检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除工作负载后，会持续扣费。 创建的工作负载，在删除后，“我的资源”中显示依然存在，且会持续扣费，建议您确认下该命名空间下是否还有Pod在运行，如需停用，请删除Pod，后台会停止计费。 父主题： 容器工作负载类
probe），探测应用是否已经启动：该检查方式用于检测容器是否存活，类似于我们执行ps命令检查进程是否存在。如果容器的存活检查的结果为失败，云容器实例会对该容器执行重启操作；如果容器的存活检查成功则不执行任何操作。 应用业务探针（readiness probe），探测应用业务是否已经就绪：该
使用CCI集群，在容器内部执行systemctl命令，需要以特权模式（--privileged=true）来启动容器是否支持？ 目前，CCI尚不支持特权模式。 特权容器主要场景是让容器共享、操作宿主机的设备，CCI是基于kata的hypervisor虚拟化级别隔离，所以宿主机的资源对容器完全隔离。
CCI是否支持高速IB（Infiniband）网络？ 不支持。 父主题： 网络管理类
tes提供了liveness probe机制，通过检测容器响应是否正常来决定是否重启，这是一种很好的健康检查机制。 毫无疑问，每个pod最好都定义liveness probe，否则Kubernetes无法感知Pod是否正常运行。 当前云容器实例支持如下两种探测机制。 HTTP GET：向容器发送HTTP
Probe，当检测到Pod就绪后才允许Service请求转给Pod。 Readiness Probe同样是周期性的检测Pod，然后根据响应来判断Pod是否就绪，与存活探针（liveness probe）相同，云容器实例中也支持两种类型的Readiness Probe。 HTTP GET：往容器的IP:Port发送HTTP
Server服务的Pod里使用一个Init Container，去检查数据库是否准备好，直到数据库可以连接，Init Container才结束退出，然后Web Server容器被启动，发起正式的数据库连接请求。 初始化配置：比如集群里检测所有已经存在的成员节点，为主容器准备好集群的配置信息，这样主容器起来后就能用这个配置信息加入集群。
启动命令 启动容器就是启动主进程，但有些时候，启动主进程前，需要一些准备工作。比如MySQL类的数据库，可能需要一些数据库配置、初始化的工作，这些工作要在最终的MySQL服务器运行之前解决。您可以在制作镜像时通过在Dockerfile文件中设置ENTRYPOINT或CMD来完成。
CCI是否支持负载均衡？ CCI支持负载均衡，当前在CCI创建工作负载的访问设置页面中，内网访问（使用私网ELB访问）和公网访问中的配置都是负载均衡方式。 通常所说的负载均衡一般指的是公网负载均衡，CCI对接负载均衡服务。 通过CCI创建工作负载时，在设置访问设置的页面，可以根据
排查项一：kubectl创建工作负载时未指定imagePullSecret 以创建一个名为nginx的deployment为例，请排查yaml文件中是否存在imagePullSecrets字段（如下yaml示例中的加粗字段），表示pull镜像时的secret名称。 需要使用容器镜像服务的镜像
公有镜像是否可以导出？ 您无法导出或下载其他用户上传的镜像。 父主题： 镜像仓库类
容器启动命令 启动容器就是启动主进程，但有些时候，启动主进程前，需要一些准备工作。比如MySQL类的数据库，可能需要一些数据库配置、初始化的工作，这些工作要在最终的MySQL服务器运行之前解决。这些操作，可以在制作镜像时通过在Dockerfile文件中设置ENTRYPOINT或C
CCI是否提供基础容器镜像的下载服务？ CCI中的镜像仓库是由容器镜像服务（SoftWare Repository）提供，容器镜像服务提供基础容器镜像的下载。 父主题： 镜像仓库类
访问模式：文件存储的访问模式，当前支持ReadWriteMany，即文件存储卷能够以读写模式被多个节点同时加载。 对于SFS 3.0多读场景，数据存在缓存的情况，会导致原数据读取延迟。如果需要实时读取数据，可为已创建的文件系统指定挂载参数。 挂载参数可设置mount命令指定文件系统挂载的
计费FAQ 删除工作负载后，会持续扣费 创建的工作负载，在删除后，“我的资源”中显示依然存在，且会持续扣费，建议您确认下该命名空间下是否还有Pod在运行，如需停用，请删除Pod，后台会停止计费。 账户有余额，仍提示欠费 问题现象： 账户重置后有余额，在CCI中新建命名空间仍然提示欠费，无法操作。
在高级配置中，设置环境变量，使WordPress可以访问MySQL数据库。 表1 环境变量说明 变量名 变量/变量引用 WORDPRESS_DB_HOST MySQL的访问地址。 示例：10.***.***.***:3306 WORDPRESS_DB_PASSWORD MySQL数据库的密码，此处密码必须与创建MySQL负载设置MySQL的密码相同。
过云硬盘，可以将存储系统的远端文件目录挂载到容器中，数据卷中的数据将被永久保存，即使删除了容器，只是卸载了挂载数据卷，数据卷中的数据依然保存在存储系统中。 EVS目前支持普通I/O（上一代产品）、高I/O、超高I/O三种规格。 普通I/O（上一代产品）：后端存储由SATA存储介质
集群允许不可信容器运行时包含CAP_NET_RAW（Kubernetes集群默认包含该能力） 节点（包含使用主机网络的容器）上存在监听localhost且未开启鉴权的服务 更多判断是否涉及漏洞的内容请参见https://github.com/kubernetes/kubernetes/issues/92315中“Am
docker pull mysql:5.7 docker pull wordpress 下载完成后，执行docker images命令可以看到本地已经存在两个镜像，如下图所示。 运行容器 使用容器引擎可以直接运行Wordpress和MySQL，且可以使用--link参数将两个容器连接，在不改
Service）。 参考链接：https://github.com/kubernetes/kubernetes/issues/93032 如何判断是否涉及漏洞 使用了受影响的集群版本： kubelet v1.18.0-1.18.5 kubelet v1.17.0-1.17.8 kubelet
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
