检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权威证书由权威的数字证书认证机构签发，您可向第三方证书代理商购买，使用权威证书的Web网站，默认客户端都是信任的。自签名证书是由用户自己颁发给自己的，一般可以使用openssl生成，默认客户端是不信任的，浏览器访问时会弹出告警，选择忽略告警可继续正常访问。
支持区域：全部 查看日志 权限管理 CCI当前认证鉴权是在Kubernetes的角色访问控制（RBAC）与统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在密钥中，从而解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中，只需在容器启动时以环境变量等方式加载到容器中。
创建用户并授权使用CCI 如果您需要对您所拥有的云容器实例（CCI）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的云账号中，给企业中不同职能部门的员工创建IAM
权限及授权项说明 如果您需要对您所拥有的云容器实例（CCI）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCI服务的其它功能
使用Secret Secret是Kubernetes中一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在密钥中，在容器启动时以环境变量加载到容器中，或以文件方式挂载到容器中。 Secret与SSL证书共用同一个配额。 建议用户对上传的Secret进行加密处理。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
计费模式 计费模式概述 按需计费 资源套餐包
Ingress 删除指定namespace下的ingresses 查询指定namespace下的Ingresses 创建Ingress 删除Ingress 查询Ingress 更新Ingress 替换Ingress 查询Ingress状态 父主题： Kubernetes API
Namespace 查询所有Namespaces 创建Namespace 删除Namespace 查询Namespace 父主题： Kubernetes API
Secret 删除指定namespace下的Secrets 查询指定namespace下的Secrets 创建Secret 删除Secret 查询Secret 更新Secret 替换Secret 父主题： Kubernetes API
Endpoint 查询指定namespace下的Endpoints 创建Endpoint 删除Endpoint 查询Endpoint 更新Endpoint 替换Endpoint 父主题： Kubernetes API
Event 查询指定namespace下的Events 删除Event 查询Event 父主题： Kubernetes API
PersistentVolumeClaim 查询指定namespace下的PersistentVolumeClaims 创建PersistentVolumeClaim 删除PersistentVolumeClaim 查询PersistentVolumeClaim 替换PersistentVolumeClaims
数据结构 本章描述API使用的公共参数。 请求数据结构（废弃） 响应数据结构（废弃） 数据结构
响应数据结构（废弃） 表1 Pod响应参数 参数 参数类型 描述 kind String A string value representing the REST resource this object represents. Servers may infer this from
授权项分类 表1 Namespace 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建Namespace POST /api/v1/namespaces CCI:namespace:create √ √ 查询namespace
API Metrics EIPPool Network
基本概念类 什么是云容器实例？ 云容器实例和云容器引擎有什么区别？ 什么是环境变量？ 什么是服务？ 什么是mcore？ 镜像、容器、工作负载的关系是什么？ 什么是安全容器？ 能否使用kubectl管理容器实例？ CCI资源包中的核时怎么理解？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
