天翼云云容器引擎_天翼云云容器引擎文档介绍内容-天翼云

设置防护规则引擎
背景信息云WAF的Web基础防护规则引擎默认开启,所有接入云WAF防护的网站业务,默认都受到Web基础防护规则引擎的检测和防护。Web基础防护规则引擎基于天翼云持续优化的高质量攻击检测规则集,帮助网站防御各种常见的Web应用攻击。您可以根据业务防护需要,在防护规则组的维度,设置规则引擎采用哪些防护规则。WAF按照防护严格程度,内置了三套规则组供选用:正常规则组:默认选用该规则组。宽松规则组:如需减少误拦截,可选用该规则组。严格规则组:如需提高攻击检测命中率,可选用该规则组。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
Web基础防护
设置防护规则引擎
租户集群为天翼云原生集群
本文为您介绍租户集群为天翼云原生集群的集群组件安装步骤。开通容器安全卫士实例后,需要通过安装Sever/Agent将您要防护的集群、节点接入到平台中 ,用来采集集群、节点、容器等资产信息,包运行状态、命令、文件、网络等,进行安全检测和防护。注意事项集群组件在运行时会挂载k8s node宿主机的/data(非crio)和/root(crio)目录,请确保目录的权限正常。请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。前提条件已购买容器安全卫士。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为天翼云原生集群
参考知识类
基础概念云容器引擎(CCE) 云容器引擎(Cloud Container Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群,支持运行Docker容器,提供了Kubernetes集群管理、容器应用全生命周期管理、应用服务网格、Helm应用模板、插件管理、应用调度、监控与运维等容器全栈能力,为您提供一站式容器平台服务。借助云容器引擎,您可以在天翼云上轻松部署、管理和扩展容器化应用程序。

来自：
帮助文档
云容器引擎
常见问题
参考知识类
购买类
如若你开通了云容器引擎服务,云容器引擎平台将会提供一个免费的基础版镜像仓库供给用户使用,用户无需单独购买镜像仓库产品,也可以实现私有镜像的上传。若用户具有更高的需求,也可开通天翼云的容器镜像服务,服务目前为免费提供。说明:镜像仓库的详细使用方式可参考容器镜像部分【创建容器镜像】。云容器引擎常见的使用场景是什么?以下列举了几项使用云容器引擎的常见场景:适用于传统IT架构渐进式转型的场景,实现单一架构解耦拆分为多个容器,系统更灵活,轻松应对市场变化。

来自：
帮助文档
云容器引擎（旧版）
常见问题
购买类
产品定义
使用方式为了更好的使用应用服务网格CSM产品,建议您先开通以下产品:开通云容器引擎,至少有一个云容器引擎集群实例。开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。相关云服务云产品名称开通类型产品说明云容器引擎必选项云容器引擎弹性负载均衡ELB必选项(开通服务网格时自动开通)弹性负载均衡

来自：
帮助文档
应用服务网格
产品简介
产品定义
通过特权容器配置内核参数
本节介绍了云容器引擎的最佳实践:通过特权容器配置内核参数。前提条件开通特权容器需要通过命令行模式连接到目标集群,所以需要先保存集群kubeconfig,并且配置好kubectl环境。注意修改主机的内核配置可能会对系统的稳定性和安全性产生影响,因此在进行这些操作时请谨慎考虑,并确保您具备足够的了解和经验。

来自：
帮助文档
云容器引擎
最佳实践
容器
通过特权容器配置内核参数
客户端上传容器镜像
介绍如何在客户端上传容器镜像。客户端上传容器镜像的流程如下图所示:本文以一个2048应用为例,讲述根据该应用编写Dockerfile文件构建镜像并上传至容器镜像服务的操作。步骤一:安装容器引擎1. 准备1台Linux服务器。2. 以root用户登录服务器。3. 安装和配置容器引擎,安装的Docker版本必须为1.12及以上。步骤二:构建镜像1. 在安装容器引擎的服务器上执行以下命令,下载2048应用的源码。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
客户端上传容器镜像
售前常见问题
天翼云云应用日志服务与自建ELK相比,具有以下优势: 一站式全托管服务,相比自建ELK可降低运维投入。多租户共用一套服务,相比自建多套ELK可提升资源利用率。高压缩比存储,相比自建ELK可节省存储成本。综上所述,推荐您使用全托管式的云日志服务替代自建ELK。

