活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 购买类边缘容器集群支持哪些资源节点? 目前开放的节点包括海南-海口6、浙江-绍兴2,后续会随业务需求和资源布局开放更多节点。如您有较大量的边缘资源节点需求,请联系您的客户经理,或线上咨询或拨打客服热线电话寻求帮助,热线话:400-810-9889转1。 边缘容器集群是否支持试用? 边缘容器集群(ECK专有版)本身暂时不收取费用,但在使用过程中创建的智能边缘云产品资源会产生费用,若想免费试用可申请智能边缘云的体验包来抵扣这些费用,智能边缘云体验包的申请流程请参见体验包开通。
- 云日志服务Logback SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。使用可信云主机在在“基础配置”页镜像部分,勾选“可信系统”复选框,此时会展示支持可信系统的镜像,选择您需要的镜像。 在“高级配置”页登录方式部分,选择“密钥对”。 按照页面提示,完成实例的创建。 使用可信云主机 查看实例可信信息 登录弹性云主机控制台。 在云主机列表中,若“镜像名称”列的可信图标为绿色,则说明该云主机已开启可信系统;若“镜像名称”列的可信图标为灰色,则说明该云主机未开启可信系统。 点击已开启可信系统的云主机的实例ID,进入云主机详情页。使用ServiceAccount Token卷投影ServiceAccount Token卷投影允许将ServiceAccount Token以卷挂载形式投影到容器中,使容器内的应用能够使用该Token与Kubernetes API 进行交互。工作原理Kubernetes(v1.20及以上版本) 集群使用 TokenRequest API 获取 Token,并将这些 Token 以 Projected Volume 的形式挂载到 Pod 容器内的指定路径下。同步云服务器本文主要介绍同步云服务器。 操作场景 集群中的每一个节点对应一台云主机,集群节点创建成功后,您仍可以根据需求,修改云服务器的名称或变更规格。 CCE节点的部分信息是独立于弹性云主机ECS维护的,当您在ECS控制台修改云主机的名称、弹性公网IP,以及变更计费方式或变更规格后,需要通过“同步节点信息”功能将信息同步到CCE控制台相应节点中,同步后信息将保持一致。 ECS常见信息修改如下: 修改节点名称请参见修改云主机名称。查询SSL服务端查询SSL服务端。 接口功能介绍 查询SSL服务端 接口约束 支持集群模式资源池。 URI GET /v4/vpn/ssl-server/list 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 get请求包含body参数,报文头指定application/json,且body结构对象需要转json。数据库安全设置帐户说明 您在创建RDS for SQL Server数据库实例时,系统会自动为实例创建如下系统帐户(用户不可使用),用于给数据库实例提供完...服务。 注意 如果试图删掉、重命名、修改这些系统帐户的密码和权限,会导致出错,请谨慎操作。 rdsadmin:数据库实例的超级管理员,具有sysadmin服务角色,用于后台查询实例信息、监控实例状态、故障排查、迁移、恢复等操作。 rdsmirror:用于创建镜像端点,主备复制帐户。 rdsbackup:备份帐户,用于后台的备份。概述仅Spark作业支持使用自定义镜像。 当前弹性资源池最大的计算资源 32000CUs。专属云上创建云主机前提条件 已联系专属客户经理填写业务需求单申请计算专属云,详情请参见申请计算专属云服务。 操作步骤 登录控制中心。 单击控制中心左上角的,选择您的专属云资源池,如内蒙>Dec-test。 在控制台首页,选择“计算>弹性云主机”。 在云主机控制台的右上角,单击“创建云主机”按钮。 在云主机创建页面中,根据自身业务需求完成云主机实例的配置,包括云主机名称、主机名称、规格配置、镜像类型等。同时,专属云中支持用户可指定宿主机开通云主机。 注意1.产品规格此配置可处理800M以下流量 提高硬件配置,可提高处理性能 态势感知控制器,通过资产、脆弱性、威胁多维度动态评估风险可视化 用于安装态势感知...镜像给态势感知控制器分析 用于安装态势感知虚拟网关海量文件概述云容器引擎支持使用天翼云海量文件存储卷。当前cstor-csi插件支持使用海量文件动态存储卷和静态存储卷,通过将海量文件存储卷挂载到容器指定目录下,以实现数据持久化需求。