检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务探针（Readiness probe） 一个新Pod创建后，Service就能立即选择到它，并会把请求转发给Pod，那问题就来了，通常一个Pod启动是需要时间的，如果Pod还没准备好（可能需要时间来加载配置或数据，或者可能需要执行 一个预热程序之类），这时把请求转给Pod的话，Pod也无法处理，造成请求失败。
较敏感，请不要将大IO的文件操作放在rootfs，例如往容器系统盘（rootfs磁盘）高频打日志，使系统盘频繁读写，您可以将业务相关的配置文件，或者一些读写不频繁的文件放在rootfs磁盘中。大IO的文件操作需要根据业务场景选择随Pod生命周期创删的日志卷、FlexVolume或
容器平台，同物理机系统内核隔离且互不影响。对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCI服务允许客户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security Context）对内核参数进行配置，极大提升用户业务部署的灵活性。如果您
系统委托说明 由于CCI服务在运行中对弹性负载均衡、容器镜像等各类云服务都存在依赖关系，因此当您首次登录CCI控制台时，CCI将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。CCI服务与其他服务的关系详细信息参考见与其他服务的关系。 CCI自动创建的委托：cci_admin_trust
我的配额>服务配额”页面，查看各项资源的总配额及使用情况。 说明： 如果当前配额不能满足业务要求，可申请扩大配额。配额的详细信息请参见关于配额。 单个CCI实例的vCPU数量 0.25核-32核，或者自定义选择48核、64核。 支持的容器操作系统类型 仅支持Linux容器。 CCI实例的网络类型 仅支持VPC网络。
资源无法删除 问题现象： 资源无法删除。 解决方案： 当前账号欠费，账号欠费会导致部分资源权限受限，需要补交欠费后再删除相关资源。 父主题： 账户类
Pod成功结束。 任务（Job）是Kubernetes用来控制批处理型任务的资源对象。批处理业务与长期伺服业务（Deployment）的主要区别是批处理业务的运行有头有尾，而长期伺服业务在用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出（Pod自动删除）。
方式。 滚动升级：将逐步用新版本的实例替换旧版本的实例，升级的过程中，业务流量会同时负载均衡分布到新老的实例上，因此业务不会中断。 替换升级：将先把您工作负载的老版本实例删除，再安装指定的新版本，升级过程中业务会中断。 升级负载 登录云容器实例管理控制台，左侧导航栏中选择“工作负载
仓库来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。通过阅读本章用户可以在CCE+bursting插件场景中： 使用SWR拉取用户业务镜像 使用第三方镜像拉取用户业务镜像 混合使用华为云SWR + 第三方镜像仓拉取用户业务镜像 使用SWR拉取用户业务镜像
短时任务（Job）：是Kubernetes用来控制批处理型任务的资源对象。批处理业务与长期伺服业务（Deployment、Statefulset）的主要区别是批处理业务的运行有头有尾，而长期伺服业务在用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出（Pod自动删除）。
18以下版本的插件，因此插件回退版本后会导致这些Pod中的Service访问异常。插件在低于1.5.18版本时弹性到CCI的Pod不受影响。 解决方案： 方案一：将插件再升级到1.5.18及以上版本。 方案二：将Service访问异常的Pod删除重建，重建后弹性到CCI的Pod Service访问将恢复正常。 父主题：
建好的，且从单一用户角度看资源“无限大”，所以能够提供容器秒级弹性伸缩能力，让您能够轻松应对业务快速变化，稳健保障业务SLA。 按需秒级计费 根据实际使用的资源数量，按需按秒计费，避免业务不活跃时段的费用开销，降低用户成本。 完全开放的原生平台 紧跟Kubernetes和Docker社区，迅速同步最新版本
如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类
云容器实例支持挂载日志存储卷采集日志，您只需要在创建负载的时候添加日志存储卷，即可将日志写入到日志存储卷中。 业务运行性能不达预期，可能是日志量过大的原因，详细请参见为什么业务运行性能不达预期。 云容器实例对接了应用运维管理（Application Operations Manage
账户重置后有余额，在CCI中新建命名空间仍然提示欠费，无法操作。 解决方法： 退出账号，重新登录或清理浏览器缓存。 资源无法删除 问题现象： 资源无法删除。 解决方案： 当前账号欠费，账号欠费会导致部分资源权限受限，需要补交欠费后再删除相关资源。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
知到容器崩溃，然后能够重启这个容器。但是有时候例如Java程序内存泄漏了，程序无法正常工作，但是JVM进程却是一直运行的，对于这种应用本身业务出了问题的情况，kubernetes提供了liveness probe机制，通过检测容器响应是否正常来决定是否重启，这是一种很好的健康检查机制。
了解云容器实例的应用场景、使用限制等，有助于您更准确地匹配实际业务，更快速地创建和使用容器负载。 产品介绍 什么是CCI 云容器实例使用场景 云容器实例使用限制 与其他服务的关系 04 实践 CCI提供了多种创建工作负载的方法，来满足您的业务所需。 最佳实践 Dockerfile参数在云容器实例中如何使用
在组织中为IAM用户添加授权，使IAM用户对组织内所有镜像享有读取/编辑/管理的权限，具体请参见在组织中添加授权。 排查项四：镜像打包使用的docker版本过低 业务负载拉取镜像失败，报错信息如下： failed to pull and unpack image "****": failed to unpack
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的CCI权限，并结合实际需求进行选择，CCI支持的系统策略，请参见CCI系统策略。如果您需要对除CCI之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权CCI权限流程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
