华为云用户手册

无状态负载（Deployment） Deployment是Pod Controller的一种。 一个Deployment可以包含一个或多个Pod，每个Pod的角色相同，所以系统会自动为Deployment的多个Pod分发请求。Deployment中的所有Pod共享存储卷。 使用Deployment时，您只需要在Deployment中描述您想要的目标状态是什么，Deployment就会帮您将Pod的状态改变到目标状态。 详细信息请参见Deployment。

标签 Label（标签）是一组附加在对象上的键值对，用来传递用户定义的属性。 标签常用来从一组对象中选取符合条件的对象，这也是Kubernates中目前为止最重要的节点分组方法。 比如，您可能创建了一个“tier”和“app”标签，通过Label（tier=frontend，app=myapp）来标记前端Pod容器，使用Label（tier=backend，app=myapp）标记后台Pod。然后可以使用Selectors选择带有特定Label的Pod，并且将Service或者Deployment应用到上面。 详细信息请参见Label。 图2 使用Label组织的Pod

Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 图1 Pod Pod使用主要分为两种方式： Pod中运行一个容器。这是Kubernetes最常见的用法，您可以将Pod视为单个封装的容器，但是Kubernetes是直接管理Pod而不是容器。 Pod中运行多个需要耦合在一起工作、需要共享资源的容器。 实际使用中很少直接创建Pod，而是使用Kubernetes中称为Controller的抽象层来管理Pod实例，例如Deployment。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。 详细信息请参见Pod。

服务（Service） Pod是有生命周期的，它们可以被创建，也可以被销毁，然而一旦被销毁生命就永远结束。通过Pod Controller能够动态地创建和销毁Pod（例如，需要进行扩缩容，或者执行滚动升级）。每个Pod都会获取它自己的IP地址，但这些IP地址不总是稳定可依赖的。 这会导致一个问题：如果一组Pod（称为backend）为其它Pod（称为frontend）提供服务，那么那些frontend该如何发现，并连接到这组Pod中的哪些backend呢？ Service定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略（通常称为微服务）。 这一组Pod能够被Service访问到，通常是通过Label Selector实现的。 举个例子，考虑一个图片处理backend，它运行了3个Pod副本。这些副本是可互换的（frontend不需要关心它们调用了哪个backend副本）。 然而组成这一组backend的Pod实际上可能会发生变化，frontend不应该也没必要知道，而且也不需要跟踪这一组backend的状态。Service定义的抽象就是用来解耦这种关联。 详细信息请参见Service。

产品功能 一站式容器生命周期管理 使用云容器实例，您无需创建和管理服务器集群即可直接运行容器。您可以通过控制台、kubectl、Kubernetes API创建和使用容器负载，且只需为容器所使用的资源付费。 支持多种类型计算资源 云容器实例提供了多种类型计算资源运行容器，包括CPU，GPU（提供NVIDIA Tesla V100、NVIDIA Tesla T4显卡）。 支持多种网络访问方式 云容器实例提供了丰富的网络访问方式，支持四层、七层负载均衡，满足不同场景下的访问诉求。 支持多种持久化存储卷 云容器实例支持将数据存储在云服务的 云存储 上，当前支持的云存储包括：云硬盘存储卷（EVS）、文件存储卷（SFS）、对象存储卷（OBS）和极速文件存储卷（SFS Turbo）。 支持极速弹性扩缩容 云容器实例支持用户自定义弹性伸缩策略，且能在1秒内实现弹性扩缩容，并可以自由组合多种弹性策略以应对业务高峰期的突发流量浪涌。 全方位容器状态监控 云容器实例支持监控容器运行的资源使用率，包括CPU、内存、GPU和显存的使用率，方便您实时掌控容器运行的状态。

