检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
明确指定：明确指定使用的镜像快照。该镜像缓存必须为创建完成可用（Available）状态。 更多内容，请参考镜像快照概述。 操作步骤 在创建负载的过程中，容器配置填写完成后，打开“启动镜像快照”开关，选择自动匹配镜像快照或指定镜像快照。 自动匹配镜像快照 自动匹配将从用户创建的所有可用镜像快照中选择最优的镜像。按以下顺序进行匹配：
创建动态EIPPool 动态EIPPool，即根据用户在EIPPool中填写的配置，动态创建底层的EIP资源，同时在CCI命名空间下创建相应的EIP对象。 以下示例创建了一个名为eippool-demo1的动态EIPPool，具体字段含义见表1。 动态创建独占带宽类型的EIPPool，无需指定带宽ID，示例如下：
为方便用户在CCI内直接为Pod关联弹性公网IP，只需在创建Pod时配置annotation，弹性公网IP就会随Pod自动绑定该Pod。自动绑定弹性公网IP分为两种场景： 表1 自动绑定EIP配置annotation 场景 配置annotation参数 场景一：为Pod自动创建并绑定EIP
计费样例 计费场景 某用户于2023/03/18 15:30:00购买了一台按需计费的云容器实例，规格配置Pod规格：CPU 2核，内存 4GB 用了一段时间后，用户发现云容器实例当前规格无法满足业务需要，于2023/03/20 9:00:00扩容Pod规格为CPU 4核，内存
能比较敏感，请不要将大IO的文件操作放在rootfs，例如往容器系统盘（rootfs磁盘）高频打日志，使系统盘频繁读写，您可以将业务相关的配置文件，或者一些读写不频繁的文件放在rootfs磁盘中。大IO的文件操作需要根据业务场景选择随Pod生命周期创删的日志卷、FlexVolum
√ √ √ √ x 使用限制 待挂载的文件存储必须是按需付费，更多信息，请参见文件存储计费。 使用文件存储期间，不能修改文件存储关联的VPC配置信息，否则CCI中容器无法访问文件存储。 请谨慎执行文件存储的删除操作，以避免造成CCI中容器不可用。 导入SFS 1.0容量型文件系统
VPC（虚拟私有云）所有资源详情的查看权限 vpc:*:list VPC（虚拟私有云）所有资源列表的查看权限 ecs:*:get ECS（弹性云服务器）所有资源详情的查看权限 ecs:*:list ECS（弹性云服务器）所有资源列表的查看权限 elb:*:get ELB（弹性负载均衡）所有资源详情的查看权限
数据保护技术 云容器实例同时具备容器级别的启动速度和虚拟机级别的安全隔离能力，提供更好的容器体验。 原生支持Kata Container 基于Kata的内核虚拟化技术，为您提供全面的安全隔离与防护 自有硬件虚拟化加速技术，让您获得更高性能的安全容器 图1 通过Kata容器实现多租户容器强隔离
当前云容器实例仅支持命令行类型（Exec）钩子函数。 登录云容器实例控制台，在创建负载配置生命周期过程中，选择“启动后处理”或者“停止前处理”页签。 例如需要在容器中执行“/postStart.sh all”命令，则在界面上做如下配置即可，第一行是命令行脚本名称，第二行是参数。 图1 命令行脚本 使用kubectl设置容器生命周期
Service）。 参考链接：https://github.com/kubernetes/kubernetes/issues/93032 如何判断是否涉及漏洞 使用了受影响的集群版本： kubelet v1.18.0-1.18.5 kubelet v1.17.0-1.17.8 kubelet
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
负载创建 概述 使用Docker run运行容器 使用控制台创建负载 调用API创建负载 Dockerfile参数在云容器实例中如何使用
用该漏洞提升权限。 参考链接：https://github.com/kubernetes/kubernetes/issues/92914 如何判断是否涉及漏洞 使用了受影响的集群版本 kube-apiserver v1.18.0-1.18.5 kube-apiserver v1.17
存储管理类 CCI支持的云存储有哪些，哪种存储需要设置备份？ 如何使用云存储？ 如果不挂载云存储的话，容器运行产生的数据存储在哪里？ job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 使用OBS存储挂载失败
Deployment 在Pod这个章节介绍了Pod，Pod是Kubernetes创建或部署的最小单位，但是Pod是被设计为相对短暂的一次性实体，Pod可以被驱逐（当节点资源不足时）、随着集群的节点fail而消失。同时kubernetes提供了Controller（控制器）来管理P
为用户直接生成kubeconfig配置，如果指定的kubeconfig已存在，则会注入新的server、user、context配置，并将当前的kubeconfig context切换到此次配置的结果。 默认情况下会对用户的配置进行校验，尝试访问IAM及CCI，确保用户配置的IAM认证信息、CCI地址可用。
ipv4.conf.all.route_localnet=1内核参数。该参数允许内核接受来自其他节点的对于本机localhost的网络请求。 如何判断是否涉及漏洞 使用了受影响的集群版本 kubelet/kube-proxy v1.18.0-1.18.3 kubelet/kube-proxy
metadata.resourceVersion metadata.creationTimestamp spec.replicas 调用方法 请参见如何调用API。 URI PATCH /apis/apps/v1/namespaces/{namespace}/deployments/{name}/scale
储卷。 PersistentVolumeClaim（PVC） 云容器实例使用PVC申请并管理持久化存储，PVC可以让您无需关心底层存储资源如何创建、释放等动作，而只需要申明您需要何种类型的存储资源、多大的存储空间。 在实际使用中，您可以通过Pod中的Volume来关联PVC，通过PVC使用持久化存储，如图1所示。
通过Pod配置init container并使用downwardAPI，把yangtse.io/allocated-ipv4-eip annotation通过volume挂载到init container里，可检查EIP是否已经分配成功。具体您可以参考以下示例配置init container：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
