华为云用户手册

排查项一：查看端口是否冲突 按照使用kubectl配置好kubectl。 在页面上单击失败的工作负载，进入负载详情界面，查看Pod列表，获取Pod名字。 查看失败的容器的名称。 kubectl describe pod $name -n $namespace | grep "Error syncing pod failed to" 图1 查看失败的容器的名称 查看退出容器的错误日志。 kubectl logs $podName -n $namespace -c $containerName 此种问题有如下解决方法：重新创建工作负载，并配置正确的端口，确保端口不冲突。

负载访问504问题定位思路 负载访问504问题一般是因为ELB实例绑定的Port到后端 CCI 负载Pod的安全组没有放通。查看CCI负载Pod使用的安全组，确保安全组规则放通ELB实例绑定的Port。 Pod绑定的安全组可以通过查看负载对应Network获得，调用Network接口，响应里面metadata.annotations中的network.alpha.kubernetes.io/default-security-group即为安全组ID，如下所示。 { "kind": "Network", "apiVersion": "networking.cci.io/v1beta1", "metadata": { "name": "namespace-test-dc1-default-network", "namespace": "namespace-test", "selfLink": "/apis/networking.cci.io/v1beta1/namespaces/namespace-test/networks/namespace-test-dc1-default-network", "uid": "6fb85414-af6b-11e8-b6ef-f898ef6c78b4", "resourceVersion": "5016899", "creationTimestamp": "2018-09-03T11:21:00Z", "annotations": { "network.alpha.kubernetes.io/project-id": "51bf52609f2a49c68bfda3398817b376", "network.alpha.kubernetes.io/default-security-group": "19c5d024-aed5-4856-b958-c0f65ce70855", "network.alpha.kubernetes.io/domain-id": "aadb43c0b14c4cafbccfff483d075987" }, "enable": true }, "spec": { "cidr": "192.168.244.0/23", "attachedVPC": "0d4080e5-546a-46c4-86fe-f3e26d685177", "networkType": "underlay_neutron", "physicalNetwork": "phy_net0", "networkID": "0022e356-f730-4226-802e-9cdaa6e7da17", "subnetID": "1ffd839d-e534-4fa8-a59d-42356335bf74", "availableZone": "cnnorth1a" }, "status": { "state": "Active" }} 进入网络控制台，根据上述操作中已获取的安全组ID，查找对应的安全组。 单击安全组名称，在安全组的入方向规则中增加如下规则。 UDP类型的公网访问，健康检查依赖ICMP规则，请注意添加。 父主题： 网络管理类

CCI是否支持负载均衡？ CCI支持负载均衡，当前在CCI创建工作负载的访问设置页面中，内网访问（使用私网ELB访问）和公网访问中的配置都是负载均衡方式。 通常所说的负载均衡一般指的是公网负载均衡，CCI对接负载均衡服务。 通过CCI创建工作负载时，在设置访问设置的页面，可以根据需要选择内网访问和外网访问，然后配置负载均衡。 公网访问负载均衡，请参见公网访问。 内网访问负载均衡，请参见内网访问。 父主题： 网络管理类

排查项四：命名空间的资源类型错误 请检查创建命名空间时选择的资源类型是否正确，通用计算型和GPU加速型支持X86镜像。 登录控制台，在页面上单击失败的工作负载，进入负载详情界面。 查看Pod列表，单击实例异常Pod所在行“操作”列的“查看日志”。 查看报错信息如下。 ERROR: exec failed: Exec format error ERROR: hyper send process initiated event: error

排查项二：用户自身业务BUG 请检查工作负载启动命令是否正确执行，或工作负载本身bug导致容器不断重启。 按照使用kubectl配置好kubectl。 在页面单击失败的工作负载，进入负载详情界面，查看Pod列表，获取Pod名字。 查看失败的容器的名称。 kubectl describe pod $name -n $namespace | grep "Error syncing pod failed to" 图2 查看失败的容器的名称 查看退出容器的错误日志。 kubectl logs $podName -n $namespace -c $containerName 根据日志提示修复工作负载本身的问题。 图3 容器启动命令配置不正确 此种问题的解决方案是：重新创建工作负载，并配置正确的启动命令。

