Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

操作类
登录微服务云应用控制台，这里以容器应用实例为例，左侧菜单栏选择“应用运维>容器应用实例>应用发布>应用实例”，选择对应的Java应用实例，进入总览页。点击“新增版本”，选中”Java启动参数配置>编辑”。设置配置预览，内存配置，GC策略，工具，自定义。配置了服务鉴权规则，没有生效？规则没生效有可能是规则没有设置正确，可以检查一下被调用方和接口规则设置的是否正确。到服务鉴权菜单找到对应的规则。进入到规则详情页面检查被调用方应用是否选择正确。

来自：
帮助文档
微服务云应用平台
常见问题
操作类
存储管理类
云硬盘存储卷：CCE支持将EVS创建的云硬盘挂载到容器的某一路径下。当容器迁移时，挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。文件存储卷：CCE支持创建SFS存储卷并挂载到容器的某一路径下，也可以使用底层SFS服务创建的文件存储卷，SFS存储卷适用于多读多写的持久化存储，适用于多种工作负载场景，包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。

来自：
帮助文档
云容器引擎
常见问题
存储管理类
CoreDNS配置优化实践
，以使CoreDNS可以为您的业务容器正常提供DNS服务。

来自：
帮助文档
云容器引擎
最佳实践
网络
CoreDNS配置优化实践
CCE Turbo集群与CCE集群的区别
CCE支持多种类型的集群创建，以满足您各种业务需求，如下为CCE Turbo集群与CCE集群区别：表集群类型对比维度子维度CCE Tur...容器集群产品，计算、网络、调度全面加速标准版本集群，提供商用级的容器集群服务节点形态支持虚拟机和物理机混合支持虚拟机和物理机混合网络网络模型云原生网络2.0：面向大规模和高性能的场景。组网规模最大支持2000节点云原生网络1.0：面向性能和规模要求不高的场景。

来自：
帮助文档
云容器引擎
用户指南
集群管理
购买集群
CCE Turbo集群与CCE集群的区别
挂载云硬盘数据卷
天翼云硬盘（CT-EVS，Elastic Volume Service）是一种可弹性扩展的块存储设备，可以为ECI提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景。使用限制待挂载云硬盘必须是按量付费类型。待挂载云硬盘必须是非共享存储，一块云硬盘只能挂载到一个ECI实例上。挂载云硬盘必须与ECI实例处于同一可用区，不支持跨可用区挂载。待挂载云硬盘不能是已创建分区的云硬盘。

来自：
帮助文档
弹性容器实例
用户指南
存储
挂载云硬盘数据卷
产品优势
● 一站式自动化部署和运维容器应用，整个生命周期都在容器服务内一站式完成。 ● 通过Web界面轻松实现集群节点和工作负载的扩容和缩容，自由组合策略以应对多变的突发浪涌。 ● 通过Web界面一键完成Kubernetes集群的升级。 ● 集成Helm模板能力，实现开箱即用。高性能 ● 基于天翼云计算、网络、存储等基础能力，提供高性能云端kubernetes托管服务，支撑您业务的高并发、大规模场景。 ● 容器集群支持纳管物理机及GPU云主机，可提供高性能计算能力，满足AI、科学计算等场景需求。

来自：
帮助文档
云容器引擎
产品简介
产品优势
功能特性
网络可视化对容器环境中网络流量进行绘图，打破网络黑洞，支持对进程、容器、pod、服务、主机级别的网络监测。通过对单个业务之间，业务组之间，以及租户之间的网络访问策略配置，实现业务之间隔离，来减小被入侵之后的影响范围；通过网络拓扑图，从网络层面判断入侵影响范围。容器安全卫士自动检测发现Kubernetes集群内的运行容器，应用以及镜像，关联相应的安全风险进行汇总，展示安全风险的数量以及风险级别的分布。