来自：
帮助文档
云日志服务
常见问题
售前常见问题
计费
天翼云容器资源在客户支付成功之后,系统经过初始化完成后即可生效使用。包周期集群到期可以直接删除吗? 按天翼云规则,到期实例有15天冻结期,期间用户可以发起续订,集群实例会恢复。超过15天冻结期,实例会注销。如何退订我的容器集群? 进入控制台,从集群管理列表,可以发起退订。详细可查看:退订集群

来自：
帮助文档
云容器引擎
常见问题
计费
RBAC授权
前提条件已创建云容器引擎集群,具体操作请参见创建⼀个集群。若已有容器集群,⽆需重复操作。操作步骤注意子账号来自于天翼云的用户 ,请提前创建好子用户,并需子用户登陆天翼云后才可以同步到云容器引擎控制台。

来自：
帮助文档
云容器引擎
用户指南
安全管理
RBAC授权
容器化Web访问MySQL
本节介绍了云容器引擎的最佳实践:容器化Web访问MySQL。本篇以实际场景介绍如何发布无状态工作负载,并连接有状态数据库,并配合使用持久存储,在本片教程中,我们使用Local PV作为持久存储介质,在生产使用中建议使用Ceph存储。

来自：
帮助文档
云容器引擎
最佳实践
存储
容器化Web访问MySQL
订购WAF独享引擎
本节介绍订购WAF独享引擎实例的操作步骤。前提条件已获取管理控制台的登录账号(配置WAF Administrator或WAF FullAccess权限策略)与密码。已成功申请虚拟私有云VPC。已创建了资源集。操作须知申请成功后,独享引擎实例规格不能修改。创建实例大约需要10分钟。当实例的运行状态为“运行中”时,说明实例已经创建成功。操作步骤步骤1 登录天翼云账号,在服务列表中找到Web应用防火墙(独享版)。

来自：
帮助文档
Web应用防火墙（独享版）
计费说明
订购
订购WAF独享引擎
查看微服务引擎信息及接入地址
本节主要介绍查看微服务引擎信息及接入地址在“微服务引擎信息”区域可以查看微服务引擎信息。包括引擎的服务注册发现地址以及配置中心地址。操作步骤 1、从天翼云控制中心单击“微服务引擎”进入管理页面的引擎列表页面。 2、在下方的“微服务引擎”列表区域,查看已开通的微服务引擎基本信息、接入地址。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
查看微服务引擎信息及接入地址
功能特性
监控告警依托天翼云云监控服务,提供基础性能指标监控和容量指标监控,了解文件系统运行情况。支持对重要指标设置自定义告警规则,可及时知晓数据异常并处理。支持一键告警,对容量使用率默认阈值一键开启告警通知,保证业务正常进行。

来自：
帮助文档
弹性文件服务
产品简介
功能特性
功能特性
目前,ECI 已无缝集成到Serverless容器引擎SCE产品中,您可以通过Serverless容器集群快速体验ECI的强大容器运行能力。集成云上服务 ECI提供了与天翼云其它服务紧密集成的功能,这使得您可以使用一体化控制台高效操作。除了可以无缝集成到Serverless容器引擎SCE外,ECI还支持与其他云服务进行集成包括但不限于: 镜像:支持使用天翼云容器镜像服务产品来管理您的容器镜像。网络:支持通过弹性负载均衡、NAT网关和弹性IP来连接公网。

来自：
帮助文档
弹性容器实例
产品简介
功能特性
概念类
天翼云云专线与云间高速有什么区别? 天翼云云专线和云间高速都是中国电信天翼云推出的云计算网络服务,用于连接用户的本地网络与天翼云的数据中心,提供稳定、高速的连接,以满足企业和个人在云计算环境下的网络连接需求,两者在连接方式,路由配置等都有较大区别,具体区别请您见下表: 区别项云专线云间高速概念云专线是一种通过私有连接,将用户本地数据中心与云端的数据中心直接连接起来的服务。

