Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

存储管理类
云硬盘存储卷:CCE支持将EVS创建的云硬盘挂载到容器的某一路径下。当容器迁移时,挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。文件存储卷:CCE支持创建SFS存储卷并挂载到容器的某一路径下,也可以使用底层SFS服务创建的文件存储卷,SFS存储卷适用于多读多写的持久化存储,适用于多种工作负载场景,包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。

来自：
帮助文档
云容器引擎
常见问题
存储管理类
存储概述
存储概述云容器引擎的存储功能基于Kubernetes容器存储接口(CSI),与天翼云存储服务(如云硬盘,弹性文件服务、对象存储等)深度融合,且完全兼容Kubernetes原生的存储服务,包括 EmptyDir、HostPath、ConfigMap 和 Secret 等各种存储类型。无论是基于云存储服务还是原生存储服务,它们都可以轻松地集成到容器环境中,为应用程序提供可靠、高性能的存储解决方案。

来自：
帮助文档
云容器引擎
用户指南
存储
存储概述
IAM 授权
该机制以服务为粒度,提供有限的服务相关角色用于授权。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。IAM中预置的分布式容器云平台系统角色为 ccseone-admin。ccseone-admin:系统策略,分布式容器云平台相关资源的所有权限ccseone-user:系统策略,分布式容器云平台相关资源读写权限,不包括开通订购注册集群、集群联邦等权限。

来自：
帮助文档
分布式容器云平台
用户指南
平台服务
权限配置
IAM 授权
黑盒监控
服务接入黑盒监控登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择网络 > 服务 > 创建服务进入服务创建页面。点击接入黑盒监控按钮进入监控注解设置界面。可以选择HTTP探针和TCP探针,填写端口和路径后点击确认就会自动生成相关注解。填写服务的其他信息后点击提交创建服务。创建好的服务就已经接入黑盒监控了。

来自：
帮助文档
云容器引擎
用户指南
运维管理
监控
黑盒监控
创建守护进程(DaemonSet)
生命周期:配置容器生命周期的特定操作。健康检查:设置存活探针、就绪探针及启动探针。环境变量:设置容器运行环境的变量。数据存储:挂载本地存储或云存储。安全设置:对容器权限进行设置,保护系统和其他容器不受其影响。请输入用户ID,容器将以当前用户权限运行。镜像访问凭证:选择访问镜像仓库的凭证。服务配置服务(Service)是用来解决Pod访问问题的。每个Service有一个固定IP地址,Service将访问流量转发给Pod,而且Service可以给这些Pod做负载均衡。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
创建守护进程(DaemonSet)
无状态
,当maxSurge不为0时,该值也不能为0,例如:maxUnavaible=1,则表示Deployment整个升级过程中最多会有1个POD...服务的状态开启访问设置表示创建Deployment的同时,创建一个配套的服务(Service),详见Service管理

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
无状态
资源委托协议
访问容器与监控类服务为三方注册集群下容器提供镜像拉取、监控和日志分析等功能,需要获取访问容器镜像、应用运维管理等服务的权限同意授权后,CCE One 将在统一身份认证服务为您创建名为 CtyunAssumeRoleForCCEONE 的委托,为保证服务正常使用,在使用 CCE One 服务期间请不要删除或修改 CtyunAssumeRoleForCCEONE 委托。

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
资源委托协议
CoreDNS配置优化实践
,以使CoreDNS可以为您的业务容器正常提供DNS服务。

来自：
帮助文档
云容器引擎
最佳实践
网络
CoreDNS配置优化实践
操作类
登录微服务云应用控制台,这里以容器应用实例为例,左侧菜单栏选择“应用运维>容器应用实例>应用发布>应用实例”,选择对应的Java应用实例,进入总览页。点击“新增版本”,选中”Java启动参数配置>编辑”。设置配置预览,内存配置,GC策略,工具,自定义。配置了服务鉴权规则,没有生效?规则没生效有可能是规则没有设置正确,可以检查一下被调用方和接口规则设置的是否正确。到服务鉴权菜单找到对应的规则。进入到规则详情页面检查被调用方应用是否选择正确。

来自：
帮助文档
微服务云应用平台
常见问题
操作类
挂载云硬盘数据卷
天翼云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为ECI提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富,满足不同场景的业务需求,适用于文件系统、数据库、开发测试等场景。使用限制待挂载云硬盘必须是按量付费类型。待挂载云硬盘必须是非共享存储,一块云硬盘只能挂载到一个ECI实例上。挂载云硬盘必须与ECI实例处于同一可用区,不支持跨可用区挂载。待挂载云硬盘不能是已创建分区的云硬盘。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
存储
挂载云硬盘数据卷
服务器迁移服务模块
本节为您介绍服务器迁移服务优势。兼容性强支持广泛平台:云迁移服务支持国内外主流公有云和私有云平台虚拟机迁移,支持X86和ARM同构服务器之间的迁移。多种环境下都能轻松进行迁移操作,无需担心兼容问题。信创适配:云迁移服务支持信创迁移,对于信创环境的迁移(支持的操作系统类型详情见下方兼容表说明),云迁移服务也能提供完善的支持和兼容,让迁移过程更加顺利和高效。覆盖主流操作系统:云迁移服务覆盖约90种主流操作系统,涵盖了多种操作系统的版本和类型,确保您可以在多样化的环境中进行迁移。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
服务器迁移服务模块
技术栈管理
“微服务治理中心”:默认关闭,开启表示支持接入微服务治理能力,在创建应用实例时如果订购了微服务治理产品,则可以勾选开启微服务治理治理。 “技术栈包”:上传技术栈压缩包。关于如何制作技术栈包,请参考技术栈使用指南,目前仅支持tar格式的文件。 "ECS 实例部署环境变量”:支持Ecs实例部署选择技术栈版本时继承自该技术栈版本的环境变量。 “镜像类型”:自购镜像表示用户购买的镜像,MSAP仓库镜像表示微服务云应用平台提供的系统公共镜像。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
技术栈管理
服务器迁移服务模块
本节为您介绍服务器迁移服务功能特性。数据"0"丢失在数据传输过程中,服务器迁移服务通过数据校验确保数据的一致性,保障数据在迁移过程中不发生丢失。同时,通过数据稽核功能,用户可以准确检验两端数据的异同,实现真正意义上的数据"0"丢失。传输控制进程分离服务器迁移服务将控制流量与监控流量区分,有效避免数据传输过程中网络中断导致任务失败的情况。监控流量将源机和目标机的监控数据通过单独传输上报至平台,让用户可以查看传输进度、使用率以及迁移状态。

来自：
帮助文档
云迁移服务CMS
产品简介
功能特性
服务器迁移服务模块
模板市场
操作步骤上传模板: 步骤 1,登录云容器引擎控制台,在左侧导航栏中选择“模板市场”。步骤 2,在左侧二级导航栏中选择“模板市场”,点击“上传模板”按钮。步骤 3,在上传界面中,选择“镜像服务实例”,如需新增实例请到容器镜像服务控制台。步骤 4,在上传界面中,选择“命名空间”,如需新增实例请到容器镜像服务控制台。步骤 5,上传模板包(chart),完成后使用helm package 命令打包。步骤 6,点击“提交”按钮,完成上传。

来自：
帮助文档
云容器引擎
用户指南
模板市场
模板市场
产品优势
本节介绍了云容器引擎的产品优势。大规模实践电信IT系统大规模应用落地,集群部署规模近千套。以应用为中心结合微服务云应用平台帮助用户快速开发、构建、部署和运维分布式应用,提供一站式容器服务。简单易用一键创建 Kubernetes 集群,基于控制台轻松地实现 Kubernetes 集群的扩容和缩容。安全稳定支持高可用部署,提供集群备份恢复插件和安全容器能力,保障应用安全运行。