产品架构 云容器实例提供Serverless Container服务，拥有多个异构的Kubernetes集群，并集成网络、存储服务，让您方便的通过控制台、kubectl、Kubernetes API创建和使用容器负载。 图2 产品架构 基于云平台底层网络和存储服务（VPC、ELB、NAT、EVS、OBS、SFS等），提供丰富的网络和存储功能。 提供高性能、异构的基础设施（x86服务器、GPU加速型服务器、Ascend加速型服务器），容器直接运行在物理服务器上。 使用安全容器提供虚拟机级别的安全隔离，结合自有硬件虚拟化加速技术，提供高性能安全容器。 多集群统一管理，容器负载统一调度，使用上无需感知集群存在。 基于Kubernetes的负载模型提供负载快速部署、弹性负载均衡、弹性扩缩容、蓝绿发布等重要能力。

命名空间权限 Kubernetes RBAC API定义了四种类型：Role、ClusterRole、RoleBinding与ClusterRoleBinding。当前CCI仅支持ClusterRole、RoleBinding，这两种类型之间的关系和简要说明如下： ClusterRole：描述角色和权限的关系。在Kubernetes的RBAC API中，一个角色定义了一组特定权限的规则。整个Kubernetes集群范围内有效的角色则通过ClusterRole对象实现。 RoleBinding：描述subjects（包含users，groups）和角色的关系。角色绑定将一个角色中定义的各种权限授予一个或者一组用户，该用户或用户组则具有对应绑定ClusterRole定义的权限。 表1 RBAC API所定义的两种类型 类型名称 说明 ClusterRole ClusterRole对象可以授予整个集群范围内资源访问权限。 RoleBinding RoleBinding可以将同一Namespace中的subject（用户）绑定到某个具有特定权限的ClusterRole下，则此subject即具有该ClusterRole定义的权限。 当前仅支持用户使用ClusterRole在Namespace下创建RoleBinding。

什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

什么是云容器实例 云容器实例（Cloud Container Instance，CCI）服务提供Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 Serverless是一种架构理念，是指不用创建和管理服务器、不用担心服务器的运行状态（服务器是否在工作等），只需动态申请应用需要的资源，把服务器留给专门的维护人员管理和维护，进而专注于应用开发，提升应用开发效率、节约企业IT成本。传统上使用Kubernetes运行容器，首先需要创建运行容器的Kubernetes服务器集群，然后再创建容器负载。 云容器实例的Serverless Container就是从使用角度，无需创建、管理Kubernetes集群，也就是从使用的角度看不见服务器（Serverless），直接通过控制台、kubectl、Kubernetes API创建和使用容器负载，且只需为容器所使用的资源付费。 图1 使用云容器实例

DevOps持续交付 软件开发型企业，希望构建从代码提交到应用部署的DevOps完整流程，提高企业应用迭代效率。DevOps流程一般都是任务型计算，如企业CI/CD（持续集成/持续发布）流程自动化，需要快速申请资源，完成后快速释放。 云容器实例提供如下特性，能够很好的支持这类场景。 流程自动化：无需创建和维护集群，实现从CI/CD的全流程自动化 环境一致性：以容器镜像交付，可以无差别地从开发环境迁移到生产环境 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图3 DevOps持续交付

高弹性业务 业务波峰波谷较明显的业务，日常流量稳定，高峰期又需要快速扩展资源，并对成本有一定诉求，如 视频直播 、媒体资讯、电商、在线教育等应用。 云容器实例提供如下特性，能够很好的支持这类场景。 快速弹性伸缩：业务高峰时，业务能够快速从CCE弹性扩展到CCI，保障业务稳定运行 低成本灵活计费：业务平稳期在CCE上包周期计费，节省成本；高峰期弹性扩容到CCI上，按需计费，高峰期结束后又可以快速释放资源，降低成本 图4 弹性扩展

大数据、AI计算 当前主流的大数据、AI训练和推理等应用（如Tensorflow、Caffe）均采用容器化方式运行，并需要大量GPU、高性能网络和存储等硬件加速能力，并且都是任务型计算，需要快速申请大量资源，计算任务完成后快速释放。 云容器实例提供如下特性，能够很好的支持这类场景。 计算加速：提供GPU/Ascend等异构芯片加速能力 大规模网络容器实例调度：支持大规模、高并发的容器创建和管理 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图1 大数据AI计算场景

