检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
定时任务（CronJob）”，在右侧页面单击“镜像创建”。 添加基本信息。 任务名称 请输入以小写字母或数字开头，小写字母、数字、中划线（-）、点（.）组成（其中两点不能相连，点不能与中划线相连），小写字母或数字结尾的1到52字符的字符串。任务名称不支持修改，如需修改名称，需要重新创建。 命名空间 选择命名空间，
公有镜像是否可以导出？ 您无法导出或下载其他用户上传的镜像。 父主题： 镜像仓库类
工作负载详情中，如果事件中提示“重新拉取镜像失败”，请参见事件一：重新拉取镜像失败来排查原因。 重新启动容器失败问题排查 工作负载详情中，如果事件中提示“重新启动容器失败”，请参见事件二：重新启动容器失败来排查原因。 父主题： 工作负载
漏洞分析结果 CCI服务不受本次漏洞影响，原因如下： CCI当前集群基于Kubernetes 1.15版本，容器网络基于用户VPC，任何用户无法访问节点，也无法拦截kubelet请求。因此节点没有被攻击的风险。 父主题： 漏洞修复公告
击“创建镜像快照”。 添加基本信息。 镜像快照名称 请输入以小写字母或数字开头，小写字母、数字、中划线（-）、点（.）组成（其中两点不能相连，点不能与中划线相连），小写字母或数字结尾的1到63字符的字符串。 开启快照保留时间 打开开关，填写快照保留天数。未开启开关，默认为永久。
以下是一个Job配置，其计算π到2000位并打印输出。Job结束需要运行50个Pod，这个示例中就是打印π 50次，并行运行5个Pod，Pod如果失败最多重试5次。 apiVersion: batch/v1 kind: Job metadata: name: pi-with-timeout
能否使用kubectl管理容器实例？ 支持，具体请参见https://support.huaweicloud.com/devg-cci/cci_kubectl.html。 父主题： 基本概念类
如果不挂载云存储的话，容器运行产生的数据存储在哪里？ job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 使用OBS存储挂载失败
/health 时执行这个功能，然后返回对应结果。这里要注意不能做鉴权，不然 probe 就会一直失败导致陷入重启的死循环。 另外检查只能限制在应用内部，不能检查依赖外部的部分，例如当前端web server不能连接数据库时，这个就不能看成web server不健康。 liveness probe必须轻量
容器实例被驱逐 如果节点超负荷运行，无法承受的话，系统会自动清理一些任务。 建议根据实际使用量来申请资源。 父主题： 容器工作负载类
调用说明 云容器实例提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
集群中的监控中心，监控弹性CCI的pod。 约束与限制 metrics-server无法采集到通过bursting插件弹性到CCI 2.0上的Pod的监控数据，可能会影响HPA工作。如果HPA无法正常工作，请参考弹性伸缩进行处理。 从CCE bursting弹到CCI 2.0的pod，与从CCI
1上的服务，则该服务可以被同一个LAN或二层网络上的主机访问，从而获取接口信息。如果绑定在端口上的服务没有设置身份验证，则会导致该服务容易受到攻击。 参考链接： https://github.com/kubernetes/kubernetes/issues/92315 漏洞根因 kube-proxy为实现功能，开启了net
s的Pod可以通过对该文件的大量数据写入占满节点的存储空间，从而造成节点的拒绝访问（Denial of Service）。 参考链接：https://github.com/kubernetes/kubernetes/issues/93032 如何判断是否涉及漏洞 使用了受影响的集群版本：
账户有余额，仍提示欠费 问题现象： 账户重置后有余额，在CCI中新建命名空间仍然提示欠费，无法操作。 解决方法： 退出账号，重新登录或清理浏览器缓存。 资源无法删除 问题现象： 资源无法删除。 解决方案： 当前账号欠费，账号欠费会导致部分资源权限受限，需要补交欠费后再删除相关资源。
账户有余额，仍提示欠费 问题现象： 账户重置后有余额，在CCI中新建命名空间仍然提示欠费，无法操作。 解决方法： 退出账号，重新登录或清理浏览器缓存。 父主题： 账户类
使用）。具体的规格信息请参考约束与限制中的“Pod规格”。 创建Pod kubernetes资源可以使用YAML描述（如果您对YAML格式不了解，可以参考YAML语法），也可以使用JSON，如下示例描述了一个名为nginx的Pod，这个Pod中包含一个名为container-0的
弹性伸缩 简介 当使用bursting插件Pod弹性到CCI 2.0上时，metrics-server插件无法采集这部分Pod的指标数据，可能会影响HPA工作。通过阅读本章节，可以使用云原生监控插件替换metrics-server插件，以使HPA功能正常。 操作步骤 安装“云原生监控插件”。
勾选后将在log插件CLASSES中添加success响应参数，CoreDNS会将解析成功的日志打印到标准输出。 输出解析失败日志： 勾选后将在log插件CLASSES中添加denial响应参数， CoreDNS会将解析失败的日志，例如NXDOMAIN或nodata响应（名称存在，类型不存在）打印到标准输出。 输出解析错误日志：
当工作负载状态异常时，建议先查看事件。 工作负载详情中，若事件中提示“重新启动容器失败”或“重新拉取镜像失败”，请按照指定方式来排查原因。 支持区域：全部 事件一：重新拉取镜像失败 事件二：重新启动容器失败 负载网络访问 云容器实例通过将Kubernetes网络和华为云VPC深度集成
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
