检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群Docker支持策略公告 产品变更公告 2024/02/19 15 runc漏洞（CVE-2024-21626）对CCE服务的影响说明 漏洞公告 2024/02/01 16 1.21版本集群停止维护公告 集群版本公告 2024/01/22 17 1.19版本集群停止维护公告 集群版本公告
如何将SFS Turbo部署至CCE？ 请根据实际的业务情况，阅读存储管理-CSI-存储概述或存储管理-Flexvolume-极速文件存储卷，并在CCE界面完成部署操作。 父主题： 其他类
约束与限制 本文主要为您介绍云容器引擎（CCE）集群使用过程中的一些限制。 集群/节点限制 集群一旦创建以后，不支持变更以下项： 变更集群类型，例如“CCE Standard集群”更换为“CCE Turbo集群”。
客户端通过CCE连接DCS 方案概述 随着容器技术的普及，越来越多的应用程序部署在容器环境中。本章节将介绍如何将Redis客户端部署到云容器引擎CCE的集群容器中，通过CCE连接DCS。 前提条件 准备以下实例资源： 创建VPC和子网，例如vpc-test。
GS_AUDITING_POLICY_ACCESS GS_AUDITING_POLICY_ACCESS系统表记录与DML数据库相关操作的统一审计信息。需要有系统管理员或安全策略管理员权限才可以访问此系统表。
GS_AUDITING_POLICY_ACCESS GS_AUDITING_POLICY_ACCESS系统表记录与DML数据库相关操作的统一审计信息。需要有系统管理员或安全策略管理员权限才可以访问此系统表。
API概览 云容器引擎所提供的接口分为CCE接口与Kubernetes原生接口。通过配合使用CCE接口和Kubernetes原生接口，您可以完整的使用云容器引擎的所有功能，包括创建集群和节点，使用Kubernetes接口创建容器工作负载，使用CCE接口监控工作负载的使用数据等。
登录场景：accesstoken续期 用户登录获得的access_token有效期默认为2小时，refresh_token刷新令牌有效期默认为30天，在用户持续访问应用的情况下，服务端应提供access_token的续期功能。
使用限制 支持容器引擎为Docker的CCE集群节点。详情请查看云容器引擎（CCE）。 支持使用Containerd作为容器引擎的CCE集群节点（ICAgent 5.12.130及以上版本）。 支持CCE Turbo集群（ICAgent 5.12.130及以上版本）。
Pod IP作为客户端源IP
建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件，以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。
设置集群网络类型 将集群的网络类型设置为underlay以支持集群间Pod通信。
登录场景：accesstoken续期 用户登录获得的access_token有效期默认为2小时，refresh_token刷新令牌有效期默认为30天，在用户持续访问应用的情况下，服务端应提供access_token的续期功能。
云容器引擎（CCE）支持的自定义策略授权项如下所示： 表1 Cluster 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目 (Enterprise Project) 获取指定项目下的集群 GET /api/v3/projects/{project_id
华为云CCE敏捷版申请 CCE敏捷版是业界领先的本地化企业级云原生基础设施平台，覆盖信创、DevOps、流量治理、边缘计算和AI计算等场景，联合广泛的技术合作伙伴，加速各行业大规模构建、部署现代化应用。
实施步骤 Jenkins Master安装部署 Jenkins Agent配置 使用Jenkins构建流水线 参考：Jenkins对接Kubernetes集群的RBAC 父主题： 在CCE中安装部署Jenkins
前提条件 为CCE集群安装Agent前，请先将CCEOperatePolicy权限授予HSS，详细操作请参见授权管理。 约束与限制 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。
CCE服务的应用场景 云容器引擎是基于业界主流的Docker和Kubernetes开源技术构建的容器服务，提供众多契合企业大规模容器集群场景的功能，在系统可靠性、高性能、开源社区兼容性等多个方面具有独特的优势，满足企业在构建容器云方面的各种需求。
建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件，以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。
建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件，以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
