使用云容器引擎CCE拉取镜像并部署应用 您可以使用镜像快速创建一个可公网访问的单实例工作负载。本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用。 前提条件 您需要创建一个至少包含一个4核8G节点的集群，且该节点已绑定弹性IP。 部署应用 登录CCE控制台。 单击集群进入集群控制台。

查看更多 →

擎运行SDK部署到容器中。您不需要改动任何代码和架构，仅需将整体数据建模引擎运行SDK构建为镜像，即可部署到容器中。 准备事项 创建一个配置文件，添加对应资源的配置信息。例如“application.properties”。 如下内容以数据建模引擎运行SDK通用配置和部分数据建模引擎运行SDK自定义配置为例。

查看更多 →

标签：如果您需要使用同一标签标识多种云资源，可以配置标签。 一个容器安全配额防护一个集群节点。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加

查看更多 →

如果是通过CCE购买的云主机，购买后自动安装ICAgent。 配置应用发现规则（可选） 满足内置发现规则的应用，安装ICAgent后该应用会自动被发现；对于不满足内置应用发现规则的，您则需配置应用发现规则。 配置日志采集路径（可选） 如果您需使用AOM监控主机的日志，则需配置日志采集路径。

查看更多 →

基于华为云资源部署 本页面介绍如何基于华为云资源创建华为云 区块链 引擎服务。 前提条件 如果您使用华为云帐号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能操作并订购华为云区块链引擎服务。具体操作请参见：华为云区块链引擎权限管理。 您可以通过先创建用户组并授权再将用户加入

查看更多 →

基于华为云资源部署 创建华为云区块链引擎 创建Hyperledger Besu实例 父主题： 实例部署

查看更多 →

用户可以根据需要在文本框中输入对该应用实例的描述信息。 表2 应用部署 参数 说明 组件类型 选择组件类型，支持选择前端UI、后端服务。 名称 应用部署名称。 部署环境 选择部署环境，支持选择容器、弹性云主机、物理机。 运行账号 输入部署环境对应的运行账号。 存储类型 选择数据存储类型，支持选择数据库、文件/对象存储。

查看更多 →

用户可以根据需要在文本框中输入对该应用实例的描述信息。 表2 应用部署 参数 说明 组件类型 选择组件类型，支持选择前端UI、后端服务。 名称 应用部署名称。 部署环境 选择部署环境，支持选择容器、弹性云主机、物理机。 运行账号 输入部署环境对应的运行账号。 存储类型 选择数据存储类型，支持选择数据库、文件/对象存储。

查看更多 →

用户可以根据需要在文本框中输入对该应用实例的描述信息。 表2 应用部署 参数 说明 组件类型 选择组件类型，支持选择前端UI、后端服务。 名称 应用部署名称。 部署环境 选择部署环境，支持选择容器、弹性云主机、物理机。 运行账号 输入部署环境对应的运行账号。 存储类型 选择数据存储类型，支持选择数据库、文件/对象存储。

查看更多 →

制作镜像 前提条件 制作私有镜像前，需先购买华为云 弹性云服务器 E CS ，在ECS上完成安装部署。 关于ECS配置说明： 建议选择公共镜像类型。 建议选择通用计算型或通用计算增强型规格。 目前华为云云商店支持基于华为云提供的公共镜像制作系统盘镜像发布到云商店，建议制作私有镜像的云服务

查看更多 →

容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool

查看更多 →

ICAgent插件采集日志概述 安装ICAgent（区域内主机） 安装ICAgent（区域外主机） 管理ICAgent 管理LTS主机组 裸金属服务BMS文本日志接入LTS 云容器引擎CCE应用日志接入LTS 云主机ECS文本日志接入LTS ServiceStage容器应用日志接入LTS S

查看更多 →

云日志服务LTS 使用建议有哪些？ 云主机应用日志场景 场景描述：适用于用户将应用系统部署在云主机上，使用LTS统一采集和搜索日志的场景。用户的应用系统一般由多个组件（也称微服务）组成，每个组件部署在至少2台云主机上。 使用建议： 日志采集方式：建议使用采集器ICAgent采集日志，您需要在云主机上安装ICA

查看更多 →

Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 容器安全 容器安全是HSS为容器提供的一种防护能力，通过部署在容器宿主机中的Agent，能够扫描镜像中的漏洞与配置信息，帮助

查看更多 →

删除容器舰队 功能介绍 容器舰队删除接口，只有在容器舰队为空时才可以删除该容器舰队，若需删除请先将集群移出容器舰队；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败 URI DELETE /v1/clustergroups/{clustergroupid}

查看更多 →

登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。

查看更多 →

容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应

查看更多 →

。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表 单击列表左上角“导出”，可导出容器列表至本地查看。

查看更多 →

支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析

查看更多 →

容器智能分析 集群因插件资源残留开启监控失败怎么办？ 集群因策略拦截开启监控失败怎么办？ 如何修改kube-state-metrics组件的采集配置？

查看更多 →

容器网络插件 CoreDNS 域名 解析 NGINX Ingress控制器 节点本地域名解析加速 父主题： 插件

查看更多 →