生物基因、药物研发等科学计算 生物基因、药品研发等领域需要高性能、密集型计算，同时对成本较敏感，需要低成本、免运维的计算平台。科学计算一般都是任务型计算，快速申请大量资源，完成后快速释放。 云容器实例提供如下特性，能够很好的支持这类场景。 高性能计算：提供高性能计算、网络和高I/O存储，满足密集计算的诉求 极速弹性：秒级资源准备与弹性，减少计算过程中的资源处理环节消耗 免运维：无需感知集群和服务器，大幅简化运维工作、降低运维成本 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图2 科学计算

与其他服务的关系 云容器实例需要与其他云服务协同工作，云容器实例需要获取如下云服务资源的权限。 图1 云容器实例与其他服务的关系 容器镜像服务 容器 镜像服务 （Software Repository for Container，SWR）是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全可靠地镜像管理功能，帮助用户快速部署容器化服务。 您可以使用容器镜像服务中的镜像创建负载。 虚拟私有云 虚拟私有云（Virtual Private Cloud，VPC）是用户在云平台上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 您创建命名空间时，需要创建或关联VPC，创建在命名空间的容器都运行在VPC之内。 弹性负载均衡 弹性负载均衡（ Elastic Load Balance，ELB）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。 您可以通过弹性负载均衡，从外部网络访问容器负载。 应用运维管理 应用运维管理（Application Operations Management， AOM ）为运维人员提供一站式立体运维平台，实时监控应用、资源运行状态，通过数十种指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 云容器实例对接了AOM，AOM会采集容器日志存储中的“.log”等格式日志文件，转储到AOM中，方便您查看和检索；并且云容器实例基于AOM进行资源监控，为您提供弹性伸缩能力。 云硬盘服务 云硬盘（Elastic Volume Service，EVS）提供持久性块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。 您可以使用云硬盘作为容器的持久化存储，在创建负载的时候挂载到容器上。 对象存储服务 对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创建、修改、删除桶，上传、下载、删除对象等。 您可以使用对象存储服务作为容器的持久化存储，在创建任务的时候挂载到容器上。 弹性文件服务 弹性文件服务（Scalable File Service）为用户提供托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 您可以使用弹性文件服务作为容器的持久化存储，在创建任务负载的时候挂载到容器上。 弹性云服务器 弹性云服务器（Elastic Cloud Server）是一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境。 云容器实例通过E CS 将数据导入到SFS，进而供容器业务使用。 NAT网关 NAT网关能够为VPC内的容器实例提供 网络地址转换 （Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 您可以通过NAT网关设置SNAT规则，使得容器能够访问Internet。 数据加密 服务 数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务。它提供密钥管理（KMS）、凭据管理（C SMS ）、密钥对管理（KPS）、专属加密(DHSM）四个微服务，安全可靠地为您解决数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块（Hardware Security Module，HSM） 保护，并与多个华为云服务集成。您也可以借此服务开发自己的加密应用。

Kubernetes应用限制 基于华为云的安全性带来的限制，CCI目前还不支持Kubernetes中HostPath、DaemonSet等功能，具体如下表所示。 不支持的功能 说明 推荐替代方案 HostPath 挂载本地宿主机文件到容器中 使用云盘或者SFS文件系统 HostNetwork 将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 DaemonSet DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod 通过sidecar形式在Pod中部署多个容器 Privileged权限 容器拥有privileged权限 使用Security Context为Pod添加Capability type=NodePort的Service 将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡

Pod规格限制 云容器实例当前支持使用GPU，您可以根据需要选择，实例收费详情请参见产品价格详情。 当不使用GPU时，Pod规格需满足如下要求： 表1 Pod规格限制要求 Pod规格限制项 限制取值范围 Pod的CPU 0.25核-32核，或者自定义选择48核、64核。 CPU必须为0.25核的整数倍。 Pod的内存 1GiB-512GiB。 内存必须为1GiB的整数倍。 Pod的CPU/内存配比值 在1:2至1:8之间。 Pod的容器 一个Pod内最多支持5个容器。 Pod中所有容器和InitContainer（启动容器） 两者规格中的request和limit相等。 Pod规格计算详情请参见Pod规格计算方式。 InitContainer是一种特殊容器，在 Pod 内的应用容器启动之前运行。有关InitContainer更多解释请参见对容器进行初始化操作。

