检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何处理公网无法访问负载？ 公网能正常访问的前提是负载已处于运行中状态，如果您的负载处于未就绪或异常状态，公网访问将无法正常使用。 从负载开始创建到公网可以正常访问可需要1分钟到3分钟的时间，在此时间内网络路由尚未完成配置，请稍作等待。 负载创建3分钟以后仍然无法访问。在“工作负载
如何查看虚拟私有云VPC的网段？ 在“虚拟私有云”页面，可查看虚拟私有云的“名称/ID”和“VPC网段”。用户可以调整已创建的VPC或通过重新创建VPC调整网段。 图1 查看VPC网段 父主题： 网络管理类
仓库，同时也会将镜像同步到华为云SWR镜像仓库。创建负载后，希望调度到自建Kubernetes集群节点上运行的Pod使用自建镜像仓库的镜像，弹性到CCI的Pod使用SWR的镜像，以提高镜像拉取效率。可通过在Pod.Annotations中加入注解可以实现弹性到CCI的Pod中容器
sues/92315 漏洞根因 kube-proxy为实现功能，开启了net.ipv4.conf.all.route_localnet=1内核参数。该参数允许内核接受来自其他节点的对于本机localhost的网络请求。 如何判断是否涉及漏洞 使用了受影响的集群版本 kubelet/kube-proxy
存储 简介 弹性到CCI的工作负载支持多种华为云存储配置，用于满足客户多样化的存储需求。通过阅读本章用户可以： 了解弹性CCI的负载支持的存储类型。 了解弹性CCI的负载Hostpath类型的典型场景以及如何使用。 约束与限制 调度到CCI的实例的存储类型支持ConfigMap、
CVE-2020-13401的漏洞公告 华为云CCI团队已经于7月22日识别 Kubernetes 安全漏洞CVE-2020-13401并对其进行了详细分析，分析结论为：用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 Kubernetes官方发布安全漏洞CVE-2020-13401，CVSS
弹性伸缩 CCE容器实例弹性伸缩到CCI服务 VK支持的Annotation列表以及用法
高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择
网络管理类 如何查看虚拟私有云VPC的网段？ CCI是否支持负载均衡？ CCI如何配置DNS服务？ CCI是否支持高速IB（Infiniband）网络？ 如何从公网访问容器？ 如何从容器访问公网？ 如何处理公网无法访问负载？ 负载访问504问题定位思路 如何解决Connection
容器工作负载类 为什么业务运行性能不达预期？ 如何设置实例（Pod）数？ 如何查看资源配额？ 如何设置应用的探针？ 弹性伸缩策略如何配置？ 使用sample镜像创建工作负载无法运行 调用接口删除Deployment后怎么还能查看到Pod？ 为什么exec进入容器后执行GPU相关的操作报错？
镜像仓库类 公有镜像是否可以导出？ 如何制作容器镜像？ 如何上传镜像？ CCI是否提供基础容器镜像的下载服务？ CCI Administrator有上传镜像包的权限吗？ CCI 上传镜像包需要开通什么权限？ CCI上传镜像时提示需要认证怎么办？
负载创建 概述 使用Docker run运行容器 使用控制台创建负载 调用API创建负载 Dockerfile参数在云容器实例中如何使用
名和路径做到更细粒度的划分，如下图所示。 图1 Ingress-Service 在云容器实例中，使用Ingress绑定ELB的IP和端口，实现外部访问，如图2所示。 图2 Ingress ELB实例 Ingress支持绑定增强型ELB实例，您可以调用创建负载均衡器（增强型）创建E
个Pod副本分发请求。 Deployment集成了上线部署、滚动升级、创建副本，恢复上线任务，在某种程度上，Deployment可以帮我们实现无人值守的上线，大大降低我们的上线过程的复杂沟通、操作风险。 创建Deployment 以下示例为创建一个名为nginx的Deployme
存储管理类 CCI支持的云存储有哪些，哪种存储需要设置备份？ 如何使用云存储？ 如果不挂载云存储的话，容器运行产生的数据存储在哪里？ job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 使用OBS存储挂载失败
tmpfs是Linux/Unix系统上的一种基于内存的文件系统，故读写效率非常高。 目前有用户希望通过/dev/shm实现进程间数据交互或通过/dev/shm实现临时数据存储，此时CCI场景/dev/shm默认大小64M无法满足客户诉求，故提供修改/dev/shm size大小的能力。
容器实例提供网络地址转换（Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。其原理如图1所示。通过NAT网关的SNAT功能，即使VPC内的容器
正确，此时无法访问的原因可能为ELB实例本身有问题，请排查ELB实例状态。 使用kubectl实现公网访问 公网访问需要配合Service和Ingress两个Kubernetes对象实现，具体请参见Service和Ingress。 更新Service 您可以在添加完Service
CVE-2020-8557的漏洞公告 华为云CCI团队已经于7月22日识别Kubernetes安全漏洞CVE-2020-8557并对其进行详细分析，分析结论为：用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 Kubernetes官方发布安全漏洞CVE-2020-8557，CVSS
查询open api swagger信息 功能介绍 查询open api swagger信息。 调用方法 请参见如何调用API。 URI GET /openapi/v2 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
