检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录云容器实例管理控制台，左侧导航栏中选择“工作负载 > 无状态（Deployment）”，在右侧页面单击要访问的工作负载。 在Pod实例下面选择“终端”页签。 当出现“#” 号时，说明已登录。 图1 容器终端 父主题： 工作负载
应用存活探针设置请参见存活探针（liveness probe）。 应用业务探针设置请参见业务探针（Readiness probe）。 父主题： 工作负载
该命令是训练图片分类模型，然后单击“下一步”。 图4 设置容器启动命令 配置负载访问信息。 本例中选择“不启用”，单击“下一步”。 单击“提交”，然后单击“返回工作负载列表”。 在负载列表中，待负载状态为“运行中”时，负载创建成功。 使用已有模型分类图片 单击负载名称，进入负载详情界面，选择“Pod列表>终端”Tab
由于CCI服务底层资源是多租户共享的，为了保障用户业务稳定，CCI服务底层对于磁盘IO等是有流控限制的。体现在容器内，主要影响是负载对根目录rootfs的读写、负载标准日志输出数据量都会受到一定限制。如果您的业务运行性能不达预期，可以从以下几个可能的原因进行排查： 原因一：用户业务容器
Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。 Secret Secret是Kubernetes中一种加密存储的资源对象，用户可以将认
待Pod启动后，执行“df -h”指令，进入/dev/shm目录，如下图所示，/dev/shm容量修改成功。 图2 /dev/shm目录详情 父主题： 负载管理
如何处理公网无法访问负载？ 公网能正常访问的前提是负载已处于运行中状态，如果您的负载处于未就绪或异常状态，公网访问将无法正常使用。 从负载开始创建到公网可以正常访问可需要1分钟到3分钟的时间，在此时间内网络路由尚未完成配置，请稍作等待。 负载创建3分钟以后仍然无法访问。在“工作负载 -> 查看您创建的负载详情->
容器实例被驱逐 如果节点超负荷运行，无法承受的话，系统会自动清理一些任务。 建议根据实际使用量来申请资源。 父主题： 容器工作负载类
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 图2 CCI资源配额 父主题： 容器工作负载类
此种问题有如下解决方法：重新创建工作负载，并配置正确的端口，确保端口不冲突。 排查项二：用户自身业务BUG 请检查工作负载启动命令是否正确执行，或工作负载本身bug导致容器不断重启。 按照使用kubectl配置好kubectl。 在页面单击失败的工作负载，进入负载详情界面，查看Pod列表，获取Pod名字。
Service 直接访问Pod的问题 负载创建完成后，如何访问负载呢？访问负载实际上就是访问Pod，但是直接访问Pod会有如下几个问题： Pod会随时被Deployment这样的控制器删除重建，那访问Pod的结果就会变得不可预知。 Pod的IP地址是在Pod启动后才被分配，在启动前并不知道Pod的IP地址。
如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类
使用Job和CronJob创建任务负载 任务负载是负责批量处理短暂的一次性任务(short lived one-off tasks)，即仅执行一次的任务，它保证批处理任务的一个或多个 Pod 成功结束。 短时任务（Job）：是Kubernetes用来控制批处理型任务的资源对象。批
-p <宿主端口>:<容器端口>一起使用，云容器实例中容器如果要对外暴露端口，只需在创建负载的时候配置负载访问端口:容器端口的映射，这样就可以通过负载请求域名:负载访问端口访问到容器。 父主题： 负载创建
Wordpress运行之后，就可以在本机通过http://127.0.0.1:8080访问Wordpress博客了，如下所示。 父主题： 负载创建
安装插件，勾选”网络互通“功能。 安装成功后租户账号下会自动创建负载均衡器，可以通过网络控制台进行查看。 创建弹性CCI侧pod，并配置service发布。 为了方便验证，镜像选择暴露容器80端口的nginx。 为工作负载配置service。推荐自动创建新的负载均衡器，以避免和插件自动创建的elb产生冲突。
事件一：重新拉取镜像失败 工作负载详情中，如果事件中提示“重新拉取镜像失败”，请参照如下方式来排查原因。 排查项一：kubectl创建工作负载时未指定imagePullSecret 以创建一个名为nginx的deployment为例，请排查yaml文件中是否存在imagePull
基本概念 云容器实例基于Kubernetes的负载模型增强了容器安全隔离、负载快速部署、弹性负载均衡、弹性扩缩容、蓝绿发布等重要能力。 云容器实例提供Kubernetes原生API，支持使用kubectl，且提供图形化控制台，让您能够拥有完整的端到端使用体验，使用云容器实例前，建议您先了解相关的基本概念。
本文通过调用一系列云容器实例的API使用nginx镜像创建一个工作负载，介绍使用云容器实例API的基本流程。 其中，镜像直接使用开源镜像中心的nginx镜像，容器的资源规格为0.25核CPU、512M内存，并绑定一个负载均衡实例，通过负载均衡实例从外网访问容器负载。 API的调用方法请参见如何调用API。
cpu: 500m memory: 1Gi 负载运行起来后就可以通过环境变量在容器内查看到具体的Pod信息： 图1 Pod基础信息 父主题： 负载管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
