检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例流程 图1 给用户授权CCI权限流程 创建用户组并授权 在IAM控制台创建用户组（例如开发人员组），并授予云容器实例普通用户权限“CCI CommonOperations”。因为CCI为项目级服务，所以在给用户授予CCI相关系统策略权限时，还需要给用户授予IAM ReadOnlyAccess。
查询用户所有Deployments 功能介绍 查询用户所有Deployment。 调用方法 请参见如何调用API。 URI GET /apis/apps/v1/deployments 表1 Query参数 参数 是否必选 参数类型 描述 allowWatchBookmarks 否
有RBAC所有权限的用户，才可以对其他用户进行授权操作。 本例将对用户和用户组授予操作不同命名空间资源的权限，在您的实际业务中，您可根据业务需求仅对用户或用户组授予不同的权限。 本例仅用于给用户或用户组在未授权过的命名空间下新增权限，已授权的用户或用户组的权限可以在“权限管理”的列表“操作”栏中单击“编辑”进行修改。
resourceVersion. 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数
resourceVersion. 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数
resourceVersion. 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数
已创建的文件系统指定挂载参数。 挂载参数可设置mount命令指定文件系统挂载的选项，当前支持noac，即用于禁止本地的文件和目录缓存，支持客户端实时从远端SFS 3.0读取数据。 此处设置的挂载参数仅对当前命名空间下创建的文件存储卷有效。 图2 设置SFS 3.0挂载参数 使用文件存储卷
选择“访问方式”为“编程访问”，选择“凭证类型”为“访问密钥”。 图4 创建用户 单击“下一步”，勾选要加入的用户组，将用户加入到“用户组obs_only”。加入用户组后，用户将具备用户组的权限。 单击“创建用户”，IAM用户创建完成，并在此页面下载访问密钥。 图5 下载访问密钥 通过kubectl连接CCI。
委托联邦用户管理资源 如果您需要将账号A的资源委托给账号B的联邦用户进行管理。首先您可以登录账号A，为账号B创建委托并授予命名空间权限。接下来登录账号B，与账号B做联邦身份认证，认证完成后，账号B将委托权限分配给联邦用户，使得联邦用户可以切换为账号A的委托。最后以联邦用户的身份登
审计 云审计服务支持的CCI操作列表 查看云审计日志
因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。通过安全容器，不同租户之间的容器之间，内核、计算资源、存储和网络都是隔离开的。保护了用户的资源和数据不被其他用户抢占和窃取。 父主题： 基本概念类
存储管理 存储概述 云硬盘存储卷 对象存储卷 文件存储卷 3.0 文件存储卷 1.0（待下线） 极速文件存储卷
无状态负载（Deployment） 任务（Job） 定时任务（CronJob） 查看资源使用率 容器启动命令 容器生命周期 健康检查 远程终端 升级负载 伸缩负载 客户端DNS配置
权限管理 CCI权限说明 创建用户并授权使用CCI 为用户/用户组授权命名空间权限 为委托账号授权命名空间权限 CCI自定义策略 委托联邦用户管理资源 系统委托说明
镜像快照 镜像快照概述 创建镜像快照 使用镜像快照 管理镜像快照
云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。 Secret与SSL证书共用同一个配额。 建议用户对上传的SSL证书进行加密处理。 SSL证书介绍 SSL证书就是遵守SSL（Secure Socket Layer）协议，由受信任的数字证
负载网络访问 网络访问概述 内网访问 公网访问 从容器访问公网
漏洞修复公告 修复Linux内核SACK漏洞公告 kube-proxy安全漏洞CVE-2020-8558公告 CVE-2020-13401的漏洞公告 CVE-2020-8559的漏洞公告 CVE-2020-8557的漏洞公告
icAgent.trace，oss.script.trace，audit_*.log这几类日志默认不采集，请勿使用以上几类名称命名采集日志文件。 用户只要在Pod列表中点击查看日志，即可查看日志。 图1 查看日志 添加日志存储 在创建负载的时候设置为容器添加日志存储。 容器内日志路径：即
配置管理 使用ConfigMap 使用Secret SSL证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
