检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果需要使用第三方镜像，可直接输入镜像地址，但需同时保证使用的镜像访问凭证可访问镜像仓库，详情请参见使用第三方镜像。 如果使用SWR容器镜像服务企业版镜像，需同时保证使用的镜像访问凭证可访问SWR企业版镜像仓库，详情请参见使用SWR企业版镜像仓库镜像。
配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。
快照与备份 CCE通过云硬盘EVS服务为您提供快照功能，云硬盘快照简称快照，指云硬盘数据在某个时刻的完整复制或镜像，是一种重要的数据容灾手段，当数据丢失时，可通过快照将数据完整的恢复到快照时间点。 您可以创建快照，从而快速保存指定时刻云硬盘的数据。
如果需要使用第三方镜像，可直接输入镜像地址，但需同时保证使用的镜像访问凭证可访问镜像仓库，详情请参见使用第三方镜像。 如果使用SWR容器镜像服务企业版镜像，需同时保证使用的镜像访问凭证可访问SWR企业版镜像仓库，详情请参见使用SWR企业版镜像仓库镜像。
crictl rmi {镜像ID} 使用docker容器引擎的节点： 查看节点上的本地镜像。 docker images 确认镜像无需使用，并通过镜像ID删除无需使用的镜像。
相关参考 CCE支持挂载第三方租户的OBS桶，包含OBS并行文件系统（优先）和OBS对象桶，使用方法请参见挂载第三方租户的对象存储。 父主题： 对象存储卷
商用 4 CCE集成华为云容器安全服务（CGS） CCE集成华为云容器安全服务（CGS），容器安全服务能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时提供容器进程白名单、文件只读保护和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。
可通过以下命令查看容器镜像元数据： docker运行时执行：docker inspect <镜像ID> containerd运行时执行：crictl inspecti <镜像ID> 图2 有安全风险的镜像配置示例 漏洞修复方案 规避措施： 配置工作负载的WORKDIR为固定目录。
image 工作负载的镜像。 mountPath 容器内挂载路径，示例中挂载到“/tmp”路径。 serviceName 工作负载对应的服务，服务创建过程请参见创建有状态负载（StatefulSet）。
容器与监控类服务 CCE集群下容器支持镜像拉取、监控和日志分析等功能，需要获取访问容器镜像、应用管理等服务的权限。 当您同意授权后，CCE将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云CCE服务进行操作。关于资源委托详情，您可参考委托进行了解。
高效性 自建Kubernetes集群需要自行搭建镜像仓库或使用第三方镜像仓库，镜像拉取方式多采用串行传输，效率低。 镜像快速部署 云容器引擎配合容器镜像服务，镜像拉取方式采用并行传输，确保高并发场景下能获得更快的下载速度，大幅提升容器交付效率。
对接容器镜像服务 本方案使用容器镜像服务（SWR）来保存通过Jenkins构建的容器镜像。 登录容器镜像服务SWR。 创建一个组织，用于管理镜像资源。具体操作步骤请参见组织管理。 获取长期有效的docker login登录指令。
优先级低于SecurityGroup资源对象配置的安全组。 - - 父主题： 管理节点池
c3f11d77a5de: Pushed 3.0.4-3.0.0-ubuntu20.04: digest: sha256:bd2b1a73025*** size: 2414 返回容器镜像服务控制台，在“我的镜像”页面，执行刷新操作后可查看到对应的镜像信息。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
域名DNS CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
网络管理 网络异常问题排查 网络规划 安全加固 网络指导
规格配置变更 如何变更CCE集群中的节点规格？ CCE节点池内的节点变更规格后会有哪些影响？ CCE节点变更规格后，为什么无法重新拉起或创建工作负载？ CCE集群的节点可以更改IP吗？ 父主题： 节点
相关服务 云容器引擎（CCE）与云容器实例（CCI）的区别是什么？ 云容器引擎（CCE）和应用管理与运维平台（ServiceStage）的区别是什么？
集群运行 当集群状态为“不可用”时，如何排查解决？ CCE集群如何重置或重装？ 如何确认已创建的集群是否为多控制节点模式？ 是否可以直接连接CCE集群的控制节点？ CCE集群删除之后相关数据能否再次找回？ 为什么CCE集群界面的节点磁盘监控看起来不准确？ 如何修改CCE集群名称？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
