Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

镜像恶意文件
容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。检测周期容器安全服务每日凌晨自动执行一次全面的检测。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的恶意文件。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“风险预防 > 容器镜像安全”。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像恶意文件
资源委托协议
访问容器与监控类服务为三方注册集群下容器提供镜像拉取、监控和日志分析等功能,需要获取访问容器镜像、应用运维管理等服务的权限同意授权后,CCE One 将在统一身份认证服务为您创建名为 CtyunAssumeRoleForCCEONE 的委托,为保证服务正常使用,在使用 CCE One 服务期间请不要删除或修改 CtyunAssumeRoleForCCEONE 委托。

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
资源委托协议
基础知识
PodPod 是Kubernetes中创建和管理的最小单元,是一个或多个容器的组合,Pod中的容器共享存储和网络资源,以及运行容器的规范。VolumeVolume是Pod内部的共享存储资源,生命周期和Pod相同,与容器无关,即使Pod上的容器停止或者重启,Volume也不会受到影响。但如果Pod终止,那么Volume的生命周期也会结束。Persistent Volume(PV)Volume中的数据无法持久保留,不能满足有状态服务的需求,因此需要Persistent Volume。

来自：
帮助文档
存储资源盘活系统
常用工具
Container Storage Interface插件
基础知识
配置队列
l 对于“每个YARN容器最多分配核数”、“每个YARN容器最大分配内存(MB)”、“最多运行任务数”、“每个用户最多运行任务数”和“最多挂起任务数”等参数,为便于操作,当子租户值为-1时,父租户值可以设置为具体限制值;当父租户设置为具体限制值时,子租户可以设置为-1。l “每个YARN容器最多分配核数”和“每个YARN容器最大分配内存(MB)”需要同时修改为非-1的值才会生效。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
使用Superior调度器的租户业务
管理资源
配置队列
Pod异常问题排查
非Job类型工作负载对应的Pod容器需要前台进程作为常驻进程,若前台进程执行完毕且无常驻进程,容器就会正常退出,kubelet检测到容器退出后重新拉起该容器,进而导致容器一直在重启。修改容器主进程为常驻进程。Event信息中存在Liveness probe failed:。容器健康检查失败。核查Pod中所配置的容器健康检查(Liveness Probe)策略是否符合预期,以及对应的健康检查条件是否满足。Pod日志中存在no left space。磁盘空间不足。

来自：
帮助文档
云容器引擎
常见问题
工作负载
Pod异常问题排查
Cubecni插件扩容Pod子网
网络配置,如下所示,点击 “添加容器子网”:

来自：
帮助文档
云容器引擎
最佳实践
网络
Cubecni插件扩容Pod子网
节点异常问题排查
2.2 当节点上的容器被驱逐时:2.2.1 被驱逐的容器事件中可看到关键字The node was low on resource: inodes。2.2.2 节点事件中可看到关键字attempting to reclaim inodes。解决方案通过节点的监控查看索引节点增长曲线,确认异常出现时间点,检查节点上的进程是否存在占用索引节点过多现象。节点磁盘空间不足-DiskPressure问题原因通常是节点上的容器占用磁盘过多、镜像文件过大导致节点的磁盘空间不足。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点异常问题排查
查询操作日志
前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人(支持多选)。默认将展示最近7天,所有人的操作日志。操作日志列表包含:时间、事件名称、事件内容、操作状态、操作人。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
查询操作日志
导出规则
前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。 3.点击右上角【导出】按钮。 4.系统将自动导出“端口转发规则.xls”文件,文件中将包含:转发协议、转发端口、源站端口、回源转发模式、源站信息。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
导出规则
删除规则
前提条件已开通DDoS高防(边缘云版)。端口状态为”配置完成“。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【端口接入】页面。 3.选择要删除的端口,在操作栏点击【删除】按钮后,会进行弹窗提示,再次确认后,端口列表无法查询该端口,配置也无法进行恢复。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
端口接入
删除规则
漏洞扫描
本文将介绍如何使用边缘安全加速平台-安全与加速服务的漏洞扫描功能。功能介绍通过天翼云监测系统平台,在无需用户采购任何Web应用扫描产品前提下,即可获得网站的漏洞态势,以及每个漏洞的详情介绍和修补建议,方便及时作出处置。支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞,全面覆盖OWASP Top 10 Web应用风险。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。开通套餐为免费版及以上版本。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
网站风险监测
漏洞扫描
态势大屏
本文将为您介绍边缘安全加速平台提供的态势感知大屏功能。功能介绍边缘安全加速平台-安全与加速服务提供态势感知大屏功能,从安全与加速、Web防护、DDoS防护、CC防护以及Bot防护帮助用户全方位掌握业务安全的整体态势。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,态势感知将对已接入域名进行数据监测,请参见添加服务域名。购买大屏服务扩展项,支持态势感知大屏功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
态势大屏
网站防盗链最佳实践
您可参考配置指引:设置爬虫陷阱策略2:配置防盗链策略默认情况下在边缘分发的内容大部分都是公开资源,用户可以直接请求URL获取。为了防止站点资源被恶意下载或者非法盗用,避免产生不必要的带宽浪费,您可以在天翼云边缘安全加速平台上配置URL鉴权功能。配置URL鉴权后,边缘节点会对加密串及时间戳进行校验,从而有效地保护用户站点资源。配置URL鉴权提供三种鉴权方式供您参考配置。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站防盗链最佳实践
集群组件配置
登录容器安全卫士控制台。单击左侧导航栏中“安装配置 > 组件安装”,进入组件安装页面。查看集群列表。单击集群列表操作列的“集群组件配置”按钮,可设置单个镜像扫描超时、节点扫描的并发数、仓库镜像扫描并发数、防御容器开启镜像阻断、开启入侵检测模块、开启容器审计功能、配置文件防篡改存储阈值等信息。配置完成后,单击“保存”。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
集群组件配置
产品定义
容器Prometheus监控:无缝对接天翼云云容器引擎,提供多种开箱即用的预置监控仪表盘,集成丰富的容器基础监控指标。客户价值支撑云上业务的可观测诉求,保障应用健康。全局一站式管理:深度融合OpenTracing标准,拥抱开源生态,支持Java、Golang、Python、Node.Js等多语言应用接入,方便客户对多个应用以全局视角进行一站式管理。降低运维成本:全托管式监控服务,免基础人力运维,按真实用量付费,降低成本。

