Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

通过Pod环境变量采集应用日志
为了简化日志管理流程,天翼云提供一套完整的日志服务解决方案,让您免开发即可实现日志的快速获取、存储、检索和分析。在 Serverless集群中,借助其内置的日志服务托管功能,您可以通过设置相应的环境变量,轻松地将业务容器的标准输出和相关日志文件接入云日志服务。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。

来自：
帮助文档
Serverless容器引擎
用户指南
日志
通过Pod环境变量采集应用日志
产品优势
本文介绍弹性容器实例ECI的产品优势。全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
入门指引
本文介绍分布式容器云平台的入门指引。分布式容器云平台旨在帮助用户解决跨区域、跨地域和跨云容器集群的管理难题,为用户提供一致的管理体验,提升用户的管理效率,降低运维成本,提高系统的稳定性和可靠性。天翼云集群注册支持一件关联专有版、托管版、智算版及Serverless版等天翼云云容器引擎集群,并且支持跨资源池关联。三方云集群注册纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。

来自：
帮助文档
分布式容器云平台
快速入门
入门指引
容器镜像迁移
本文主要介绍容器镜像迁移。应用现状随着容器化技术的发展,越来越多的企业使用容器代替了虚拟机完成应用的运行部署。目前许多企业选择自建Kubernetes集群,但是自建集群往往有着沉重的运维负担,需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源,意味着要付出高昂的运维、人力、管理成本,且效率不高。容器镜像服务支持Linux等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务,节省运维成本。如何把已有的镜像仓库平滑地迁移到容器镜像服务?

来自：
帮助文档
云容器引擎
最佳实践
迁移
容器镜像迁移
应用场景
本文介绍弹性容器实例ECI的应用场景。弹性流量业务场景说明根据业务流量自动对业务进行扩容,无需人工干预,避免流量激增扩容不及时而导致系统故障,以及平时大量闲置资源造成的浪费。能够实现 Serverless计算:便捷获取计算资源,兼容 Kubernetes。快速弹性:秒级启动Pod。按需使用:容器实例按需创建释放,不需要预先准备底层资源。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
查看容器详情
本文介绍如何查看容器详情,及容器详情页面的详细说明信息。进入容器详情页面登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表中的容器名称,可以查看容器的基本信息、进程、端口、数据挂载、软件、配置等信息。查看容器基本信息容器信息页面展示了容器的基本信息、运行情况、安全状态等信息。查看容器审计容器审计页面统计展示了正常事件和异常事件的数量随时间变化的折线图。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
CCE容器存储（everest）
本文主要介绍CCE容器存储(everest)插件。插件简介 CCE容器存储(everest)是一个云原生容器存储系统,基于CSI(即Container Storage Interface)为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。该插件为系统资源插件,kubernetes 1.15及以上版本的集群在创建时默认安装。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器存储（everest）
更新容器列表
本文介绍如何更新容器列表。容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时,根据预设策略对存在异常的容器进行报警或暂停,并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
开启容器节点防护
