检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的CCI操作列表 CCI通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCI操作列表 操作名称
cidr：网段地址，虚拟私有云下可用子网的范围。 attachedVPC：命名空间所在VPC（虚拟私有云）的ID，您可以在虚拟私有云控制台中查询，也可以通过查询VPC列表API查询。 networkID：VPC内子网的网络ID，您可以在虚拟私有云控制台中查询，也可以通过查询子网列表API查询。
根据企业的业务组织，在您的云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CCI资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CCI资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已
提供简单易用、安全可靠地镜像管理功能，帮助用户快速部署容器化服务。 您可以使用容器镜像服务中的镜像创建负载。 虚拟私有云 虚拟私有云（Virtual Private Cloud，VPC）是用户在云平台上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也
云容器实例提供了丰富的网络访问方式，支持四层、七层负载均衡，满足不同场景下的访问诉求。 支持多种持久化存储卷 云容器实例支持将数据存储在云服务的云存储上，当前支持的云存储包括：云硬盘存储卷（EVS）、文件存储卷（SFS）、对象存储卷（OBS）和极速文件存储卷（SFS Turbo）。 支持极速弹性扩缩容
客户仅购买了ELB服务未购买NAT网关服务，故只能从外部访问容器。购买NAT网关后，才可以从容器内部访问外部网络。 为了确保良好的网络安全环境，华为云对25端口对外发送做了限制。 解决方法： 方法一：使用NAT网关服务，该服务能够为VPC内的容器实例提供网络地址转换（Network Address
会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
授权”。 授信成功后，将会创建一个委托，委托名称为“cci_admin_trust”，您可以在IAM服务控制台中查看。 （可选）上传镜像 云平台提供了容器镜像服务，您可以上传容器镜像到容器镜像仓库中，创建负载时使用该镜像，具体使用方法请参见客户端上传镜像。 CCI当前暂不支持对接第三方镜像仓库。
由于CCI服务在运行中对弹性负载均衡、容器镜像等各类云服务都存在依赖关系，因此当您首次登录CCI控制台时，CCI将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。CCI服务与其他服务的关系详细信息参考见与其他服务的关系。 CCI自动创建的委托：cci_admin_trust
如果您需要对您所拥有的云容器实例（CCI）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCI服务的其它功能。 默认情况下，新建的IAM用户没有任
YAML语法 YAML 是一种简洁强大的语言，它的设计目标是便于设计和使用人员阅读。 基本语法规则 大小写敏感。 使用缩进表示层级关系。 缩进时不允许使用Tab键，只允许使用空格。 缩进的空格数目不重要，要求相同层级的元素左侧对齐。 使用#表示注释。 YAML支持三种数据结构 对
2020年12月 序号 功能名称 功能描述 阶段 相关文档 1 支持从公网通过DNAT访问容器 kubernetes service 新增对华为云DNAT服务的对接支持，实现通过公网DNAT访问后端容器。 商用 公网访问 2020年10月 序号 功能名称 功能描述 阶段 相关文档 1 支持Kubernetes
使用ConfigMap ConfigMap是一种用于存储应用所需配置信息的资源类型。资源创建完成后，可在容器应用中作为文件使用。 创建ConfigMap 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 配置项（ConfigMap）”，在右侧页面中选择命名空间，单击“创建配置项”。
B，与账号B做联邦身份认证，认证完成后，账号B将委托权限分配给联邦用户，使得联邦用户可以切换为账号A的委托。最后以联邦用户的身份登录到华为云，切换角色之后，就可以管理账号A中的资源。 本章节为您介绍委托联邦用户管理资源的方法，操作流程如图1所示。 图1 委托联邦用户管理资源流程 操作步骤
SSL证书 SSL（安全套接层，Secure Sockets Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。 Secret与SSL证书共用同一个配额。
伸缩负载 本节主要讲解工作负载弹性伸缩和手动伸缩的配置方式。请根据实际业务选择。 弹性伸缩：支持告警、定时、周期三种策略。配置完成后可基于资源变化、固定时间、固定周期自动触发实例的增减。 手动伸缩：配置完成后立即触发实例的增减。 对于挂载了云硬盘存储卷的Pod，实例缩容时不会同步
Network是云容器实例扩展的一种Kubernetes资源对象，用于关联VPC及子网，从而使得容器实例能够使用公有云的网络资源。 Namespace与网络的关系 从网络角度看，命名空间对应一个虚拟私有云（VPC）中一个子网，如图1所示，在创建命名空间时会关联已有VPC或创建一个新的VPC，并在VP
Network是云容器实例扩展的一种Kubernetes资源对象，用于关联VPC及子网，从而使得容器实例能够使用公有云的网络资源。 Namespace与网络的关系 从网络角度看，命名空间对应一个虚拟私有云（VPC）中一个子网，如图1所示，在创建命名空间时会关联已有VPC或创建一个新的VPC，并在VP
ernet。 “购买”弹性公网IP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟私有云”。 在左侧导航树，单击“弹性公网IP和带宽 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。 根据界面提示配置参数。
一个账号在一个区域，目前只能使用5个命名空间。 通用计算型和GPU加速型支持X86镜像。 命名空间与网络的关系 从网络角度，命名空间对应一个虚拟私有云（VPC）中一个子网，如图1所示，在创建命名空间时会关联已有VPC或创建一个新的VPC，并在VPC下创建一个子网。后续在该命名空间下创建的容
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