来自：
帮助文档
应用性能监控
产品介绍
产品定义
保密字典
前提条件已创建容器集群,具体操作请详见:订购集群。若已有容器集群,无需重复操作。操作步骤创建保密字典⽅式1:通过界面创建保密字典 1、登陆云容器引擎控制台, 点击左侧导航栏中的集群,进入集群列表页 2、在集群列表中点击需要创建保密字典的集群,进⼊集群管理页面 3、在集群管理页面导航栏中选择配置管理 > 保密字典,进入保密字典信息页面 4、点击新建,进入新建保密字典页面 5、根据实际需求,设置参数。

来自：
帮助文档
云容器引擎
用户指南
配置管理
保密字典
使用天翼云弹性文件服务进行WordPress网站搭建
步骤三:安装WordPress 本次测试使用Docker容器来安装WordPress,执行如下命令安装Docker容器。 yum install docker -y 拉取WordPress镜像。 docker pull wordpress 拉取mysql镜像。 docker pull mysql:5.7 安装完成之后,使用 docker image ls 查看容器镜像。执行如下命令,启动mysql容器。

来自：
帮助文档
弹性文件服务
最佳实践
基于弹性文件服务搭建应用
使用天翼云弹性文件服务进行WordPress网站搭建
应用访问
本章节介绍容器应用实例支持的三种访问方式概述容器应用实例发布后,无法直接被其他应用所访问。容器应用实例支持负载均衡(私网)、负载均衡(公网)以及服务(Service)三种访问方式。负载均衡(私网) 此种方式用于VPC内网访问,使用Service的LoadBalancer模式,绑定一个VPC内的私网负载均衡ELB,私网IP可以直接访问到服务后端的Pod。前提条件需要在弹性负载均衡控制台订购开通私网负载均衡实例并在环境资源-弹性负载均衡下导入。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用访问
标签管理
方法二:登录ECX控制台,单击左侧导航栏的【边缘虚拟机>标签管理】,进入标签列表,点击右上角按钮【+新建标签】,即可添加新标签。删除标签登录ECX控制台,单击左侧导航栏的【边缘虚拟机>标签管理】,进入标签列表。用户可以针对具体标签,在操作列点击【删除】按钮进行删除,也可以批量选中多个标签,点击【批量删除】删除多个标签。注意删除标签后,若有实例使用该标签,删除时会做提示,若用户强制删除,原先实例与该标签的关联关系将被解除,但实例本身并不受影响。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
标签管理
备份存储库管理
点击左侧导航栏【边缘存储>备份】,点击【备份存储库】,进入备份存储库管理页。选择您要删除的备份存储库,点击操作栏的【删除】,弹窗二次确认,点击【确认】完成删除操作。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
备份
备份存储库管理
域名扩展
您可以登陆天翼云官网,在首页右上角点击【控制中心】在控制中心页面点击安全点击【Web应用防火墙(边缘云版)】跳转至Web应用防火墙(边缘云版)用户控制台; 在用户控制台页面点击【计费详情】查看您当前可使用的总主域名数量=套餐主域名数量+域名扩展的主域名数量。如何购买域名扩展包? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
域名扩展
设置爬虫陷阱
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的爬虫陷阱功能。功能介绍即在页面里面嵌入不可见链接,正常浏览器不可见;当访问到达设定的拦截深度时,认为是爬虫行为并支持设置防护策略。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。购买Bot防护扩展服务,支持Bot防护相关功能。操作步骤登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置爬虫陷阱
自定义重定向
功能介绍当客户源站的内容存放路径发生了变更,边缘节点上的内容存放路径也发生了变更,但是用户请求URL里面包含的内容路径没有变更,这时就需要边缘节点改写用户请求里面的内容路径。例如:点播文件原先存放在目录“/stream/”,现在变更为“/vod/”。技术实现方式是通过响应302状态码重定向的方式,让客户端取302响应里面的Location的新URL,重新向边缘节点发起访问,确保用户能获得正确的内容。注意事项该功能依赖客户端需要能支持重定向。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
缓存配置
自定义重定向
创建制品微服务
容器内文件路径挂载到容器内的文件路径。K8s宿主机本地文件挂载中支持的文件类型如下表所示,强烈推荐选择准确的文件类型,不要去选择默认的方式。文件类型文件类型说明默认不执行类型检查,直接挂载。文件目录文件目录,不存在则容器启动失败。(新建)文件目录文件目录,如果不存在,则会新建。文件文件,不存在则容器启动失败。(新建)文件文件,如果不存在,则会新建。CharDevice字符设备文件,不存在则容器启动失败。BlockDevice块储存设备文件,不存在则容器启动失败。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
创建制品微服务
如何删除域名
本文介绍了Web应用防火墙(边缘云版)控制台如何删除域名。使用场景如果您需在平台中删除某个域名的配置,您可以在控制台进行删除操作。删除按钮只能在域名状态为“已停止”时可见。前提条件域名状态为“已停止”。使用说明 1.登录Web应用防火墙(边缘云版)控制台。 2.进入域名管理-域名列表页面。 3.选择需要删除的域名,在操作栏点击【删除】按钮后,会进行弹窗提示,确定后域名列表无法查询该域名,配置也无法进行恢复。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
域名操作
如何删除域名
修改实例名称
本文介绍通过无域名接入方式接入边缘接入服务-IP应用加速的实例名称。功能介绍通过无域名方式接入边缘接入服务-IP应用加速的实例新增完成后,在IP应用加速接入列表中可查看到该实例,也可以修改实例名称。配置说明在IP应用加速接入列表中找到您要修改的实例,点击实例名称后面的小铅笔,修改实例名称后,点击“确定”即可完成实例名称的修改。注意实例名称必须是不超过10位的中英文和数字的组合,且不允许和其他实例的名称相同。配置界面

