Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

容器迁移概述
适用场景天翼云CCE One容器迁移服务,支持多种场景下的容器迁移或备份服务,以满足您不同场景下的功能需求。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
容器迁移概述
产品功能
Serverless应用中心功能功能描述应用 Serverless应用中心提供应用创建和导入功能,支持多种业务场景。您可以根据业务情况选择合适的应用。环境环境提供基础设施的管理能力。您可以通过环境隔离服务,例如不同地域、不同VPC间服务隔离,实现生产服务的高可用或者低延迟。流水线 Serverless应用中心提供基础的流水线功能,允许用户以高自由度编辑并运行流程,以便于将代码部署到Serverless应用中。

来自：
帮助文档
函数计算
产品介绍
产品功能
管理保密字典
保密字典可以被用于各种用例,例如:在容器中或 Pod 中挂载配置文件、合并 Docker 镜像的安全证书等。保密字典的使用方式类似于配置项目,但保密字典显然更加安全,因为它可以加密保存,并且可以限制访问权限。您可以在 Pod 中使用 Volume 或者环境变量引用保密字典,或者将其用作镜像源、终端服务器等。创建保密字典登录云容器引擎控制台,在左侧导航栏中选择“集群”。在集群列表页面中,单击目标集群名称,并在左侧导航栏中选择“配置管理” 。

来自：
帮助文档
云容器引擎Serverless版
用户指南
配置项及密钥
管理保密字典
产品优势
本文介绍弹性容器实例ECI的产品优势。全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
通过Pod环境变量采集应用日志
为了简化日志管理流程,天翼云提供一套完整的日志服务解决方案,让您免开发即可实现日志的快速获取、存储、检索和分析。在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。

来自：
帮助文档
云容器引擎Serverless版
用户指南
日志
通过Pod环境变量采集应用日志
创建容器舰队
关联权限登录分布式容器云平台,在左侧导航栏选择联邦舰队 -> 舰队管理,在舰队管理页签下选择目标舰队栏中单击关联权限;或者进入舰队详情页,单击修改权限。显示目前舰队已关联权限列表,选择修改舰队权限,修改权限信息:用户名命名空间:权限作用的命名空间。关联权限:关联已有权限;或者自定义权限,在左侧导航栏选择平台服务 -> 权限管理进行操作,自定义权限内容,选择资源对象和操作类型。权限关联:舰队权限配置将同步舰队下所有成员集群。若舰队权限未配置,新签发子账号默认拥有只读权限。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
创建容器舰队
入门指引
本文介绍分布式容器云平台的入门指引。分布式容器云平台旨在帮助用户解决跨区域、跨地域和跨云容器集群的管理难题,为用户提供一致的管理体验,提升用户的管理效率,降低运维成本,提高系统的稳定性和可靠性。天翼云集群注册支持一件关联专有版、托管版、智算版及Serverless版等天翼云云容器引擎集群,并且支持跨资源池关联。三方云集群注册纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。

