容器镜像服务_容器镜像服务文档介绍内容-天翼云

创建无状态应用
容器配置配置项描述容器名称容器的名称容器规格容器的CPU和内存使用量(容器CPU/内存规格比例为区间为 [2,8]),最小规格支持0.25核 0.5GB 容器镜像支持使用我的镜像(容器镜像服务CRS中的镜像)或者第三方镜像(需指定地址与访问凭证)创建应用容器启动项 sdin:为容器开启标准输入tty:为容器启用tty 高级配置 1)在环境变量区域,设置环境变量。变量添加:支持通过键值对的形式为Pod配置环境变量。

来自：
帮助文档
Serverless边缘容器
用户指南
应用管理
创建无状态应用
创建镜像微服务
前提条件您已开通微服务云应用平台您已开通微服务治理中心您已开通应用性能监控您已订购一个云容器引擎您已订购一个nacos注册中心创建应用实例在左侧导航栏,选择容器应用实例 > 应用发布 > 应用实例。在应用实例左上角点击创建应用实例。基本信息填写项目/应用:选择应用。应用实例名称:无需修改,使用默认名称即可。技术栈版本:镜像部署无需关心技术栈版本,可任意选择。部署单元:选择应用发布到的部署单元,平台会根据选择部署单元对应的可用区信息将pod平均调度到对应的可用区节点。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
创建镜像微服务
通过镜像部署微服务应用
本章节介绍如何通过镜像部署微服务应用到容器概述在微服务云应用平台中接入您的应用进行发布,所支持的介质类型大体上可分为制品(JAR/WAR/TAR包等)、镜像等,您可以按实际需求选择接入的方式。本文介绍如何通过镜像部署微服务应用到容器。通过镜像部署微服务应用到容器前提条件您已开通微服务云应用平台您已订购一个云容器引擎实例您已订购一个nacos注册中心实例创建环境和导入资源在左侧导航栏,选择环境管理。在环境列表左上角点击创建环境。环境创建好后,将云容器引擎和nacos注册中心导入到环境中。

来自：
帮助文档
微服务云应用平台
快速入门
通过镜像部署微服务应用
配置委托权限
概述大部分场景下,FunctionGraph都需要与其他云服务协同工作,通过创建云服务委托,让FunctionGraph以您的身份使用其他云服务,代替您进行一些资源运维工作。应用场景若您在FunctionGraph服务中使用如下场景,请先配置委托权限,对应授权项参见下表进行选择。常见授权项选择场景授权项说明使用自定义镜像 SWR Admin SWR Admin:容器镜像服务(SWR)管理员,拥有该服务下的所有权限。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置委托权限
开发HTTP函数示例
按照模块代码中返回 Hello FunctionGraph, method POST 在容器启动端口可以看到 receive {"message":"HelloWorld"} 或者使用docker logs命令获取容器的日志步骤四:上传镜像登录容器镜像服务控制台,在左侧导航栏选择“我的镜像”。

来自：
帮助文档
函数工作流
快速入门
使用容器镜像部署函数
开发HTTP函数示例
管理类
登录微服务云应用控制台,这里以容器应用实例为例,左侧菜单栏选择“应用运维>容器应用实例>应用发布>应用实例”,选择对应的应用实例,进入总览页。在pod列表中查看应用日志,根据日志信息排查问题。MSAP支持的服务连接管理类型?目前仅支持添加容器镜像服务CRS类型如下图所示。后续如有新增支持类型,会在文档中详细阐述。应用启动报错,为什么pod状态仍然展示运行中?用发布到了云容器引擎中后则认为已经发布成功,要是需要应用启动成功才认为是成功可以配置健康检查来解决此问题。

来自：
帮助文档
微服务云应用平台
常见问题
管理类
开发事件函数示例
或者使用docker logs命令获取容器的日志步骤四:上传镜像登录容器镜像服务控制台,在左侧导航栏选择“我的镜像”。

