检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
环境设置 登录云容器实例控制台 登录云容器实例控制台，并授予云容器实例访问其他云服务的权限。 登录管理控制台。 单击管理控制台左上角的选择区域。 云容器实例当前仅支持在“华东-上海一”、“华东-上海二”、“华北-北京四”、“华南-广州”、“西南-贵阳一”区域使用。 云容器实例CCI不支持在子项目创建资源请求。
如何设置实例（Pod）数？ 创建工作负载时 创建负载的时候直接设置实例（Pod）数量。 图1 设置工作负载实例数量 工作负载创建后 在负载详情页“伸缩”部分，选择手动伸缩，单击，调整实例数量。 图2 手动伸缩 图3 调整实例数 父主题： 容器工作负载类
如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类
CCI支持的云存储有哪些，哪种存储需要设置备份？ 当前CCI支持使用如下几种云存储： 云硬盘（EVS） 文件存储（SFS） 极速文件存储（SFS Turbo） 对象存储（OBS） 其中云硬盘存储需要人工配置备份策略，详情请参见云硬盘备份管理。 父主题： 存储管理类
这些工作要在最终的MySQL服务器运行之前解决。您可以在制作镜像时通过在Dockerfile文件中设置ENTRYPOINT或CMD来完成。 如下所示的Dockerfile中设置了ENTRYPOINT ["top", "-b"]命令，其将会在容器启动时执行。 FROM ubuntu
在云容器实例中同样可以设置容器的启动命令，例如上面Dockerfile中的命令，只要在创建负载时配置容器的高级设置，先单击“添加”，输入“top”命令，再单击“添加”，输入参数“-b”，如下图所示。 图1 启动命令 由于容器引擎运行时只支持一条ENTRYPOINT命令，云容器实例中设置的启动命
如果未明确指定dnsPolicy，则会根据是否安装CoreDNS插件设置默认值。即安装了CoreDNS，默认使用“ClusterFirst”，否则为“Default”。 dnsConfig字段说明： dnsConfig为应用设置DNS参数，设置的参数将合并到基于dnsPolicy策略生成的域名解
什么是云容器实例 什么是云容器实例 云容器实例（Cloud Container Instance，CCI）服务提供Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 Serverless是一种架构理念，是指不用创建和管理服
当前外部访问支持四层和七层负载公网访问。 四层公网访问支持TCP和UDP两种协议，设置完成后可以通过“elb公网ip:elb端口”访问负载。 七层公网访问支持HTTP和HTTPS两种协议访问，设置完成后，可以通过“http://公网域名(或elb 公网ip):elb端口/映射路径”访问负载。
CCI支持负载均衡，当前在CCI创建工作负载的访问设置页面中，内网访问（使用私网ELB访问）和公网访问中的配置都是负载均衡方式。 通常所说的负载均衡一般指的是公网负载均衡，CCI对接负载均衡服务。 通过CCI创建工作负载时，在设置访问设置的页面，可以根据需要选择内网访问和外网访问，然后配置负载均衡。
pem”格式，且大小不超过1MB，私钥不能加密。 图1 上传SSL证书文件 单击“添加”，完成上传。 使用SSL证书 当服务有公网访问时，可以使用SSL证书，设置ELB为HTTPS协议。 在创建负载的过程中，负载访问方式选择“公网访问”，ELB协议选择“HTTP/HTTPS”，证书选项选择SSL证书
dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要k8s内部域名解析服务，但是需要使用域名解析服务，此时pod的dnsPolicy需要设置为Default。 除
https://access.redhat.com/security/vulnerabilities/tcpsack https://www.debian.org/lts/security/2019/dla-1823 https://wiki.ubuntu.com/SecurityTea
像进行权限设置后才可使用账号的私有镜像。 CCI当前暂不支持对接第三方镜像仓库。 镜像单层解压后的实际大小不能超过20G。 开源镜像中心：展示了镜像中心的公共镜像。 共享镜像：展示了容器镜像服务中他人共享的镜像。 镜像选择完成后，需要选择镜像的版本、设置容器名称、设置容器占用的C
了解更多常见问题、案例和解决方案 热门案例 什么是云容器实例？ 云容器实例和云容器引擎有什么区别？ 如何设置实例（Pod）数？ CCI上传镜像时提示需要认证怎么办？ 如何从公网访问容器？ 如何处理公网无法访问负载？ 如何设置应用的探针？ 如何制作容器镜像？ 更多 基本概念类 什么是环境变量？ 什么是服务？
调用接口删除Deployment后怎么还能查看到Pod？ Deployment接口提供级联删除Pod的选项propagationPolicy，可以设置propagationPolicy的值为Orphan、Foreground和Background，具体请参见删除Deployment。 父主题：
cator与client-go结合使用以调用API。 安装cci-iam-authenticator 请参考使用kubectl，下载安装及设置cci-iam-authenticator。 安装kubernetes client-go 详情请参考Installing client-go
tes-client/java结合使用以调用API。 安装cci-iam-authenticator 请参考使用kubectl，下载安装及设置cci-iam-authenticator。 安装kubernetes-client/java 详情请参考Installation 。 当
cci-iam-authenticator_darwin-arm64 cci-iam-authenticator_darwin-arm64.sha256 安装并设置kubectl 以下操作以Linux环境为例，更多详情信息请参见安装和配置kubectl。 将下载kubectl中下载的kubectl赋予可执行权限，并放到PATH目录下。
s-client/python结合使用以调用API。 安装cci-iam-authenticator 请参考使用kubectl，下载安装及设置cci-iam-authenticator。 安装kubernetes-client/python 您可参考Installation，下载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
