检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入存储 功能介绍 导入已有存储到指定的命名空间。 当前支持导入EVS（云硬盘卷，块存储）、SFS（文件存储卷）、SFS Turbo（极速文件存储卷）、OBS（对象存储卷），使用时 spec.storageClassName 参数的取值如下： sata：普通I/O云硬盘卷 sas：高I/O云硬盘卷
辑/管理的权限，具体请参见在组织中添加授权。 （可选）创建ELB 通过弹性负载均衡，可以从外部网络访问容器负载。ELB创建的详细描述请参见新建负载均衡器。 登录管理控制台。 选择“网络 > 弹性负载均衡ELB”。 在“弹性负载均衡”界面，单击“购买弹性负载均衡”，创建负载均衡。 填写参数并完成创建。
支持替换工作负载hostpath配置方式。 存储 网络 用户通过网络配置规划CCE集群和CCI集群之间的网络拓扑。 支持CCI侧负载通过service发布。 支持CCE集群pod与CCI集群中pod通过service互通。 支持指定cluster-dns。 支持pod绑定全域弹性公网ip。 网络 日志 用户可以通过同时安装CCE
GPU负载 使用Tensorflow训练神经网络 使用Nvidia-smi工具
您可以使用容器镜像服务中的镜像创建负载。 虚拟私有云 虚拟私有云（Virtual Private Cloud，VPC）是用户在云平台上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 您创建命名空间时，需要创建或
分不同的namespace。 Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 图1 Pod Pod使用主要分为两种方式： Pod中运行一个容器。这是Kubernetes最常见
因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。通过安全容器，不同租户之间的容器之间，内核、计算资源、存储和网络都是隔离开的。保护了用户的资源和数据不被其他用户抢占和窃取。 父主题： 基本概念类
CCE突发弹性引擎（对接CCI） bursting插件功能概览 快速使用 调度负载到CCI 资源配额 镜像 存储 网络 日志 监控 弹性伸缩 常见问题 父主题： 云原生bursting
商用 使用kubectl（推荐） 2020年5月 序号 功能名称 功能描述 阶段 相关文档 1 支持DPDK网络 支持容器实例接入Neutron用户态OVS DPDK网络。 商用 - 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 鲲鹏容器实例开发公测 支持创建使用
产品咨询类 CCI服务的开源第三方中包含的公网地址声明是什么？
度在180~190范围的日志文件仅支持采集第一个文件。 当容器被停止时，如果出现因网络延迟、资源占用多等原因导致的采集延时，可能会丢失容器停止前的部分日志。 基础配置 Fluent Bit是一个开源的多平台日志处理器工具，Fluent Bit配置由SERVICE，INPUT，FI
单个CCI实例的vCPU数量 0.25核-32核，或者自定义选择48核、64核。 支持的容器操作系统类型 仅支持Linux容器。 CCI实例的网络类型 仅支持VPC网络。 Kubernetes应用限制 基于华为云的安全性带来的限制，CCI目前还不支持Kubernetes中HostPath、DaemonSet等功能，具体如下表所示。
00条/秒。 最大采集文件数 单个Pod所有日志采集策略监听的文件数不超过2000个文件。 容器停止前日志采集 当容器被停止时，如果出现因网络延迟、资源占用多等原因导致的采集延时，可能会丢失容器停止前的部分日志。 操作步骤 安装“云原生日志采集插件”和“CCE 突发弹性引擎 (对接
支持多实例同时对外提供服务，保障用户业务高可靠，并提供全局负载均衡能力。 应用容器状态监控 提供容器健康状态检查和容器的运行时指标实时监控。 数据持久化存储 支持挂载网络存储卷，保障业务数据持久化存储。 父主题： 基本概念类
表3 CCE和CCI创建集群区别 云容器引擎CCE 云容器实例CCI 基本信息（名称、区域、网络、计算）-> Worker节点 -> 集群配置 -> 创建工作负载 基本信息（名称、区域、网络、计算）->创建工作负载 CCE与CCI两者的配合 通过安装Virtual-Kubelet插
Pod业务容器的启动时间可能早于EIP分配结果返回成功时间，在Pod启动过程中EIP可能会绑定失败。 通过在init container中可检查EIP是否已经分配成功。容器网络控制器会在Pod IP分配后，为Pod绑定EIP并返回分配结果至Pod的Annotation（yangtse.io/allocated-i
prior to v1.16.0 漏洞分析结果 CCI服务不受本次漏洞影响，原因如下： CCI当前集群基于Kubernetes 1.15版本，容器网络基于用户VPC，任何用户无法访问节点，也无法拦截kubelet请求。因此节点没有被攻击的风险。 父主题： 漏洞修复公告
我的镜像：展示了您上传到容器镜像服务的镜像。 如您是IAM用户，您需要参考（可选）上传镜像进账号限设置后才可使用账号的私有镜像。 CCI当前暂不支持对接第三方镜像仓库。 开源镜像中心：展示了镜像中心的公共镜像。 共享镜像：展示了容器镜像服务中他人共享的镜像。 镜像选择完成后，需要选择镜像的版本、设置容器名称、设
到AOM（参考日志管理），或者将日志输出到FlexVolume、持久化的EVS卷、SFS卷等，并配合sidecar运行fluentbit等开源组件将日志上报到自建日志中心。对标准输出打印较大的日志量可能会由于转发限流导致业务性能受损。 原因二：用户业务容器内存在对rootfs磁盘的高IO读写的场景。
theus主配置文件（prometheus.yml）中，配置监控任务（job），对工作负载进行自定义监控和基础指标监控。 自定义监控：对接开源Prometheus监控指标，为pod中的应用提供prometheus的监控功能，利用Pod服务自动发现机制，在Prometheus主配置文件（prometheus
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
