检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书 SSL（安全套接层，Secure Sockets Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。 Secret与SSL证书共用同一个配额。
云审计服务支持的CCI操作列表 CCI通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCI操作列表
CCI是否支持负载均衡？ CCI支持负载均衡，当前在CCI创建工作负载的访问设置页面中，内网访问（使用私网ELB访问）和公网访问中的配置都是负载均衡方式。 通常所说的负载均衡一般指的是公网负载均衡，CCI对接负载均衡服务。 通过CCI创建工作负载时，在设置访问设置的页面，可以根据
CCI支持的云存储有哪些，哪种存储需要设置备份？ 当前CCI支持使用如下几种云存储： 云硬盘（EVS） 文件存储（SFS） 极速文件存储（SFS Turbo） 对象存储（OBS） 其中云硬盘存储需要人工配置备份策略，详情请参见云硬盘备份管理。 父主题： 存储管理类
到容器中。 Secret与SSL证书共用同一个配额。 建议用户对上传的Secret进行加密处理。 创建Secret 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 密钥（Secret）”，在右侧页面中选择命名空间，单击“创建密钥”。 云容器实例支持“手工输入”和“文件上传”两种方式来创建Secret。
Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。 Secret Secret是Kubernetes中一种加密存储的资源
CCI是否支持高速IB（Infiniband）网络？ 不支持。 父主题： 网络管理类
使用CCI集群，在容器内部执行systemctl命令，需要以特权模式（--privileged=true）来启动容器是否支持？ 目前，CCI尚不支持特权模式。 特权容器主要场景是让容器共享、操作宿主机的设备，CCI是基于kata的hypervisor虚拟化级别隔离，所以宿主机的资源对容器完全隔离。
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在密钥中，从而解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中，只需在容器启动时以环境变量等方式加载到容器中。 Secret与Config
文件存储卷 3.0 云容器实例支持创建弹性文件存储3.0（SFS 3.0）挂载到容器中，当前仅支持NFS协议类型的文件系统。SFS 3.0存储卷适用于多种工作负载场景，包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。 支持的区域 各区域支持的文件存储卷类型，如下表所示：
ELB可选择私网ELB和公网ELB，填写参数时类型选择“公网”或“私网”即可。 （可选）准备SSL证书 云容器实例支持使用HTTPS访问负载，在创建负载时，您可以使用自己的SSL证书。 SSL证书分为权威证书和自签名证书。权威证书由权威的数字证书认证机构签发，您可向第三方证书代理商购
VK支持的Annotation列表以及用法 HostPath转localDir、emptyDir或flexVolume 镜像地址替换 父主题： 弹性伸缩
略。配置替换策略无需考虑先后顺序，不同的配置顺序结果一致。 原Pod.spec中配置的container和initContainer镜像均支持替换。 若repositoryPrefix不为空，则匹配Pod中所有镜像名中最后一个"/"字符之前的字符串与该值相同的容器，对其最后一个"
个多个容器，您可以通过“开启GPU”这个开关选择哪个容器使用GPU。 您还可以为容器做如下高级设置： 存储：支持挂载持久化卷到容器中，以实现数据文件的持久化存储，当前支持云硬盘存储卷、文件存储卷和极速文件存储卷。单击“添加云硬盘存储卷”、“添加文件存储卷”或“添加极速文件存储卷”
必须与负载在同一个VPC内），通过ELB实例访问负载，当前外部访问支持四层和七层负载公网访问。 四层公网访问支持TCP和UDP两种协议，设置完成后可以通过“elb公网ip:elb端口”访问负载。 七层公网访问支持HTTP和HTTPS两种协议访问，设置完成后，可以通过“http://公网域名(或elb
配置管理 使用ConfigMap 使用Secret SSL证书
√ √ √ 创建Secret √ x √ 删除Secret √ x √ 查看Secret √ √ √ 添加SSL证书 √ x √ 删除SSL证书 √ x √ 查看SSL证书 √ √ √ 添加日志存储 √ x √ 查看日志 √ √ √ 安装插件 √ x √ 删除插件 √ x √ 查看插件
√ √ √ 创建Secret √ x √ 删除Secret √ x √ 查看Secret √ √ √ 添加SSL证书 √ x √ 删除SSL证书 √ x √ 查看SSL证书 √ √ √ 添加日志存储 √ x √ 查看日志 √ √ √ 安装插件 √ x √ 删除插件 √ x √ 查看插件
"ext4", "options": {"volumeType": "sata", "volumeSize": "10Gi"}}}]' EVS目前支持普通、高I/O、超高I/O三种规格，volumeType根据实际情况填写： 表1 EVS规格 EVS规格 类型 适用场景 普通I/O sata
行在此类型的集群上。 通用计算型：支持创建含CPU资源的容器实例，适用于通用计算场景。 GPU加速型：支持创建含GPU资源的容器实例，适用于深度学习、科学计算、视频处理等场景。 目前，“华南-广州”、“华东-上海二”、“西南-贵阳一”区域暂不支持“GPU加速型”资源。 一个账号在一个区域，目前只能使用5个命名空间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
