Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

创建守护进程(DaemonSet)
生命周期:配置容器生命周期的特定操作。健康检查:设置存活探针、就绪探针及启动探针。环境变量:设置容器运行环境的变量。数据存储:挂载本地存储或云存储。安全设置:对容器权限进行设置,保护系统和其他容器不受其影响。请输入用户ID,容器将以当前用户权限运行。镜像访问凭证:选择访问镜像仓库的凭证。服务配置服务(Service)是用来解决Pod访问问题的。每个Service有一个固定IP地址,Service将访问流量转发给Pod,而且Service可以给这些Pod做负载均衡。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
创建守护进程(DaemonSet)
产品优势
● 一站式自动化部署和运维容器应用,整个生命周期都在容器服务内一站式完成。 ● 通过Web界面轻松实现集群节点和工作负载的扩容和缩容,自由组合策略以应对多变的突发浪涌。 ● 通过Web界面一键完成Kubernetes集群的升级。 ● 集成Helm模板能力,实现开箱即用。高性能 ● 基于天翼云计算、网络、存储等基础能力,提供高性能云端kubernetes托管服务,支撑您业务的高并发、大规模场景。 ● 容器集群支持纳管物理机及GPU云主机,可提供高性能计算能力,满足AI、科学计算等场景需求。

来自：
帮助文档
云容器引擎
产品简介
产品优势
产品功能
,实现有状态应用容器化部署能力开放OpenAPI支持开放API,对接持续集成和私有部署系统高可用部署Kubernetes高可用支持Kubernetes高可用部署容器镜像服务镜像镜像仓库支持对接多镜像中心,支持界面化创建仓库租户隔离支持公开仓库的可见性及私有仓库的不可见性镜像管理支持管理海量镜像,支持多版本镜像镜像收藏支持快速检索镜像并收藏容器安全授权权限管理支持基于k8s RBAC授权配置安全容器安全策略支持SecurityContext配置

来自：
帮助文档
云容器引擎
产品介绍
产品功能
HelmChart镜像仓库
删除Helm Chart版本进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"Helm Chart" - "Chart仓库",点击需要查看的Helm Chart名称。点击需要删除版本右侧的删除按钮,并点击确认。更改Helm Chart属性进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"Helm Chart" - "Chart仓库"。点击需要更改的Helm Chart右侧的编辑按钮。删除Helm Chart1. 进入容器镜像服务控制台。2. 点击已开通实例名称。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
HelmChart镜像仓库
技术栈管理
“微服务治理中心”:默认关闭,开启表示支持接入微服务治理能力,在创建应用实例时如果订购了微服务治理产品,则可以勾选开启微服务治理治理。 “技术栈包”:上传技术栈压缩包。关于如何制作技术栈包,请参考技术栈使用指南,目前仅支持tar格式的文件。 “镜像类型”:自购镜像表示用户购买的镜像,MSAP仓库镜像表示微服务云应用平台提供的系统公共镜像。 “MSAP仓库镜像”:包括镜像名称、命名空间、类型、版本、Dockfile信息。单击“确定”,完成自定义技术栈创建。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
技术栈管理
运行态检测告警
报警类型分为命令执行、读写文件、网络活动、容器安全、集群异常、主机异常、文件内容这几种类型。集群名称发生报警的集群名称。受影响的节点受影响的节点名称。受影响的命名空间受影响的命名空间名称。受影响的容器(服务) 受影响的容器或服务的名称。首次发现时间首次发现报警事件的时间。最近发现时间最近一次发现报警事件的时间。状态状态分为已处理和未处理。单击告警名称,跳转至告警详情,可查看当前告警的基本信息及告警原因。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
运行态检测告警
无状态
,当maxSurge不为0时,该值也不能为0,例如:maxUnavaible=1,则表示Deployment整个升级过程中最多会有1个POD...服务的状态开启访问设置表示创建Deployment的同时,创建一个配套的服务(Service),详见Service管理

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
无状态
查看运行状态
本文介绍如何查看防御容器的运行状态,及如何下载防御容器日志。查看防御容器列表登录容器安全卫士控制台。在左侧导航栏选择“安装配置 > 运行状态”,进入运行状态页面。该页面显示平台内所有防御容器的运行状态。平台容器列表内,支持按照“防御容器名称”、“防御容器IP”、“集群名称”、“节点名称”、“健康状态”、“降级状态”进行筛选查询。参数说明防御容器名称容器的名称。所在集群容器所属集群。所在节点容器运行所在节点。节点IP容器运行所在节点的IP地址。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
查看运行状态
节点
容器集群节点中安装kubelet的端口主要有哪些? 容器集群节点中安装kubelet的端口主要有如下几个: 10250 –port:kubelet服务监听的端口,api会检测他是否存活。 10248 –healthz-port:健康检查服务的端口。 10255 –read-only-port:只读端口,可以不用验证和授权机制,直接访问。 4194 –cadvisor-port:当前节点cadvisor运行的端口。容器集群的节点可以更改IP吗?

来自：
帮助文档
云容器引擎
常见问题
节点
应用场景
本节介绍了云容器引擎的应用场景,便于用户选择业务场景使用。微服务架构企业应用通过微服务拆分和容器化改造后,推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合,实现一站式云原生应用托管,加速企业业务迭代。持续集成交付提供从开发到上线一致的运行环境,借助第三方工具进行流水线开发测试,自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付,替代传统部署方式,提高交付效率。

来自：
帮助文档
云容器引擎
产品介绍
应用场景
Flannel网络插件
Flannel是为容器集群设计的一种简单易用的容器网络解决方案,将所有的容器都组织在同一个虚拟大二层网络中,实现集群内容器间、容器与节点间的通信。ECK支持Flannel VXLAN模式。网络流量路径说明在Flannel网络模式中,Pod的网段与VPC的网段相互独立。Pod的网段会根据掩码(节点IP数量)在每个集群节点上均匀划分,每个节点上的Pod会从其所在节点的网段中分配IP地址。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
网络管理
容器网络CNI
Flannel网络插件
使用流程
本文介绍云容器引擎的使用流程。完整的容器服务使用流程包括以下步骤:使用流程说明环境设置创建集群前,您需要进行必要的环境设置。说明:如果用户已有“虚拟私有云”和“安全组”“子网”,可直接使用,不需额外创建。. 创建虚拟私有云,提供一个隔离的、用户自主配置和管理的虚拟网络环境,提升公有云中资源的安全性,简化用户的网络部署;. 创建子网,在虚拟私有云下创建子网,用于集群部署;. 配置安全组,确保集群创建过程中使用的端口开放。

来自：
帮助文档
云容器引擎（旧版）
快速入门
使用流程
对象存储镜像导入
创建对象存储镜像导入任务进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入",选择镜像导入规则并点击立即执行按钮查看对象存储镜像导入任务进度进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入",并点击页面中的导入任务。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
对象存储镜像导入
使用咨询
什么是DLI 数据湖探索(Data Lake Insight,简称DLI)是完全兼容Apache Spark、Apache Flink生态,...Serverless融合处理分析服务。用户不需要管理任何服务器,即开即用。支持标准SQL/Spark SQL/Flink SQL,支持多种接入方式,并兼容主流数据格式。

来自：
帮助文档
数据湖探索
常见问题
购买类
使用咨询
最佳实践概述
应用场景范围:基于天翼云API网关开放容器应用服务。云容器引擎(CT-CCE,Cloud Container Engine,简称CCE)中的工作负载,以及微服务,可通过API网关将服务能力以API形式对外开放。方案优势借助API网关开放CCE容器应用,具有如下优势: 无需设置弹性公网IP,节省网络带宽成本 API网关支持建立VPC通道,访问CCE中工作负载的地址。

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
最佳实践概述
使用镜像创建CronJob
所需资源即为该应用预留资源额度,包括CPU和内存两种资源,即容器独占该资源,防止因资源不足而被其他服务或进程争夺资源,导致应用不可用。容器启动项stdin:表示为该容器开启标准输入。tty:表示为该容器分配一个虚拟终端,以便于向容器发送信号。通常这两个选项是一起使用的,表示将终端(tty)绑定到容器的标准输入(stdin)上。例如,一个交互式的程序从用户获取标准输入,并显示到终端中。特权容器选择特权容器,则privileged=true,开启特权模式。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
定时任务CronJob
使用镜像创建CronJob
使用镜像创建Job
所需资源即为该应用预留资源额度,包括CPU和内存两种资源,即容器独占该资源,防止因资源不足而被其他服务或进程争夺资源,导致应用不可用。容器启动项stdin:表示为该容器开启标准输入。tty:表示为该容器分配一个虚拟终端,以便于向容器发送信号。通常这两个选项是一起使用的,表示将终端(tty)绑定到容器的标准输入(stdin)上。例如,一个交互式的程序从用户获取标准输入,并显示到终端中。特权容器选择特权容器,则privileged=true,开启特权模式。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
任务Job
使用镜像创建Job
计费类
云容器引擎服务是如何进行收费的?云容器引擎服务目前仅采取包年包月的计费方式,支持用户进行1-3个月的时长选择,目前容器引擎服务不收取任何集群管理费用,仅对创建过程中的计算资源、如云主机、数据盘、弹性IP进行收费。说明:具体的收费方式可参考【计费说明】部分。

来自：
帮助文档
云容器引擎（旧版）
常见问题
计费类
术语解释
容器容器(Container)是镜像的实例,容器可以被创建、启动、停止、删除、暂停等。安全策略安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,容器安全服务控制台的“运行时安全”页面会显示容器异常。防护配额目标主机开启检测防护需要绑定的对象,即防护配额。在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

来自：
帮助文档
企业主机安全
产品介绍
术语解释
产品优势
本章节介绍微服务云应用平台产品优势企业级元数据管理支持企业级大规模分布式系统的研发运维,提供灵活的项目、应用分组、应用和可扩展技术栈等元数据管理。多种语言支持支持JAVA/GO/Python等多种语言应用托管,支持从制品(JAR/WAR)部署,支持自定义容器镜像部署。多种底层服务器选择无缝集成了ECS云服务器和云容器引擎,支持应用托管到ECS集群、K8s集群。并基于应用视角,提供基于虚机模式或容器模式发布运维管控。

来自：
帮助文档
微服务云应用平台
产品简介
产品优势
扩容
阅读《天翼云容器安全卫士服务协议》后,勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
容器安全卫士
计费说明
扩容
服务器迁移服务模块
本节为您介绍服务器迁移服务优势。兼容性强支持广泛平台:云迁移服务支持国内外主流公有云和私有云平台虚拟机迁移,支持X86和ARM同构服务器之间的迁移。多种环境下都能轻松进行迁移操作,无需担心兼容问题。信创适配:云迁移服务支持信创迁移,对于信创环境的迁移(支持的操作系统类型详情见下方兼容表说明),云迁移服务也能提供完善的支持和兼容,让迁移过程更加顺利和高效。覆盖主流操作系统:云迁移服务覆盖约90种主流操作系统,涵盖了多种操作系统的版本和类型,确保您可以在多样化的环境中进行迁移。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
服务器迁移服务模块
服务器迁移服务模块
本节为您介绍服务器迁移服务功能特性。数据"0"丢失在数据传输过程中,服务器迁移服务通过数据校验确保数据的一致性,保障数据在迁移过程中不发生丢失。同时,通过数据稽核功能,用户可以准确检验两端数据的异同,实现真正意义上的数据"0"丢失。传输控制进程分离服务器迁移服务将控制流量与监控流量区分,有效避免数据传输过程中网络中断导致任务失败的情况。监控流量将源机和目标机的监控数据通过单独传输上报至平台,让用户可以查看传输进度、使用率以及迁移状态。

来自：
帮助文档
云迁移服务CMS
产品简介
功能特性
服务器迁移服务模块
连接器异常排查手册
一、Docker连接器异常 1、建议升级到最新连接器版本登录边缘安全加速控制台,选择零信任服务工作台,在连接器管理页面,选择连接器实例,点击【待升级】进行升级: ※立即升级:将自动升级,升级时间1分钟左右。 ※命令安装:根据提供的安装步骤,在连接器所在宿主机上执行命令操作。 2、排查容器及宿主机的网络连通性 (1)检查连接器所在宿主机与零信任控制中心网络连通情况:按照下述命令执行,若状态码响应400,则说明连通性正常。否则,请检查宿主机的网络设置情况。

