检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以为Pod自动绑定EIP。EIPPool对象支持两种EIP资源管理方式：动态管理EIP资源（EIP资源由CCI自动创建）、静态管理EIP资源（EIP资源由用户提前创建）。 约束与限制 一个Pod只能绑定一个EIP。 绑定EIP的Pod，如果要被公网成功访问，需要添加放通相应公网请求流量的安全组规则。
为Pod绑定已有EIP 为Pod指定EIP的ID 创建Pod时，填写yangtse.io/eip-id的annotation后，EIP会随Pod自动完成绑定。 以下示例创建一个名为nginx的实例数为1的无状态负载，EIP将随Pod自动绑定至Pod。具体字段含义见表1。 apiVersion:
带入一个参数。 docker run --cap-add=SYS_ADMIN 在给容器赋予SYS_ADMIN权限后，可直接在启动命令中通过mount命令实现/dev/shm的size修改。 apiVersion: v1 kind: Pod metadata: name: pod-emptydir-name
如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类
云容器实例支持使用镜像中心和上传到容器镜像服务的镜像。其中 容器镜像服务从镜像中心同步了部分常用镜像，使得您可以在内部网络中直接使用“镜像名称:版本号”，如nginx:alpine，您可以在容器镜像服务控制台中查询同步了哪些镜像。 容器镜像服务中的镜像请使用镜像的“下载指令”，上传镜像后，您可以在容器镜像服务的镜像中获取，如下图所示。
<version>11.0.2</version> </dependency> 通过kubeconfig配置文件创建ApiClient（参考使用cci-iam-authenticator的子命令generate-kubeconfig生成kubeconfig配置文件） public class CommonCases
可生效。 云容器实例为应用删除提供一个时间窗，预留给生命周期中停止前处理阶段执行命令。如果超过此时间窗，进程仍未停止，该应用将被强制删除。 图5 修改实例数 在“Pod列表”处，可查看到新的实例在创建中，待状态为运行中时，表示已成功完成实例伸缩操作。 图6 手动伸缩 父主题： 工作负载
求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Sub
如果您需要对您所拥有的云容器实例（CCI）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCI服务的其它功能。 默认情况下，新建的IAM用户没有任何
云审计服务支持的CCI操作列表 CCI通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCI操作列表
区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region
删除工作负载后，会持续扣费。 创建的工作负载，在删除后，“我的资源”中显示依然存在，且会持续扣费，建议您确认下该命名空间下是否还有Pod在运行，如需停用，请删除Pod，后台会停止计费。 父主题： 容器工作负载类
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 消息体的类型（
数据保护技术 云容器实例同时具备容器级别的启动速度和虚拟机级别的安全隔离能力，提供更好的容器体验。 原生支持Kata Container 基于Kata的内核虚拟化技术，为您提供全面的安全隔离与防护 自有硬件虚拟化加速技术，让您获得更高性能的安全容器 图1 通过Kata容器实现多租户容器强隔离
可以将该对象保存为文件，命名为metrics-apiservice.yaml，然后执行以下命令： kubectl apply -f metrics-apiservice.yaml 执行kubectl top pod -n monitoring命令，如果显示如下，则表示Metrics API能正常访问： # kubectl
为什么业务运行性能不达预期？ 由于CCI服务底层资源是多租户共享的，为了保障用户业务稳定，CCI服务底层对于磁盘IO等是有流控限制的。体现在容器内，主要影响是负载对根目录rootfs的读写、负载标准日志输出数据量都会受到一定限制。如果您的业务运行性能不达预期，可以从以下几个可能的原因进行排查：
实际使用中很少直接创建Pod，而是使用Kubernetes中称为Controller的抽象层来管理Pod实例，例如Deployment。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。
同一个命名空间中的负载相互访问：只需创建Service，使用“服务名称:服务端口”访问负载。 同一个VPC内资源互相访问：直接访问Service的IP地址，或者通过Ingress绑定私网ELB，使用私网ELB的IP访问负载。 不同VPC内资源互相访问：不同VPC内，可以选择创建VPC对等连接，使得
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