日志出现重复/丢失的原因 日志出现重复 原因一：日志文件转储，且转储文件仍被匹配到。 详细说明：如果配置日志路径文件名中有通配符，如配置为/tmp/*.log，当/tmp/test.log文件转储为/tmp/test.001.log后，因仍被通配规则匹配到，会被视为新文件，则会被重新采集。 日志出现丢失 原因一：日志文件的存在时间小于5秒。 详细说明：CCI感知日志文件的周期为5秒。日志文件从创建到被删除或重命名的时间小于5秒，则可能该日志文件不会被采集。 父主题： 日志采集类

job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 问题现象： job的Pod已经执行完成的情况下，依然有实例在挂卷等事件，并且事件信息是失败的。 图1 问题截图 问题原因： 各种类型的Pod（Deployment/StatefulSet/Job/CronJob）在Node上启动时： 由kubelet针对该Pod创建podWorker（独立协程）负责检测Pod与关联volume的挂载情况：每隔0.3s检测当前Pod所需挂载的volume都已经挂载成功，检测超时为2min3s；如果检测周期中以及最终超时到达时Pod关联volume都没有检测到挂载成功，则上报事件“Unable to mount volumes for pod …”。 由kubelet中VolumeManager（独立协程）负责具体实施Pod关联volume的挂载操作。 对于long running的Pod（Deployment/StatefulSet），除了类似镜像拉取失败、存储挂载失败、容器网络分配失败、当前节点CPU/Mem不满足Pod的实际使用要求等异常场景外，Pod容器如果最终都会启动成功时，上述podWorker在几次周期后都会判定挂载成功。 而对于短时运行的Pod（Job/CronJob），由于容器中业务存在正常退出（如问题场景的G CS Demo job只执行一些echo和ls命令，总体耗时1s不到），就存在短时Pod运行退出时如果刚好在两次podwork检测volume挂载周期中，那么就会出现本问题单所述的误报，但是不影响业务使用，且实际的Job业务还是会运行超过上述时间的。 当前kubelet上述能力属于社区挂载框架既有能力。 解决方法： 针对短时运行的Pod（Job/CronJob），可能存在由于运行时间过短而误报卷挂载超时的情况，如果这类短时运行任务属于正常退出，则该误报对业务没有影响可以忽略。 父主题： 存储管理类

CCI服务的开源第三方中包含的公网地址声明是什么？ CCI服务提供 Serverless Container（无服务器容器）引擎，让用户无需创建和管理服务器集群即可直接运行容器。在CCI服务组件开源依赖中，包含三方开源依赖k8s.io/kubernetes、go.etcd.io/etcd，其中涉及"http://metadata.google.internal."、"https://www.googleapis.com"、"https://storage.googleapis.com"等 域名 的公网地址均为开源仓内自带的公网地址，CCI服务不涉及与此类公网地址的连接，也不会与此类公网地址进行任何数据交换。 k8s.io/kubernetes开源社区链接：https://github.com/kubernetes/kubernetes go.etcd.io/etcd开源社区链接：https://github.com/etcd-io/etcd 父主题： 产品咨询类

为什么exec进入容器后执行GPU相关的操作报错？ 问题现象： exec进入容器后执行GPU相关的操作（例如nvidia-smi、使用tensorflow运行GPU训练任务等）报错“cannot open shared object file: No such file or directory”。 问题原因： 安全容器内的cuda库位置为/usr/local/nvidia/lib64，您需要添加/usr/local/nvidia/lib64到LD_LIBRARY_PATH，才能正确地找到cuda库。 解决方法： 使用kubectl exec或者前端console登录进入带GPU的容器时，先执行命令export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/nvidia/lib64，然后再执行其他GPU相关的操作命令。 父主题： 容器工作负载类

