检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
√ x √ √ x 使用限制 待挂载的文件存储必须是按需付费，更多信息，请参见文件存储计费。 使用文件存储期间，不能修改文件存储关联的VPC配置信息，否则CCI中容器无法访问文件存储。 请谨慎执行文件存储的删除操作，以避免造成CCI中容器不可用。 导入SFS 3.0容量型文件系统 如需在VPC中访问SFS
理 > 对象存储卷”，在右侧页面中选择命名空间，单击“上传密钥”。 选择本地的密钥文件，单击“确认”。 请添加csv格式的文件，且文件大小不能超过2M。若您在本地没有访问密钥，请前往“我的凭证”的访问密钥新增并下载访问密钥。 需要下载主账号的访问密钥。 在“对象存储卷”页面，单击“导入”。
账户类 账户有余额，仍提示欠费 资源无法删除
漏洞分析结果 CCI服务不受本次漏洞影响，原因如下： CCI当前集群基于Kubernetes 1.15版本，容器网络基于用户VPC，任何用户无法访问节点，也无法拦截kubelet请求。因此节点没有被攻击的风险。 父主题： 漏洞修复公告
ue，否则会因协议不同而导致镜像拉取失败。默认值为false。 insecureSkipVerify boolean 否 true 如果是使用自签发证书的自建镜像仓库地址，需要设置为true来跳过证书认证，否则会因证书认证失败而导致镜像拉取失败。默认值为false。 namespace
删除EIPPool 直接删除EIPPool时，会级联删除该池下的EIP资源。当有EIP被Pod占用时，无法触发EIPPool的删除，当有EIP被其他资源占用时，EIPPool无法删除成功。 父主题： EIPPool
CCI如何配置DNS服务？ CCI是否支持高速IB（Infiniband）网络？ 如何从公网访问容器？ 如何从容器访问公网？ 如何处理公网无法访问负载？ 负载访问504问题定位思路 如何解决Connection timed out问题？
其中nginx是直接使用Deployment的名称，-7f98958cdf-tdmqk和-7f98958cdf-tesqr是kubernetes随机生成的后缀。 您也许会发现这两个后缀中前面一部分是相同的，都是7f98958cdf，这是因为Deployment不是直接控制Pod的，Depl
参数说明 基本信息 *密钥名称 新建Secret的名称。 以小写字母或数字开头，小写字母、数字、中划线（-）、点（.）组成（其中两点不能相连，点不能与中划线相连），小写字母或数字结尾的1到253字符的字符串。 描述 密钥的描述信息。 *密钥数据 Secret的数据可以在容器中使用
同一个kubeconfig可以包含多个环境、认证信息，用户可以通过同一份IAM认证配置，仅修改cci-endpoint生成多个region的kubeconfig，例如： # 生成北京4的kubeconfig，并切换到对应context $ cci-iam-authenticator generate-kubeconfig
为什么业务运行性能不达预期？ 如何设置实例（Pod）数？ 如何查看资源配额？ 如何设置应用的探针？ 弹性伸缩策略如何配置？ 使用sample镜像创建工作负载无法运行 调用接口删除Deployment后怎么还能查看到Pod？ 为什么exec进入容器后执行GPU相关的操作报错？ 使用CCI集群，在容器
间，因此首次创建失败，可以选择删除负载重新创建，也可以等待5-10分钟，公网访问可正常使用。 Create listener failed：创建ELB监听器失败，创建监听器失败的原因一般是超过配额限度，请选择其他配额充足的ELB实例。 负载创建3分钟以后仍然无法访问，且无告警事件
存储在哪里？ job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 更多 工作负载异常 定位思路 事件一：重新拉取镜像失败 事件二：重新启动容器失败 更多 网络管理类 如何查看虚拟私有云VPC的网段？ CCI是否支持负载均衡？ CCI如何配置DNS服务？
基本信息 *配置项名称 新建的ConfigMap名称。 请输入以小写字母或数字开头，小写字母、数字、中划线（-）、点（.）组成（其中两点不能相连，点不能与中划线相连），小写字母或数字结尾的1到253字符的字符串 描述 ConfigMap的描述信息。 配置项数据 ConfigMap存储
字符之前的部分。此时该字段字符校验规则与容器镜像名的规则一致，且不能以"/"字符结尾。该字段也可为空。 replaceWith 待替换字符串。该字段字符校验规则与容器镜像名的规则一致，且不能以"/"字符结尾。该值不能与repositoryPrefix相同。 匹配与替换规则 替换策
该字段字符校验规则与容器镜像名的规则一致，且不能以"/"字符结尾。 replaceWith 用户希望替换成的镜像前缀字段。 该字段字符不能与repositoryPrefix相同 该字段字符校验规则与容器镜像名的规则一致，且不能以"/"字符结尾 表1 annotation说明 annotation
kubernetes.NewForConfig(config) } 生成kubeconfig配置文件用于认证配置，参考使用cci-iam-authenticator的子命令generate-kubeconfig生成kubeconfig配置文件 import ( "k8s.io/c
cci/cache的子目录下，请及时清理。 当发现访问密钥被非法使用（包括丢失、泄露等情况），可以自行删除或者通知管理员重置访问密钥，重新配置。 删除的访问密钥将无法恢复。 非安全环境配置kubectl 参照上述操作，安装并设置kubectl。 编辑kubeconfig文件，删除敏感信息参数。 Linu
查看使用效果 在CCI控制台的Pod页面，找到使用镜像快照创建的实例，进入详情页面。在事件页签下，可以看到该实例匹配了镜像缓存；如果挂载镜像快照失败，也会有相应报错信息。 通过kubectl使用镜像快照 通过kubectl使用镜像快照请参见使用镜像快照。 父主题： 镜像快照
使用。 工作负载滚动升级时，默认策略是逐步创建新Pod然后删除旧Pod（请参见升级策略），则可能会由于EIPPool中EIP数量不足而升级失败。建议：EIPPool池的大小略大于使用该EIPPool的所有的Deployment副本数之和，或者maxSurge配置为0，可支持工作负载先减后增滚动升级。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
