检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
伸缩负载 本节主要讲解工作负载弹性伸缩和手动伸缩的配置方式。请根据实际业务选择。 弹性伸缩：支持告警、定时、周期三种策略。配置完成后可基于资源变化、固定时间、固定周期自动触发实例的增减。 手动伸缩：配置完成后立即触发实例的增减。 对于挂载了云硬盘存储卷的Pod，实例缩容时不会同步
、证书、私钥等保存在密钥中，在容器启动时以环境变量加载到容器中，或以文件方式挂载到容器中。 Secret与SSL证书共用同一个配额。 建议用户对上传的Secret进行加密处理。 创建Secret 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 密钥（Secret）”，在右侧页面中选择命名空间，单击“创建密钥”。
服务深度整合，用户VPC网络与CCI物理主机网络不在同一个2层域中。CCI服务侧没有信息泄漏风险。 用户容器内核默认没有开启net.ipv4.conf.all.route_localnet=1参数，用户绑定在localhost的进程无法进行同VPC内跨节点访问。用户侧没有信息泄漏风险。
使用镜像快照 使用镜像快照创建CCI实例支持以下两种方式： 自动匹配：自动匹配将从用户创建的所有可用镜像快照中选择最优的镜像。 明确指定：明确指定使用的镜像快照。该镜像缓存必须为创建完成可用（Available）状态。 更多内容，请参考镜像快照概述。 操作步骤 在创建负载的过程中
管理镜像快照 操作场景 本章介绍了如何通过控制台对镜像快照执行查询、删除操作。要了解镜像快照的工作原理，请参阅镜像快照概述。 查看镜像快照 当您的镜像快照创建完成后，可以通过如下步骤查看详情。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。 单击镜像快照名称，进入镜像快镜像详情页。
角色授权系统权限 CCI服务支持基于角色授权的授权模型。默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CCI部署时通过物理区域划分，为
数据保护技术 云容器实例同时具备容器级别的启动速度和虚拟机级别的安全隔离能力，提供更好的容器体验。 原生支持Kata Container 基于Kata的内核虚拟化技术，为您提供全面的安全隔离与防护 自有硬件虚拟化加速技术，让您获得更高性能的安全容器 图1 通过Kata容器实现多租户容器强隔离
基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。 商用 权限管理 CCI权限说明 2020年6月 序号 功能名称 功能描述 阶段 相关文档 1 支持原生kubectl
成功后，EVS可以获取KMS密钥用来加解密云硬盘系统。 密钥名称：密钥是一种用于存储应用所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。如何创建密钥请参见创建密钥。 密钥ID：默认生成。 对于SFS多读场景，数据存在缓存的情况，
对象存储卷 云容器实例支持将对象存储卷挂载到容器中。 对象存储服务（OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。OBS的更多信息，请参见对象存储服务。 使用限制 待挂载的对象存储必须是按需付费，更多信息，请参见请参见对象存储计费。 请
od中另一个http服务的镜像也启动80端口，那么这个Pod就会出现端口冲突。 我的镜像：展示了您上传到容器镜像服务的镜像。 如您是IAM用户，您需要参考（可选）上传镜像进账号限设置后才可使用账号的私有镜像。 CCI当前暂不支持对接第三方镜像仓库。 开源镜像中心：展示了镜像中心的公共镜像。
使用ConfigMap ConfigMap是一种用于存储应用所需配置信息的资源类型。资源创建完成后，可在容器应用中作为文件使用。 创建ConfigMap 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 配置项（ConfigMap）”，在右侧页面中选择命名空间，单击“创建配置项”。
调度负载到CCI 简介 对于使用CCE集群和CCI的使用场景，用户可以按需将工作负载调度到CCE集群节点或者对接CCI的虚拟节点，本文详细介绍如何将CCE集群的工作负载调度到CCI上。 bursting插件当前提供两种方式管理CCE集群的pod，使其能够调度到CCI： 方式一：通
高性能计算：提供高性能计算、网络和高I/O存储，满足密集计算的诉求 极速弹性：秒级资源准备与弹性，减少计算过程中的资源处理环节消耗 免运维：无需感知集群和服务器，大幅简化运维工作、降低运维成本 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图2 科学计算 DevOps持续交付 软件开
远程终端 远程终端（web-terminal）提供连接容器功能，帮助您快速调试容器。 约束与限制 web-terminal 默认是以sh shell登录容器，要求容器支持sh shell。 只有状态为“运行中”的容器可终端登录。 退出时，请在web-terminal中输入“exit”，否则会导致sh进程残留。
文件存储卷 3.0 云容器实例支持创建弹性文件存储3.0（SFS 3.0）挂载到容器中，当前仅支持NFS协议类型的文件系统。SFS 3.0存储卷适用于多种工作负载场景，包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。 支持的区域 各区域支持的文件存储卷类型，如下表所示：
资源配额 简介 对于CCE集群中弹性到CCI的pod，bursting插件会根据用户提供的CPU、内存规格，对pod的资源规格做出规整，以达到合理利用资源并满足CCI资源规格的目的。本章节将详细介绍如何进行资源规格的规整。 约束与限制 弹性到CCI的pod需要至少有一个容器有CPU的limit或者request限制。
日志 简介 CCE集群成功将负载弹性到CCI运行起负载后，用户可以通过CCE的“CCE Log Collector”插件来收集pod的日志，提升工作负载的可观测性。通过阅读本章用户可以快速搭建日志平台，在CCE的日志观测CCI侧日志。 弹性到CCI的负载会默认开启容器标准输出采集
cn-north-4>" ) // userName, domainName, password分别表示用户名、账号名及密码，需用户自行传入，因用户名、账号名及密码用于认证，存在安全风险，请用户注意使用安全； var userName, domainName, password string
led），期间无法调度至CCI。 解决方案：用户可通过CCE集群控制台，使用kubectl工具查看bursting节点状态，如果节点被锁定，可手动解锁bursting节点。 问题二：弹性CCI功能不可用 问题原因：用户CCE集群所在子网与10.247.0.0/16重叠，与CCI命名空间下的Service网段冲突。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
