检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCI如何配置DNS服务？ 如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要
配置管理 使用ConfigMap 使用Secret SSL证书
在云容器实例中，使用Ingress绑定ELB的IP和端口，实现外部访问，如图2所示。 图2 Ingress ELB实例 Ingress支持绑定增强型ELB实例，您可以调用创建负载均衡器（增强型）创建ELB实例，更方便的方法是通过ELB控制台创建增强型ELB实例。 ELB实例根据IP地址不同可以
ConfigMap是一种用于存储应用所需配置信息的资源类型。资源创建完成后，可在容器应用中作为文件使用。 创建ConfigMap 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 配置项（ConfigMap）”，在右侧页面中选择命名空间，单击“创建配置项”。 CCI控制台上也支持直接
CCI应用进行优雅滚动升级 应用场景 用户在CCI中部署工作负载时，应用发布成了LoadBalance类型的Service或Ingress且对接的独享型ELB，经过ELB的访问流量支持直通到容器中；当应用进行滚动升级或者弹性扩缩容，通过配置容器探针，最短就绪时间等可以做到优雅升级，从而
e，将增强型ELB实例与Service绑定，这样访问ELB实例的流量就会访问到Service。 ELB实例根据IP地址不同可以分为私网ELB实例和公网ELB实例，区别在于公网ELB实例绑定了一个公网IP，您可以根据需要选择。您可以调用创建负载均衡器（增强型）创建ELB实例，更方便
Secret与SSL证书共用同一个配额。 建议用户对上传的Secret进行加密处理。 创建Secret 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 密钥（Secret）”，在右侧页面中选择命名空间，单击“创建密钥”。 云容器实例支持“手工输入”和“文件上传”两种方式来创建Secret。
群+CCI服务上。 支持修改镜像配置方式。 支持原地升级镜像。 镜像 存储 用户通过存储相关的配置为工作负载外挂存储卷，以完成业务中数据持久存储的诉求。 支持多种存储类型。 支持替换工作负载hostpath配置方式。 存储 网络 用户通过网络配置规划CCE集群和CCI集群之间的网络拓扑。
提供高性能安全容器。 多集群统一管理，容器负载统一调度，使用上无需感知集群存在。 基于Kubernetes的负载模型提供负载快速部署、弹性负载均衡、弹性扩缩容、蓝绿发布等重要能力。 云容器实例学习路径 您可以借助云容器实例成长地图，快速了解产品，由浅入深学习使用和运维CCI。
Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。 Secret Secret是Kubernetes中一种加密存储的资源对象，用户可
ECS（弹性云服务器）所有资源详情的查看权限 ecs:*:list ECS（弹性云服务器）所有资源列表的查看权限 elb:*:get ELB（弹性负载均衡）所有资源详情的查看权限 elb:*:list ELB（弹性负载均衡）所有资源列表的查看权限 sfs:*:get* SFS（弹性文件系统）所有资源详情的查看权限
定位思路 事件一：重新拉取镜像失败 事件二：重新启动容器失败 更多 网络管理类 如何查看虚拟私有云VPC的网段？ CCI是否支持负载均衡？ CCI如何配置DNS服务？ CCI是否支持高速IB（Infiniband）网络？ 负载访问504问题定位思路 如何解决Connection timed
将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 DaemonSet DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod 通过sidecar形式在Pod中部署多个容器 Privileged权限 容器拥有privileged权限
极速弹性扩缩容 支持用户自定义弹性伸缩策略，且能在1秒内实现弹性扩缩容。 应用高可用保障 支持多实例同时对外提供服务，保障用户业务高可靠，并提供全局负载均衡能力。 应用容器状态监控 提供容器健康状态检查和容器的运行时指标实时监控。 数据持久化存储 支持挂载网络存储卷，保障业务数据持久化存储。
伸缩负载 本节主要讲解工作负载弹性伸缩和手动伸缩的配置方式。请根据实际业务选择。 弹性伸缩：支持告警、定时、周期三种策略。配置完成后可基于资源变化、固定时间、固定周期自动触发实例的增减。 手动伸缩：配置完成后立即触发实例的增减。 对于挂载了云硬盘存储卷的Pod，实例缩容时不会同步
使用ConfigMap和Secret提高配置灵活性 ConfigMap Secret
ConfigMap ConfigMap是一种用于存储应用所需配置信息的资源类型，用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。 通过ConfigMap可以方便地做到配置解耦，使得不同环境有不同的配置。相比环境变量，Pod中引用的ConfigMap可以做到实
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在密钥中，从而解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中，只需在容器启动时以环境变量等方式加载到容器中。 Secret与ConfigM
yment、Job、CronJob等多种类型。 CCI提供基于Kubernetes原生类型的容器部署和管理能力，支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。 支持区域：全部 无状态负载 Pod 任务（Job） 定时任务（CronJob） 工作负载异常
也可以选择创建VPC对等连接，使得两个VPC之间网络互通。 公网访问：即给负载绑定ELB（ELB必须与负载在同一个VPC内），通过ELB从公网访问负载。 从容器访问公网：通过在NAT网关服务中配置SNAT规则，使得容器能够访问公网。 图1 网络访问示意图 父主题： 负载网络访问
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
