,不会将源站数据保存至ZOS中。

来自：
帮助文档
对象存储
控制台指南
数据访问
数据回源
数据回源配置
图形加速增强型G6
“推荐选择”字样的公共镜像

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
图形加速增强型G6
重装操作系统
如果是通过私有镜像创建的弹性云主机,请确保原有镜像仍存在。前提条件待重装操作系统的弹性云主机挂载有系统盘。操作步骤登录管理控制台。选择“计算 > 弹性云主机”。在待重装操作系统的弹性云主机的“操作”列下,单击“更多 > 镜像/磁盘 > 重装操作系统”。重装操作系统前请先将云主机关机,或根据页面提示勾选“立即重装操作系统”。设置登录方式。如果待重装操作系统的弹性云主机是使用密钥登录方式创建的,此时可以更换使用新密钥。单击“确定”。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
重装操作系统
为Pod配置时区
kubectl apply -f timezone.yaml 预期返回: NAME READY STATUSRESTARTS AGE ti...容器。通过弹性容器实例ECI控制台,选择指定的容器组,点击“远程连接”连接容器。 4.在容器中运行date -R命令,显示当前的日期和时间。如果返回的时间与您设置的时区信息相符,则表示设置成功。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
为Pod配置时区
MySQL教学与实践
在购买过程中, 【主机规格】请按需选择【存储配置】-【科研文件】如有外部持久化需求,请按需选择【主机规格】本次案例使用CPU卡即可【镜像框架】默认已选择,无需修改步骤2:点击【确认订单】,完成开发机创建并启动。

来自：
帮助文档
科研助手
最佳实践
MySQL教学与实践
添加环境变量
环境变量是指容器运行环境中设定的一个变量,在云容器云引擎负载中的设置效果,与Dockerfile中利用“ENV”指令定义的环境变量效果相同,用户可在部署工作负载时进行灵活配置。注意请务必注意,一旦容器启动,其内部内容应当保持不变。若尝试在容器运行期间修改配置项(例如,将应用的密码、证书或环境变量直接配置到容器中),在容器重启(如因节点异常导致Pod重新调度)后,这些修改将不复存在,可能导致业务异常。为避免配置丢失,建议通过入参等方式将配置信息导入容器中。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
添加环境变量

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

智算一体机

人脸检测

人脸实名认证

推荐文档

切换可用性策略

备案概述

公告