来自：
帮助文档
函数工作流
快速入门
使用容器镜像部署函数
开发事件函数示例
术语解释
使用场景为在创建工作负载前,执行普通任务,将镜像上传至镜像仓库。定时任务(CronJob)即Kubernetes中的“CronJob”,定时任务是按照指定时间周期运行的短任务。使用场景为在某个固定时间点,为所有运行中的节点做时间同步。镜像(Image)容器镜像是容器应用打包的标准格式,封装了应用程序及其所有软件依赖的二进制数据。在部署容器化应用时可以指定镜像,镜像可以来自于Docker Hub,容器镜像服务,或者用户的私有镜像仓库。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
术语解释
某交投能源充电桩项目
简化用云体验:容器整合了天翼云IaaS和PaaS多种能力,如集成了应用性能监控、云日志服务,可以快速定位性能问题,更好地保证业务的连续性关联云产品云容器引擎、容器镜像服务、应用性能监控、云日志服务关系型数据库Mysql版、分布式缓存Redis版 NAT网关、弹性负载均衡、云硬盘、弹性文件、对象存储业务效果通过将客户小程序、SaaS平台前后端服务迁移使用天翼云容器,通过Kubernetes集群部署和扩展业务,最终项目资源利用率提升30%,版本发布周期缩短近20%,集群运行0故障,支撑业务快速发展

来自：
帮助文档
云容器引擎
最佳实践
客户案例
某交投能源充电桩项目
支持审计的云产品及关键操作列表
OceanFS的关键操作列表海量文件服务OceanFS支持的关键操作列表数据库审计的关键操作列表数据库审计支持的关键操作列表云安全中心的关键操作列表云安全中心的关键操作列表云搜索服务的关键操作列表云搜索服务的关键操作列表翼MapReduce服务的关键操作列表翼MapReduce服务的关键操作列表关系型数据库MySQL版服务的关键操作列表关系型数据库MySQL版服务的关键操作列表文档数据库服务的关键操作列表文档数据库服务的关键操作列表容器镜像服务的关键操作列表容器镜像服务的关键操作列表

来自：
帮助文档
云审计
用户指南
支持审计的云产品及关键操作列表
通过日志服务采集容器日志
本文介绍如何通过日志服务采集容器日志。前提条件开通日志服务。(当前日志服务公测中免费使用,后续日志服务正式商用后根据用量进行计费。日志默认存储近14天数据) 操作步骤 1.在控制台左侧导航栏中,选择【应用管理】 > 【无状态实例】, 在【无状态实例】页面中,单击【创建应用】。

来自：
帮助文档
Serverless边缘容器
快速入门
通过日志服务采集容器日志
创建容器应用
1)基本信息填写:按照下表,输入相应参数,其它保持默认:参数说明应用名称nginx部署集群选择所创建的集群实例数量1命名空间default2...容器设置页面>单击【选择镜像】按钮,弹出镜像选择框>在【天翼云官方镜像】页签中选择nginx的镜像,勾选后单击【确定】>选择镜像版本latest,容器名称及规格保持默认,其余配置可跳过>点击【下一步】,进入【添加服务】设置页面;3)单击【添加服务】,参照下表,输入应用访问配置参数。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
镜像漏洞
本小节介绍镜像漏洞。本章节指导用户查看私有镜像上存在的漏洞,并判断是否需要“忽略”漏洞。前提条件已开启容器节点防护。检测方式用户开启容器节点防护后,容器安全服务自动执行对Linux镜像的安全扫描。约束限制仅支持查看Linux镜像存在的漏洞。查看私有镜像仓库漏洞 1、登录管理控制台,进入企业主机安全页面。 2、在左侧导航树中,选择“风险预防 > 容器镜像安全”,选择“容器镜像漏洞 > 私有镜像仓库漏洞”页签,查看私有镜像窗口漏洞。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像漏洞
将K8S集群迁移到云容器引擎集群
镜像更新适配一般情况下,集群内的应用使用的镜像都会保存在一个镜像仓库中,如果目标集群可以直接访问源集群使用的镜像仓库,那么不需要针对容器镜像做任何适配。如果原有的镜像仓库无法访问或者有网络性能的问题,就需要在集群外资源迁移时进行镜像仓库迁移,并将应用中的镜像名称更改为新的镜像名称。访问服务更新适配如果源集群的服务都是通过集群内的DNS域名访问的,那么不需要针对访问服务做任何适配。如果是通过NodePort方式访问,需要将源集群的节点IP更改为目标集群的节点IP。

来自：
帮助文档
云容器引擎
最佳实践
迁移
将K8S集群迁移到云容器引擎集群
CCE容器集群拉取本地私有仓库镜像权限不足
方法一:重新部署相关服务,验证是否能够正常拉取镜像。方法二:通过登陆harbor仓库,执行拉取镜像操作:docker login harbor域名docker pull 仓库名/镜像名:镜像tag

