Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

查看容器信息
4、选择“容器”,进入容器页签。 5、查看容器信息和安全状态。您可以在容器列表查看容器名称、状态、是否有安全风险,重启次数、所属POD、所属集群等相关信息。查看容器详细信息。单击目标容器名称,进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。查看容器安全风险分布。鼠标滑动至有风险的目标容器所在行的安全风险列,查看容器存在低危、中危、高危、致命风险的数量。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器信息
更新容器列表
本文介绍如何更新容器列表。容器运行时安全是容器安全管控的重中之重。目前传统的入侵检测方式主要针对于主机或者网络层面,现有防护手段无法发现针对容器层面的攻击行为。容器安全防护平台支持对容器内行为进行检测。当发现容器逃逸行为、反弹shell、端口扫描、启动挖矿程序、启动远程木马程序时,根据预设策略对存在异常的容器进行报警或暂停,并支持对容器所在的Pod进行隔离或重启。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
更新容器列表
开启容器防护
用户也可以自定义防护策略,详细步骤如下:登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页面,可以添加防护策略,并将策略的“启用状态”切换为开启。在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
容器隧道网络
容器IP地址管理容器隧道网络按如下规则分配容器IP: 容器网段需单独分配,与节点网段无关节点维度划分地址段,集群的所有节点从容器网段中分配一个或多个固定大小(默认16)的IP网段当节点上的IP地址使用完后,可再次申请分配一个新的IP网段容器网段依次循环分配IP网段给新增节点或存量节点调度到节点上的Pod依次循环从分配给节点的一个或多个IP网段内分配IP地址图容器隧道网络IP地址分配按如上IP分配,容器隧道网络的集群最多能创建节点数量 = 容器网段IP数量 ÷ 节点从容器网段中一次分配的

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器隧道网络
智算容器
本节介绍智算容器入门指引。智算容器即云容器引擎智算版,是利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力,为用户提供AI数据集管理,AI模型开发、训练、评测,以及模型推理等服务。智算容器快速入门订购智算容器集群,详见订购智算容器集群。退订智算容器集群,详见退订智算容器集群。

来自：
帮助文档
天翼云息壤一体化智算服务平台
快速入门
一体化计算加速平台入门指引
智算容器
Service概述
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。在本地使用命令之前,需要先通过kubectl连接Kubernetes集群。通过命令创建应用步骤一:创建Deplyoment登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中,单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中,选择“工作负载” ,然后单击“无状态” 。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
Service管理
Service概述
Service概述
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。在本地使用命令之前,需要先通过kubectl连接Kubernetes集群。通过命令创建应用步骤一:创建Deplyoment 登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群” 。在集群列表页面中,单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中,选择“工作负载” ,然后单击“无状态” 。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
Service概述
设置容器规格
本节介绍了设置容器规格的用户指南。在Kubernetes中,设置容器规格是确保应用程序在集群中有效运行的关键步骤。通过配置容器的资源请求和限制,可以优化资源使用,提升应用程序的稳定性和性能。在Kubernetes中,资源请求(requests)和限制(limits)是用于指定容器所需的最小和最大资源量的设置。主要资源包括CPU和内存。资源请求(requests):容器运行时所需的最小资源量。根据申请值调度该实例到满足条件的节点去部署工作负载。

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
设置容器规格
容器镜像仓库
本节介绍了容器镜像仓库的用户指南。概述镜像仓库从属于某个命名空间。一个镜像仓库,可以有多个镜像版本。创建镜像仓库进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"容器镜像" - "镜像仓库" ,点击创建仓库按钮。选择镜像仓库所属的命名空间,并填写镜像仓库的名称和摘要信息。如果把仓库类型设置为公开 ,则可以被匿名拉取,请谨慎设置。可以选择是否开启镜像加速。查看镜像版本列表进入容器镜像服务控制台。点击已开通实例名称,左侧导航栏点击"容器镜像" - "镜像仓库"。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像仓库
Web容器
本文主要介绍Web容器 Web容器监控项可以对Web容器的访问进行监控,可以监控的Web容器包含Tomcat等类型。本章节主要对查看Tomcat监控进行介绍。查看Web容器步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 > 指标”。步骤 4 在界面左侧树单击待查看接口调用的环境后的。步骤 5 单击“Web容器”,切换至Web容器页签。默认展示“全部实例”的“Tomcat监控”信息。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
Web容器
启动边缘安全
边缘安全加速平台—安全与加速服务提供一站式安全与加速服务,支持DDoS防护、WAF、Bot防护、访问控制/限流等。防护能力概览下表将为您描述目前边缘安全加速平台-安全与加速服务具备的防护能力以及应用场景: 功能模块功能说明详情链接DDoS防护依托于边缘清洗节点,能够承载T级以上DDoS攻击,百G抗D节点地市级覆盖,全网总防护能力可达10Tbps。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
启动边缘安全
创建容器应用
本文介绍如何创建容器应用。应用指运行在CCE上的一组实例。创建一个完整的容器应用,可以通过“选择开源镜像”、“上传并选择私有镜像”两种方式实现,后续还将支持通过“应用模板”进行应用创建。本节指导用户通过容器镜像创建无状态类型的容器应用。操作前提已创建集群并添加节点。若用户需要使用私有镜像作为镜像源,需要提前制作好私有镜像并将其上传到仓库中。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
设置容器规格
CPU配额: 表 CPU配额说明参数说明 CPU申请容器使用的最小CPU需求,作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时,才允许将容器调度到该节点。 CPU限制容器能使用的CPU最大值。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器规格
配置容器镜像
本文介绍如何配置容器镜像。 ECI支持从天翼云容器镜像服务CRS,或者Docker Hub等私有镜像仓库中拉取镜像。创建ECI实例前,需要将镜像上传到对应仓库中。下面将介绍如何配置容器镜像。注意当拉取公网镜像时,需要为ECI实例绑定弹性公网IP。配置说明通过控制台创建ECI实例的过程中,为容器配置容器镜像时,可以选择个人仓库中各命名空间下的容器镜像。当镜像位于DockerHub等私有仓库时,可手动填入容器镜像地址及镜像版本。

