检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
描述 存储卷声明类型 本文示例中选择“云硬盘”。 PVC名称 输入PVC的名称，同一命名空间下的PVC名称需唯一。 命名空间 命名空间是Kubernetes集群中的抽象概念，可以将集群中的资源或对象划分为一个组，且不同命名空间中的数据彼此隔离，您可以根据需要创建并使用命名空间。 集群
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，
通过告警中心一键配置告警 告警中心基于AOM告警功能，提供集群内置告警一键开启能力，在集群发生故障时能够及时发现并预警，协助您维护业务稳定性。智能告警中心可有效节省您在AOM侧手动配置告警规则的工作量，并且内置的告警规则基于华为云容器团队大规模集群运维经验，能够满足您的日常运维所
表1 基本信息说明 参数 参数说明 名称 新建的密钥的名称，同一个命名空间内命名必须唯一。 命名空间 新建密钥所在的命名空间，默认为default。 描述 密钥的描述信息。 密钥类型 新建的密钥类型。 Opaque：一般密钥类型。 kubernetes.io/dockerconf
在弹出的窗口中填写存储卷声明参数。 参数 描述 存储卷声明类型 本文中选择“文件存储”。 PVC名称 输入PVC的名称，同一命名空间下的PVC名称需唯一。 创建方式 无可用底层存储的场景下，可选择“动态创建”，通过控制台级联创建存储卷声明PVC、存储卷PV和底层存储。 已有底层
顺序性保证是不必要和/或者不应该的。 这些系统仅仅要求唯一性和身份标志。 有序策略：默认实例管理策略，有状态负载会逐个的、按顺序的进行部署、删除、伸缩实例，只有前一个实例部署Ready或者删除完成后，有状态负载才会操作后一个实例。 并行策略：支持有状态负载并行创建或者删除所有的实
对Pod的EIP地址无明确要求的业务不建议配置固定EIP，因为配置了固定EIP的Pod，Pod重建的耗时会略微变长。 配置固定EIP 创建固定EIP的Pod时，填写EIP相关的annotation后，EIP会随Pod自动创建并绑定至该Pod。 以下示例创建一个名为nginx的有
基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 spec Templatespec object spec是集合类的元素类型，内容为插件模板具体信息，插件模板的详细描述主体部分都在spec中给出 表5 AddonMetadata 参数 参数类型 描述 uid String 唯一id标识 name
命名空间（Namespace）是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 例如可以将开发环境、测试环境的业务分别放在不同的命名空间。 前提条件 至少已创建一个集群。 约束与限制 每个
本支出。 安全隔离与自动预警 CCE Autopilot集群基于QingTian架构，实现虚拟机级别的安全隔离能力，并通过专属的container OS提供精简且安全的运行环境。其底层统一资源池设计支持快速故障隔离和修复，确保应用的持续安全稳定运行。系统内置的自动预警机制能够及时
作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE Autopilot集群与周边资源（如VPC、ELB、ECS等）的操作。 对于IAM Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE Administrator、CCE
功能，实现用户使用企业管理系统账号单点登录，这一过程称之为联邦身份认证。 通过联邦身份认证访问的用户称为联邦用户，联邦用户相当于IAM用户。 联邦用户使用CCE时需要注意如下两点。 用户创建CCE集群时，会在集群中默认为该用户创建一个cluster-admin权限（管理员权限），
Insufficient server quota ECS配额不足。 请提交工单增加ECS配额。 400 CCE.01400009 Insufficient CPU quota. ECS CPU配额不足。 请提交工单增加ECS CPU配额。 400 CCE.01400010 Insufficient
创建VPC和子网 背景信息 在创建集群之前，您需要创建虚拟私有云（VPC），为CCE服务提供一个安全、隔离的网络环境。 如果用户已有VPC，可重复使用，不需多次创建。 创建VPC 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在虚拟私有云控制台，单击右上角的“创建虚拟私有云”，按照提示完成创建。
Turbo，具体请以控制台为准。您可以通过功能总览，了解支持该功能的所有区域。 支持多个PV挂载同一个SFS Turbo，但有如下限制： 多个不同的PVC/PV使用同一个底层SFS Turbo卷时，如果挂载至同一Pod使用，会因为PV的volumeHandle参数值相同导致无法为Pod挂载所有P
该步骤涉及命令行操作，您可以使用以下两种方式进行相关操作： 通过集群内命令行工具进行操作，该命令行工具已经配置kubectl命令，并已连接集群。 通过ECS虚拟机进行操作，该ECS需与集群处于同一VPC，并通过kubectl连接集群。 创建工作负载，并增加Pod的临时存储容量 创建YAML文件extra-ephemeral-storage-test
华为云计划于2024年9月30日00:00（北京时间）将容器服务CCE Autopilot正式转商用。 服务正式商用后将收取集群管理费用，其余费用与公测期间保持一致，更多收费说明请参见按需计费区域单价。 关于CCE Autopilot的更多介绍，请参见什么是CCE Autopilot集群。 如您有任何问题，可随时通过工单与我们联系。
Autopilot集群为您提供监控应用及资源的能力，支持采集各项指标及事件等数据以分析应用健康状态，您可以通过“配置中心 > 监控运维配置”统一调整监控运维参数。 您需要开通监控中心，以使用监控运维配置的所有功能。 监控配置 采集配置 默认采集周期：云原生监控插件的指标采集周期，默认为15秒。
告警中心 基于AOM服务的告警能力实现，提供集群内的告警快速检索、告警快速配置的能力。用户可以通过告警中心一键配置常用的告警规则。 AOM服务 华为云应用运维管理服务，是云上应用的一站式立体化运维管理平台，是云上监控、告警的基础。 SMN服务 华为云的消息通知服务，是云上应用发送告警
管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对CCE服务，租户（Domain）能够控制用户仅能对某一类集群和节点资源进行指定的管理操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
