检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"finalizers": [ "kubernetes" ] } } 调用创建Network接口创建网络，与VPC与子网关联。 { "apiVersion": "networking.cci.io/v1beta1", "kind":
镜像仓库类 公有镜像是否可以导出？ 如何制作容器镜像？ 如何上传镜像？ CCI是否提供基础容器镜像的下载服务？ CCI Administrator有上传镜像包的权限吗？ CCI 上传镜像包需要开通什么权限？ CCI上传镜像时提示需要认证怎么办？
客户多样化的存储需求。通过阅读本章用户可以： 了解弹性CCI的负载支持的存储类型。 了解弹性CCI的负载Hostpath类型的典型场景以及如何使用。 约束与限制 调度到CCI的实例的存储类型支持ConfigMap、Secret、EmptyDir、DownwardAPI、Proje
拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。通过安全容器，不同租户之间的容器之间，内核、计算资源、存储和网络都是隔离开的。保护了用户的资源和数据不被其他用户抢占和窃取。 父主题： 基本概念类
failureThreshold: 3 # 连续探测3次失败表示失败 父主题： 使用Service和Ingress管理网络访问
如何制作容器镜像？ 本节指导用户通过Dockerfile定制一个简单的Web工作负载程序的容器镜像。 背景信息 如果使用官方的Nginx镜像来创建容器工作负载，在浏览器访问时则会看到默认的Nginx欢迎页面，本节以Nginx镜像为例，修改Nginx镜像的欢迎页面，定制一个新的镜像，将欢迎页面改为“Hello
如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类
弹性伸缩策略如何配置？ 云容器实例支持告警、定时、周期三种弹性伸缩策略。具体配置方法请参见伸缩负载。 父主题： 容器工作负载类
表8 io.k8s.api.cci.v1beta1.NetworkSpec 参数 参数类型 描述 attachedVPC String ID of the VPC to attach availableZone String available zone cidr String
Dockerfile参数在云容器实例中如何使用 应用场景 如果您了解容器引擎的使用，明白定制镜像时，一般使用Dockerfile来完成。Dockerfile是一个文本文件，其内包含了一条条的指令，每一条指令构建镜像的其中一层，因此每一条指令的内容，就是描述该层应该如何构建。 本章节将介绍Doc
来的消耗。 约束与限制 仅支持VPC网络模式的CCE Standard集群和CCE Turbo集群，暂不支持Arm集群。如果集群中包含Arm节点，插件实例将不会部署至Arm节点。 暂不支持守护进程集（DaemonSet）以及HostNetwork网络模式的容器实例（Pod）弹性到CCI。
单个CCI实例的vCPU数量 0.25核-32核，或者自定义选择48核、64核。 支持的容器操作系统类型 仅支持Linux容器。 CCI实例的网络类型 仅支持VPC网络。 Kubernetes应用限制 基于华为云的安全性带来的限制，CCI目前还不支持Kubernetes中HostPath、DaemonSet等功能，具体如下表所示。
表8 io.k8s.api.cci.v1beta1.NetworkSpec 参数 参数类型 描述 attachedVPC String ID of the VPC to attach availableZone String available zone cidr String
来的消耗。 约束与限制 仅支持VPC网络模式的CCE Standard集群和CCE Turbo集群，暂不支持Arm集群。如果集群中包含Arm节点，插件实例将不会部署至Arm节点。 暂不支持守护进程集（DaemonSet）以及HostNetwork网络模式的容器实例（Pod）弹性到CCI。
存储管理类 CCI支持的云存储有哪些，哪种存储需要设置备份？ 如何使用云存储？ 如果不挂载云存储的话，容器运行产生的数据存储在哪里？ job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 使用OBS存储挂载失败
通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
用场景，包括HPC、媒体处理、文件共享、内容管理和Web服务等。 如需在VPC中访问SFS 3.0容量型，请先在VPC中购买SFS 3.0容量型的VPC终端节点，可参考配置VPC终端节点。如果已经购买了VPC终端节点，则不需要购买。 SFS Turbo为用户提供一个完全托管的共享
表10 io.k8s.api.cci.v1beta1.NetworkSpec 参数 参数类型 描述 attachedVPC String ID of the VPC to attach availableZone String available zone cidr String
表9 io.k8s.api.cci.v1beta1.NetworkSpec 参数 参数类型 描述 attachedVPC String ID of the VPC to attach availableZone String available zone cidr String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