来自：
帮助文档
云专线
常见问题
概念类
变配
确认配置参数和配置费用后,阅读《天翼云云防火墙(原生版)服务协议》,并勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)服务协议》“,点击“立即变配”。进入“付款”页面,完成付款。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
变配
Serverless边缘容器产品服务协议
本文介绍如关于 Serverless边缘容器产品服务协议。关于 Serverless边缘容器产品服务协议,详情请见:天翼云Serverless边缘容器服务协议。

来自：
帮助文档
Serverless边缘容器
相关协议
Serverless边缘容器产品服务协议
产品类
数据库引擎引擎版本Mysql5.5,5.6,5.7,8.0PostgreSQL10,11,12,13Oracle10g,11g,12cDB210.5、11.5、12达梦V8如何配置云堡垒机的安全组?参考安全组策略设置。云堡垒机是否支持纳管非天翼云服务器?支持。只要与云堡垒机网络可达并且协议支持,且云服务器操作系统在云堡垒机支持的操作系统清单,就可以通过天翼云云堡垒机纳管。云堡垒机是否支持内网访问运维页面?支持。云堡垒机提供绑定EIP功能,支持用户通过互联网远程直接运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
产品类
数据库引擎引擎版本Mysql5.5、5.6、5.7、8.0PostgreSQL10、11、12、13Oracle10g、11g、12cDB210.5、11.5、12达梦V8如何配置云堡垒机的安全组?参考安全组策略设置。云堡垒机是否支持纳管非天翼云服务器?支持。只要与云堡垒机网络可达并且协议支持,且云服务器操作系统在云堡垒机支持的操作系统清单,就可以通过天翼云云堡垒机纳管。云堡垒机是否支持内网访问运维页面?支持。云堡垒机提供绑定EIP功能,支持用户通过互联网远程直接运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
基本概念
云容器引擎整合了天翼云的计算、网络、存储等服务,支持多可用区(Available zone,简称AZ)容灾等技术构建高可用Kubernetes集群,并提供高性能可伸缩的容器应用管理能力,简化集群的搭建和扩容等工作,让您专注于容器化应用的开发与管理。名词解释使用云容器引擎服务,会涉及到以下基本概念: 集群:是指容器运行所需云资源的集合,包含了若干台云服务器、负载均衡器等云资源。实例(Pod):由相关的一个或多个容器构成一个实例,这些容器共享相同的存储和网络空间。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
基本概念
计费概述
本文介绍Serverless容器引擎的计费概述。计费组成使用Serverless容器引擎产生的费用=集群管理费+其他云产品资源费用。注意使用的其他云产品资源费用,将按照各云产品的计费规则计费,由各云产品收取。集群管理费该产品的集群管理费为按需计费,集群管理费单价:0.65元/小时。将根据您实际使用集群的时长计费,计费公式:集群管理费单价 * 购买时长。云产品资源费用如果您在使用过程中关联天翼云其他云产品资源,您需要为您使用的资源付费。

来自：
帮助文档
Serverless容器引擎
计费说明
计费概述
产品优势
本文为您介绍天翼云云硬盘的产品优势,如规格丰富、弹性扩展等。天翼云云硬盘为用户提供高性能、高可靠、低延迟的块存储服务,具体优势如下:规格丰富根据性能不同将云硬盘分为普通IO、高IO、通用型SSD、超高IO、极速型SSD、XSSD-0、XSSD-1、XSSD-2,用户可根据业务需求与成本预算选择适合的云硬盘,将其挂载至弹性云主机或物理机作为系统盘或者数据盘使用。云硬盘各类规格详情可参见产品规格。弹性扩展天翼云云硬盘提供两种方式在线扩展存储空间以满足用户不断增大的存储空间需求。