海量文件服务OceanFS是全托管、可扩展海量文件系统,满足海量数据、高带宽型应用场景的需求。OceanFS能够弹性扩展至PB规模,具备高可用性和持久性,适用于多种应用场景,包括HPC、媒体处理、文件共享、内容管理和Web服务等。DNS策略name: demo imagePullPolicy: Always name: alpine dnsPolicy: Default 在H...服务 当Pod使用hostNetwork作为容器网络,此时若需解析集群内Service域名,可使用ClusterFirstWithHostNet策略,示例配置如下: apiVersion: v1 kind: Pod metadata: name: nginx-demo namespace: default spec: hostNetworkGET Bucket Object Lock是 响应结果 名称描述ObjectLockConfiguration合规保留配置信息的容器。类型:容器。子节点:ObjectLockEnabled、Rule。ObjectLockEnabledBucket是否开启合规保留功能:Enabled:开启合规保留。Disabled:不开启合规保留。类型:枚举。父节点:ObjectLockConfiguration。Rule合规保留的规则。类型:容器。父节点:ObjectLockConfiguration。子节点:DefaultRetention。创建SSL服务端创建SSL服务端。 接口功能介绍 创建SSL服务端 接口约束 支持集群模式资源池。支持云硬盘加密功能在创建加密云硬盘并将其挂载到实例后,以下数据都将关联此密钥并进行加密:云硬盘中的静态数据云硬盘和实例间传输的数据(实例操作系统内的数据不加密...镜像之间的关系:云硬盘加密功能与云主机系统盘、云主机数据盘、快照、备份、镜像的关系介绍如下:云硬盘加密功能创建云硬盘时,用户可以选择是否加密此云硬盘,云硬盘创建完成后加密属性无法更改。云主机系统盘加密创建云主机时,支持在创建时直接设置系统盘加密。云原生网关计费说明本产品计费不包含负载均衡和容器服务等IaaS层资源的费用。 计费项MSE云原生网关的计费项包含MSE托管的网关实例费用和数据盘费用,其中数据盘费用单独计算。计费方式目前云原生网关提供包年包月和按需付费两种付费模式。按需付费:按需付费是后付费模式,您只需按实际情况进行使用,然后按照使用账单付费即可。 为避免造成您的损失,如果您不想再使用此产品,则需要您在应用管理页面内删除应用,系统才会正式停止计费。包年包月:包年包月是预付费模式,按照包年包月的方式进行付费购买。产品优势本章节介绍应用服务网格CSM产品优势 开源增强 100% 兼容istio服务网格,并在开源基础上做了功能增强,提供了丰富的流量治理和安全管控能力;无缝对接天翼云容器引擎,支持多集群统一治理。 流量治理 支持基于istio CRD资源的流量治理;基于开源扩展了本地限流功能以及流量打标和全链路灰度能力。 安全 一键开启mTLS安全链路,支持丰富的请求认证和授权策略;一键集成外部授权服务和OPA策略引擎,提供更加丰富和灵活的安全管控策略。删除密钥本文介绍如何在Serverless边缘容器中删除密钥。 登录ESK控制台,单击左侧导航栏的【配置管理】> 【密钥】,进入【密钥列表页】。在【密钥列表页】选定要删除密钥记录,点击【删除】按钮,确认信息后,在输入框中输入“确认删除”,并点击【确认】。备注:被应用引用的密钥无法删除,需先解除引用。IAM策略概述弹性容器实例策略弹性容器实例系统权限策略参考弹性容器实例自定义权限策略参考术语解释微隔离 微隔离(Identity-Based Segmentation),亦称为微分段、软件定义分段、基于身份的分段、零信任分段、逻辑分段等...容器等)、应用、程序进行细粒度隔离和精细化访控,从而实现缩减暴露面、阻止攻击横向侧移的安全目的。 南北向流量 进出互联网边界的流量称为南北向流量。 东西向流量 数据中心中不同服务器之间的流量称为东西向流量。 授权码 指安装客户端时所验证匹配的校验码。区域和可用区区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。区域和可用区区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。