检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
netes中称为Controller的抽象层来管理Pod实例，例如Deployment和StatefulSet。另外在Kubernetes中使用Service定义一系列Pod以及访问这些Pod的策略的资源对象，使用Ingress管理外部访问的资源对象。 如果您对Kubernete
Label 为什么需要Label 当资源变得非常多的时候，如何分类管理就非常重要了，Kubernetes提供了一种机制来为资源分类，那就是Label（标签）。Label非常简单，但是却很强大，Kubernetes中几乎所有资源都可以用Label来组织。 Label的具体形式是ke
用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出（Pod自动删除）。 任务的这种用完即停止的特性特别适合一次性任务，比如持续集成，配合云容器实例按秒计费，真正意义上做到按需使用。 创建任务 登录云容器实例管理控制台，左侧导航栏中选择“工作负载 >
欢迎使用云容器实例（Cloud Container Instance）。云容器实例提供 Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 您可以使用本文档提供API对云容器实例进行相关操作，如创建、删除、变更规格等。 在调用云容器实例API之前，
匹配，使负载能够被ScheduleProfile管理，将CCE集群的Pod调度到CCI。例如通过ExtensionProfile加到负载上的标签不能够被ScheduleProfile匹配，因此不会被ScheduleProfile管理调度功能。 当弹性到CCI的资源调度失败时，bu
实际使用中很少直接创建Pod，而是使用Kubernetes中称为Controller的抽象层来管理Pod实例，例如Deployment。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。
配置方法，请参见查看云审计日志。 日志 CCI为用户提供日志管理功能，用户可配置容器的日志路径和日志上报地址，Pod中集成的fluentbit插件会从日志路径采集日志，并上报到LTS，详细介绍和配置方法，请参见日志管理。 整体上CCI的安全日志能力已对接CTS、CLS、LTS、A
服务。 图1 SNAT 您可以通过如下步骤实现容器实例访问Internet。 “购买”弹性公网IP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟私有云”。 在左侧导航树，单击“弹性公网IP和带宽 > 弹性公网IP”。 在“弹性
镜像 简介 用户可以通过华为云镜像仓库服务SWR或者第三方镜像仓库来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。通过阅读本章用户可以在CCE+bursting插件场景中： 使用SWR拉取用户业务镜像 使用第三方镜像拉取用户业务镜像
被限流的CPU时间（单位：秒） 文件系统/磁盘IO container_fs_inodes_free 文件系统的可用inode数量 container_fs_usage_bytes 文件系统的使用量(单位：字节) container_fs_inodes_total 文件系统的总计inode数量
如果当前配额不能满足业务要求，可申请扩大配额。配额的详细信息请参见关于配额。 单个CCI实例的vCPU数量 0.25核-32核，或者自定义选择48核、64核。 支持的容器操作系统类型 仅支持Linux容器。 CCI实例的网络类型 仅支持VPC网络。 Kubernetes应用限制 基于华为云的安全性带来的限制，CC
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
当前不支持容器标准输出采集上报到kafka。 当前不支持日志轮转，如果需要对日志文件进行大小的控制，请自行处理。 单条日志长度限制为250KB，如果超过则会丢弃。 不支持指定系统、设备、cgroup、tmpfs、localdir等挂载目录的日志采集，会直接忽略。 容器中长度超过190的日志文件无法被采集。容器中长度
安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的
镜像、容器、工作负载的关系是什么？ 镜像：容器镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器：镜像（Image）和容器（
使用资源名称查找资源 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源名称。 图1 复制资源名称 登录管理控制台，选择“容器 > 云容器实例 CCI”。 进入云容器实例总览页面。 选择资源所在的区域，在左侧导航栏选择“工作负载 > Pod”。 进入Pod列表页面。
当您的账号因按需CCI资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资
在CCI官网下载cci-iam-authenticator二进制，最新版本为v2.6.17。 针对不同的操作系统，cci-iam-authenticator的下载地址如表1所示。 表1 下载地址 操作系统 下载地址 查看帮助 Linux AMD 64位 cci-iam-authenticator_linux-amd64
支持对当前用户下的所有命名空间进行授权，以提供更好的前端显示体验。 如果同时基于IAM，授予系统角色（IAM RBAC授权）和授予自定义策略（IAM细粒度授权），则判定CCI权限的优先级顺序为：IAM RBAC授权>IAM细粒度授权。 图1 CCI权限管理 命名空间权限 Kubernetes RBAC API定义
授权。 安装bursting插件后会在CCI服务新建一个名为"cce-burst-"+集群ID的命名空间，该命名空间完全由bursting管理，不建议直接在CCI服务使用该命名空间，如需使用CCI服务，请另外新建命名空间。 安装插件 登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