来自：
帮助文档
云容器引擎（旧版）
常见问题
其他问题
CCE容器集群拉取本地私有仓库镜像权限不足
创建镜像仓库
本节介绍了:使用容器镜像实例推送和拉取镜像——创建镜像仓库的用户指引。进入容器服务控制台 ,点击已开通实例名称。点击镜像仓库页面的创建仓库。填写镜像仓库名称、类型和摘要信息。如果把仓库类型设置为公开 ,则可以被匿名拉取,请谨慎设置。注意使用私有镜像仓库发布容器应用,需要配置镜像拉取凭证或免密拉取镜像,才能避免发布工作负载失败。

来自：
帮助文档
云容器引擎
快速入门
使用容器镜像实例推送和拉取镜像
创建镜像仓库
容器引擎
本文主要介绍容器引擎。容器引擎介绍容器引擎是Kubernetes最重要的组件之一,负责管理镜像和容器的生命周期。Kubelet通过Container Runtime Interface (CRI) 与容器引擎交互,以管理镜像和容器。 CCE当前支持用户选择Containerd和Docker容器引擎, 其中Containerd调用链更短,组件更少,更稳定,占用节点资源更少。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
容器引擎
查看容器列表
容器列表内各参数说明如下: 参数说明容器名称容器的名称。容器类型容器类型分为集群启动容器、节点启动容器和特权容器。Pod名称容器所属Pod的名称。应用容器所提供的应用服务,如kubernetes、apache、nginx等。镜像名称关联镜像是指该容器基于哪个镜像构建的。运行状态运行状态分为运行中、停止运行、已暂停、已删除。安全状态安全状分为“有异常”和“无异常”,有异常是指触发了安全策略产生告警的容器。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器列表
镜像恶意文件
本小节介绍镜像恶意文件。容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。检测周期容器安全服务每日凌晨自动执行一次全面的检测。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的恶意文件。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像恶意文件
通过模板部署应用
须知定义template文件配置参数时,请注意此处定义的“镜像地址”务必和容器镜像仓库中对应的镜像地址保持一致。否则创建工作负载会异常,提示镜像拉取失败。镜像地址获取方法如下:在CCE控制台,单击左侧导航栏的“镜像仓库”,进入容器镜像服务控制台。在“我的镜像 > 自有镜像”中,单击已上传镜像的名称,在“镜像版本 ”页签的“下载指令”栏中即可获取镜像地址,单击按钮即可复制该指令。 README.md 一个markdown文件,包括:描述Chart提供的工作负载或服务。

来自：
帮助文档
云容器引擎
用户指南
模板管理（helm）
通过模板部署应用
查看容器信息
说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器”,进入容器页签。 5、查看容器信息和安全状态。您可以在容器列表查看容器名称、状态、是否有安全风险,重启次数、所属POD、所属集群等相关信息。查看容器详细信息。单击目标容器名称,进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。查看容器安全风险分布。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器信息
推送镜像
本节介绍了:使用容器镜像实例推送和拉取镜像——推送镜像的用户指引。准备镜像:通过docker build等方式构建好镜像。

来自：
帮助文档
云容器引擎
快速入门
使用容器镜像实例推送和拉取镜像
推送镜像
扫描镜像
本文介绍如何进行镜像扫描,包括扫描仓库镜像、扫描节点镜像。镜像扫描支持手动扫描、自动扫描、周期扫描三种方式。手动扫描扫描仓库镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。查看仓库镜像列表,单击镜像列表中的“扫描”、“重新扫描”或者镜像列表右上角的“扫描镜像”,为未扫描的镜像或已经扫描完成的镜像建立扫描任务。在弹出的扫描仓库镜像对话框中,选择扫描范围。单击“确定”,即可开始扫描。扫描节点镜像登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
扫描镜像
容器引擎基础知识
设置开机启动Docker服务。 systemctl enable docker iv. 启动Docker。 systemctl start docker d. 检查安装结果。 docker --version 回显如下类似信息,表示容器引擎安装成功。 Docker version 18.09.0, build 384e3e9 制作容器镜像本节指导您通过Dockerfile定制一个简单的Web应用程序的容器镜像。