来自：
帮助文档
云硬盘
产品介绍
产品优势
查看容器信息
本节介绍如何查看容器信息。您可以在容器管理页面查看容器信息,了解容器状态、所属集群以及安全风险情况等。本章节介绍如何查看容器信息。约束限制仅支持对Linux镜像执行安全扫描。仅HSS容器版支持该功能。仅支持Docker引擎的本地镜像上报到企业主机安全控制台。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航树选择“资产管理 > 容器管理” ,进入“容器管理”页面。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
查看容器信息
服务来源管理
本章节介绍如何管理服务来源概述云原生网关无缝对接天翼云注册配置中心和云容器引擎,通过服务发现模块监听服务来源,动态感知后端服务。整体架构如下: 创建云容器引擎服务来源云原生网关支持云容器引擎作为服务来源,本文介绍添加云容器引擎作为服务来源。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务来源管理
续订
阅读《天翼云云防火墙(原生版)服务协议》并勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
云防火墙（原生版）
用户指南（N100）
购买相关
续订
向量检索
本文为您介绍天翼云云搜索服务的向量检索能力及使用方法。功能简介支持向量检索(Vector Search)是搜索引擎的一个高级功能,它允许用户在高维向量空间中进行相似性搜索,而不仅仅是基于传统的关键词匹配。向量检索的核心在于,它通过将文本、图像或其他数据转换为向量(即一组多维的数值表示),然后基于这些向量之间的距离来查找相似的项目。与传统的基于关键字的检索方法相比,向量检索更适合处理复杂的数据类型,如自然语言处理、推荐系统和计算机视觉等场景。

来自：
帮助文档
云搜索服务
用户指南
增强特性
向量检索
通过Curl命令行接入Elasticsearch实例
本文为您介绍如何用curl命令接天翼云云搜索服务Elasticsearch实例。概述使用 Curl 是最简单直接的方式访问Elasticsearch实例。它允许用户通过命令行发送HTTP请求与集群进行交互,例如创建索引、查询集群状态等操作。前提条件已开通天翼云云搜索服务Elasticsearch实例。实例已绑定公网IP。具体可参考“实例公网访问”章节。本地已安装Curl工具。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
访问Elasticsearch实例
通过Curl命令行接入Elasticsearch实例
云硬盘入门流程
天翼云云硬盘可以作为系统盘或数据盘挂载至弹性云主机或物理机,其中系统盘会在创建云主机或物理机的过程中默认创建,数据盘可以选择创建云主机或物理机时一起创建,也可以选择单独创建,下面我们将以单独创建数据盘为例介绍云硬盘的整体入门流程,具体流程见下图:首先进行准备工作,注册天翼云,确保账户余额,具体流程参见准备工作。设置天翼云云硬盘控制台所给出的配置项,包括容量,类型等信息,具体步骤请参见创建云硬盘。创建好的数据盘需要挂载至云主机或物理机上使用,具体挂载步骤参见挂载云硬盘。

来自：
帮助文档
云硬盘
快速入门
云硬盘入门流程
前提条件
本节主要介绍前提条件注册天翼云帐号,并登录成功。获取AK/SK,请参考AK/SK获取方法。说明如果使用微服务引擎专业版,需要配置AK/SK。如果使用微服务引擎专享版,不需要配置AK/SK。创建一个虚拟私有网络VPC,请参考创建虚拟私有云和子网。创建一个CCE集群,集群中至少包含一个ECS节点(为方便后续步骤的操作,节点规格最好选择4vCPUs、8GB内存)并且绑定弹性IP。集群绑定弹性IP,请参考云容器引擎 > 购买容器集群。

来自：
帮助文档
微服务云应用平台
快速入门
快速体验ServiceStage
前提条件
查看资源与引擎监控
本章节主要介绍了如何在SQL Server管理控制台查看资源与引擎监控数据。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
监控告警
查看资源与引擎监控
安全
数据保护技术天翼云云硬盘通过加密技术,保护存储在天翼云云硬盘中的静态数据的机密性。详细信息请参见云硬盘加密功能介绍。支持创建空白加密数据盘。支持通过快照、备份创建加密数据盘。支持行业标准的AES-256 算法,利用天翼云自研密钥管理(KMS,Key Management Service)服务加密云硬盘数据。从加密云硬盘创建的快照、备份默认加密。

来自：
帮助文档
云硬盘
产品介绍
安全

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

算力互联调度平台

智算一体机

人脸检测

推荐文档

天翼云最佳实践⑥：Win Server php-asp 环境安装

特惠专区

术语解释

重置管理员密码

客户端Linux版本安装

应用数据管理