检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞源于kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts的Pod可以通过对该文件的大量数据写入占满节点的存储空间，从而造成节点的拒绝访问（Denial
套餐包分为CPU套餐包和内存套餐包。 变更计费模式 支持变更为套餐包计费模式。 套餐包即买即用，不支持在套餐包未使用完变更计费模式。套餐包使用完后将自动变更为按需计费模式。 变更规格 支持变更Pod规格。 支持变更Pod规格。 适用场景 适用于计算资源需求波动的场景，可以随时开通，随时删除。
创建完成后，进入“导入对象存储”页面，选择新创建的对象存储，然后单击“导入”。 使用对象存储卷 目前只支持任务（Job）使用对象存储卷，暂不支持Deployment，CronJob使用对象存储卷。 参照创建任务，在添加容器后，展开“高级设置 > 存储”，选择“对象存储卷”，单击“添加对象存储卷”，选择已有的对象存储卷。
Kubernetes节点的设置允许相邻主机绕过本地主机边界进行访问。 Kubernetes集群节点上如果有绑定在127.0.0.1上的服务，则该服务可以被同一个LAN或二层网络上的主机访问，从而获取接口信息。如果绑定在端口上的服务没有设置身份验证，则会导致该服务容易受到攻击。 参考链接：
和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对
给IAM用户添加权限有如下两种方法： 在镜像详情中为IAM用户添加授权，授权完成后，IAM用户享有读取/编辑/管理该镜像的权限，具体请参见在镜像详情中添加授权。 在组织中为IAM用户添加授权，使IAM用户对组织内所有镜像享有读取/编辑/管理的权限，具体请参见在组织中添加授权。 排查项四：镜像打包使用的docker版本过低
于2023/03/20 9:00:00扩容Pod规格为CPU 4核，内存 8GB。那么在3月份，该云容器实例总共产生多少费用呢？ 计费构成分析 可以将云容器实例的使用阶段按照规格分为两段： 在2023/03/18 15:30:00 ~ 2023/03/20 9:00:00期间按照Pod规格：CPU
2022年10月1日~2022年10月31日 只有资源包A生效。 使用资源包A抵扣，超出CPU规格1,000 核*时，部分按需计费。 2022年11月1日~2023年10月1日 资源包A、B同时生效，叠加使用。 优先使用资源包A抵扣，超出CPU规格1,000 核*时部分使用资源包B抵扣，超出CPU规格10,000
进入容器执行命令 功能介绍 exec接口无法通过curl或者postman进行调试，推荐使用kubectl进行调试，请参见kubectl配置指南。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/pods/{name}/exec
创建Deployment 功能介绍 创建一个Deployment。 创建Deployment时挂载OBS的使用限制请参见挂载OBS使用限制。 调用方法 请参见如何调用API。 URI POST /apis/apps/v1/namespaces/{namespace}/deployments
进入容器执行命令 功能介绍 exec接口无法通过curl或者postman进行调试，推荐使用kubectl进行调试，请参见kubectl配置指南。 调用方法 请参见如何调用API。 URI POST /api/v1/namespaces/{namespace}/pods/{name}/exec
Container里产生的数据可以被主容器使用到。 Init Container可以在多种K8S资源里被使用到如Deployment、DaemonSet、Job等，但归根结底都是在Pod启动时，在主容器启动前执行，做初始化工作。 使用场景 部署服务时需要做一些准备工作，在运行服务的pod中使用一个init
您可以在CCI控制台查看Pod的监控指标数据，也可以在AOM中查看。 监控指标 在AOM控制台，可以查看容器实例的指标，指标内容请参见表1。 表1 监控指标 指标ID 指标名称 指标含义 取值范围 单位 cpuUsage CPU使用率 该指标用于统计测量对象的CPU使用率。服务实际使用的与限制的CPU核数量比率。
志路径和日志上报地址，Pod中集成的fluentbit插件会从日志路径采集日志，并上报到LTS，详细介绍和配置方法，请参见日志管理。 整体上CCI的安全日志能力已对接CTS、CLS、LTS、AOM服务，其后续相关安全性、完整性等能力由相关承载服务跟踪。 父主题： 安全
sk的权限 使用场景 CCI使用OBS时需要上传密钥，用户可通过创建子用户方式，将上传密钥替换为仅有OBS访问权限的子用户密钥。 操作步骤 进入云容器实例控制台，上传密钥并导入已有的对象存储卷。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 对象存储卷”，在右侧页面中选择命名空间，单击“上传密钥”。
账户有余额，仍提示欠费 问题现象： 账户重置后有余额，在CCI中新建命名空间仍然提示欠费，无法操作。 解决方法： 退出账号，重新登录或清理浏览器缓存。 父主题： 账户类
CommonOperations用户在该Namespace下只有只读权限。 登录云容器实例管理控制台，在左侧导航栏中选择“权限管理”，进入权限管理页面。 单击“添加授权”，进入添加授权页面。 图1 添加授权 在添加授权页面，选择要授权使用的命名空间，此处选择“cci-namespace-demo-rbac”。
描述信息，少于等于250个字符。 Pod规格 您可以选择使用GPU（只能在GPU型命名空间下）或不使用GPU。 当前提供3种类型的Pod，包括通用计算型（通用计算型命名空间下使用）、RDMA加速型和GPU加速型（GPU型命名空间下使用）。具体的规格信息请参考约束与限制中的“Pod规格”。
容器实例被驱逐 如果节点超负荷运行，无法承受的话，系统会自动清理一些任务。 建议根据实际使用量来申请资源。 父主题： 容器工作负载类
/dev/shm使用基于内存的tmpfs文件系统，不具备持久性，容器重启后数据不保留。 用户可通过两种方式修改/dev/shm容量，但不建议在一个Pod中同时使用两种方式进行配置。 EmptyDir所使用的memory从Pod申请的memory中进行分配，不会额外占用资源。 在/dev/
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
