检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
替换，导致容器启动异常，工作负载创建失败。 挂载高危目录的情况下 ，建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 使用kubectl创建文件存储卷 使用kubectl创建文件存储卷请参见使用PersistentVolumeClaim申请持久化存储。 父主题： 存储管理
从容器访问公网 您可以使用NAT网关服务，该服务能够为VPC内的容器实例提供网络地址转换（Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。其
认证机构签发，您可向第三方证书代理商购买，使用权威证书的Web网站，默认客户端都是信任的。自签名证书是由用户自己颁发给自己的，一般可以使用openssl生成，默认客户端是不信任的，浏览器访问时会弹出告警，选择忽略告警可继续正常访问。 使用场景 服务器通过安装SSL证书可以实现数据
但是请不要在前端进行修改设置。 子网使用非默认路由需要在对应路由表中添加NAT网关的路由。 如果在SNAT规则使用的网关下配置DNAT Service，请确保DNAT Service使用的EIP与SNAT规则绑定的EIP不同。 NAT网关的使用，具体可参考NAT网关文档。 添加Ingress访问方式
/Pod/秒 使用量 按产品单价单位显示使用量，云容器实例的单价单位为元/Pod/秒，因此使用量以小时为单位。本例中，2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价=使用量*单价*容量
plainHTTP boolean 否 true 如果是使用HTTP协议的自建镜像仓库地址，需要设置为true，否则会因协议不同而导致镜像拉取失败。默认值为false。 insecureSkipVerify boolean 否 true 如果是使用自签发证书的自建镜像仓库地址，需要设置为tr
跳过本章节，不影响您使用CCI服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 通过IAM，您可以通过授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有CCI的使用权限，但是不希望他们
的员工中有负责软件开发的人员，您希望他们拥有CCI的使用权限，但是不希望他们拥有删除CCI等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CCI，但是不允许删除CCI的权限，控制他们对CCI资源的使用范围。 如果您的云账号已经能满足您的要求，不需要创建独
的更多信息，请参见对象存储服务。 使用限制 待挂载的对象存储必须是按需付费，更多信息，请参见请参见对象存储计费。 请谨慎执行对象存储的删除操作，以避免造成CCI中容器不可用。 使用API方式挂载OBS，配置容器启动命令的限制，请参见挂载OBS使用限制。 注意事项 并行文件系统是O
当您的镜像快照不再使用时，可以通过如下步骤执行删除操作。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。 勾选待删除的镜像快照，单击左上方“删除快照”按钮。 或直接单击镜像快照操作列下的“删除”。 使用kubectl管理镜像快照 使用kubectl查看、删除镜像快照，请参见管理镜像快照。
9:00:00扩容Pod规格为CPU 4核，内存 8GB。那么在3月份，该云容器实例总共产生多少费用呢？ 计费构成分析 可以将云容器实例的使用阶段按照规格分为两段： 在2023/03/18 15:30:00 ~ 2023/03/20 9:00:00期间按照Pod规格：CPU 2核，内存
通过创建子用户方式，缩小OBS场景下上传ak/sk的权限 使用场景 CCI使用OBS时需要上传密钥，用户可通过创建子用户方式，将上传密钥替换为仅有OBS访问权限的子用户密钥。 操作步骤 进入云容器实例控制台，上传密钥并导入已有的对象存储卷。 登录云容器实例控制台，单击左侧导航栏的“存储管理
监控安全风险 通过AOM查看Pod监控数据 为使用户更好的掌握工作负载的运行状态，CCI配合AOM对其进行全方位的监控。 通过AOM界面您可监控CCI的基础资源和运行在CCI上的应用，同时在AOM界面还可查看相关的日志和告警。 更多内容，请参见监控管理。 Pod资源监控指标 CC
页面单击要访问的工作负载。查看Pod实例下面的“监控”页签，该页签显示Pod近一小时的CPU使用率和内存使用率。 图1 Pod列表 CCI控制台上的资源监控信息仅展示CPU使用率和内存使用率。您可前往应用运维管理服务AOM查看更多监控指标。 单击监控页签下方的“查看更多”，进入AOM控制台。
CCI是否支持负载均衡？ CCI支持负载均衡，当前在CCI创建工作负载的访问设置页面中，内网访问（使用私网ELB访问）和公网访问中的配置都是负载均衡方式。 通常所说的负载均衡一般指的是公网负载均衡，CCI对接负载均衡服务。 通过CCI创建工作负载时，在设置访问设置的页面，可以根据
2022年10月1日~2022年10月31日 只有资源包A生效。 使用资源包A抵扣，超出CPU规格1,000 核*时，部分按需计费。 2022年11月1日~2023年10月1日 资源包A、B同时生效，叠加使用。 优先使用资源包A抵扣，超出CPU规格1,000 核*时部分使用资源包B抵扣，超出CPU规格10,000
API创建和使用容器负载，且只需为容器所使用的资源付费。 图1 使用云容器实例 产品功能 一站式容器生命周期管理 使用云容器实例，您无需创建和管理服务器集群即可直接运行容器。您可以通过控制台、kubectl、Kubernetes API创建和使用容器负载，且只需为容器所使用的资源付费。
欠费说明 用户在使用云容器实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买按需计费云容器实例，因持续性周期扣款而导致账户的余额不足。 删除按需计费云容器实例后，因存在未删除的关联资源（如云硬盘、EIP）持续扣费而导致账户的余额不足。
is repeated：ELB监听器端口重复，是由于之前发布公网访问的负载，删除之后立刻创建使用相同ELB端口的公网访问负载，ELB实际删除端口需要一定的时间，等待5-10分钟，公网访问可正常使用。 Create listener failed：创建ELB监听器失败，创建监听器失败的
可以共享同一个集群的服务，也能够互不干扰。命名空间的一个重要的作用是充当一个虚拟的集群，用于多种工作用途，满足多用户的使用需求。 本章节将沿用创建用户并授权使用CCI中创建的IAM用户“James”和用户组“开发人员组”进行说明，为IAM用户“James”和用户组“开发人员组”添加命名空间权限，可以参考如下操作：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
