检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 使用限制 CCE Autopilot集群使用的工作节点为全托管模式，因此您目前还无法使用依赖节点特性的功能，例如HostPath、HostNetwork等功能，具体使用限制如下： 不支持的功能 说明 推荐替代方案 DaemonSet型工作负载 在每个节点上部署Pod
创建Pod实例过程中“镜像拉取中（Pulling image xx）”事件停留的时间过长。该现象表明Pod免费提供的30GiB临时存储，不能满足拉取镜像所需的磁盘空间大小，需要对磁盘进行扩容。 图1 Pod实例被重建 图2 Pod实例的事件 解决方案 您可以为工作负载添加临时存储空间，以满足拉取镜像所需的磁盘空间。
参数类型 描述 phase String 状态，取值如下 Init: 初始化 Running 运行中 Success 成功 Failed 失败 Error 错误 expireTimeStamp String 检查结果过期时间 message String 信息，一般是执行错误的日志信息
描述 key String Key值。 不能为空，最多支持128个字符 可用UTF-8格式表示的汉字、字母、数字和空格 支持部分特殊字符：_.:/=+-@ 不能以"_sys_"开头 value String Value值。 可以为空但不能缺省，最多支持255个字符 可用UTF-8格式表示的汉字、字母、数字和空格
被更新时，Kubernetes会同时更新数据卷中的数据。 但对于以subPath形式挂载的Secret数据卷，当Secret 被更新时，Kubernetes无法自动更新数据卷中的数据。 使用密钥设置工作负载的环境变量 使用控制台方式 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏选择“工作负载”，单击右上角“创建工作负载”。
描述 key String Key值。 不能为空，最多支持128个字符 可用UTF-8格式表示的汉字、字母、数字和空格 支持部分特殊字符：_.:/=+-@ 不能以"_sys_"开头 value String Value值。 可以为空但不能缺省，最多支持255个字符 可用UTF-8格式表示的汉字、字母、数字和空格
通过CCE配置自定义告警 当默认的告警规则无法满足您的述求时，可以创建自定义告警规则。通过在CCE中创建告警规则，您可以及时了解集群中各种资源是否存在异常。 添加指标类告警示例 基于Prometheus指标的阈值告警规则，指标告警规则依赖开通监控中心，请前往监控中心一键开通。详情请参见开通监控中心。
BS不同权限控制方式的区别）。 约束与限制 对象存储卷使用自定义访问密钥（AK/SK）时，对应的AK/SK不允许删除或禁用，否则业务容器将无法访问已挂载的对象存储。 获取访问密钥 登录控制台。 鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。 在左侧导航栏单击“访问密钥”。
key 否 String Key值。 不能为空，最多支持128个字符 可用UTF-8格式表示的汉字、字母、数字和空格 支持部分特殊字符：_.:/=+-@ 不能以"_sys_"开头 value 否 String Value值。 可以为空但不能缺省，最多支持255个字符 可用UTF-8格式表示的汉字、字母、数字和空格
es会同时更新数据卷中的数据。 对于以subPath形式挂载的ConfigMap数据卷，当ConfigMap被更新时，Kubernetes无法自动更新数据卷中的数据。 以环境变量方式使用ConfigMap时，当ConfigMap被更新，数据不会被自动更新。 更新这些数据需要重新启动Pod。
附录 状态码 错误码 获取项目ID 获取账号ID 如何获取接口URI中参数 创建VPC和子网 创建密钥对 通过控制台可视化生成API参数
参数类型 描述 phase String 状态，取值如下 Init: 初始化 Running 运行中 Success 成功 Failed 失败 Error 错误 expireTimeStamp String 检查结果过期时间 message String 信息，一般是执行错误的日志信息
云原生告警是可观测性体系里面比较重要的一环。在云原生告警中，除了传统的CPU、内存等资源使用量的告警以外，还有容器重启等事件告警、应用访问失败等自定义的监控指标告警。 CCE的云原生告警能力是由AOM服务提供的，支持指标和事件的告警。同时，CCE集群详情中增加了告警中心能力，能支持快速配置资源等常用告警和告警查看。
例如可以将开发环境、测试环境的业务分别放在不同的命名空间。 前提条件 至少已创建一个集群。 约束与限制 每个命名空间下，创建的服务数量不能超过6000个。此处的服务对应kubernetes的service资源，即工作负载所添加的服务。 命名空间类别 命名空间按创建类型分为两大类：集群默认创建的、用户创建的。
ResourceDeleteTag 参数 是否必选 参数类型 描述 key 否 String Key值。 不能为空，最多支持128个字符 可用UTF-8格式表示的汉字、字母、数字和空格 支持部分特殊字符：_.:/=+-@ 不能以"_sys_"开头 响应参数 无 请求示例 批量删除指定集群的资源标签 POST
存储管理 CCE Autopilot集群中的EVS存储卷被删除或者过期后是否可以恢复？ 创建存储卷失败如何解决？ CCE Autopilot集群云存储PVC能否感知底层存储故障？ 删除动态创建的PVC之后，底层存储有残留如何解决？
模板实例状态 DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 P
要检查集群中是否使用了目标版本废弃的API，否则可能导致升级后调用接口失败。 集群升级时，以下几点注意事项可能会对您的业务存在影响，请您关注： 集群升级前，请确认集群中未执行高危操作，否则可能导致集群升级失败或升级后配置丢失。例如，常见的高危操作有通过ELB控制台修改CCE管理的
标签是以key/value键值对的形式附加在工作负载上的。添加标签后，可通过标签对工作负载进行管理和选择。任务或定时任务无法使用标签管理功能。 删除 若工作负载无需再使用，您可以将工作负载或任务删除。工作负载或任务删除后，将无法恢复，请谨慎操作。 事件 查看具体实例的事件名称、事件类型、发生次数、Kubernetes事件、首次和最近发生的时间。
用于授权。由于云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