创建云盘快照操作场景 云硬盘快照是一种数据备份方式,云硬盘快照可以备份或者恢复整个云硬盘的数据,常用于数据备份、制作镜像、应用容灾等场景。在回滚云硬盘、更换操作系统、数据迁移等重要操作之前,您可以提前创建快照,从而保存指定时刻的云硬盘数据,提高操作的容错率。 约束限制 未过期的云硬盘可以在任何状态下创建快照。 每台轻量型云主机最大支持创建3个免费快照。 单用户(UID)免费快照数量上限为已创建实例数乘以3,单用户的全部轻量型云主机最多不超过15个快照。 如果服务器到期释放,该服务器对应的快照会被清除。（停止维护）CCE发布Kubernetes 1.15版本说明云容器引擎(CCE)严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.15版本所做的变更说明。 为了能够更好地方便您使用容器服务,确保您使用稳定又可靠的Kubernetes版本,请您务必在维护周期结束之前升级您的Kubernetes集群。 版本说明 CCE针对Kubernetes v1.15版本提供了全链路的组件优化和升级,v1.15版本包含两个小版本,即v1.15.11和v1.15.6-r1。创建NAT网关本文介绍如何在Serverless边缘容器中创建NAT网关。 登录ESK管理控制台,左侧导航栏中选择【网络管理 > 【NAT网关】,进入【NAT网关列表页】。单击【创建NAT网关】。输入NAT网关名称,配置SNAT规则,选择NAT网关部署的集群和VPC。然后点击【创建】。计费类云容器引擎CCE如何定价/收费? 计费项 云容器引擎(CCE)本身不收取任何费用,但在使用过程中会创建相关资源(如节点、带宽等),您需要为您使用的这些资源付费。CCE相关资源的计费项分为如下两部分: 集群: 控制节点资源费用,按照每个集群的类型(虚拟机或裸金属、控制节点数)、集群规模(最大支持的节点数)的差异收取不同的费用。使用LocalPV动态存储卷3、创建工作负载登录“云容器引擎”管理控制台;在集群列表页点击进入指定集群;进入主菜单“工作负载”——“有状态”,单击左上角“创建SatefulSet”;在创建对话框,数据卷栏中,选择添加数据卷,卷类型选择“使用已有PVC”,操作栏选择“添加已有PVC”;在实例内容器栏,为容器设置挂载点。选择添加挂载点,选择数据卷为上一步创建,根据需要配置容器路径和权限;所有的信息都配置完成后,单击 “提交” 。创建成功后,您就可以正常使用数据卷。创建子网本文介绍如何在Serverless边缘容器中创建子网。 登录ESK管理控制台,左侧导航栏中选择【网络管理 > 虚拟私有云】,进入【虚拟私有云列表页】。查看已创建的VPC,选择一个VPC,单击【新增子网】设置子网名称和子网网段,单击【立即创建】。注意同一VPC下的子网网段不可重叠。与其他服务的关系本节介绍了专属云(存储独享型)与其他服务的关系。 专属云(存储独享型)产品是在公有云上隔离出来的专属存储资源池,可实现云硬盘的物理独享。专属云(计算独享型)的云主机可使用存储独享型产品上的云硬盘以及对云硬盘进行相关操作。购买漏洞扫描服务选择“产品 安全及管理 安全服务 > 漏洞扫描”。进入漏洞扫描产品详情页面,点击“立即订购”进入购买页面。进入漏洞扫描订购页面,根据需求选择规格及订购数量,点击“立即购买”即可。云原生网关服务来源 网关转发请求到的服务的来源,当前支持天翼云容器引擎和天翼云注册配置中心(Nacos引擎)作为服务来源。 服务 网关路由转发到后端的服务,可以是部署在K8s或者注册到Nacos的服务,也可以是固定地址。 路由规则 一个路由规则可以基于配置匹配路径、header等参数,讲请求转发到指定的后端服务;同时可以配置header、限流等策略。 认证鉴权 网关需要对请求的身份进行校验,当前云原生网关支持jwt、oidc及通过扩展插件的方式实现对请求的身份认证和鉴权。概述本文介绍Serverless边缘容器中的应用概念。 应用是基于Kubernetes工作负载(Workload)的一种资源呈现方式。分为无状态应用(Deployment)、有状态应用-暂未开放(StatefulSet)、任务-暂未开放(Job)、定时任务-暂未开放(CronJob)。1个应用支持下发到多个集群,实现应用的统一管理。无状态实例四大特点deployment认为所有的pod都是━样的不用考虑顺序的要求不用考虑在哪个node节点上运行可以随意扩容和缩容
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