来自：
帮助文档
弹性容器实例
用户指南
镜像
配置容器镜像
智算容器
本节介绍智算容器常见问题。智算容器即云容器引擎智算版,是利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力,为用户提供AI数据集管理,AI模型开发、训练、评测,以及模型推理等服务。您在使用智算容器时,可根据以下问题分类匹配问题场景和解决方案。

来自：
帮助文档
天翼云息壤一体化智算服务平台
常见问题
一体化计算加速平台常见问题
智算容器
容器镜像收藏
本节介绍了容器镜像收藏的用户指南。概述镜像收藏功能旨在帮助用户管理和快速使用常用的容器镜像仓库。通过该功能,您可以将常用的镜像仓库添加到收藏列表。收藏后的镜像仓库将会在镜像收藏页面集中展示,并且在您使用云容器引擎发布负载时,能够快速从中选取所需的镜像,提升操作效率。操作说明您可以通过以下两种方式收藏镜像仓库:收藏实例内的镜像仓库: 您可以收藏拥有的容器镜像服务实例下的任何镜像仓库。收藏开源镜像中心的镜像: 您可以收藏来自开源镜像中心的任何公共镜像仓库。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像收藏
产品优势
智能调度支持资源共池 :提供Serverless共享容器资源池, 面向资源跨域调度。自研调度器:面向容器/应用的调度算法优化,较原生K8S性能大幅提升。极致弹性秒级弹性伸缩:基于容器技术,提供秒级弹性伸缩能力,在流量突增时能快速弹性扩容,保障业务的连续性和高稳定性。弹性扩容:根据客户需求动态分配计算资源。灵活付费按需使用:按照资源实际使用量付费。包周期:适合长期使用的场景。套餐包:通过预估用量,节约使用成本。

来自：
帮助文档
科研助手
产品介绍
产品优势
服务发现DNS
操作步骤对于已经创建的Serverless集群,您可以安装CoreDNS的相关插件来为集群提供DNS服务发现能力: 登录云容器引擎控制台。在控制台的左侧导航栏中点击“集群 ”。在集群列表页面中,单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中,选择“运维管理” ,然后单击“组件管理” 。在组件管理页面找到coredns插件,点击“安装”。如果安装成功,则会显示“已安装”。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
服务发现DNS
创建容器舰队
本节介绍容器舰队的生命周期管理。容器舰队生命周期管理包括创建、添加集群、关联权限、加入联邦、移除舰队中集群和删除舰队等操作。创建舰队登录分布式容器云平台,在左侧导航栏选择联邦舰队 -> 舰队管理,在舰队管理页签下选择创建容器舰队。填写舰队信息:舰队名称。加入联邦:列表中显示当前账户下的联邦实例,可以在创建舰队时加入联邦,也可以在舰队创建完成之后加入。添加集群:列表中显示当前未加入容器舰队的注册集群,可以在创建时添加集群,也可在创建完成后添加。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
创建容器舰队
容器舰队概述
本节介绍容器舰队概述。容器舰队可提供多集群的统一管理,包括统一的权限管理、统一的安全策略、统一的配置管理以及统一的多集群编排等能力。使用限制一个注册集群只能加入一个容器舰队。支持的功能集群接入分布式容器云平台后,可以加入容器舰队并关联集群联邦能力,进行多集群管理。对容器舰队支持能力如下:创建舰队:舰队是多个集群的集合,可以实现集群的分类,提供多集群的统一管理。添加集群到舰队:舰队提供统一的权限管理、安全策略、配置管理以及统一的多集群编排等能力。

