Serverless容器服务_Serverless容器服务文档介绍内容-天翼云

容器引擎基础知识
说明由于SWR支持容器引擎1.11.2及以上版本上传镜像，建议下载对应版本。安装容器引擎需要连接互联网，内网服务器需要绑定弹性公网IP后才能访问。安装容器引擎你可以根据自己的操作系统选择对应的安装步骤： Linux操作系统下安装在Linux操作系统下，可以使用如下命令快速安装Docker的最新稳定版本。如果您想安装其他特定版本的Docker，可参考安装Docker。

来自：
帮助文档
容器镜像服务
用户指南
容器引擎基础知识
查看容器组日志
介绍如何查看容器组日志。 1. 登录边缘容器集群控制台。2. 在控制台左侧导航栏中，单击集群管理。3. 在集群列表页面中，单击目标集群右侧操作列下的详情。4. 在控制台左侧导航栏中，单击工作负载>容器组。5. 在容器组列表，单击目标容器组右侧的更多>日志。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
应用管理
工作负载管理
容器组(Pod)
查看容器组日志
容器升级业务不中断
在实例内容器选框位置，单击显示高级设置，对容器进行停止前处理，可以设置为工作负载收到删除请求后休眠30s，使其具备充足的时间来处理剩余请求，保证服务正常运行。左侧菜单栏选择网络，在网络列表中，单击服务进入Service列表，单击创建服务，进入Service配置页面。服务类型选择负载均衡，下方访问设置处会出现外部流量策略选框，用户可以自行选择Cluster类型流量策略或Local类型流量策略。单击显示高级设置，可以选择Session Affinty方式。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器升级业务不中断
容器镜像按需加速
本文介绍了容器镜像按需加速的用户指南。传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，您可以在业务部署中使用加速镜像版本，实现镜像数据免全量下载和在线解压，大幅提升应用分发效率，享受极致的弹性体验。本文介绍如何按需加载容器镜像。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
容器镜像按需加速
配额查询
虚拟算力配额查询登录Serverless边缘容器管理控制台，在控制台左侧导航栏中，选择【应用管理】 > 【无状态实例】，单击【创建应用】在创建应用页面，添加部署分布，将鼠标上移至集群名称，即可查看该集群的虚拟算力配额虚拟私有云配额查询登录ESK管理控制台，左侧导航栏中选择【网络管理 > 虚拟私有云】，进入【虚拟私有云列表页】。

来自：
帮助文档
Serverless边缘容器
用户指南
配额查询
开通专属云容器引擎
本节主要介绍开通专属云容器引擎专属云容器引擎服务的开通方法及流程：1、开通专属云容器引擎服务需首先开通专属云服务，请确保您已开通天翼云的专属云服务；2、天翼云网门户首页上部，在“天翼云官网首页，“产品 > 专属云”中，单击“专属云（计算独享型）”；3、在产品详情页面中，单击“申请开通”，在申请页面查看申请流程。请与您的专属客户经理确定您的开通需求，如果没有专属客户经理，可拨打天翼云客服电话4008-109-889咨询。

来自：
帮助文档
专属云容器引擎
用户指南
开通专属云容器引擎
智算容器
本节介绍一站式计算加速平台·智算容器最佳实践。最佳实践相关文档调度在离线混部AI训推PyTorch的分布式训练任务OpenSora推理生成视频

来自：
帮助文档
天翼云息壤一体化智算服务平台
最佳实践
一体化计算加速平台最佳实践
智算容器
什么是边缘容器集群
本文介绍什么是天翼云边缘容器集群ECK产品。边缘容器集群（ECK，Edge cloud Kubernetes）基于智能边缘云ECX节点资源，通过泛在异构资源纳管能力将算力延伸到任意需要的地方，以提供就近的高性能可伸缩的Kubernetes容器服务。通过ECK，客户可快速创建云边一体化容器集群，轻松实现无处不在的应用部署和节点管理。边缘容器集群ECK目前支持两种类型集群：1.标准版：标准Kubernetes集群。

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
什么是边缘容器集群
创建容器镜像仓库
本文介绍如何创建容器镜像仓库。用户如果需要使用私有镜像进行应用部署，或存放并管理自己需要的镜像时，需要先将镜像上传到镜像仓库中进行保存。操作步骤1.登录云容器引擎控制台，单击左侧导航栏的【镜像仓库】，进入镜像仓库管理页面；2.单击【创建仓库】，进入仓库创建页面；3.参照下表完成镜像仓库信息的填写，并进行仓库属性设置，其中带“*”标志的参数为必填参数：参数参数说明*仓库名称输入容器镜像仓库名称，例如：nginx*（仓库）属性容器镜像仓库类型：. 公有：任何租户、用户均可以下载.

