检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户仅购买了ELB服务未购买NAT网关服务，故只能从外部访问容器。购买NAT网关后，才可以从容器内部访问外部网络。 为了确保良好的网络安全环境，华为云对25端口对外发送做了限制。 解决方法： 方法一：使用NAT网关服务，该服务能够为VPC内的容器实例提供网络地址转换（Network Address
如何查看资源配额？ 云容器实例对单个用户的资源数量和容量限定了配额，配额的详细信息请参见关于配额。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。
"selfLink": "/apis/kubeflow.org/v1/namespaces/kube-test/tfjobs" } } 状态码 表3 状态码 状态码 描述 200 OK 401 Unauthorized 500 Internal error 父主题： TFJob
kube-proxy安全漏洞CVE-2020-8558公告 华为云CCI团队已经于7月10日识别kube-proxy安全漏洞CVE-2020-8558并对其进行了详细分析，分析结论为：基于CCI服务当前形态，用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 Kube
行规整，尽可能为用户降低成本。 提供对pod资源配额进行规整的能力。 资源配额 镜像 用户通过镜像配置自身业务镜像，将自己的业务容器运行在华为云CCE集群+CCI服务上。 支持修改镜像配置方式。 支持原地升级镜像。 镜像 存储 用户通过存储相关的配置为工作负载外挂存储卷，以完成业务中数据持久存储的诉求。
镜像地址替换 使用场景 用户在线下IDC有自建的harbor镜像仓库，同时也会将镜像同步到华为云SWR镜像仓库。创建负载后，希望调度到自建Kubernetes集群节点上运行的Pod使用自建镜像仓库的镜像，弹性到CCI的Pod使用SWR的镜像，以提高镜像拉取效率。可通过在Pod.A
}, "startTime": "2019-07-29T03:34:33Z" } } 状态码 表3 状态码 状态码 描述 200 OK 201 Created 401 Unauthorized 400 BadRequest 500 Internal
}, "startTime": "2019-07-24T07:16:13Z" } } 状态码 表3 状态码 状态码 描述 200 OK 201 Created 401 Unauthorized 400 BadRequest 500 Internal
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
超时时间。 单击“下一步：规格确认”，单击“提交”，单击“返回任务列表”。 在任务列表中，待任务状态为“执行中”，任务创建成功。您可以单击负载名进入任务详情界面，按F5查看任务实时状态。 使用kubectl创建任务 使用kubectl创建任务请参见创建Job。 父主题： 工作负载
应）。 操作步骤 在此以nginx的无状态工作负载为例，提供了CCI中应用进行优雅滚动升级或者弹性扩缩容最佳实践。 在CCI控制台，单击左侧栏目树中的“工作负载 > 无状态 Deployment”，单击右上角“镜像创建”。 图1 创建无状态负载 在“容器配置”，单击“使用该镜像”，选择镜像完成。
如何查看虚拟私有云VPC的网段？ 在“虚拟私有云”页面，可查看虚拟私有云的“名称/ID”和“VPC网段”。用户可以调整已创建的VPC或通过重新创建VPC调整网段。 图1 查看VPC网段 父主题： 网络管理类
务的个数。 单击“下一步：规格确认”，单击“提交”，单击“返回任务列表”。 在任务列表中，待任务状态为“已启动”，任务创建成功。您可以单击负载名进入任务详情界面，按F5查看任务实时状态。 使用kubectl创建定时任务 使用kubectl创建定时任务请参见创建CronJob。 父主题：
调用接口删除Deployment后怎么还能查看到Pod？ Deployment接口提供级联删除Pod的选项propagationPolicy，可以设置propagationPolicy的值为Orphan、Foreground和Background，具体请参见删除Deployment。
Turbo读取数据。 此处设置的挂载参数仅对当前命名空间下创建的极速文件存储卷有效。 图2 设置SFS Turbo挂载参数 使用极速文件存储卷 参照无状态负载（Deployment）或创建任务，在添加容器后，展开“高级设置 > 存储”，选择“极速文件存储卷”，单击“添加极速文件存储卷”。 图3
当弹性到CCI的资源调度失败时，bursting节点会被锁定半小时，期间无法调度至CCI。用户可通过CCE集群控制台，使用kubectl工具查看bursting节点状态，若节点被锁定，可手动解锁bursting。 调度策略 CCE集群工作负载弹性调度到CCI策略有如下三种： 调度策略 策略图解
t中的所有Pod共享存储卷。 使用Deployment时，您只需要在Deployment中描述您想要的目标状态是什么，Deployment就会帮您将Pod的状态改变到目标状态。 详细信息请参见Deployment。 短时任务（Job） Job是用来控制批处理型任务的资源对象。批处
kubectl create -f ns.yaml namespace/namespace-test created 执行kubectl get ns查询namespace是否创建成功，ns为namespace的缩写。 # kubectl get ns NAME STATUS
p-test", "uid" : "379519a3-aff0-11e8-8f17-c81fbe371a17" } } 状态码 状态码 描述 200 OK 400 BadRequest 401 Unauthorized 403 Forbidden 404 NotFound
kubectl create -f ns.yaml namespace/namespace-test created 执行kubectl get ns查询namespace是否创建成功，ns为namespace的缩写。 # kubectl get ns NAME STATUS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
