检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建镜像快照 操作场景 本章介绍了如何在控制台创建镜像快照。要了解镜像快照的工作原理，请参阅镜像快照概述。 操作步骤 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，在右侧页面单击“创建镜像快照”。 添加基本信息。
管理镜像快照 操作场景 本章介绍了如何通过控制台对镜像快照执行查询、删除操作。要了解镜像快照的工作原理，请参阅镜像快照概述。 查看镜像快照 当您的镜像快照创建完成后，可以通过如下步骤查看详情。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。
创建ConfigMap 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 配置项（ConfigMap）”，在右侧页面中选择命名空间，单击“创建配置项”。
其中 容器镜像服务从镜像中心同步了部分常用镜像，使得您可以在内部网络中直接使用“镜像名称:版本号”，如nginx:alpine，您可以在容器镜像服务控制台中查询同步了哪些镜像。
身份认证与访问控制 CCI当前认证鉴权是在Kubernetes的角色访问控制（RBAC）与统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限
基于IAM进行访问控制 如果您需要对华为云上购买的CCI资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟私有云”。 在左侧导航树，单击“弹性公网IP和带宽 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。 根据界面提示配置参数。
登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 图2 CCI资源配额 父主题： 容器工作负载类
身份认证与访问控制 基于IAM进行访问控制 身份认证与访问控制 父主题： 安全
Nginx负载创建完后，您可以在云容器实例控制台云容器实例控制台查看到负载。 图1 nginx
创建用户并加入用户组 在IAM控制台创建用户（例如James），并将其加入1中创建的用户组。
负载创建 概述 使用Docker run运行容器 使用控制台创建负载 调用API创建负载 Dockerfile参数在云容器实例中如何使用
network.alpha.kubernetes.io/default-security-group：安全组ID，可以在安全组控制台获取，如下图。 图3 获取安全组ID cidr：子网网段。 attachedVPC：虚拟私有云的ID，可在VPC控制台获取。
network.alpha.kubernetes.io/default-security-group：安全组ID，可以在安全组控制台获取，如下图。 图3 获取安全组ID cidr：子网网段。 attachedVPC：虚拟私有云的ID，可在VPC控制台获取。
产品架构 云容器实例提供Serverless Container服务，拥有多个异构的Kubernetes集群，并集成网络、存储服务，让您方便的通过控制台、kubectl、Kubernetes API创建和使用容器负载。
登录成功后，进入控制台，登录后默认区域为“华东-上海一”，请先切换至授权区域。 在“服务列表”中选择“云容器实例CCI”，进入CCI控制台，对IAM用户James的命名空间权限进行验证。 父主题： 权限管理
如需删除CCI服务所绑定的ELB，请前往云容器实例控制台先删除“网络管理”中所创建的服务和路由，然后前往弹性负载均衡控制台删除弹性负载均衡。
通过远程终端连接容器 登录云容器实例管理控制台，左侧导航栏中选择“工作负载 > 无状态（Deployment）”，在右侧页面单击要访问的工作负载。 在Pod实例下面选择“终端”页签。 当出现“#” 号时，说明已登录。 图1 容器终端 父主题： 工作负载
用户可通过CCE集群控制台，使用kubectl工具查看bursting节点状态，若节点被锁定，可手动解锁bursting。
图1 使用持久化存储 在云容器实例控制台，您可以导入已经创建的EVS、SFS和SFS Turbo，导入这些存储资源的同时会创建一个PVC用于这些存储资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