来自：
帮助文档
云容器引擎（旧版）
用户指南
镜像仓库
创建容器镜像仓库
容器定时伸缩（CronHPA）
登录容器服务管理控制台，在左侧导航栏选择集群。在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择插件市场。在插件市场页面找到cubescaler，然后单击安装。创建定时伸缩任务场景一：在创建应用时创建定时伸缩任务，在创建应用的页面选中定时伸缩控制台会自动检查是否已安装cubescaler组件。如果cubescaler组件未被安装，页面提示点击安装。安装cubescaler组件后，页面显示定时伸缩任务的创建配置。场景二：为已有应用创建定时伸缩任务登录容器服务管理控制台，在左侧导航栏选择集群。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
容器定时伸缩（CronHPA）
容器安全告警事件概述
暴力破解检测容器场景下“尝试暴力破解”和“暴力破解成功”等暴破异常行为，发现暴破行为时触发告警。支持检测容器场景下SSH、Web和Enumdb暴破行为。说明目前暂仅支持Docker容器运行时的暴力破解检测告警。用户密码窃取检测到通过非法手段获取用户密钥行为，一旦发现进行告警上报。网络异常访问异常外联行为检测到服务器存在异常外联可疑IP的行为，一旦发现进行告警上报。端口转发检测检测到利用可疑工具进行端口转发行为，一旦发现进行告警上报。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
容器安全告警事件概述
开启容器安全防护
本小节介绍开启容器安全防护。您可以为已购买的服务器开启容器版安全防护，开启后按照容器版所提供的能力对服务器进行安全防护。开启容器节点防护时，您需为指定的节点（主机）分配一个配额，关闭容器安全防护或删除节点（主机）后，该配额可分配给其他的节点（主机）使用。检测周期企业主机安全每日凌晨进行全量检测。若您在检测周期前开启防护，您需要等到次日凌晨检测后才能看到检测结果。前提条件 “资产管理 > 容器管理”页面“容器节点管理”中目标服务器“Agent状态”为“在线”。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
开启容器安全防护
处理容器告警事件
本小节介绍处理容器告警事件。企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。事件列表仅保留近30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。约束限制未开启防护的服务器不支持告警事件相关操作。操作步骤当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
处理容器告警事件
客户端上传容器镜像
介绍如何在客户端上传容器镜像。客户端上传容器镜像的流程如下图所示：本文以一个2048应用为例，讲述根据该应用编写Dockerfile文件构建镜像并上传至容器镜像服务的操作。步骤一：安装容器引擎1. 准备1台Linux服务器。2. 以root用户登录服务器。3. 安装和配置容器引擎，安装的Docker版本必须为1.12及以上。步骤二：构建镜像1. 在安装容器引擎的服务器上执行以下命令，下载2048应用的源码。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
镜像管理
客户端上传容器镜像
查看容器实例日志
本节介绍了：创建一个无状态工作负载——查看容器实例日志的用户指引。在工作负载实例详情的界面中，选择日志可以查看容器实例的日志。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例日志
查看容器实例事件
本节介绍了：创建一个无状态工作负载——查看容器实例事件的用户指引。在工作负载实例详情的界面中，选择事件可以查看负载事件及容器事件。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例事件
查看容器实例监控
本节介绍了：创建一个无状态工作负载——查看容器实例监控的用户指引。在工作负载实例详情的界面中，选择监控，按需安装CCSE监控插件。插件安装完成后即可查看工作负载及容器的监控数据。