来自：
帮助文档
容器安全卫士
产品介绍
功能特性
HelmChart镜像仓库
删除Helm Chart版本进入容器镜像服务控制台。点击已开通实例名称。左侧导航栏点击"Helm Chart" - "Chart仓库"，点击需要查看的Helm Chart名称。点击需要删除版本右侧的删除按钮，并点击确认。更改Helm Chart属性进入容器镜像服务控制台。点击已开通实例名称，左侧导航栏点击"Helm Chart" - "Chart仓库"。点击需要更改的Helm Chart右侧的编辑按钮。删除Helm Chart1. 进入容器镜像服务控制台。2. 点击已开通实例名称。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
HelmChart镜像仓库
产品功能
，实现有状态应用容器化部署能力开放OpenAPI支持开放API，对接持续集成和私有部署系统高可用部署Kubernetes高可用支持Kubernetes高可用部署容器镜像服务镜像镜像仓库支持对接多镜像中心，支持界面化创建仓库租户隔离支持公开仓库的可见性及私有仓库的不可见性镜像管理支持管理海量镜像，支持多版本镜像镜像收藏支持快速检索镜像并收藏容器安全授权权限管理支持基于k8s RBAC授权配置安全容器安全策略支持SecurityContext配置

来自：
帮助文档
云容器引擎
产品介绍
产品功能
创建守护进程(DaemonSet)
生命周期：配置容器生命周期的特定操作。健康检查：设置存活探针、就绪探针及启动探针。环境变量：设置容器运行环境的变量。数据存储：挂载本地存储或云存储。安全设置：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。镜像访问凭证：选择访问镜像仓库的凭证。服务配置服务（Service）是用来解决Pod访问问题的。每个Service有一个固定IP地址，Service将访问流量转发给Pod，而且Service可以给这些Pod做负载均衡。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
创建守护进程(DaemonSet)
应用场景
本节介绍了云容器引擎的应用场景，便于用户选择业务场景使用。微服务架构企业应用通过微服务拆分和容器化改造后，推荐使用云容器引擎+容器镜像服务+微服务云应用平台+注册配置中心的产品组合，实现一站式云原生应用托管，加速企业业务迭代。持续集成交付提供从开发到上线一致的运行环境，借助第三方工具进行流水线开发测试，自动完成从代码变更到代码构建、测试、镜像构建和应用部署的DevOps完整流程。进行持续交付，替代传统部署方式，提高交付效率。

来自：
帮助文档
云容器引擎
产品介绍
应用场景
运行态检测告警
报警类型分为命令执行、读写文件、网络活动、容器安全、集群异常、主机异常、文件内容这几种类型。集群名称发生报警的集群名称。受影响的节点受影响的节点名称。受影响的命名空间受影响的命名空间名称。受影响的容器（服务）受影响的容器或服务的名称。首次发现时间首次发现报警事件的时间。最近发现时间最近一次发现报警事件的时间。状态状态分为已处理和未处理。单击告警名称，跳转至告警详情，可查看当前告警的基本信息及告警原因。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
运行态检测告警
价格
可选项：NAT网关（用于Pod访问外网）、EIP（用于外网 API server绑定使用）、Ingress的ELB及EIP、云日志服务、容器镜像服务企业版等。

来自：
帮助文档
云容器引擎
计费说明
价格
节点
容器集群节点中安装kubelet的端口主要有哪些？容器集群节点中安装kubelet的端口主要有如下几个： 10250 –port：kubelet服务监听的端口，api会检测他是否存活。 10248 –healthz-port：健康检查服务的端口。 10255 –read-only-port：只读端口，可以不用验证和授权机制，直接访问。 4194 –cadvisor-port：当前节点cadvisor运行的端口。容器集群的节点可以更改IP吗？

来自：
帮助文档
云容器引擎
常见问题
节点
Kubernetes Metrics Server
从Kubernetes 1.8开始，Kubernetes通过Metrics API提供资源使用指标，例如容器CPU和内存使用率。这些度量可以由用户直接访问（例如，通过使用kubectl top命令），或者由集群中的控制器（例如，Horizontal Pod Autoscaler）使用来进行决策，具体的组件为Metrics-Server，用来替换之前的heapster，heapster从1.11开始逐渐被废弃。

来自：
帮助文档
云容器引擎
用户指南
插件管理
Kubernetes Metrics Server
无状态
，当maxSurge不为0时，该值也不能为0，例如：maxUnavaible=1，则表示Deployment整个升级过程中最多会有1个POD...服务的状态开启访问设置表示创建Deployment的同时，创建一个配套的服务（Service），详见Service管理

来自：
帮助文档
云容器引擎
用户指南
工作负载（旧版）
无状态
对象存储镜像导入
创建对象存储镜像导入任务进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入"，选择镜像导入规则并点击立即执行按钮查看对象存储镜像导入任务进度进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "实例管理" - "镜像导入"，并点击页面中的导入任务。