来自：
帮助文档
分布式容器云平台
快速入门
入门指引
应用场景
本文介绍弹性容器实例ECI的应用场景。弹性流量业务场景说明根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。快速弹性:秒级启动Pod。按需使用:容器实例按需创建释放,不需要预先准备底层资源。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
云容器引擎应用接入微服务治理中心
本章节介绍如何将部署在云容器引擎的应用通过安装cubems插件实现应用接入概述部署在云容器引擎的应用可以直接通过安装cubems插件实现应用接入。环境规划 1.开通微服务云应用平台MSAP 开通微服务云应用平台。 2.环境信息配置使用微服务治理中心前,需要为应用提前规划环境、项目和分组信息。您可通过进入微服务治理控制台->应用治理->应用接入->云容器引擎进行配置,也可跳转至微服务云应用平台创建。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
云容器引擎应用接入微服务治理中心
容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
查看容器详情
本文介绍如何查看容器详情,及容器详情页面的详细说明信息。进入容器详情页面登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表中的容器名称,可以查看容器的基本信息、进程、端口、数据挂载、软件、配置等信息。查看容器基本信息容器信息页面展示了容器的基本信息、运行情况、安全状态等信息。查看容器审计容器审计页面统计展示了正常事件和异常事件的数量随时间变化的折线图。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
CCE容器存储（everest）
本文主要介绍CCE容器存储(everest)插件。插件简介 CCE容器存储(everest)是一个云原生容器存储系统,基于CSI(即Container Storage Interface)为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。该插件为系统资源插件,kubernetes 1.15及以上版本的集群在创建时默认安装。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器存储（everest）
更新容器列表
本文介绍如何更新容器列表。容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时,根据预设策略对存在异常的容器进行报警或暂停,并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
开启容器节点防护
“防护配额”分配方式: 随机分配:下拉框选择“随机选择配额”,系统优先为主机分发服务剩余时间较长的配额。指定分配:下拉框选择具体配额ID,您可以为主机分配指定的配额。按需计费在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“按需计费”,阅读并确认“《容器安全服务免责声明》”。 6、在弹出的提示框中,阅读“《容器安全服务免责声明》”后,并勾选“我已阅读并同意《容器安全服务免责声明》”。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
开启容器防护
用户也可以自定义防护策略,详细步骤如下:登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页面,可以添加防护策略,并将策略的“启用状态”切换为开启。在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
天翼云注册集群
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。5. 配置完成后,单击下一步,进入集群确认页面,确认以下信息:确认集群配置是否正确确认依赖检查项是否通过创建集群前,需阅读《天翼云分布式容器云平台服务协议》《天翼云分布式容器云平台服务等级协议》。6. 配置完成后,单击提交订单。等待集群关联成功。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
天翼云注册集群
产品优势
智能调度支持资源共池 :提供Serverless共享容器资源池, 面向资源跨域调度。自研调度器:面向容器/应用的调度算法优化,较原生K8S性能大幅提升。极致弹性秒级弹性伸缩:基于容器技术,提供秒级弹性伸缩能力,在流量突增时能快速弹性扩容,保障业务的连续性和高稳定性。弹性扩容:根据客户需求动态分配计算资源。灵活付费按需使用:按照资源实际使用量付费。包周期:适合长期使用的场景。套餐包:通过预估用量,节约使用成本。

来自：
帮助文档
科研助手
产品介绍
产品优势
设置容器规格
本节介绍了设置容器规格的用户指南。在Kubernetes中,设置容器规格是确保应用程序在集群中有效运行的关键步骤。通过配置容器的资源请求和限制,可以优化资源使用,提升应用程序的稳定性和性能。在Kubernetes中,资源请求(requests)和限制(limits)是用于指定容器所需的最小和最大资源量的设置。主要资源包括CPU和内存。资源请求(requests):容器运行时所需的最小资源量。根据申请值调度该实例到满足条件的节点去部署工作负载。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
设置容器规格
设置容器规格
CPU配额: 表 CPU配额说明参数说明 CPU申请容器使用的最小CPU需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时,才允许将容器调度到该节点。 CPU限制容器能使用的CPU最大值。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格
从容器访问公网
下面将详细讲解通过NAT网关访问公网的方法,NAT网关能够为VPC内的容器实例提供网络地址转换(Network Address Translation)服务,SNAT功能通过绑定弹性公网IP,实现私有IP向公有IP的转换,可实现VPC内的容器实例共享弹性公网IP访问Internet。其原理如下图。通过NAT网关的SNAT功能,即使VPC内的容器实例不配置弹性公网IP也可以直接访问Internet,提供超大并发数的连接服务,适用于请求量大、连接数多的服务。

来自：
帮助文档
云容器引擎
用户指南
网络管理
从容器访问公网
容器镜像函数介绍
日志格式容器镜像函数中所有打印到标准输出(Stdout)的日志会自动收集到您指定的日志服务中。关于配置日志功能的具体操作,请参见配置日志。容器镜像函数的日志格式与自定义运行时函数的日志格式一致。更多信息,请参见函数日志格式。冷启动优化最佳实践相比于其他函数上传代码方式部署,容器镜像会带来额外的数据下载和解压的时间。为了更好的冷启动体验,推荐以下最佳实践: 容器镜像地址推荐使用与函数计算同地域的VPC镜像地址,减少镜像拉取延时。

