检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 文件系统名称。可设置为： 块存储：ext4 对象存储： obs 文件存储、极速文件存储： nfs volumeID Yes String 卷id。 deviceMountPath No String 共享路径。 说明： 只有文件存储卷和极速文件存储卷需要设置该值。 请求示例 {
SecurityContext来对两个sysctl参数net.core.somaxconn和net.ipv4.tcp_tw_reuse进行设置。 apiVersion:v1 kind:Pod metadata: name: xxxxx namespace: auto-test-namespace
镜像快照详情 删除镜像快照 镜像快照对应一份EVS云盘快照，保留镜像快照需要支付相应的EVS云盘快照费用。对于不再使用的镜像快照，如果在创建时未设置保留时长，需手动删除。 当您的镜像快照不再使用时，可以通过如下步骤执行删除操作。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。
imagepull-secret 写入上面申请的文件存储（storageClassName设置为nfs-rw型）中。 当创建PVC申请文件存储（storageClassName设置为nfs-rw型）时，在volumeMounts中可设置挂载子路径，即文件存储根路径下子路径。 apiVersion: v1
已经被导入到一个命名空间，则在其他命名空间下不可见，不能再次导入。如果需要导入已经格式化文件系统（ext4）的EVS磁盘，需要确保磁盘没有设置分区，否则可能存在数据丢失的情况。 导入后，您可以在看到对应的卷。 单击“购买云硬盘存储卷”，填写相关参数，然后单击“立即购买”，确认规格后单击“提交”。
欠费后需要及时充值，详细操作请参见账户充值。 如果存储在云容器实例 CCI中的数据不再使用，您可以将这些资源删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405
创建CCI实例时，可以通过注解中添加以下键值来开启自动匹配镜像快照。 名称 示例值 描述 cci.io/image-snapshot-auto-match "true" 设置是否开启自动匹配镜像快照。 以创建Deployment为例： apiVersion: apps/v1 kind: Deployment metadata:
nginx-7f98958cdf to 2 升级 在实际应用中，升级是一个常见的场景，Deployment能够很方便地支撑应用升级。 Deployment 可以设置不同的升级策略，有如下两种。 RollingUpdate：也就是滚动升级（逐步创建新Pod然后删除旧Pod），也是默认策略 Recreat
log这几类日志默认不采集，请勿使用以上几类名称命名采集日志文件。 用户只要在Pod列表中点击查看日志，即可查看日志。 图1 查看日志 添加日志存储 在创建负载的时候设置为容器添加日志存储。 容器内日志路径：即日志存储挂载到容器内的挂载路径，需要保证应用程序的日志输出路径与该路径一致，这样日志才能写入到日志存储卷中。
义的删除命名空间权限（cci:namespace:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为Deny，然后同时将CCIFullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对CCI执行除了删除命名空间外的所有操作。拒绝策略示例如下：
镜像快照中的镜像。 删除镜像快照 镜像快照对应一份EVS云盘快照，保留镜像快照需要支付相应的EVS云盘快照费用。对于不再使用的镜像快照，如果在创建时未设置保留时长，需手动删除。 使用如下命令删除镜像快照： kubectl delete imagesnapshot my-imagesnapshot
网络访问场景 在前面两节中介绍了如何通过Service和Ingress访问Pod，本节总结一下云容器实例中Pod的访问场景，如图1所示，访问负载可以分为如下几种场景，每种场景下可以使用Service和Ingress来解决访问问题。 同一个命名空间中的负载相互访问：只需创建Serv
目前只支持任务（Job）使用对象存储卷，暂不支持Deployment，CronJob使用对象存储卷。 参照创建任务，在添加容器后，展开“高级设置 > 存储”，选择“对象存储卷”，单击“添加对象存储卷”，选择已有的对象存储卷。 图1 配置对象存储卷参数 使用已有存储需要提前导入存储，具体步骤请参见导入对象存储。
单击“确定”，用户组创建完成，用户组列表中显示新创建的用户组。 在用户组列表中，单击新建用户组“obs_only”右侧的“授权”。 图2 进入用户组权限设置页面 在用户组选择策略页面中，勾选需要授予用户组的“OBS Adminstrator”权限。单击“下一步”。 图3 选择权限 选择权限的作用范围。单击“确定”，完成用户组授权。
为委托账号授权命名空间权限（委托方操作） 进入委托方（账号A）的CCI控制台，在权限管理页面为被委托方（账号B）授予命名空间下资源的权限，通过权限设置可以让不同的委托账号拥有操作指定Namespace下Kubernetes资源的权限。 联邦身份认证（被委托方操作） 登录被委托方（账号B）
pem”格式，且大小不超过1MB，私钥不能加密。 图1 上传SSL证书文件 单击“添加”，完成上传。 使用SSL证书 当服务有公网访问时，可以使用SSL证书，设置ELB为HTTPS协议。 在创建负载的过程中，负载访问方式选择“公网访问”，ELB协议选择“HTTP/HTTPS”，证书选项选择SSL证书
replicas：Pod的数量，即Deployment下有几个Pod。 selector.matchLabels：Deployment使用哪些标签选择Pod，例如这里设置的标签app=nginx，当Pod有这个标签时，就会被Deployment选中管理。 template：Pod的模板，定义Pod的各种配置和规格。
计算，调整至CCI允许范围。 pod规格的计算方式遵循如下规则： 所有应用容器和初始化容器对某个资源的Requests和Limits均会被设置为相等的值，如果配置了Limits，则取Limits值；如果没有配Limits，则取Requests值。 pod对某个资源的Request
能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 您可以通过NAT网关设置SNAT规则，使得容器能够访问Internet。 数据加密服务 数据加密服务（Data Encryption Workshop, DEW）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