“防护配额”分配方式: 随机分配:下拉框选择“随机选择配额”,系统优先为主机分发服务剩余时间较长的配额。指定分配:下拉框选择具体配额ID,您可以为主机分配指定的配额。按需计费在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“按需计费”,阅读并确认“《容器安全服务免责声明》”。 6、在弹出的提示框中,阅读“《容器安全服务免责声明》”后,并勾选“我已阅读并同意《容器安全服务免责声明》”。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
开启容器防护
用户也可以自定义防护策略,详细步骤如下:登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页面,可以添加防护策略,并将策略的“启用状态”切换为开启。在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
编辑容器组
在容器组列表页面,您可对容器组进行编辑操作,对于通过部署(例如Deployment)创建的容器组,建议您通过Deployment进行管理。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的编辑。通过YAML文件编辑容器组。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
编辑容器组
查看容器组详情
查看容器组详细信息,包含基本信息、现状详情、容器、事件、创建者、初始化容器、存储及日志。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3.在集群列表页面中,单击目标集群右侧操作列下的详情。4.在控制台左侧导航栏中,单击工作负载>容器组。5.在容器组列表,单击目标容器组右侧的详情。以下为容器组现状详情的说明:类型描述Initialized所有的Init容器都已成功启动。ReadyPod可以为请求提供服务,并且应该被添加到对应服务的负载均衡池中。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
查看容器组详情
设置容器规格
本节介绍了设置容器规格的用户指南。在Kubernetes中,设置容器规格是确保应用程序在集群中有效运行的关键步骤。通过配置容器的资源请求和限制,可以优化资源使用,提升应用程序的稳定性和性能。在Kubernetes中,资源请求(requests)和限制(limits)是用于指定容器所需的最小和最大资源量的设置。主要资源包括CPU和内存。资源请求(requests):容器运行时所需的最小资源量。根据申请值调度该实例到满足条件的节点去部署工作负载。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
设置容器规格
删除容器组
在容器组列表页面,您可对容器组进行删除操作。对于通过部署(例如Deployment)创建的容器组,建议您通过Deployment进行管理。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的更多>删除。6. 弹出对话框,单击确定删除容器组。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
删除容器组
设置容器规格
CPU配额: 表 CPU配额说明参数说明 CPU申请容器使用的最小CPU需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时,才允许将容器调度到该节点。 CPU限制容器能使用的CPU最大值。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格
容器组终端
介绍如何通过容器组终端访问容器。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的终端。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
容器组终端
从容器访问公网
下面将详细讲解通过NAT网关访问公网的方法,NAT网关能够为VPC内的容器实例提供网络地址转换(Network Address Translation)服务,SNAT功能通过绑定弹性公网IP,实现私有IP向公有IP的转换,可实现VPC内的容器实例共享弹性公网IP访问Internet。其原理如下图。通过NAT网关的SNAT功能,即使VPC内的容器实例不配置弹性公网IP也可以直接访问Internet,提供超大并发数的连接服务,适用于请求量大、连接数多的服务。