什么是云容器实例？ 云容器实例（Cloud Container Instance，CCI）服务提供 Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 Serverless 是一种架构理念，是指不用创建和管理服务器、不用担心服务器的运行状态（服务器是否在工作等），只需动态申请应用需要的资源，把服务器留给专门的维护人员管理和维护，进而专注于应用开发，提升应用开发效率、节约企业IT成本。传统上使用 Kubernetes 运行容器，首先需要创建运行容器的 Kubernetes 服务器集群，然后再创建容器负载。云容器实例的 Serverless Container 就是从使用角度，无需创建、管理 Kubernetes 集群，也就是从使用的角度看不见服务器（Serverless），直接通过控制台、kubectl、Kubernetes API 创建和使用容器负载，且只需为容器所使用的资源付费。 云容器实例有如下功能： 自动化持续交付 一键运行DevOps的CI流程生成的容器镜像，保障CI/CD流程全自动化。 应用运行时全托管 提供无状态工作负载的运行时托管，保障应用稳定运行。 极速弹性扩缩容 支持用户自定义弹性伸缩策略，且能在1秒内实现弹性扩缩容。 应用高可用保障 支持多实例同时对外提供服务，保障用户业务高可靠，并提供全局负载均衡能力。 应用容器状态监控 提供容器健康状态检查和容器的运行时指标实时监控。 数据持久化存储 支持挂载网络存储卷，保障业务数据持久化存储。 父主题： 基本概念类

镜像、容器、工作负载的关系是什么？ 镜像：容器镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。 工作负载：工作负载是在 Kubernetes 上运行的应用程序。一个工作负载由一个或多个实例（Pod）组成，一个实例由一个或多个容器组成，每个容器都对应一个容器镜像。 镜像、容器、工作负载之间的关系请参见下图。 图1 镜像、容器、工作负载的关系 父主题： 基本概念类

如何从容器访问公网？ 您可以使用公有云平台提供的NAT网关服务。该服务能够为虚拟私有云内的容器提供 网络地址转换 （Network Address Translation）服务，使虚拟私有云内的容器可以共享使用弹性公网IP访问Internet。通过NAT网关的SNAT功能，可以直接访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。详细信息请参见从容器中访问公网。 父主题： 网络管理类

什么是安全容器？ 安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。通过安全容器，不同租户之间的容器之间，内核、计算资源、存储和网络都是隔离开的。保护了用户的资源和数据不被其他用户抢占和窃取。 父主题： 基本概念类

SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在 SDK中心 查询版本信息。 表1提供了LTS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 其中Java和Go语言的SDK，请在GitHub仓库里/services/lts/目录下查看。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 Node.js huaweicloud-sdk-nodejs-v3 Node.js SDK使用指导 .NET huaweicloud-sdk-net-v3 .NET SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 C++ huaweicloud-sdk-cpp-v3 C++ SDK使用指导

AX模式支持自动解绑吗？绑定时间怎么控制？ AX模式不支持自动解绑，无法设置绑定关系保持时间。若要解绑AX模式的隐私号码绑定关系，有以下两种方式： 调用AX模式解绑接口，指定A号码和X号码（隐私号码），或携带绑定ID（subscriptionId）进行解绑操作。 登录控制台--号码管理：选择应用名称或输入X号码（隐私号码）查询号码绑定详情，点击进入“绑定详情”页面后，点击“解绑”进行解绑操作。 控制台号码管理仅支持AX、AXB和AXE模式应用的号码绑定详情查询和绑定/解绑操作。 父主题： 绑定&解绑问题

AXB模式，同一个A号码是否能绑定多个B号码？ 可以，使用不同的X号码，同一个A号码可以绑定多个不同的B号码。 AXB模式中，隐私号码和用户号码的绑定需满足以下两点： 同一个X号码允许被多组号码（建议不超过5000组号码）绑定，即支持多路并发呼叫，但是多组号码中的A和B号码不能重复。例如，允许同时绑定AXB和CXD，但不允许同时绑定AXB和AXC。 同一个A号码若要绑定不同B号码，需要使用不同的X号码进行绑定。如，若已存在AXB，还需绑定A和C，需使用别的X号码，如AX1C。 父主题： 号码相关问题