来自：
帮助文档
容器镜像服务
用户指南
实例导入与同步
对象存储镜像导入
通过控制台使用开发者平台-边缘函数
本文介绍从开通边缘函数服务到使用边缘函数的全流程，便于您快速上手边缘函数。开通开发者平台-边缘函数服务 AOne开发者平台提供事件驱动的全托管 Serverless 边缘函数计算服务。您无需关注服务部署区域、无需搭建和维护基础设施，只需一键部署代码，即可天翼云边缘节点上即时生效，就近响应终端用户或设备的请求。您可以将您的自定义JavaScript代码，部署到AOne边缘节点，扩展您当前CDN加速域名的边缘计算功能。

来自：
帮助文档
边缘安全加速平台
开发者平台
快速入门
通过控制台使用开发者平台-边缘函数
最佳实践概述
应用场景范围：基于天翼云API网关开放容器应用服务。云容器引擎（CT-CCE，Cloud Container Engine，简称CCE）中的工作负载，以及微服务，可通过API网关将服务能力以API形式对外开放。方案优势借助API网关开放CCE容器应用，具有如下优势：无需设置弹性公网IP，节省网络带宽成本 API网关支持建立VPC通道，访问CCE中工作负载的地址。

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
最佳实践概述
Service管理
步骤二：创建服务在集群列表页面中，单击目标集群的名称进入集群详情界面。在集群管理页面的左侧导航栏中，选择“网络”，然后单击“服务” 。单击左上角的“创建服务” ，填写基本信息。配置访问信息，选择协议类型TCP或者UDP，容器端口是业务容器对外暴露的端口，服务端⼝是服务对外提供访问的端口，同时支持Session粘连，并且可以指定集群内部的服务IP地址。在工作负载绑定区域内，选择上一步中创建的无状态应用。单击“提交”，完成服务的创建。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
Service管理
计费类
云容器引擎服务是如何进行收费的？云容器引擎服务目前仅采取包年包月的计费方式，支持用户进行1-3个月的时长选择，目前容器引擎服务不收取任何集群管理费用，仅对创建过程中的计算资源、如云主机、数据盘、弹性IP进行收费。说明：具体的收费方式可参考【计费说明】部分。

来自：
帮助文档
云容器引擎（旧版）
常见问题
计费类
产品优势
本章节介绍微服务云应用平台产品优势企业级元数据管理支持企业级大规模分布式系统的研发运维，提供灵活的项目、应用分组、应用和可扩展技术栈等元数据管理。多种语言支持支持JAVA/GO/Python等多种语言应用托管，支持从制品（JAR/WAR）部署，支持自定义容器镜像部署。多种底层服务器选择无缝集成了ECS云服务器和云容器引擎，支持应用托管到ECS集群、K8s集群。并基于应用视角，提供基于虚机模式或容器模式发布运维管控。

来自：
帮助文档
微服务云应用平台
产品简介
产品优势
术语解释
容器容器（Container）是镜像的实例，容器可以被创建、启动、停止、删除、暂停等。安全策略安全策略是指容器运行时需要遵循的安全规则，如果容器违反了安全策略，容器安全服务控制台的“运行时安全”页面会显示容器异常。防护配额目标主机开启检测防护需要绑定的对象，即防护配额。在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

来自：
帮助文档
企业主机安全
产品介绍
术语解释
扩容
阅读《天翼云容器安全卫士服务协议》后，勾选“我已阅读理解并同意《天翼云容器安全卫士服务协议》”，单击“立即购买”。进入付款页面，完成付款。

