检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥ID：默认生成。 使用云硬盘 在创建负载的过程中，在添加容器后，展开“高级设置 > 存储”，选择“云硬盘存储卷”，单击“添加云硬盘存储卷”。 当前云硬盘存储卷仅支持挂载单Pod。 负载创建成功后，可以在“存储管理 > 云硬盘存储卷”中查看到云硬盘与负载的关系。 使用kubectl创建云硬盘存储卷
新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云容器实例，进入CCI主界面，左侧导航栏中选择“工作负载 > 无状态（Deployment）”，在右侧页面单击“镜像创建”，如果可以正常创建工作负载，表示“CCI CommonOperations”已生效。 在“服务列表”中选择云容器实例，
其它使用场景：如将pod注册到一个中央数据库、下载应用依赖等。 更多内容请参见初始容器文档参考。 操作步骤 编辑initcontainer工作负载yaml文件。 vi deployment.yaml Yaml示例如下： apiVersion: apps/v1 kind: Deployment
使用OBS存储挂载失败 问题现象： 单击“工作负载 > 任务 ”，实例状态显示“失败”。 图1 Pod状态 单击“事件”页，查看异常事件，如下图： 图2 事件类型异常 在Pod列表，单击失败实例后的“查看日志”，跳转到应用运维管理AOM界面。 图3 Pod列表 在应用运维管理AOM界面，单击“日志
CCI ReadOnlyAccess CCI CommonOperations 创建无状态负载 √ x √ 删除无状态负载 √ x √ 查看无状态负载 √ √ √ 升级负载 √ x √ 伸缩负载 √ x √ 删除Pod √ x √ 查看Pod √ √ √ 创建任务 √ x √ 删除任务
权限管理 CCI权限说明 2020年6月 序号 功能名称 功能描述 阶段 相关文档 1 支持原生kubectl 支持使用原生kubectl来创建负载等资源。 商用 使用kubectl（推荐） 2020年5月 序号 功能名称 功能描述 阶段 相关文档 1 支持DPDK网络 支持容器实例接入Neutron用户态OVS
kubectl edit secret -n $上传密钥的命名空间 longaksk -oyaml 验证 创建Job类型任务负载，挂载OBS，请参见使用对象存储卷。 负载启动正常，OBS存储卷读写正常，则成功缩小OBS场景下上传ak/sk的权限。 父主题： 存储管理
常见问题 问题一：用户负载无法调度到CCI，登录CCE节点执行kubectl get node发现virtual-kubelet节点状态为不可调度。 问题原因：CCI资源售罄导致弹性到CCI的资源调度失败，bursting节点会被锁定半小时（状态变为SchedulingDisabled），期间无法调度至CCI。
复制资源名称 登录管理控制台，选择“容器 > 云容器实例 CCI”。 进入云容器实例总览页面。 选择资源所在的区域，在左侧导航栏选择“工作负载 > Pod”。 进入Pod列表页面。 在搜索框中输入2中复制的资源名称，单击图标即可查找到该资源。 图2 查找资源 如果搜索结果为空，请
弹性公网IP的console或API直接操作（修改别名/删除/解绑/绑定/转包周期等操作），否则可能导致资源残留。 绑定已有EIP时，使用负载创建的Pod删除重建后，由于需要等待前一个Pod完成解绑，所以重建的Pod就绪时间会变长。 绑定已有的EIP必须是用户手动创建给Pod使用
类权限取并集。当用户拥有CCI CommonOperations权限时，本可以创建无状态负载，但如该用户以及用户所在用户组未在目标Namespace下被赋予对应RBAC权限，则创建无状态负载会鉴权失败，即为不同类权限取交集。 示例流程 命名空间是对一组资源和对象的抽象整合。在同一
接以SDK方式使用对象存储服务（OBS）。您可以在应用程序中使用SDK方式使用OBS，将应用程序打包成容器镜像，在云容器实例中使用镜像创建负载。OBS的SDK的下载及使用方法请参见https://sdkcenter.developer.huaweicloud.com/?product=OBS。
打开”。 配置完成后，单击“创建”。 Secret列表中会出现新创建的Secret。 Secret的使用 Secret创建完后，可以在创建负载的过程中作为环境变量引用，或以文件方式挂载到容器中。 图1 使用环境变量挂载Secret 图2 将Secret挂载到容器中 挂载路径的字符串长度不能超过256个字符。
值守的上线，大大降低我们的上线过程的复杂沟通、操作风险。 创建Deployment 以下示例为创建一个名为nginx的Deployment负载，使用nginx:latest镜像创建两个Pod，每个Pod占用500m core CPU、1G内存。 apiVersion: apps/v1
查看指定资源的账单 使用资源名称查询账单 登录管理控制台，选择“容器 > 云容器实例 CCI”。 进入云容器实例总览页面。 在左侧导航栏选择“工作负载 > Pod”，在实例列表中单击指定的实例名称。 进入实例详情页面。 在如下图所示位置单击鼠标左键，复制实例名称。 图1 获取实例名称 进入“费用中心
此处VPC和子网的网段不能为10.247.0.0/16，10.247.0.0/16是云容器实例预留给Service的网段。如果您使用此网段，后续可能会造成IP冲突，导致负载无法创建或服务不可用；如果您不需要通过Service访问，而是直接访问Pod，则可以使用此网段。 具体如何创建一个Network对象，可以参考Namespace和Network
imagePullSecrets字段数据结构说明 参数 是否必选 参数类型 描述 name No String Name of the referent. 须知： 创建工作负载时，使用的镜像是容器镜像服务界面上的“我的镜像”页签中的镜像，那么该参数的值必须设置为“imagepull-secret”。 表24 Se
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
