检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCI是否提供基础容器镜像的下载服务？ CCI Administrator有上传镜像包的权限吗？ CCI 上传镜像包需要开通什么权限？ CCI上传镜像时提示需要认证怎么办？
IP的VPC内，通过执行如下命令获取Pod的监控数据。 curl $podIP:$port/metrics 其中<podIP>为Pod的IP地址，<port>为监听端口，例如curl 192.168.XXX.XXX:19100/metrics
查询Endpoint 功能介绍 查询Endpoint。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/endpoints/{name} 表1 路径参数 参数 是否必选 参数类型 描述 name 是 String name
name - name: pod_ip valueFrom: # 引用Pod的IP地址 fieldRef: fieldPath: status.podIP imagePullSecrets:
容器端口必须为80，因为镜像2048镜像配置的端口为80）。 HTTP路由映射路径为“/”并关联到负载访问端口，这样就可以通过“ELB IP地址:端口”访问2048负载。 单击“下一步”，然后单击“提交”，单击“返回无状态负载列表”。 在负载列表中，待负载状态为“运行中”，负载创建成功。
使用Service方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用私网ELB访问：该方式适合云服务内部资源（云容器实例以外的资源，如ECS等）且与负载在同一个VPC内互相访问，另外在同一个VPC不同命名空间的负载也可以选择此种方式。通过内网域名或ELB的“IP:Port”为内
如何从容器访问公网？ 您可以使用公有云平台提供的NAT网关服务。该服务能够为虚拟私有云内的容器提供网络地址转换（Network Address Translation）服务，使虚拟私有云内的容器可以共享使用弹性公网IP访问Internet。通过NAT网关的SNAT功能，可以直接访
479)，这些漏洞与最大分段大小（MSS）和TCP选择性确认（SACK）功能相关，攻击者可远程发送特殊构造的攻击包造成拒绝服务攻击，导致服务器不可用或崩溃。 参考链接： https://www.suse.com/support/kb/doc/?id=7023928 https://access
VPC（虚拟私有云）所有资源详情的查看权限 vpc:*:list VPC（虚拟私有云）所有资源列表的查看权限 ecs:*:get ECS（弹性云服务器）所有资源详情的查看权限 ecs:*:list ECS（弹性云服务器）所有资源列表的查看权限 elb:*:get ELB（弹性负载均衡）所有资源详情的查看权限
查询Ingress状态 功能介绍 查询Ingress状态。 调用方法 请参见如何调用API。 URI GET /apis/extensions/v1beta1/namespaces/{namespace}/ingresses/{name}/status 表1 路径参数 参数 是否必选
io/elb.id：ELB实例的ID。 metadata.annotations.kubernetes.io/elb.ip：ELB实例的IP地址。 metadata.annotations.kubernetes.io/elb.port：ELB实例的端口。 spec.rules：访
如何查看资源配额？ 如何设置应用的探针？ 弹性伸缩策略如何配置？ 使用sample镜像创建工作负载无法运行 调用接口删除Deployment后怎么还能查看到Pod？ 为什么exec进入容器后执行GPU相关的操作报错？ 使用CCI集群，在容器内部执行systemctl命令，需要以特权模
而做到灵活的配置，而不是每次都重新编写应用程序制作镜像。 手动输入只需要直接输入变量名称和变量值。 变量引用支持引用PodIP（Pod的IP地址）、PodName（Pod的名称）以及Secret，输入变量名称，选择引用类型、引用值。其中Secret引用的创建请参见使用Secret。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
费。 云容器实例无法导入以下条件的磁盘：非当前可用区、状态非可用、系统盘、被CCE关联、非SCSI盘、共享盘、专属存储、冻结盘、HANA服务器专属类型盘（高IO性能优化型/超高IO时延优化型）。 云硬盘存储卷只能当一个新盘来用。对于云容器实例没有挂载过的云硬盘存储卷，云硬盘存储卷中的内容对容器不可见。
创建Ingress 功能介绍 创建Ingress，使用http协议，关联的后端Service为“redis:8080”，使用ELB作为Ingress控制器，ELB的ip为192.168.137.182，端口号为6071。 说明： 若需要在CCI工作负载详情页面的“访问方式”页签中
享资源的容器。通常这种场景下是应用包含一个主容器和几个辅助容器（SideCar Container），如图1所示，例如主容器为一个web服务器，从一个固定目录下对外提供文件服务，而辅助的容器周期性的从外部下载文件存到这个固定目录下。 图1 Pod 实际使用中很少直接创建Pod，而
配置公网访问-工作负载创建完成后 单击“提交”，工作负载已添加“负载均衡 LoadBalancer”的服务。 创建完成后在浏览器访问“负载均衡公网IP地址:服务端口”，访问Prometheus。 父主题： 负载管理
个新的VPC，并在VPC下创建一个子网。后续在该命名空间下创建Pod、Service等资源时都会在对应的VPC及子网之内，且占用子网中的IP地址。 通常情况下，如果您在同一个VPC下还会使用其他服务的资源，您需要考虑您的网络规划，如子网网段划分、IP数量规划等，确保有可用的网络资源。
体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