调用AX模式绑定接口时遇到“1011003：Exceeded the upper limit of resources that can be applied for.”如何处理？ 出现该错误码表示调用接口时指定的A号码已绑定了5个X号码，不能再绑定更多的X号码。需要更换A号码（origNum）进行绑定。 如果原A号码和某个X号码的绑定关系可以解除，您还可以调用AX模式解绑接口解除该绑定关系后，再把原A号码和新的X号码进行绑定。 父主题： 典型调测问题

购买的隐私号码不能打电话也不能发短信是怎么回事？ 出现该问题可能有以下原因： 账号欠费。请登录华为云费用中心查看是否欠费，欠费会导致隐私号码不能使用。 业务被关停，账户被冻结。基于运营商的管理要求和安全管控目的，要求您的号码月投诉率低于0.05%，如投诉率超标，华为有权关停您的业务。请查看您的华为云注册邮箱内是否有因投诉关停业务的通知。 未正确设置绑定关系。请参考如何绑定/解绑隐私号码设置绑定关系后再使用。 被运营商拦截。由于运营商管控，当前平台要求使用隐私号码呼叫时，对外显示的号码必须为X号码，否则呼叫会被运营商拦截。点击查看如何设置对外显示号码 父主题： 呼叫相关问题

退订隐私号码后，如何确认号码退订成功了？ 点击控制台左侧导航栏的“号码退订”可查看号码退订结果。号码退订状态有“完成、部分成功、号码检查中、号码检查不通过”四种。 状态为“完成”的表示号码退订成功。 “部分成功”是指退订的号码中有部分退订成功和部分检查不通过或退订失败的号码；“号码检查不通过”是指退订的号码都没有通过检查。 点击“查看详情”可下载退订结果列表查看检查不通过和退订失败的原因。 点击右上角“退订申请”可再次上传退订失败的号码。 父主题： 号码相关问题

A号码作为主叫/短信发送方时会产生通话费吗？ 在一路通话/发送短信过程中，主叫用户的通话或发送短信费用由运营商向其收取，华为云仅根据收费标准向购买了 隐私保护通话 服务的企业扣费。 以AX模式A作为主叫场景为例，一次成功的隐私号通话过程由两个步骤组成： 真实主叫方（A）呼叫隐私保护号码（X）。 隐私保护号码（X）转接呼叫给真实被叫方（B）。 隐私保护通话平台只针对步骤2进行收费。步骤1属于A发起的正常呼叫流程，由A号码所属运营商对用户A进行收费。 父主题： 费用相关

为什么新下发的隐私号码在控制台显示的可绑定次数不一样？有的显示1次，有的显示1000次？ 隐私号码（X号码）可绑定次数与号码所属应用有关： AX模式1个X号码只能同时绑定1个用户号码，属于AX模式的X号码在此处显示的“还可绑定”次数为“1”。 AXB模式1个X号码允许绑定5000对用户号码，属于AXB模式的X号码在此处显示的“还可绑定”次数为“5000”。 AXE模式1个X号码可以绑定多个用户号码，每个A号码分配不同的分机号E，分机号E最大4位（即0001~9999）。 属于AXE模式的X号码在此处显示的“还可绑定”次数会根据设置的分机号位数显示为“9”（分机号位数为1）、“99”（分机号位数为2）、“999”（分机号位数为3）和“9999”（分机号位数为4）。 在控制台“号码管理”页面查询时，只有在全部应用名称场景下查询号码或者搜索AX，AXB，AXE模式下单个应用名称时，才会呈现绑定信息和绑定相关的操作。 若需修改AXE模式的分机号位数，请参考如何修改AXE模式的分机号位数？ 父主题： 绑定&解绑问题

如何下载录音文件？ 客户可通过以下两种方式下载录音文件： 登录隐私保护通话控制台，在“业务详单”页面中找到对应应用的通话记录，点击下载（下载7天内的录音文件）。 访问录音文件下载地址下载录音文件： 从接收的话单中获取录音文件名（recordObjectName）和录音文件存储的服务器域名（recordDomain），调用“获取录音文件下载地址接口”，从响应中获取录音文件下载地址，并访问该地址下载录音文件。 录音文件保存7天，超过7天平台会自动删除该录音文件。如果您需长时间保存录音，建议下载保存在本地。 若出现手机无法下载录音文件的情况，请使用电脑访问录音下载地址下载录音文件。 如果在访问录音下载地址时出现安全提示，需忽略证书校验才可下载录音文件。 欠费会导致获取录音下载地址失败，若无法获取下载地址，请登录华为云费用中心查看是否欠费。 父主题： 录音问题

呼叫未接通会产生话单吗？ 呼叫未接通也会产生话单，只要客户在添加应用时填写了呼叫话单接收地址，呼叫产生了相应的事件（呼叫，振铃，应答等），就会接收到隐私保护通话平台推送的话单。 如果接收的话单中没有呼叫接通时间，可能是该通呼叫没有接通被叫，可根据话单中的“转接呼叫操作失败的Q850原因值”（fwdUnaswRsn）或“通话失败的拆线点”（ulFailReason）查询附录的Q850原因值、呼叫拆线点详细说明，判断呼叫失败的原因。 父主题： 呼叫状态与话单

为什么订购的号码都没有了/号码状态是“退回”？ 订购的号码都没有了，可能的原因有以下两种： 账号欠费。若未及时充值，存储在云服务中的数据将被删除、云服务资源将被释放。请查看您在华为云预留的手机号码是否收到华为云欠费通知。 业务被关停，资源被释放了。基于运营商的管理要求和安全管控目的，要求您的号码月投诉率低于0.05%，如投诉率超标，华为有权关停您的业务。请查看您的华为云注册邮箱内是否有因投诉关停业务的通知。 被释放的隐私号码无法找回，需要重新申请隐私号码。 父主题： 账号相关问题

如何查询绑定ID（subscriptionId）？ 登录隐私保护通话控制台--号码管理：输入X号码（隐私号码）查询，点击进入“绑定详情”页面即可查看绑定ID。 隐私号码和用户号码有绑定关系的情况下才能查到绑定ID。若“绑定详情”不能点击，可能该X号码的绑定关系已被解除。 控制台号码管理仅支持AX、AXB和AXE模式应用的号码绑定详情查询和绑定/解绑操作。 调用绑定接口成功绑定用户号码和隐私号码后，隐私保护通话平台返回的响应中会携带该组绑定关系的绑定ID（subscriptionId）。 父主题： 绑定&解绑问题

绑定固话号码时的号码格式是什么样的？要去掉区号里的0吗？ 设置隐私号码和固定号码绑定关系有以下两种方式： 调用对应模式的绑定接口设置，固话号码格式为国家码（如+86）+不带前置0的区号（如755）+本地固话号码（如28****01），填写为"+8675528****01"。 通过控制台设置，固话号码格式为不带前置0的区号（如755）+本地固话号码（如28****01），填写为"75528****01"。 因运营商管控，当A/B为固话号码时，只能接收来自X号码的呼叫，不能作为主叫呼叫X号码。 父主题： 号码相关问题

调用接口时遇到“1012102：The number is contained in the blacklist.”（号码处于黑名单中）如何处理？ 出现该错误码可能有以下原因： 调用接口时指定的X号码因投诉被隐私保护通话平台加入了黑名单，请查看订购号码时填写的邮箱是否有业务下线通知邮件。 欠费超过一个月被隐私保护通话平台加入了黑名单，请查看您的华为云账号是否欠费。 号码实名未通过，需要二次实名。 父主题： 典型调测问题

