检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云容器实例管理员权限,拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 系统角色 表3列出了CCI常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 表3 常用操作与系统策略的关系 操作 CCI FullAccess CCI ReadOnlyAccess
对YAML格式不了解,可以参考YAML语法),也可使用JSON格式。 sys_enterprise_project_id:表示企业项目ID,可进入企业管理的企业项目详情页面获取。未开通企业管理的用户无需配置此参数。不配置时默认为0,表示default企业项目。 namespace
CCI的kubernetes资源通过命名空间进行权限设置,目前包含cluster-admin、admin、edit、view四种角色,详见表2。 表2 用户/用户组角色说明 默认的ClusterRole 描述 cluster-admin 具有Kubernetes所有资源对象操作权限。
CCI的kubernetes资源通过命名空间进行权限设置,目前包含cluster-admin、admin、edit、view四种角色,详见表2。 表2 用户/用户组角色说明 默认的ClusterRole 描述 cluster-admin 具有Kubernetes所有资源对象操作权限。
Strategic Merge Patch是添加合法的元数据到API对象中,并通过这些新的元数据来决定哪个列表被合并,哪个列表不该被合并。当前这些元数据则作为结构标签。 表4 请求Body参数 参数 是否必选 参数类型 描述 - 是 Object Patch is provided
SWR(容器镜像服务)服务所有资源列表的查看权限 nat:*:get NAT(NAT网关)服务所有资源详情的查看权限 nat:*:list NAT(NAT网关)服务所有资源列表的查看权限 kms:*:get 查询密钥信息 kms:*:list 查询密钥列表 CCI CommonOperations策略权限如下:
HTTP路由映射路径为“/”并关联到负载访问端口,这样就可以通过“ELB IP地址:端口”访问2048负载。 单击“下一步”,然后单击“提交”,单击“返回无状态负载列表”。 在负载列表中,待负载状态为“运行中”,负载创建成功。 步骤四:访问负载 工作负载创建成功后,您可以通过浏览器访问2048。 单击负载名称,进入负载详情页面。
espace}/ingresses 表1 路径参数 参数 是否必选 参数类型 描述 namespace 是 String object name and auth scope, such as for teams and projects 表2 Query参数 参数 是否必选 参数类型
在导航栏左侧单击“插件中心”,进入插件中心首页。 选择“CCE 突发弹性引擎 (对接 CCI)”插件,单击“安装”。 配置插件参数。 表1 插件参数说明 插件参数 说明 选择版本 插件的版本。插件版本和CCE集群存在配套关系,更多信息可以参考CCE突发弹性引擎(对接CCI)插件版本记录。
个VPC内互相访问,另外在同一个VPC不同命名空间的负载也可以选择此种方式。通过内网域名或ELB的“IP:Port”为内网提供服务,支持HTTP/HTTPS和TCP/UDP协议。如果是云服务内部且与负载不在同一个VPC内,也可以选择创建VPC对等连接,使得两个VPC之间网络互通。
d里面,会占用Pod内资源,建议您预留30MB的内存。 资源监控指标 资源基础监控包含CPU/内存/磁盘等类别,具体请参见资源监控指标。 表1 资源监控指标 监控指标类 指标名称 释义 CPU container_cpu_system_seconds_total System CPU累积占用时间(单位:秒)
在导航栏左侧单击“插件中心”,进入插件中心首页。 选择“CCE 突发弹性引擎 (对接 CCI)”插件,单击“安装”。 配置插件参数。 表1 插件参数说明 插件参数 说明 选择版本 插件的版本。插件版本和CCE集群存在配套关系,更多信息可以参考CCE突发弹性引擎(对接CCI)插件版本记录。
定时规则:设置任务在何时执行。 任务记录:设置保留执行成功任务的个数和保留执行失败任务的个数。 单击“下一步:规格确认”,单击“提交”,单击“返回任务列表”。 在任务列表中,待任务状态为“已启动”,任务创建成功。您可以单击负载名进入任务详情界面,按F5查看任务实时状态。 使用kubectl创建定时任务
"code": 409, "errorCode": "CCI.02.409101" } 其中,code表示HTTP状态码,errorCode表示错误码,message表示错误描述信息。 错误码说明 当您使用云容器实例的API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。
在CCI官网下载cci-iam-authenticator二进制,最新版本为v2.6.17。 针对不同的操作系统,cci-iam-authenticator的下载地址如表1所示。 表1 下载地址 操作系统 下载地址 查看帮助 Linux AMD 64位 cci-iam-authenticator_linux-amd64
本例中选择“不启用”,单击“下一步”。 单击“提交”,然后单击“返回工作负载列表”。 在负载列表中,待负载状态为“运行中”时,负载创建成功。 使用已有模型分类图片 单击负载名称,进入负载详情界面,选择“Pod列表>终端”Tab页。当黑色区域文本框中出现#号时,说明已登录。 图5 Pod终端访问
任务执行可以设置超时时间,当任务执行超出该时间时,任务将会被标识为执行失败,任务负载下的所有Pod实例都会被删除。为空时表示不设置超时时间。 单击“下一步:规格确认”,单击“提交”,单击“返回任务列表”。 在任务列表中,待任务状态为“执行中”,任务创建成功。您可以单击负载名进入任务详情界面,按F5查看任务实时状态。
语法),也是使用JSON格式。 sys_enterprise_project_id:表示企业项目ID,可进入企业管理的企业项目详情页面获取。未开通企业管理的用户无需配置此参数。不配置时默认为0,表示default企业项目。 namespace.kubernetes.io/flavor:
Strategic Merge Patch是添加合法的元数据到API对象中,并通过这些新的元数据来决定哪个列表被合并,哪个列表不该被合并。当前这些元数据则作为结构标签。 表4 请求Body参数 参数 是否必选 参数类型 描述 - 是 Object Patch is provided
Strategic Merge Patch是添加合法的元数据到API对象中,并通过这些新的元数据来决定哪个列表被合并,哪个列表不该被合并。当前这些元数据则作为结构标签。 表4 请求Body参数 参数 是否必选 参数类型 描述 - 是 Object Patch is provided