来自：
帮助文档
容器安全卫士
计费说明
扩容
使用镜像创建Job
所需资源即为该应用预留资源额度，包括CPU和内存两种资源，即容器独占该资源，防止因资源不足而被其他服务或进程争夺资源，导致应用不可用。容器启动项stdin：表示为该容器开启标准输入。tty：表示为该容器分配一个虚拟终端，以便于向容器发送信号。通常这两个选项是一起使用的，表示将终端（tty）绑定到容器的标准输入（stdin）上。例如，一个交互式的程序从用户获取标准输入，并显示到终端中。特权容器选择特权容器，则privileged=true，开启特权模式。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
任务Job
使用镜像创建Job
使用镜像创建CronJob
所需资源即为该应用预留资源额度，包括CPU和内存两种资源，即容器独占该资源，防止因资源不足而被其他服务或进程争夺资源，导致应用不可用。容器启动项stdin：表示为该容器开启标准输入。tty：表示为该容器分配一个虚拟终端，以便于向容器发送信号。通常这两个选项是一起使用的，表示将终端（tty）绑定到容器的标准输入（stdin）上。例如，一个交互式的程序从用户获取标准输入，并显示到终端中。特权容器选择特权容器，则privileged=true，开启特权模式。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
定时任务CronJob
使用镜像创建CronJob
黑盒监控
服务接入黑盒监控登陆云容器引擎控制台，点击左侧导航栏中的集群，进入集群列表页。在集群列表中点击需要接入监控的集群，进入集群管理页面。选择网络 > 服务 > 创建服务进入服务创建页面。点击接入黑盒监控按钮进入监控注解设置界面。可以选择HTTP探针和TCP探针，填写端口和路径后点击确认就会自动生成相关注解。填写服务的其他信息后点击提交创建服务。创建好的服务就已经接入黑盒监控了。

来自：
帮助文档
云容器引擎
用户指南
集群可观测
黑盒监控
连接器异常排查手册
一、Docker连接器异常 1、建议升级到最新连接器版本登录边缘安全加速控制台，选择零信任服务工作台，在连接器管理页面，选择连接器实例，点击【待升级】进行升级： ※立即升级：将自动升级，升级时间1分钟左右。 ※命令安装：根据提供的安装步骤，在连接器所在宿主机上执行命令操作。 2、排查容器及宿主机的网络连通性（1）检查连接器所在宿主机与零信任控制中心网络连通情况：按照下述命令执行，若状态码响应400，则说明连通性正常。否则，请检查宿主机的网络设置情况。

来自：
帮助文档
边缘安全加速平台
常见问题
连接器异常排查手册
应用路由
在““云容器引擎>网络>服务”创建一个Service类型为LoadBalancer或者NodePort，以便于从集群外部访问到这个入口控制器，从而实现对集群内服务的HTTP/HTTPS请求的路由在“云容器引擎>命名空间>编辑命名空间”，针对指定命名空间开启Ingress服务操作步骤选择“应用运维 > 容器应用实例>应用路由” 点击“应用路由>Ingress路由”，页面顶部菜单栏点击“创建Ingress” 在创建Nginx Ingress面板中，设置规则相关参数，然后单击确定

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
应用路由
使用流程
本文介绍云容器引擎的使用流程。完整的容器服务使用流程包括以下步骤：使用流程说明环境设置创建集群前，您需要进行必要的环境设置。说明：如果用户已有“虚拟私有云”和“安全组”“子网”，可直接使用，不需额外创建。. 创建虚拟私有云，提供一个隔离的、用户自主配置和管理的虚拟网络环境，提升公有云中资源的安全性，简化用户的网络部署；. 创建子网，在虚拟私有云下创建子网，用于集群部署；. 配置安全组，确保集群创建过程中使用的端口开放。

来自：
帮助文档
云容器引擎（旧版）
快速入门
使用流程
节点类
步骤 2 登录ECS控制台，查看对应的弹性云服务器状态。若弹性云服务器状态为“已删除”：请在CCE中删除对应节点，再重新创建节点。若弹性云服务器状态为“关机”或“冻结”：请先恢复弹性云服务器，约3分钟后集群节点可自行恢复。若弹性云服务器出现故障：请先重启弹性云服务器，恢复故障。若弹性云服务器状态为“可用”：请参考排查项七：内部组件是否正常登录弹性云服务器进行本地故障排查。排查项三：弹性云服务器能否登录步骤 1 登录ECS控制台。

来自：
帮助文档
云容器引擎
常见问题
节点类
查看运行状态
本文介绍如何查看防御容器的运行状态，及如何下载防御容器日志。查看防御容器列表登录容器安全卫士控制台。在左侧导航栏选择“安装配置 > 运行状态”，进入运行状态页面。该页面显示平台内所有防御容器的运行状态。平台容器列表内，支持按照“防御容器名称”、“防御容器IP”、“集群名称”、“节点名称”、“健康状态”、“降级状态”进行筛选查询。参数说明防御容器名称容器的名称。所在集群容器所属集群。所在节点容器运行所在节点。节点IP容器运行所在节点的IP地址。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
查看运行状态

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

算力互联调度平台

人脸实名认证

推荐文档

管理只读实例

登录