检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RBAC授权）和授予自定义策略（IAM细粒度授权），则判定CCI权限的优先级顺序为：IAM RBAC授权>IAM细粒度授权。 图1 CCI权限管理 命名空间权限 Kubernetes RBAC API定义了四种类型：Role、ClusterRole、RoleBinding与Clust
云容器实例支持创建弹性文件存储1.0（SFS 1.0）挂载到容器中，当前仅支持NFS协议类型的文件系统。SFS 1.0存储卷适用于多种工作负载场景，包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。 SFS 1.0容量型文件存储即将下线，请谨慎使用。SFS 3.0与SFS 1.0文件系统规格差异小，可以使用SFS
如果极速文件存储卷已被工作负载挂载，则无法解关联。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 极速文件存储卷”，在极速文件存储卷列表中，单击极速文件存储卷后的“解关联”。 查看系统提示，单击“确定”。 父主题： 存储管理
为例，被授权的CCI CommonOperations用户在该Namespace下只有只读权限。 登录云容器实例管理控制台，在左侧导航栏中选择“权限管理”，进入权限管理页面。 单击“添加授权”，进入添加授权页面。 图1 添加授权 在添加授权页面，选择要授权使用的命名空间，此处选择
云容器实例支持导入已有的对象存储。为了确保对象存储卷的可靠性和稳定性，请在导入对象存储前先配置密钥，详情请参见访问密钥。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 对象存储卷”，在右侧页面中选择命名空间，单击“上传密钥”。 选择本地的密钥文件，单击“确认”。 请添加csv格式的文件，且文件大小不
更新与删除SSL证书 在证书过期前可以更新相应的证书，使用该证书的负载会同步更新。 请勿删除正在被负载使用的证书，否则可能导致应用无法访问。 父主题： 配置管理
密钥标签 标签以Key/value键值对的形式附加到各种对象上（如应用、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 单击“添加标签”。 输入键、值。 方式二：文件上传。 云容器实例支持json或yaml格式，且文件大小不得超过2MB，详细请参见Secret文件格式说明。
], "Effect": "Allow" } ] } 父主题： 权限管理
镜像 简介 用户可以通过华为云镜像仓库服务SWR或者第三方镜像仓库来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。通过阅读本章用户可以在CCE+bursting插件场景中： 使用SWR拉取用户业务镜像 使用第三方镜像拉取用户业务镜像
功能总览 功能总览 全部 命名空间 工作负载 工作负载异常 负载网络访问 容器存储 镜像快照 插件管理 日志管理 权限管理 命名空间 命名空间（namespace）是一种在多个用户之间划分资源的方法。适用于用户中存在多个团队或项目的情况。 当前云容器实例提供“通用计算型”和“GP
输入键、值。 配置项标签 标签以Key/value键值对的形式附加到各种对象上（如负载、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 单击“添加标签” 。 输入键、值。 方式二：文件上传。 云容器实例支持json或yaml格式，且文件大小需要小于1MB，详细请参见ConfigMap文件格式要求。
待Pod启动后，执行“df -h”指令，进入/dev/shm目录，如下图所示，/dev/shm容量修改成功。 图2 /dev/shm目录详情 父主题： 负载管理
跳转到应用运维管理AOM界面。 图3 Pod列表 在应用运维管理AOM界面，单击“日志 > 日志搜索”选择组件，查看错误信息。 图4 查看日志 问题原因： 上传的AK/SK失效。 解决方法： 重新上传有效的AK/SK。 在云容器实例CCI控制台，单击“存储管理 > 对象存储卷”
I服务的委托账号授予操作不同命名空间资源的权限，从而使委托账号拥有命名空间的操作权限。 操作步骤 登录云容器实例管理控制台，在左侧导航栏中选择“权限管理”，进入权限管理页面。 单击“添加授权”，进入添加授权页面。 图1 添加授权 在添加授权页面，选择要授权使用的命名空间，此处选择“rbac-test-3”。
配置方法，请参见查看云审计日志。 日志 CCI为用户提供日志管理功能，用户可配置容器的日志路径和日志上报地址，Pod中集成的fluentbit插件会从日志路径采集日志，并上报到LTS，详细介绍和配置方法，请参见日志管理。 整体上CCI的安全日志能力已对接CTS、CLS、LTS、A
如果您使用kubectl，您也可以参见Service和Ingress，创建Service和Ingress对象，绑定ELB。 父主题： 网络管理类
环境设置 登录云容器实例控制台 登录云容器实例控制台，并授予云容器实例访问其他云服务的权限。 登录管理控制台。 单击管理控制台左上角的选择区域。 云容器实例当前仅支持在“华东-上海一”、“华东-上海二”、“华北-北京四”、“华南-广州”、“西南-贵阳一”区域使用。 云容器实例CCI不支持在子项目创建资源请求。
options: - name: ndots value: "2" - name: edns0 父主题： 网络管理类
修改容器规格 滚动升级的过程中，应用的访问并未中断，并且返回的请求都是“200OK”，说明升级过程是优雅升级，没有中断的。 父主题： 负载管理
CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。 基于该插件，支持用户在短时高负载场景下，将部署在云容器引擎CCE上的无状态负
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
