Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

查看容器告警事件
本小节介绍查看容器告警事件。企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。事件列表仅保留近30天内发生的告警事件,您可以根据自己的业务需求,自行判断并处理告警,快速清除资产中的安全威胁。告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。约束限制未开启防护的服务器不支持告警事件相关操作。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
管理配置项
前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。创建配置项登录云容器引擎控制台,在左侧导航栏中选择“集群” 。在集群列表页面中,单击目标集群名称,并在左侧导航栏中选择“配置管理” 。选择“配置项” ,在配置项页面中,您可以通过以下两种方式创建配置项。通过配置项菜单创建。单击配置项页面左上角的“创建配置项”。在配置项新增页面中,填写配置项名称以及配置项内容,包括变量名和对应的变量值,允许添加多个配置项。

来自：
帮助文档
Serverless容器引擎
用户指南
配置项及密钥
管理配置项
容器安装与配置
因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent 4.0.23及以上版本提供“容器安装与配置”功能,替代“集群Agent管理”功能,以实现将集群资产完全接入HSS,并能使用HSS提供的所有容器相关功能。如果您此前使用“集群Agent管理”功能接入了集群资产,为了您能够享受到更好的容器安全防护服务,建议您为集群卸载Agent,再通过本章节提供的接入方式,重新接入集群资产。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
集群外Ingress访问请求会话保持
背景信息 7层的模式下可以开启基于http cookie和app cookie的会话保持 ,在ingress上开启基于cookie的会话保持...Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。操作步骤步骤一:创建工作负载创建一个nginx工作负载,并确保工作负载的实例个数大于1,部署2个副本,工作负载不需要其他的额外特殊配置。登录容器服务控制台,在左侧菜单栏选择“集群”。

来自：
帮助文档
Serverless容器引擎
最佳实践
集群外Ingress访问请求会话保持
启动CTCCL容器
CTCCL和NCCL版本对应关系: 通信库 CTCCL NCCL 版本对应 0.1.0 2.19.4 启动CTCCL容器可以通过包含CTCCL(替换NCCL)的预置容器镜像来使用CTCCL功能, 镜像名为:ctccl0.1.0-pytorch2.2.0-cuda12.0-ubuntu20.04-x64:v1。可通过Docker启动容器,开启日志,打印版本信息如下时,则确认使用CTCCL:

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
启动CTCCL容器
通过指定CPU和内存创建ECI Pod
使用示例在创建ECI Pod时,通过定义容器中的limits,可以指定Pod内容器的vCPU和内存。注意在Serverless集群中,requests会被忽略。您可以通过直接定义容器的limits来指定该容器的 vCPU 和内存。

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
通过指定CPU和内存创建ECI Pod
容器镜像函数创建
如果您希望基于自定义容器镜像来编写程序,部署已有的容器镜像的应用或者需要使用 GPU 函数,可以选择创建自定义容器镜像函数。创建函数前提条件具备已通过实名认证的天翼云账号已开通函数计算服务操作步骤登录函数计算控制台,在左侧导航栏,单击函数,进入函数列表页面。在函数列表页中,点击创建函数按钮,进入函数创建页面。在函数创建页面,选择创建函数的方式,并配置以下配置项,然后单击确定。以下操作以容器镜像创建函数为例。

来自：
帮助文档
函数计算
用户指南
函数创建
容器镜像函数创建
计费概述
产品默认采用按量付费方式,涉及收费的资源项如下(价格以控制台实时价格为准): Serverless边缘容器实例计费边缘应用实例以实例为单位,采用按量付费的方式收取费用,即先使用再付费,按秒计费,按小时出账。计费时长为实例运行时长,从下载容器镜像开始(Pending状态)至实例停止使用。

来自：
帮助文档
Serverless边缘容器
计费说明
计费概述
什么是云容器引擎
名词解释使用云容器引擎服务,会涉及到以下基本概念: 集群: 是指容器运行所需云资源的集合,包含了若干台云主机、负载均衡器等云资源。实例(Pod): 由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。工作负载: Kubernetes资源对象,用于管理Pod副本的创建、调度以及整个生命周期的自动控制。 Service: 由多个相同配置的实例(Pod)和访问这些实例(Pod)的规则组成的微服务。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
容器集群管理
本章节介绍容器集群管理概述应用服务网格支持多集群架构,在开通网格实例时选择的云容器引擎集群我们称为主集群(primary),服务网格的控制面会部署在主集群上,后续可以添加同VPC下的其他云容器引擎集群到网格内,我们称为从集群(remote),整体架构如下图: 添加集群选择集群与工作负载 -> 容器集群菜单,可以看到当前网格内的集群列表; 在添加从集群之前,首先确定主集群控制面是否已经完成暴露(可以被从集群连接、使用),选择右侧查看集群状态选项,如果在开通网格之后超过半小时控制面服务暴露还未完成