来自：
帮助文档
分布式容器云平台
用户指南
容器舰队
容器舰队概述
ECI实例概述
考虑到网络和镜像大小等因素的影响,构建镜像缓存可以通过连续使用相同的镜像实现快速部署,从而加速容器实例的启动并提高系统的可用性存储支持使用多种存储方式:CSI:CSI插件是目前Kubernetes社区推荐的插件实现方案,Serverless集群所提供的 CSI 存储插件与社区 CSI 特性兼容。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
ECI实例概述
CCE容器存储（everest）
Everest插件包含以下容器,您可根据需求自定义调整规格: everest-csi-controller:由Deployment形式部署,Pod中含有一个everest-csi-controller容器,此容器负责存储卷的创建、删除、快照、扩容、attach/detach等功能。若集群版本大于等于1.19,everest-csi-driver组件的Pod还会默认带有一个everest-localvolume-manager容器,此容器负责管理节点上的lvm存储池及localpv的创建。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器存储（everest）
智算容器
本节介绍智算容器的使用指南。智算容器即云容器引擎智算版,是利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力,为用户提供AI数据集管理,AI模型开发、训练、评测,以及模型推理等服务。

来自：
帮助文档
天翼云息壤一体化智算服务平台
一体化计算加速平台用户指南
智算容器
容器迁移概述
适用场景天翼云CCE One容器迁移服务,支持多种场景下的容器迁移或备份服务,以满足您不同场景下的功能需求。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
容器迁移
容器迁移概述
API&kubectl
本文为您介绍Serverless集群的API和kubectl如何连接等问题。用户访问集群API Server的方式有哪些? 集群API方式:集群API需要使用证书认证访问,在云容器引擎控制台集群信息 > 连接信息获取kubeconfig文件,通过kubectl直接连接集群API Server。

来自：
帮助文档
Serverless容器引擎
常见问题
API&kubectl
停用边缘接入服务
对域名进行停用操作后,边缘接入节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作。域名需先停用后才能进行删除操作,域名删除后将无法再启用。操作步骤停用边缘接入服务登录边缘安全加速控制台,选择【边缘接入】控制台。进入【域名】-【IP应用加速接入】页面。选择对应域名,找到【操作】列的【停用】按钮。单击【停用】按钮,单击【确定】。如您需要删除已停用域名,请等待停用域名工单完成后继续按如下删除边缘接入域名的流程进行操作。

来自：
帮助文档
边缘安全加速平台
快速入门
边缘接入服务
停用边缘接入服务
边缘云专线概述
专线开通流程介绍边缘云专线不支持客户自助开通,具体开通流程如图所示: 单击ECX控制台的左侧导航栏的【边缘网络>边缘云专线】查看已开通专线列表,可单击专线名称查看专线的详细信息。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线概述
边缘接入服务介绍
了解更多目录说明相关链接产品计费介绍边缘接入服务的计费详情。边缘接入计费模式用户指南介绍边缘接入服务的控制台如何配置操作。 IP应用加速配置最佳实践介绍边缘接入服务的业务实例、行业实践案例等。边缘接入服务业务实例

来自：
帮助文档
边缘安全加速平台
边缘接入
边缘接入服务介绍
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
注册集群概述
CCE One注册集群可以帮助您快速实现kubernetes集群注册到云端,使用天翼云容器管理控制台对注册集群进行统一管理,赋予云下集群使用云上资源能力。目前CCE One支持注册以下类型的注册集群。天翼云集群:包含天翼云CCE专有版、托管版、智算版以及Serverless容器引擎SCE。本地集群: 由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群概述
启动CTCCL容器
CTCCL和NCCL版本对应关系: 通信库 CTCCL NCCL 版本对应 0.1.0 2.19.4 启动CTCCL容器可以通过包含CTCCL(替换NCCL)的预置容器镜像来使用CTCCL功能, 镜像名为:ctccl0.1.0-pytorch2.2.0-cuda12.0-ubuntu20.04-x64:v1。可通过Docker启动容器,开启日志,打印版本信息如下时,则确认使用CTCCL:

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
启动CTCCL容器
边缘接入计费概述
本文详细介绍边缘接入的计费模式。计费构成边缘接入服务计费由以下部分构成:基础套餐+套餐外超量费用。基础套餐(必选):您可以根据需求,购买不同规格套餐获得相应标准的边缘接入服务,具体请见:边缘接入套餐资费。套餐外超量费用(超量计费):如果套餐内流量/带宽等用尽,可按需付费;如需要增加域名、端口数等,您可以选择订购扩展服务,具体计费请参考:边缘接入套餐超出资费。

来自：
帮助文档
边缘安全加速平台
计费说明
边缘接入计费模式
边缘接入计费概述

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

退订

编辑

什么是服务器迁移