来自：
帮助文档
边缘安全加速平台
常见问题
连接器异常排查手册
自定义集群APIServer证书SAN
域名访问场景的典型使用方式如下:配置容器组的hostAliases或配置主机/etc/hosts,添加域名映射;内网DNS使用,云解析服务支持配置集群弹性IP与自定义域名的映射关系;自建DNS服务器,自行添加A记录。添加自定义SAN登录CCE控制台;在集群列表中单击集群名称,进入集群信息页;点击“自定义证书SAN”旁的编辑按钮,在弹窗口中添加IP地址或域名,然后单击“确认”。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
自定义集群APIServer证书SAN
云搜索服务产品服务协议
本文为您提供天翼云云搜索产品服务协议。请您点击查看天翼云云搜索服务一类节点的产品服务协议:《云搜索服务(公测版)产品服务协议》

来自：
帮助文档
云搜索服务
相关协议
云搜索服务产品服务协议
黑盒监控
服务接入黑盒监控登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页。在集群列表中点击需要接入监控的集群,进入集群管理页面。选择网络 > 服务 > 创建服务进入服务创建页面。点击接入黑盒监控按钮进入监控注解设置界面。可以选择HTTP探针和TCP探针,填写端口和路径后点击确认就会自动生成相关注解。填写服务的其他信息后点击提交创建服务。创建好的服务就已经接入黑盒监控了。

来自：
帮助文档
云容器引擎
用户指南
集群可观测
黑盒监控
基本概念
Docker镜像是容器应用打包的标准格式,在部署容器化应用时,您需要指定镜像,该镜像可以来自于Docker Hub、天翼云容器镜像服务CRS或者您的私有Registry镜像缓存(ImageCache)镜像缓存用于加速拉取镜像,减少ECI实例启动耗时。受网络、镜像大小等因素影响,镜像拉取是ECI实例启动的主要耗时,提前制作镜像缓存可以加速拉取镜像数据卷(Volume) 数据卷是容器组的共享存储资源。

来自：
帮助文档
弹性容器实例
产品简介
基本概念
VPC网络
图容器网段配置(创建集群时配置) 网段规划建议在集群网络构成中介绍集群中网络地址可分为节点网络、容器网络、服务网络三块,在规划网络地址时需要从如下方面考虑: 三个网段不能重叠 ,否则会导致冲突。且集群所在VPC下所有子网(包括扩展网段子网)不能和容器网段、服务网段冲突。保证每个网段有足够的IP地址可用。节点网段的IP地址要与集群规模相匹配,否则会因为IP地址不足导致无法创建节点。容器网段的IP地址要与业务规模相匹配,否则会因为IP地址不足导致无法创建Pod。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
VPC网络
LoadBalancer类型Service
Cluster策略下,集群所有可用工作节点都会挂载到负载均衡实例;Local策略下,只有Service对应的Pod所在节点会挂载到负载均衡实...容器端口及服务端口,其中容器端口为应用本身暴露的端口,服务端口则会作为负载均衡实例的监听端口工作负载绑定:选择服务要关联的工作负载,也可以配置自定义标签关联创建服务后,在服务列表可以看到该服务,通过服务的集群外访问地址即可以访问该服务。

来自：
帮助文档
云容器引擎
用户指南
网络
Service管理
LoadBalancer类型Service
云搜索服务产品服务协议
本章节主要介绍云搜索服务(ES)产品服务协议预览。点此预览:《云搜索服务(ES)产品服务协议》

来自：
帮助文档
云搜索服务
相关协议
云搜索服务产品服务协议
应用路由
在““云容器引擎>网络>服务”创建一个Service类型为LoadBalancer或者NodePort,以便于从集群外部访问到这个入口控制器,从而实现对集群内服务的HTTP/HTTPS请求的路由在“云容器引擎>命名空间>编辑命名空间”,针对指定命名空间开启Ingress服务操作步骤选择“应用运维 > 容器应用实例>应用路由” 点击“应用路由>Ingress路由”,页面顶部菜单栏点击“创建Ingress” 在创建Nginx Ingress面板中,设置规则相关参数,然后单击确定

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用路由

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

智算一体机

推荐文档

个性化工作台

产品增值/定制内容申请

实例详情