来自：
帮助文档
云容器引擎
用户指南
网络管理
从容器访问公网
天翼云注册集群
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。5. 配置完成后,单击下一步,进入集群确认页面,确认以下信息:确认集群配置是否正确确认依赖检查项是否通过创建集群前,需阅读《天翼云分布式容器云平台服务协议》《天翼云分布式容器云平台服务等级协议》。6. 配置完成后,单击提交订单。等待集群关联成功。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
天翼云注册集群
产品优势
智能调度支持资源共池 :提供Serverless共享容器资源池, 面向资源跨域调度。自研调度器:面向容器/应用的调度算法优化,较原生K8S性能大幅提升。极致弹性秒级弹性伸缩:基于容器技术,提供秒级弹性伸缩能力,在流量突增时能快速弹性扩容,保障业务的连续性和高稳定性。弹性扩容:根据客户需求动态分配计算资源。灵活付费按需使用:按照资源实际使用量付费。包周期:适合长期使用的场景。套餐包:通过预估用量,节约使用成本。

来自：
帮助文档
科研助手
产品介绍
产品优势
导出容器节点列表
您可以参考本节导出容器节点列表至本地查看。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航栏选择“资产管理 > 容器管理”,进入“容器管理”界面。说明如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 4、选择“容器节点管理”页签。 5、在容器列表上方,单击“导出”,导出列表。如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
导出容器节点列表
容器舰队概述
本节介绍容器舰队概述。容器舰队可提供多集群的统一管理,包括统一的权限管理、统一的安全策略、统一的配置管理以及统一的多集群编排等能力。使用限制一个注册集群只能加入一个容器舰队。支持的功能集群接入分布式容器云平台后,可以加入容器舰队并关联集群联邦能力,进行多集群管理。对容器舰队支持能力如下:创建舰队:舰队是多个集群的集合,可以实现集群的分类,提供多集群的统一管理。添加集群到舰队:舰队提供统一的权限管理、安全策略、配置管理以及统一的多集群编排等能力。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
容器舰队概述
查看容器告警事件
本小节介绍查看容器告警事件。企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。事件列表仅保留近30天内发生的告警事件,您可以根据自己的业务需求,自行判断并处理告警,快速清除资产中的安全威胁。告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。约束限制未开启防护的服务器不支持告警事件相关操作。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
容器安装与配置
因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent 4.0.23及以上版本提供“容器安装与配置”功能,替代“集群Agent管理”功能,以实现将集群资产完全接入HSS,并能使用HSS提供的所有容器相关功能。如果您此前使用“集群Agent管理”功能接入了集群资产,为了您能够享受到更好的容器安全防护服务,建议您为集群卸载Agent,再通过本章节提供的接入方式,重新接入集群资产。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
启动CTCCL容器
CTCCL和NCCL版本对应关系: 通信库 CTCCL NCCL 版本对应 0.1.0 2.19.4 启动CTCCL容器可以通过包含CTCCL(替换NCCL)的预置容器镜像来使用CTCCL功能, 镜像名为:ctccl0.1.0-pytorch2.2.0-cuda12.0-ubuntu20.04-x64:v1。可通过Docker启动容器,开启日志,打印版本信息如下时,则确认使用CTCCL:

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
启动CTCCL容器
API&kubectl
本文为您介绍Serverless集群的API和kubectl如何连接等问题。用户访问集群API Server的方式有哪些? 集群API方式:集群API需要使用证书认证访问,在云容器引擎控制台集群信息 > 连接信息获取kubeconfig文件,通过kubectl直接连接集群API Server。

来自：
帮助文档
Serverless容器引擎
常见问题
API&kubectl
注册集群概述
CCE One注册集群可以帮助您快速实现kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。目前CCE One支持注册以下类型的注册集群。天翼云集群:包含天翼云CCE专有版、托管版、智算版以及Serverless容器引擎SCE。本地集群: 由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群概述
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
容器集群管理
本章节介绍容器集群管理概述应用服务网格支持多集群架构,在开通网格实例时选择的云容器引擎集群我们称为主集群(primary),服务网格的控制面会部署在主集群上,后续可以添加同VPC下的其他云容器引擎集群到网格内,我们称为从集群(remote),整体架构如下图: 添加集群选择集群与工作负载 -> 容器集群菜单,可以看到当前网格内的集群列表; 在添加从集群之前,首先确定主集群控制面是否已经完成暴露(可以被从集群连接、使用),选择右侧查看集群状态选项,如果在开通网格之后超过半小时控制面服务暴露还未完成

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
容器集群管理
容器镜像版本保留
本节介绍了容器镜像版本保留的用户指南。概述容器镜像服务支持设置镜像版本保留规则,让用户自定义需要保留的镜像版本,并删除保留规则之外的镜像版本。操作步骤创建版本保留规则进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "版本保留" 。在版本保留页面右上角选择命名空间,然后点击创建规则按钮。填写规则生效的仓库和Tag,以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本保留
什么是云容器引擎
名词解释使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
容器镜像常用操作
本节介绍了容器镜像服务:容器镜像常用操作。安装容器运行时常见的容器运行时包括以下3种,可以根据需求选择安装。DockerContainerdCRI-Odocker常用操作登录容器镜像服务实例。docker login --username=crs-user test-registry-huadong1.crs.ctyun.cn登录的用户名和密码为开通实例时设置的用户名和密码,如果忘记密码,可以在访问凭证页面重置密码。拉取镜像。

来自：
帮助文档
容器镜像服务
快速入门
容器镜像常用操作

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

应用托管

推荐文档

玩转天翼云⑤：windows修改mysql目录

常见问题

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth

退款规则及退款流程

产品优势

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

管理服务器

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

应用托管

推荐文档

玩转天翼云⑤：windows修改mysql目录

常见问题

云课堂 第十六课：天翼云语音听写AI云服务测试Demo(Pyth

退款规则及退款流程

产品优势

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

管理服务器

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth