检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是安全容器？ 安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes
kubectl 以下操作以Linux环境为例，更多详情信息请参见安装和配置kubectl。
安装完成后，您可以在“插件管理 > 插件实例”中看到已安装的插件，如图。 图2 coredns插件安装成功 为CoreDNS配置存根域 集群管理员可以修改CoreDNS Corefile的ConfigMap以更改服务发现的工作方式。
首先需要先生成kubeconfig配置文件，参考cci-iam-authenticator使用参考，使用子命令generate-kubeconfig生成kubeconfig配置文件。
使用Docker，无需配置运行环境，镜像中会包含一整套环境，同时进程间是隔离的，不会相互影响。 Docker容器都是由docker镜像创建，Docker利用容器来运行应用，Docker容器包含了应用运行所需要的所有环境。
安装cci-iam-authenticator 请参考使用kubectl，下载安装及设置cci-iam-authenticator。 安装kubernetes-client/java 详情请参考Installation 。
CCI如何配置DNS服务？ 如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。
追加域名解析配置：对应ClusterFirst或者Default策略，最终值取决于是否安装CoreDNS插件。填写的具体配置将作为dnsConfig生效，会在基于dnsPolicy生成的域名解析文件的基础上，追加dnsConfig中配置的dns参数。 父主题： 工作负载
安装cci-iam-authenticator 请参考使用kubectl，下载安装及设置cci-iam-authenticator。 安装kubernetes client-go 详情请参考Installing client-go 。
安装插件 登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。 在导航栏左侧单击“插件中心”，进入插件中心首页。 选择“CCE 突发弹性引擎 (对接 CCI)”插件，单击“安装”。 配置插件参数。 表1 插件参数说明 插件参数 说明 选择版本 插件的版本。
当在云容器实例服务上部署Web应用需要安全的公网访问时，您可以在创建负载时的访问配置页选择公网访问，ELB协议选择HTTPS协议，再选择该公网访问的证书。 添加证书 登录云容器实例控制台，单击左侧导航栏的“配置中心 > SSL证书”，在右侧页面中选择命名空间，单击“添加证书”。
替换升级：将先把您工作负载的老版本实例删除，再安装指定的新版本，升级过程中业务会中断。 升级负载 登录云容器实例管理控制台，左侧导航栏中选择“工作负载 > 无状态（Deployment）”，进入实例详情页面，单击右上角“升级”。 修改Pod规格。
metadata: labels: app: cci-downwardapi-test spec: containers: - name: container-0 image: 'library/euleros
网络互通 开启后，支持CCE集群中的Pod与CCI集群中的Pod通过Kubernetes Service互通，并在插件安装时部署组件proxy。详细功能介绍请参考网络。 工作负载下发 登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。
图1 安装云原生监控插件 在安装插件页面，进行规格配置，部署模式选择“Server模式”。 如果需要在Agent部署模式下使用HPA功能，请联系技术支持人员。 通过云原生监控插件，提供系统资源指标。
保证cluster-dns配置的nameserver数量与Pod dnsConfig中配置的nameserver数量之和不超过3个。 CCE集群pod与CCI集群中pod通过service互通的使用指导 安装插件，勾选”网络互通“功能。
CoreDNS安装成功后会成为DNS服务器，当创建Service后，CoreDNS会将Service的名称与IP记录起来，这样Pod就可以通过向CoreDNS查询Service的名称获得Service的IP地址。 访问时通过nginx.
配置日志采集策略。 在导航栏左侧单击“日志中心”，进入日志中心首页。 单击“日志采集策略”，进入日志采集策略创建的界面。 配置具体日志采集策略，完成后单击“确定”。 弹性到CCI的Pod不支持日志策略热更新，更新日志采集策略后需要重新部署弹性到CCI的Pod才可生效。
Service 查询指定namespace下的Services 创建Service 删除Service 查询Service 更新Service 替换Service 查询service状态 父主题： Kubernetes API
云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