来自：
帮助文档
云容器引擎
产品介绍
产品优势
企业数字化升级
适用场景传统应用架构复杂,难以扩容更新,通过云化、容器化使系统更灵活,轻松应对需求变化。解决方案使用天翼云边缘容器集群ECK,快速实现容器化服务的自动化部署、结合ECK的弹性伸缩能力可以随需扩缩容业务。方案优势通过将原应用拆分成多个松耦合的容器微服务,更便于维护、扩容和升级。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
应用场景
企业数字化升级
开源镜像中心
背景提供常用的开源镜像,无需用户自行拉取所需开源镜像再上传至容器镜像服务,为容器镜像服务及其相关产品的用户提供便捷的获取渠道。使用步骤登录容器镜像服务控制台。导航至"开源镜像中心",可以查看已提供的开源镜像列表,可以根据镜像名称搜索所需镜像。选中某个开源镜像,可以看到该镜像的详细信息,如提供的版本信息,架构信息,拉取镜像地址等。在云容器引擎控制台创建工作负载时,也可以快速选取开源镜像中的镜像作为负载镜像。

来自：
帮助文档
容器镜像服务
用户指南
制品中心
开源镜像中心
对象存储
概述分布式容器云平台提供cstor-csi插件,基于Kubernetes容器存储接口,深度融合天翼云存储服务对象存储,并完全兼容Kubernetes原生的存储服务。对象存储概述分布式容器云平台支持使用天翼云对象存储作为存储卷。天翼云对象存储为客户提供海量、弹性、高性价比的存储产品,通过S3协议和标准的服务接口,提供非结构化数据的存储服务。使用限制服务开通使用前请在所在资源池,开通对象存储服务。存储类型当前分布式云容器平台非天翼云集群的注册集群仅支持对象存储、本地存储两种类型。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
存储
对象存储
运行态检测告警
报警类型分为命令执行、读写文件、网络活动、容器安全、集群异常、主机异常、文件内容这几种类型。集群名称发生报警的集群名称。受影响的节点受影响的节点名称。受影响的命名空间受影响的命名空间名称。受影响的容器(服务) 受影响的容器或服务的名称。首次发现时间首次发现报警事件的时间。最近发现时间最近一次发现报警事件的时间。状态状态分为已处理和未处理。单击告警名称,跳转至告警详情,可查看当前告警的基本信息及告警原因。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
运行态检测告警
扩容
阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
容器安全卫士
计费说明
扩容
云搜索服务产品服务协议
本章节主要介绍云搜索服务(ES)产品服务协议预览。点此预览:《云搜索服务(ES)产品服务协议》

来自：
帮助文档
云搜索服务
相关协议
云搜索服务产品服务协议
使用镜像创建Job
所需资源即为该应用预留资源额度,包括CPU和内存两种资源,即容器独占该资源,防止因资源不足而被其他服务或进程争夺资源,导致应用不可用。容器启动项stdin:表示为该容器开启标准输入。tty:表示为该容器分配一个虚拟终端,以便于向容器发送信号。通常这两个选项是一起使用的,表示将终端(tty)绑定到容器的标准输入(stdin)上。例如,一个交互式的程序从用户获取标准输入,并显示到终端中。特权容器选择特权容器,则privileged=true,开启特权模式。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
任务Job
使用镜像创建Job
使用镜像创建CronJob
所需资源即为该应用预留资源额度,包括CPU和内存两种资源,即容器独占该资源,防止因资源不足而被其他服务或进程争夺资源,导致应用不可用。容器启动项stdin:表示为该容器开启标准输入。tty:表示为该容器分配一个虚拟终端,以便于向容器发送信号。通常这两个选项是一起使用的,表示将终端(tty)绑定到容器的标准输入(stdin)上。例如,一个交互式的程序从用户获取标准输入,并显示到终端中。特权容器选择特权容器,则privileged=true,开启特权模式。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
定时任务CronJob
使用镜像创建CronJob
HelmChart镜像仓库
删除Helm Chart版本进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"Helm Chart" - "Chart仓库",点击需要查看的Helm Chart名称。点击需要删除版本右侧的删除按钮,并点击确认。更改Helm Chart属性进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"Helm Chart" - "Chart仓库"。点击需要更改的Helm Chart右侧的编辑按钮。删除Helm Chart1. 进入容器镜像服务控制台。2. 点击已开通实例名称。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
HelmChart镜像仓库
使用咨询
什么是DLI 数据湖探索(Data Lake Insight,简称DLI)是完全兼容Apache Spark、Apache Flink生态,...Serverless融合处理分析服务。用户不需要管理任何服务器,即开即用。支持标准SQL/Spark SQL/Flink SQL,支持多种接入方式,并兼容主流数据格式。