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
修改实例名称
最佳实践概述
应用场景范围:基于天翼云API网关开放容器应用服务。云容器引擎(CT-CCE,Cloud Container Engine,简称CCE)中的工作负载,以及微服务,可通过API网关将服务能力以API形式对外开放。方案优势借助API网关开放CCE容器应用,具有如下优势: 无需设置弹性公网IP,节省网络带宽成本 API网关支持建立VPC通道,访问CCE中工作负载的地址。

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
最佳实践概述
租户集群为天翼云原生集群
开通容器安全卫士实例后,需要通过安装Sever/Agent将您要防护的集群、节点接入到平台中 ,用来采集集群、节点、容器等资产信息,包运行状态、命令、文件、网络等,进行安全检测和防护。注意事项集群组件在运行时会挂载k8s node宿主机的/data(非crio)和/root(crio)目录,请确保目录的权限正常。请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。前提条件已购买容器安全卫士。操作步骤进入容器安全卫士产品控制台。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为天翼云原生集群
应用场景
视频转码函数计算与函数工作流相结合,为构建Serverless视频处理系统提供了强大的支持,相比传统方案在工程效率、成本和性能等方面都更有优势。灵活转码:用户可以根据需求完全自定义视频转码函数,实现无缝支持自定义逻辑和特定的转码需求,从而满足多样化的视频处理要求。高效的并行处理能力:函数计算可以根据视频文件的数量和处理需求自动进行毫秒级的弹性伸缩,实现多个视频文件的同时并行处理,大幅提高视频处理的效率。

来自：
帮助文档
函数计算
产品介绍
应用场景
使用hostAliases配置Pod /etc/hosts
本节介绍云容器引擎的最佳实践:使用hostAliases配置Pod /etc/hosts。使用场景 DNS配置不满足要求时,可以通过配置 hostAliases 向pod的“/etc/hosts”文件中添加域名解析条目。操作步骤进入云容器引擎集群控制台选择工作负载-->无状态-->创建Deployment 点击高级配置,设置主机别名配置远程登录pod查看配置的 hostAliases 是否正常,执行如下命令:

来自：
帮助文档
云容器引擎
最佳实践
容器
使用hostAliases配置Pod /etc/hosts
开通资源包指引
操作说明: 登录天翼云官网,访问边缘安全加速平台控制台,进入计费详情。选择资源包,进入资源包购买。 3.点击资源包订购,可进行安全与加速流量资源包、安全与加速动态请求数资源包、零信任流量资源包的订购。 4.提交订单并支付,立即生效。

来自：
帮助文档
边缘安全加速平台
计费说明
开通资源包指引
开发事件函数示例
或者使用docker logs命令获取容器的日志步骤四:上传镜像登录容器镜像服务控制台,在左侧导航栏选择“我的镜像”。

来自：
帮助文档
函数工作流
快速入门
使用容器镜像部署函数
开发事件函数示例

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

推荐文档

产品功能

产品定义

帮助中心

产品计费方式