来自：
帮助文档
云容器引擎
快速入门
创建一个无状态工作负载
查看容器实例监控
关闭容器安全防护
本小节介绍关闭容器安全防护。您可以为已开启容器版防护的服务器关闭安全防护，关闭后可释放配额，可供其他服务器防护使用。操作须知关闭防护对业务不会产生影响，但关闭后服务器被入侵的风险会急剧上升，建议保持开启防护的状态。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”，切换至企业主机安全页面。注意切换至新版后，在总览页左上角单击“返回旧版”，可切换至企业主机安全（旧版）。 3、在左侧导航树中，选择“资产管理 > 容器管理”，进入“容器节点管理”页面。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
关闭容器安全防护
通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷
本文介绍如何通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。基础信息云容器引擎（简称CCSE）提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务；获得信通院可信云《全栈容器云解决方案》认证，其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力，帮助企业快速构建和运行可弹性扩展的应用。本文介绍如何通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。

来自：
帮助文档
弹性文件服务
用户指南
挂载访问
使用容器挂载文件系统
通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷
容器与节点时区同步
本节介绍云容器引擎的最佳实践：容器与节点时区同步。背景说明使用Dockerfile构建容器镜像时，若未指定时区配置，那么构建的容器有可能会使用UTC时间。在云容器引擎中使用该容器镜像构建工作负载时就有可能出现容器实例与云容器引擎的节点时间不一致，相差8小时的现象。

来自：
帮助文档
云容器引擎
最佳实践
容器
容器与节点时区同步
设置容器环境变量
本文介绍ECI实例如何设置容器环境变量。 ECI实例支持为容器配置环境变量信息，可按需在容器运行环境中设定一个变量。配置说明 1.在弹性容器实例控制台左侧导航栏中选择“容器组”，进入容器组列表页。 2.点击“创建弹性容器组”，进入弹性容器实例订购页。 3.在容器设置的高级设置中设置环境变量。

来自：
帮助文档
弹性容器实例
用户指南
容器
设置容器环境变量
接入云容器引擎-应用日志
本文主要介绍云日志服务如何接入云容器引擎文本日志。本文将介绍如何在云日志服务控制台配置云容器引擎的日志接入与采集规则配置。使用场景云容器引擎业务日志采集功能是为用户提供的天翼云云容器引擎集群内的业务日志采集工具，可以将集群内的业务日志采集至云日志服务中进行统一存储。日志采集功能需要为云容器引擎集群安装日志采集ctg-log-operator插件并配置采集规则。

来自：
帮助文档
云日志服务
用户指南
日志接入
接入云容器引擎-应用日志
容器如何访问VPC内部网络
通常这些云服务会允许同VPC下IP访问，但是VPC网络模型下容器网段与VPC网段不同，需要特殊处理，将容器网段加入到白名单中。容器访问内网不通的定位方法如前所述，从容器中访问内部网络不通的情况可以按如下路径排查：查看要访问的对端服务器安全组规则，确认是否允许容器访问。容器隧道网络模型需要放通容器所在节点的IP地址 VPC网络模型需要放通容器网段查看要访问的对端服务器是否设置了白名单，如DCS的Redis实例，需要添加白名单才允许访问。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器如何访问VPC内部网络
容器镜像版本不可变
本节介绍了容器镜像版本不可变的用户指南。概述容器镜像服务支持开启镜像版本不可变功能，保证相同版本的镜像仅被成功推送一次，可有效避免因误操作引起的版本覆盖问题。现支持命名空间级别的配置，并可自定义需要开启镜像版本不可变功能的镜像仓库和版本。操作步骤创建版本不可变规则进入容器镜像服务控制台。点击已开通实例名称，左侧导航栏点击"容器镜像" - "版本不可变" ，点击页面中的添加规则按钮。填写规则生效的仓库和Tag，以及需要保留最近推送的Tag数目。