计费说明 根据您选择的 OneAccess 实例规格计费。 如您需要快速了解 应用身份管理 服务的具体价格，请参见应用身份管理服务价格详情。 表1 OneAccess基础版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 购买OneAccess基础版实例时选择的用户数。 包年/包月 实例单价×购买时长。价格请参见应用身份管理服务价格详情。 说明： 购买OneAccess时长，支持购买1~9个月、1年、2年和3年。 购买时长为1年时，实付10个月，2年实付20个月，3年实付30个月。 表2 OneAccess专业版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 购买OneAccess专业版实例规格时选择的用户数。 包年/包月 实例单价×购买时长。价格请参见应用身份管理服务价格详情。 说明： 购买OneAccess时长，支持购买1~9个月、1年、2年和3年。 购买时长为1年时，实付10个月，2年实付20个月，3年实付30个月。 表3 OneAccess企业版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 当前购买OneAccess企业版实例规格时用户数只支持40,000。 包年/包月 实例单价×购买时长。价格请参见应用身份管理服务价格详情。 说明： 购买OneAccess时长，支持购买1~9个月、1年、2年和3年。 购买时长为1年时，实付10个月，2年实付20个月，3年实付30个月。

续费相关的功能 包年/包月OneAccess实例续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月OneAccess实例从购买到被自动删除之前，您可以随时在OneAccess控制台为其续费，以延长OneAccess实例的使用时间。 自动续费 开通自动续费后，OneAccess实例会在每次到期前自动续费，避免因忘记手动续费而导致实例被自动删除。 在一个包年/包月OneAccess实例生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 OneAccess实例生命周期 OneAccess实例从购买到到期前，处于正常运行阶段，实例状态为“运行中”。 到期后，实例状态变为“已过期”。 到期未续费时，OneAccess实例首先会进入宽限期，宽限期到期后仍未续费，实例状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，实例将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至OneAccess到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

计费示例 以包年/包月计费模式为例，假设您在2023/03/08 15:50:04购买了一台包年/包月OneAccess实例（规格：专业版，用户数：2000），购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 总费用为：17,500.00+17,500.00=35,000.00元。 价格仅为示例，实际计算请以应用身份管理服务价格详情中的价格为准。

计费周期 包年/包月OneAccess实例的计费周期是根据您购买的时长来确定的（以GMT+8:00时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一台时长为一个月的OneAccess实例，那么其计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。

计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月OneAccess实例（规格：专业版，用户数：1000）。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，总费用=实例规格单价 * 购买时长。

变更规格后对计费的影响 当前包年/包月OneAccess实例不满足您的业务需要时，您可以在OneAccess控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 规格升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 这里以实例升配且无任何优惠的场景为例，此处计算价格仅作示例用，非官网实际价格，实际价格请参考价格计算器。假设您在2023/04/08购买了一个OneAccess实例（规格：专业版，用户数：1000），购买时长为1个月，计划在2023/04/18变更规格为用户数为2000。旧配置价格为10,000.00 元/月，新配置价格为17,500.00 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=17,500.00*0.6581-10,000.00*0.6581=4935.75（元）。 更多信息请参见变更资源规格费用说明。

到期后影响 图1描述了包年/包月OneAccess实例各个阶段的状态。购买后，在计费周期内实例正常运行，此阶段为有效期；实例到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月OneAccess实例生命周期 到期预警 包年/包月OneAccess实例在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月OneAccess实例到期未续费，首先会进入宽限期，实例状态变为“已过期”。宽限期内您可以正常访问OneAccess，但变更OneAccess实例规格操作将受到限制。 如果您在宽限期内仍未续费包年/包月OneAccess实例，那么就会进入保留期，实例状态变为“已冻结”，您将无法对处于保留期的包年/包月实例执行任何操作。 保留期到期后，若包年/包月OneAccess实例仍未续费，那么实例将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