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
容器集群管理
容器镜像版本保留
本节介绍了容器镜像版本保留的用户指南。概述容器镜像服务支持设置镜像版本保留规则,让用户自定义需要保留的镜像版本,并删除保留规则之外的镜像版本。操作步骤创建版本保留规则进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "版本保留" 。在版本保留页面右上角选择命名空间,然后点击创建规则按钮。填写规则生效的仓库和Tag,以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本保留
客户端上传容器镜像
本文介绍如何向容器镜像服务CRS的仓库中上传容器镜像。功能流程客户端上传容器镜像的流程如下图所示: 本文以一个2048应用为例,讲述根据该应用编写Dockerfile文件构建镜像并上传至容器镜像服务的操作。步骤一:安装容器引擎准备1台Linux服务器。以root用户登录服务器。安装和配置容器引擎,安装的Docker版本必须为1.12及以上。步骤二:构建镜像 1.在安装容器引擎的服务器上执行以下命令,以2048应用为例,下载2048应用的源码。

来自：
帮助文档
Serverless边缘容器
用户指南
容器镜像服务
客户端上传容器镜像
容器基本信息
共享:容器需要使用的GPU百分比,例如设置为10%,表示该容器需使用GPU资源的10%。 NPU配额使用NPU芯片(升腾D310)的数量,必须为整数。必须安装NPU插件后才能使用。特权容器特权容器是指容器里面的程序具有一定的特权。若选中,容器将获得超级权限,例如可以操作宿主机上面的网络设备、修改内核参数等。初始化容器选择容器是否作为初始化容器。Init 容器是一种特殊容器,在 Pod 内的应用容器启动之前运行。详细说明请参见Init 容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
容器基本信息
查看容器节点防护列表
3、在左侧导航栏中,选择“资产管理容器管理”,单击“容器节点管理”。 4、选择“节点列表”页签,查看节点防护状态。节点列表参数说明如表所示。节点列表参数参数名称说明服务器名称目标服务器名称。容器防护状态节点的防护状态,包括:未防护防护中服务器状态运行中不可用正常 Agent状态在线离线未安装查看防护配额在“容器节点管理”界面,选择“防护配额”页签,查看防护配额详细信息。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器节点防护列表
购买容器安全卫士
确认配置参数和配置费用,阅读《天翼云容器安全卫士服务协议》并勾选“我已阅读并同意《天翼云容器安全卫士服务协议》”,单击“立即购买”。进入“付款”页面,完成付款。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
设置容器健康检查
一些程序的启动时间可能很长,比如要加载磁盘数据或者要依赖外部的某个模块启动完成才能提供服务。这时候程序进程在,但是并不能对外提供服务。这种场景下该检查方式就非常有用。如果容器的就绪检查失败,集群会屏蔽请求访问该容器;若检查成功,则会开放对该容器的访问。启动探针 :startupProbe,用于探测应用程序容器什么时候启动了。如果配置了这类探测器,就可以控制容器在启动成功后再进行存活性和就绪检查, 确保这些存活、就绪探针不会影响应用程序的启动。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器健康检查
设置容器健康检查
就绪探针(readinessProbe):用于评估容器是否已准备好接收流量。对于启动时间较长或依赖外部服务的容器,此探针尤为重要。若就绪检查失败,Kubernetes将阻止流量流向该容器。启动探针(startupProbe):在容器启动阶段使用,以确保在存活和就绪检查之前,应用程序有足够的时间完成初始化。这有助于避免因启动缓慢而导致的误判重启。检查机制HTTP请求检查:适用于提供HTTP/HTTPS服务的容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
设置容器健康检查
什么是容器安全？
本小节介绍容器安全内容。容器安全能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能,有效防止容器运行时安全风险事件的发生。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是容器安全？
容器镜像常用操作
本节介绍了容器镜像服务:容器镜像常用操作。安装容器运行时常见的容器运行时包括以下3种,可以根据需求选择安装。DockerContainerdCRI-Odocker常用操作登录容器镜像服务实例。docker login --username=crs-user test-registry-huadong1.crs.ctyun.cn登录的用户名和密码为开通实例时设置的用户名和密码,如果忘记密码,可以在访问凭证页面重置密码。拉取镜像。