来自：
帮助文档
数据湖探索
常见问题
购买类
使用咨询
自定义集群APIServer证书SAN
域名访问场景的典型使用方式如下:配置容器组的hostAliases或配置主机/etc/hosts,添加域名映射;内网DNS使用,云解析服务支持配置集群弹性IP与自定义域名的映射关系;自建DNS服务器,自行添加A记录。添加自定义SAN登录CCE控制台;在集群列表中单击集群名称,进入集群信息页;点击“自定义证书SAN”旁的编辑按钮,在弹窗口中添加IP地址或域名,然后单击“确认”。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
自定义集群APIServer证书SAN
什么是边缘安全加速平台
Serverless模式,高效易用无需关注底层服务器资源,Serverless将自动分配足够的计算资源和存储资源。只需专注业务代码的开发,将业务代码发布至全球边缘节点即可完成应用部署,有效地降低开发成本。弹性扩容当一个区域的客户端请求数量突增时,快速启用就近的计算资源,自动完成扩容和调度。丰富的编程语言生态易上手的开发者工具:提供Web IDE 在线编程和开发者工具。支持JavaScript ES6、TypeScript,支持Node.js生态。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
什么是边缘安全加速平台
应用场景
本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。微服务架构企业应用通过微服务拆分和容器化改造后,推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合,实现一站式云原生应用托管,加速企业业务迭代。持续集成交付提供从开发到上线一致的运行环境,借助第三方工具进行流水线开发测试,自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付,替代传统部署方式,提高交付效率。

来自：
帮助文档
云容器引擎
产品介绍
应用场景
术语解释
容器容器(Container)是镜像的实例,容器可以被创建、启动、停止、删除、暂停等。安全策略安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,容器安全服务控制台的“运行时安全”页面会显示容器异常。防护配额目标主机开启检测防护需要绑定的对象,即防护配额。在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

来自：
帮助文档
企业主机安全
产品介绍
术语解释
使用Cubecni网络插件
建议选择一个大子网给集群使用,如下所示,创建一个掩码为18位的子网,其可用IP为16382个,可为16382个pod分配IP地址:订购时选择...容器网络和服务网络,在规划这三种网络的网段时需考虑如下要点:容器网段为订购时选择的 Pod子网网段 ,不能与主机网段及服务网段重叠,服务网段不能和VPC网段重叠;结合集群规模选择合适的网段,节点所属子网的空闲IP数直接限制了集群可添加节点数,容器网段(Pod子网网段 )大小直接限制了可创建的Pod总数

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
使用Cubecni网络插件
对象存储镜像导入
创建对象存储镜像导入任务进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入",选择镜像导入规则并点击立即执行按钮查看对象存储镜像导入任务进度进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入",并点击页面中的导入任务。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
对象存储镜像导入
VPC网络
图容器网段配置(创建集群时配置) 网段规划建议在集群网络构成中介绍集群中网络地址可分为节点网络、容器网络、服务网络三块,在规划网络地址时需要从如下方面考虑: 三个网段不能重叠 ,否则会导致冲突。且集群所在VPC下所有子网(包括扩展网段子网)不能和容器网段、服务网段冲突。保证每个网段有足够的IP地址可用。节点网段的IP地址要与集群规模相匹配,否则会因为IP地址不足导致无法创建节点。容器网段的IP地址要与业务规模相匹配,否则会因为IP地址不足导致无法创建Pod。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
VPC网络

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

推荐文档

组长权限

产品规格

密码找回

提现规则

创建手动备份