成本优化 OneAccess提供基础版、专业版和企业版多个实例规格版本，每个规格对应不同的官网价。不同规格差异体现为支持的功能不同，如：条件访问控制、自定义API访问控制、身份同步、云桥Agent等，详情请参考产品规格差异。 选择适合版本和规格 用户可以根据自己的业务场景选择合适的OneAccess规格，在此做如下推荐： 如果用户数量较少，功能需求简单，不会使用到应用身份管理服务的高级特性，例如条件访问控制、身份同步、云桥等，建议使用基础版实例。 如果用户数量较多，需要使用到应用身份管理服务的高级特性，如：访问控制、权限管理、身份同步、云桥等，建议使用专业版实例。 如果需要资源独立部署，且需要使用到应用身份管理服务的高级特性，如：访问控制、权限管理、身份同步、云桥等，建议使用企业版实例 包年更加优惠 OneAccess基础版、专业版和企业版实例，对于包年客户提供更加优惠的价格， 包年平均月费用要低于包月费用。如果客户使用OneAccess产品超过10个月， 建议采用包年模式。

适用计费项 根据需要具有的功能和企业规模选择OneAccess的规格和用户数，系统会根据选择的规格和用户数计费，以下计费项支持包年/包月。 支持购买时长为1~9个月或者1年、2年和3年。其中，购买时长为1年时，可享受实付10个月的优惠，购买时长为2年时，可享受实付20个月的优惠，购买时长为3年时，可享受实付30个月的优惠。 表1 适用计费项 计费项 说明 规格 OneAccess提供了基础版、专业版和企业版三种规格。 用户数 根据购买OneAccess实例设置的用户数计费。

计费构成分析 此案例中的单价仅为示例，且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将OneAccess的使用阶段按照规格分为两段：在2023/03/18 9:00:00 ~ 2023/03/20 9:00:00期间为基础版，2023/03/20 9:00:00 ~ 2023/04/18 23:59:59期间为专业版。 根据升配费用=新配置价格*剩余周期-旧配置价格*剩余周期，则需要支付的升配费用为10,000.00*（11/31+18/30）-1,050.00*（11/31+18/30）=8,545.81元。 在3~4月份，该OneAccess总共产生的费用为：1,050.00 + 8,545.81 = 9,595.81元。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

OneAccess计费模式概述 OneAccess提供包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于对OneAccess服务具有长期需求且稳定的成熟业务。 表1列出了包年/包月计费模式的具体信息。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 计费周期 按订单的购买周期计费。 适用计费项 实例规格和用户数。 变更计费模式 不支持变更为按需计费模式。 变更规格 支持变更实例规格。 适用场景 适用于可预估实例使用周期的场景。 父主题： 计费模式

建议方案 此时，您可以尝试： 通过配置镜像加速器拉取。 如果配置了SWR镜像加速器依然拉取失败，建议您将需要的镜像从Docker Hub同步到SWR私有仓库使用。关于Docker Hub收费标准、访问限制的详细介绍，请参见Docker官方网站。 面向生产环境使用场景，为避免Docker访问网络问题导致的镜像拉取失败，建议您在生产环境中慎重考虑对Docker Hub容器镜像的依赖，将需要的镜像从Docker Hub同步到SWR私有仓库使用。

其他操作 激活、配置专业会议终端 快速配置CloudLink Board：可通过触控屏快速配置、通过Web界面快速配置或通过Touch快速配置。 快速配置CloudLink Box/CloudLink Bar：可通过Web界面快速配置或通过Touch快速配置。 快速配置TE10/TE20。 快速配置TE30/40/50/60。 快速配置DP300。 您可以在“专业会议终端”界面终端列表所在行的右侧单击编辑硬件终端、也可以单击删除硬件终端，也可以单击重置激活码、停用/启用该硬件终端的账号。 您也可以单击“导出”查看终端数据及设备型号。