来自：
帮助文档
容器镜像服务
用户指南
容器引擎基础知识
容器基本信息
本文主要介绍容器基本信息。工作负载是Kubernetes对一组Pod的抽象模型,用于描述业务的运行载体,一个Pod可以封装1个或多个容器,您可以单击右上方的“添加容器”,添加多个容器镜像并分别进行设置。表镜像参数说明参数说明容器名称为容器命名。镜像名称单击后方“选择镜像”,选择容器使用的镜像。如果需要使用第三方镜像,请参见如何使用第三方镜像。镜像版本选择需要部署的镜像版本。更新策略镜像更新/拉取策略。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
容器基本信息
镜像服务与其他服务的关系
本文介绍镜像服务与其他服务的关系。镜像服务与其他服务的关系如图所示镜像服务与其他服务的具体关系如表所示服务名称镜像服务与其他服务的关系相关内容弹性云主机、物理机通过镜像创建弹性云主机/物理机,或者使用云主机/物理机作为镜像源创建镜像。通过云主机创建镜像通过镜像文件申请云主机云硬盘可以通过云主机上挂载的数据盘创建数据盘镜像,数据盘镜像可用来创建新的云硬盘。

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
镜像服务与其他服务的关系
本节介绍了镜像服务与其他服务的关系。服务名称镜像服务与其他服务的关系主要交互功能弹性云主机(CT-Elastic Cloud Server,ECS) 通过镜像创建云主机,或者将云主机转换为镜像通过镜像创建云主机通过云主机创建Windows系统盘镜像通过云主机创建Linux系统盘镜像云审计服务(CT-Cloud Trace Service,CTS) 云审计服务记录镜像服务相关的操作事件,方便用户日后的查询、审计和回溯审计关键操作

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
镜像设置
本文介绍镜像设置,包括镜像扫描设置、指定可信镜像、查看风险评分。扫描设置登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。选择“扫描设置”页签。设置扫描类型、自动扫描节点新增镜像和周期扫描等。扫描类型支持如下两种: 快速扫描:只扫描包管理器安装的软件。深度扫描:在快速扫描的基础上增加扫描第三方依赖库、Web框架库和病毒木马等恶意文件。配置完成后,单击“保存”。指定可信镜像登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像设置
拉取镜像
本节介绍了:使用容器镜像实例推送和拉取镜像——拉取镜像的用户指引。确保镜像仓库中已经有镜像。如果镜像为私有类型,需要先登录。执行docker pull docker push <镜像实例地址>/<命名空间名称>/<镜像仓库名称>:<镜像版本号> 示例 docker pull registry-vpc.xxx.ccr.ctyun.com:32099/my-ns/my-image:v1

来自：
帮助文档
云容器引擎
快速入门
使用容器镜像实例推送和拉取镜像
拉取镜像
管理镜像缓存
在弹性容器实例控制台的镜像缓存页面,点击“删除”即可删除。

来自：
帮助文档
弹性容器实例
用户指南
镜像
使用镜像缓存
管理镜像缓存
拉取Docker Hub官方仓库镜像
本文介绍如何拉取Docker Hub官方仓库镜像创建实例。 ECI默认不提供公网资源的访问,因此ECI默认是不能拉取Docker Hub的镜像,如果您需要从Docker Hub等公网镜像仓库拉取镜像来创建ECI实例时需要实例具备公网访问的能力。本文介绍从Docker官方镜像仓库Docker Hub中拉取镜像来创建ECI实例。前提条件已开通弹性容器实例服务。已创建未绑定的公网EIP。 DockerHub账户下已存在私有镜像。

来自：
帮助文档
弹性容器实例
用户指南
镜像
拉取Docker Hub官方仓库镜像
镜像仓库管理
仓库、镜像删除操作步骤 1.登录云容器引擎控制台,单击左侧导航栏的【镜像仓库】,进入仓库管理界面,用户可在操作列表执行仓库【删除】操作,但需注意删除镜像仓库前,必须先删除容器镜像仓库中所包含的镜像; 2.单击待删除的镜像仓库名称,进入仓库中的镜像列表页,用户可进行镜像删除操作,这里将删除包括所有标签的镜像; 3.点击需要删除的镜像,将进入镜像详情列表,在此可点击【删除】以删除不同标签的镜像,进行镜像的标签管理。

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
镜像仓库管理

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

人脸实名认证

推荐文档

绑定和解绑弹性IP

控制台说明

创建队列