来自：
帮助文档
容器镜像服务
快速入门
容器镜像常用操作
容器安全策略
highCCSEBlockAutoinjectServiceEnv要求在应用中配置enableServiceLinks: false防止在P...服务IP。lowCCSEBlockAutomountToken要求在应用中设置automountServiceAccountToken: false字段防止自动挂载serviceaccount。highCCSEBlockEphemeralContainer限制在集群指定范围的应用Pod中启动临时容器。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
CCE容器弹性引擎
若使用Prometheus,需要将Prometheus注册为Metrics API的服务,详见提供资源指标。安装插件步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,在右侧找到 cce-hpa-controller ,单击“安装”。步骤 2 该插件可配置“单实例”或“自定义”规格,选择后单击“安装”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
CCE容器弹性引擎
合理分配容器资源
Pod 中所有的容器都没有 CPU 和内存的 request 和 limit 场景一节点内存超过了预留的上限,导致节点 OOMkill。解决方法: 升级节点的规格迁移 Pod 至其他资源充足的节点场景二 Pod 的内存 limit 设置过低,导致容器在使用内存超过限制时触发了OOMkill。此时,kubelet 会重启容器,但由于内存限制仍未改变,容器将再次超过限制并被终止。这种情况会导致容器反复重启,影响应用程序的稳定性。解决方法: 扩大容器的内存 limit 设置

来自：
帮助文档
云容器引擎
最佳实践
容器
合理分配容器资源
应用中心简介
产品计费 Serverless应用中心可以免费使用。但是,在部署应用时所涉及到的相关云产品服务可能会产生费用,具体的计费规则请参照相应云产品的计费说明。

来自：
帮助文档
函数计算
用户指南
应用管理
应用中心简介
获取容器Core Dump
将Core Dump的输出路径修改为/tmp/cores,后续容器中的应用程序Core Dump文件也将输出到容器的/tmp/cores文件,因为在容器中读取的 /proc/sys/kernel/core_pattern文件实质上就是主机的 /proc/sys/kernel/core_pattern文件。

来自：
帮助文档
云容器引擎
最佳实践
容器
获取容器Core Dump
容器网络模型对比
容器与虚机IP互通,使用了微服务注册框架,如Dubbo、CSE等。对网络时延、带宽要求高,高性能场景。容器与虚机IP互通,使用了微服务注册框架的,如Dubbo、CSE等。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
查看容器组日志
介绍如何查看容器组日志。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中,单击集群管理。3. 在集群列表页面中,单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中,单击工作负载>容器组。5. 在容器组列表,单击目标容器组右侧的更多>日志。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
查看容器组日志
容器集群网络规划
Pod CIDR:Pod是Kubernetes层的容器资源,每个Pod都具有一个容器网络IP地址。创建云容器引擎集群时可以指定Pod CIDR。 Service CIDR:Service是Kubernetes的网络资源,每个Service具有一个IP地址。创建云容器引擎集群时可以指定Service CIDR。

来自：
帮助文档
云容器引擎（旧版）
最佳实践
容器集群网络规划
容器镜像命名空间
更改命名空间配置进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "命名空间",对于指定命名空间,可以修改开启自动创建仓库选项,当自动创建仓库设置为开启的时候,可以修改默认仓库类型为公开/私有。删除命名空间进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"容器镜像" - "命名空间" 。点击需要删除的命名空间所在行的删除按钮,并勾选确认删除该命名空间。注意删除命名空间将会删除该命名空间下的所有镜像仓库且不可恢复,请谨慎操作。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像命名空间
容器化Web访问MySQL
MySQL容器的数据目录为/Var/lib/mysql,所以容器路径输入这个目录。设置容器的资源参数及环境变量,MySQL容器正常运行我们必须要设置MYSQL_ROOT_PASSWORD这个环境变量,设置root用户密码,同时如果需要在MySQL容器启动后帮我们创建一个database,我们可以使用MYSQL_DATABASE这个环境变量。最后一步,我们为MySQL容器配置集群内访问方式,所以我们选择类型为ClusterIP。注意服务端口可以直接与容器端口相同。

来自：
帮助文档
云容器引擎
最佳实践
存储
容器化Web访问MySQL
使用容器镜像部署函数
前提条件创建一个包含“SWR Admin容器镜像服务(SWR)管理员”权限的委托,因为用户镜像储存在SWR服务中,只有拥有“SWR Admin”权限,才能调用与获取,拉取镜像。操作步骤登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。单击右上方的“创建函数”,进入“创建函数”页面。选择“容器镜像”,参见下表。配置信息参数说明函数类型选择函数类型。事件函数:通过触发器来触发函数执行。HTTP函数:用户可以直接发送 HTTP 请求到 URL 触发函数执行。

来自：
帮助文档
函数工作流
用户指南
构建函数
使用容器镜像部署函数
智算容器
本节介绍一站式计算加速平台·智算容器最佳实践。最佳实践相关文档调度在离线混部AI训推PyTorch的分布式训练任务OpenSora推理生成视频

来自：
帮助文档
天翼云息壤一体化智算服务平台
最佳实践
一体化计算加速平台最佳实践
智算容器

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

人脸检测

人脸活体检测

推荐文档

创建消费组

流量统计

篡改告警分析