来自：
帮助文档
函数计算
用户指南
代码开发
容器镜像函数
容器镜像函数介绍
设置容器规格
内存配额:参数说明内存申请容器使用的最小内存需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存申请数时,才允许将容器调度到该节点。内存限制容器能使用的内存最大值。当内存使用率超出设置的内存限制值时,该实例可能会被重启进而影响工作负载的正常使用。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
容器设置
设置容器规格
容器隧道网络
容器隧道网络(Overlay)基于底层VPC网络,另构建了独立的VXLAN隧道化容器网络,适用于一般场景。VXLAN是将以太网报文封装成UDP报文进行隧道传输。容器网络是承载于VPC网络之上的Overlay网络平面,具有付出少量隧道封装性能损耗,即可获得通用性强、互通性强、高级特性支持全面(例如Network Policy网络隔离)的优势,可以满足大多数应用需求。容器隧道网络说明如下:Overlay L2指的是容器跨节点以Overlay通信,所有节点上的容器IP都是2层可达的。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
网络管理
网络模型
容器隧道网络
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”,进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方,单击“导出”,导出列表。如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
API&kubectl
本文为您介绍Serverless集群的API和kubectl如何连接等问题。用户访问集群API Server的方式有哪些? 集群API方式:集群API需要使用证书认证访问,在云容器引擎控制台集群信息 > 连接信息获取kubeconfig文件,通过kubectl直接连接集群API Server。

来自：
帮助文档
云容器引擎Serverless版
常见问题
API&kubectl
容器舰队概述
本节介绍容器舰队概述。容器舰队可提供多集群的统一管理,包括统一的权限管理、统一的安全策略、统一的配置管理以及统一的多集群编排等能力。使用限制一个注册集群只能加入一个容器舰队。支持的功能集群接入分布式容器云平台后,可以加入容器舰队并关联集群联邦能力,进行多集群管理。对容器舰队支持能力如下:创建舰队:舰队是多个集群的集合,可以实现集群的分类,提供多集群的统一管理。添加集群到舰队:舰队提供统一的权限管理、安全策略、配置管理以及统一的多集群编排等能力。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
容器舰队概述
查看容器告警事件
本小节介绍查看容器告警事件。企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。事件列表仅保留近30天内发生的告警事件,您可以根据自己的业务需求,自行判断并处理告警,快速清除资产中的安全威胁。告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。约束限制未开启防护的服务器不支持告警事件相关操作。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
容器安装与配置
因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent 4.0.23及以上版本提供“容器安装与配置”功能,替代“集群Agent管理”功能,以实现将集群资产完全接入HSS,并能使用HSS提供的所有容器相关功能。如果您此前使用“集群Agent管理”功能接入了集群资产,为了您能够享受到更好的容器安全防护服务,建议您为集群卸载Agent,再通过本章节提供的接入方式,重新接入集群资产。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
注册集群概述
CCE One注册集群可以帮助您快速实现kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。目前CCE One支持注册以下类型的注册集群。天翼云集群:包含天翼云CCE专有版、托管版、智算版以及Serverless容器引擎SCE。本地集群: 由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群概述
创建容器镜像函数
前提条件开通容器镜像服务,创建CRS实例,创建命名空间,创建镜像仓库。说明容器镜像个人版面向个人开发者,公测限额免费试用,无SLA承诺和受损赔偿,且有使用限制。在控制台创建函数登录函数计算控制台,在顶部菜单栏,选择地域。在左侧导航栏,单击函数,然后在函数页面,单击创建函数。在创建函数页面,选择使用容器镜像方式,按需设置以下配置项,然后单击创建。基本设置:设置函数名称。镜像配置:配置创建函数的镜像。

来自：
帮助文档
函数计算
用户指南
代码开发
容器镜像函数
创建容器镜像函数
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
启动CTCCL容器
CTCCL和NCCL版本对应关系: 通信库 CTCCL NCCL 版本对应 0.1.0 2.19.4 启动CTCCL容器可以通过包含CTCCL(替换NCCL)的预置容器镜像来使用CTCCL功能, 镜像名为:ctccl0.1.0-pytorch2.2.0-cuda12.0-ubuntu20.04-x64:v1。可通过Docker启动容器,开启日志,打印版本信息如下时,则确认使用CTCCL:

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
启动CTCCL容器

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

轻量型云主机

弹性高性能计算

AI Store

训推服务

模型推理服务

应用托管

推荐文档

玩转天翼云④：ntp时间同步服务

接入机集群管理

【2019】633号关于调整非经营性互联网信息服务备案编号的通知

产品功能

天翼云进阶之路①：Linux / windows 系统修改远程端