来自：
帮助文档
容器镜像服务
用户指南
命名空间与镜像仓库
容器镜像版本不可变
设置容器生命周期
本文主要介绍设置容器生命周期。操作场景 CCE提供了回调函数，在容器的生命周期的特定阶段执行调用，比如容器在停止前希望执行某项操作，就可以注册相应的钩子函数。目前提供的生命周期回调函数如下所示：启动命令：容器将会以该启动命令启动，请参见启动命令。启动后处理：容器启动后触发，请参见启动后处理。停止前处理：容器停止前触发。设置停止前处理，确保升级或实例删除时可提前将实例中运行的业务排水。详细请参见停止前处理。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
设置容器生命周期
使用ICAgent采集容器日志
步骤 1 在CCE中创建工作负载时，在配置容器信息时可以设置容器日志。步骤 2 单击添加日志策略。以nginx为例，不同工作负载根据实际情况配置。图添加日志策略步骤 2 存储类型有“主机路径”和“容器路径”两种类型可供选择：表配置日志策略参数参数说明存储类型主机路径：HostPath模式，将主机路径挂载到指定的容器路径（挂载路径）。用户可以在节点的主机路径中查看到容器输出在挂载路径中的日志信息。容器路径：EmptyDir模式，将节点的临时路径挂载到指定的路径（挂载路径）。

来自：
帮助文档
云容器引擎
用户指南
运维管理
使用ICAgent采集容器日志
流式文件处理
如果需要驱动一个工作流执行，工作流系统需要处理两个部分：控制流：控制工作流的步骤间流转，以及步骤对应的 Serverless 函数的执行。确保步骤与步骤之间有序执行。数据流：控制整个工作流的数据流转，通常来说上一个步骤的输出是下一个步骤的输入，比如上述图片处理工作流中，图片压缩的结果是打水印步骤的输入数据。在普通的服务编排中，由于需要精准控制各个服务的执行顺序，所以控制流是工作流的核心部分。

来自：
帮助文档
函数工作流
用户指南
监控
函数流管理
流式文件处理
设置容器生命周期
本节介绍了设置容器生命周期的用户指南。操作情境概述在创建容器云引擎中创建负载时，用户可以设定回调函数，这些函数将在容器的生命周期的关键节点被触发。例如，当需要在容器停止执行前完成某些操作时，用户可以注册相应的钩子函数来实现。命令类型在创建负载时有3种命令启动方式启动命令：在容器启动时，默认会执行镜像内置的命令。但用户可以通过特定设置来运行自定义的命令或覆盖镜像的默认命令。 Docker镜像包含了用于描述镜像信息的元数据，其中包括默认的启动命令（ENTRYPOINT）和参数（CMD）。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
设置容器生命周期
什么是边缘函数
相关术语无服务器 Serverless 无服务器是一种云原生开发模型，可使开发人员专注构建和运行应用，而无需管理服务器。无服务器方案中仍然有服务器，但它们已从应用开发中抽离出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后，无服务器应用即可响应需求，并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此，当无服务器功能闲置时，不会产生费用。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
什么是边缘函数
相关术语无服务器 Serverless 无服务器是一种云原生开发模型，可使开发人员专注构建和运行应用，而无需管理服务器。无服务器方案中仍然有服务器，但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后，无服务器应用即可响应需求，并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此，当无服务器功能闲置时，不会产生费用。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
容器垂直伸缩（VPA）
本节介绍了容器垂直伸缩（VPA）的用户指南。通过在容器集群上部署安装ccse-vertical-pod-autoscaler组件，云容器引擎可以提供垂直的容器伸缩的功能。VPA会基于Pod的资源使用情况自动调整集群中容器的资源请求和限制，从而可以让Pod调度到有充足资源的最佳节点上。前提条件请确保您已完成以下操作：已创建一个Kubernetes集群，且Kubernetes版本高于1.23。已使用命令行工具连接集群。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
工作负载弹性伸缩
容器垂直伸缩（VPA）
订购智算版容器集群
在创建子网时DNS默认配置为内网DNS，如果您修改过子网的DNS，请务必确保子网下的DNS服务器可以解析OBS服务域名，否则需要将DNS改成内网DNS。集群一旦创建以后，不支持变更以下项：变更集群类型。变更集群的控制节点数量。变更控制节点可用区。变更集群的网络配置，如所在的虚拟私有云VPC、子网、容器网段、服务网段、IPv6、kubeproxy代理（转发）模式。变更网络模型，例如“容器隧道网络”更换为“VPC网络”。

来自：
帮助文档
云容器引擎
快速入门
创建一个智算版容器集群
订购智算版容器集群

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

弹性伸缩服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

人脸活体检测

图片涉暴恐识别

推荐文档

管理只读实例

产品介绍