短信发送失败/发送的短信对方说没收到，是什么原因？ 如果出现上述问题，请您先通过发送方、接收方号码或X号码查看隐私保护通话平台推送的短信发送结果（“sendResult”参数携带），并参考短信通知接口分析短信发送失败原因。 如果没有填写接收短信通知的地址（点击查看如何填写），请排查是否是以下原因导致发送失败： 查看您的华为云账号是否处于欠费状态。欠费会导致短信发送不成功，请保持账户余额充足。 短信的发送方或接收方不是手机号码。应运营商管控要求，隐私保护通话不支持隐私号短信的发送方或接收方是短信通道号。 您使用的模式不支持短信功能。隐私保护通话AX，X和AXB模式支持短信功能，AXE模式暂不支持短信功能。 绑定关系不存在或绑定关系设置不正确。请调用接口或前往控制台查看绑定关系设置是否正确（如何查询绑定关系）。 绑定关系保持时长（duration参数）设置太短。导致短信还未发送成功，绑定关系就自动解绑了。请根据使用场景合理设置绑定关系保持时长。 未开通短信功能： 转发短信的隐私号码所属应用未开通短信功能。登录“控制台--应用管理”查看转发短信的隐私号码所属应用的详情（点击应用左侧三角箭头查看），查看该应用是否开通了短信功能。若未开通，可点击“操作-修改”，将“是否开通短信”修改为“是”。 转发短信的隐私号码未开通短信功能。在控制台点击“号码管理”，输入转发短信的隐私号码查询该号码是否开通了短信功能。若未开通，可通过“批量修改短信能力”开通隐私号码的短信功能。 设置的绑定关系不支持短信功能。请调用接口或前往控制台开启绑定关系的短信功能。 调用接口设置隐私号码绑定关系时不携带“privateSms”或设置“privateSms”为“true”。 如果是在控制台设置隐私号码绑定关系，需在设置绑定关系时勾选“支持短信”。如果设置绑定关系时未勾选，可在控制台先解除该号码的绑定关系，重新绑定时勾选。 发送/接收号码问题： 如果应用是AX模式，还可能是A发送的短信内容未携带“@号码B”或携带的分隔符或号码格式错误。A发送短信给X时，需在短信内容最后携带“@号码B”，如“@138****0021”（@必须是英文半角字符，号码B为接收短信用户的真实号码）。 接收短信的用户号码写错、已停机或者是空号。 请确认发送短信方号码状态和手机终端是否正常，如有异常建议更换A号码或手机终端重试。 短信被拦截： 短信被手机软件拦截，请查看短信是否在手机的“骚扰拦截”信箱里。 短信被运营商拦截，请联系运营商查看短信是否被运营商拦截。 短信被隐私保护通话平台拦截，因短信内容涉及违法、违规词汇，或未包含与您协商一致的白名单关键词，导致短信被平台拦截。 X号码转发短信给企业服务器后，企业服务器未指示转发或指示不转发，导致短信未被转发至接收方号码。 若以上原因都不符合，请拨打400电话联系华为云客服排查问题。 父主题： 短信问题

如何修改AXE模式的分机号位数？ AXE模式，分机号最大4位（即0001~9999），取值范围有以下四种：1-9（1位），01-99（2位），001-999（3位），0001-9999（4位）。 如需修改分机号位数，可通过“批量转移号码”的方式实现： 进入隐私保护通话控制台创建一个新的AXE模式应用，“分机号位数”选择您想要使用的位数； 参考批量转移号码，将原AXE模式应用的号码转移到您新创建的应用即可。 父主题： 号码相关问题

隐私保护通话套餐包包含隐私号码月租费吗？ 隐私保护通话套餐包不包含隐私号码月租费。隐私号码月租费按月收取，由华为云平台自动扣费，请保证您的账户余额充足。 华为云平台每月1号00:10对存量隐私号数量进行计费，当月新购买的隐私号则在号码发放当日收取当月月租费。 每月25号及之前提交退订的隐私号当天失效，从下个月开始不收费。 每月25号之后提交退订的隐私号当天失效，下个月依然会收费，从第二个月开始不收费。 父主题： 费用相关