检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB（弹性负载均衡）服务所有资源详情的查看权限。 √ √ √ ELB（弹性负载均衡）服务所有资源列表的查看权限。 √ √ √ SFS（弹性文件服务）服务所有资源详情的查看权限。 √ √ √ SFS（弹性文件服务）服务所有资源列表的查看权限。 √ √ √ AOM（应用运维管理）服务所有资源详情的查看权限。 √
请输入存储卷的子路径，将存储卷中的某个路径挂载至容器，可以实现在单一Pod中使用同一个存储卷的不同文件夹。如：data，表示容器中挂载路径下的数据会存储在存储卷的data文件夹中。不填写时默认为根路径。 权限 只读：只能读容器路径中的数据卷。 读写：可修改容器路径中的数据卷，容器
Autopilot集群可以帮助您快速采集Kubernetes集群的日志信息，包括容器日志和Kubernetes事件。通过采集的日志信息，您可以快速进行日志的查询与分析。 日志上报LTS会创建名为k8s-logs-{clusterId}的默认日志组，并收取相关的费用。LTS收费标准请参见价格计算器。 表1
密钥项键值导入：将密钥中某个键的值导入作为某个环境变量的值。 变量名称：工作负载中的环境变量名称，可自定义，默认为密钥中选择的键名。 变量/变量引用：选择一个密钥及需要导入的键名，将其对应的值导入为工作负载环境变量。 例如将mysecret这个密钥中“username”的值导入，作为工作
配置项键值导入：将配置项中某个键的值导入作为某个环境变量的值。 变量名称：工作负载中的环境变量名称，可自定义，默认为配置项中选择的键名。 变量/变量引用：选择一个配置项及需要导入的键名，将其对应的值导入为工作负载环境变量。 例如将cce-configmap这个配置项中“SPECIAL_
检查插件是否支持目标版本 解决方案 问题场景一：插件状态异常 请登录CCE控制台，单击集群名称进入集群控制台，前往“插件中心”处查看并处理处于异常状态的插件。 问题场景二：目标集群版本不支持当前插件版本 检查到该插件由于兼容性等问题无法随集群自动升级。请您登录CCE控制台，在“插件中心”处进行手动升级。
进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部
终端节点连接非DNS/OBS类型的终端节点服务时，需要收取配置费用。 终端节点连接DNS/OBS类型的终端节点服务时，不收费。 实际请以VPC终端节点控制台显示为准。 其他可选云服务资源 集群内使用的周边服务基础资源，包括集群创建和使用过程中自动创建或手动加入的相关云服务资源，如弹性负载均衡等。
通云服务后，系统会根据服务类型自动关联该服务的监控指标，帮助用户实时掌握云服务的各项性能指标，精确掌握云服务的运行情况。 建议有存储故障感知诉求的用户配套云监控服务CES的云服务监控能力使用，实现对底层存储的监控和告警通知。 父主题： 存储管理
Autoscaler）是用来控制Pod水平伸缩的控制器，HPA周期性检查Pod的度量数据，计算满足HPA资源所配置的目标数值所需的副本数量，进而调整目标资源（如Deployment）的replicas字段。 想要做到自动弹性伸缩，先决条件就是能感知到各种运行数据，例如集群节点、Pod、容器的CPU、内存使用率
本效益的云服务体验。利用自动化技术，产品能够实现集群规格的动态调整，并且取消了传统的档位限制，用户可以享受从0.25vCPU起步的灵活规格档位，根据自己的具体需求优化资源配比。采用按量计费模式，用户按照实际使用的资源量（以秒为单位）支付费用，实现真正的按需付费，减少不必要的成本支出。
说明 CCE接口 集群管理 集群管理接口，包括创建、删除集群的接口等。 通过这些接口，您可以创建集群、获取已创建集群的信息。 插件管理 插件管理接口，包括AddonTemplates的查询，AddonInstance的创建、更新、删除和获取。 集群升级 集群升级接口，包括集群升级、升级前检查、集群备份等相关接口。
API的演化，API会周期性地被重组或升级，老的API会被弃用并被最终删除。以下为各Kubernetes社区版本中被废弃的API，更多已废弃的API说明请参见已弃用API的迁移指南。 当某API被废弃时，已经创建的资源对象不受影响，但新建或编辑该资源时将出现API版本被拦截的情况。
终端节点连接非DNS/OBS类型的终端节点服务时，需要收取配置费用。 终端节点连接DNS/OBS类型的终端节点服务时，不收费。 实际请以VPC终端节点控制台显示为准。 其他可选云服务资源 集群内使用的周边服务基础资源，包括集群创建和使用过程中自动创建或手动加入的相关云服务资源，如弹性负载均衡等。
费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认CCE Autopilot集群需续费的套餐包还未到期。 在续费管理页面开通自动续费
Administrator（IAM除切换角色外所有权限）权限的用户（如账号所在的admin用户组默认拥有此权限），才能在CCE控制台命名空间权限页面进行授权操作。 配置命名空间权限（控制台） CCE中的命名空间权限是基于Kubernetes RBAC能力的授权，通过权限设置可以让不同的用户或用户组拥有操作不同Kubernetes资源的权限。
CCE提供了设置自定义访问密钥的能力，可以让IAM用户使用自己的访问密钥挂载对象存储卷，从而可以对OBS进行访问权限控制（具体请参见OBS不同权限控制方式的区别）。 约束与限制 对象存储卷使用自定义访问密钥（AK/SK）时，对应的AK/SK不允许删除或禁用，否则业务容器将无法访问已挂载的对象存储。 获取访问密钥
sctl参数。 有命名空间的sysctl参数，在未来的Linux内核版本中，可能会发生变化。 由于非安全的sysctl参数其本身具有不稳定性，在使用非安全的 sysctl 参数时可能会导致一些严重问题， 如容器的错误行为，用户需自行承担风险。 以下示例中，使用Pod Securi
事件采集策略。 事件查看：可直接在“日志中心”页面查看，选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的事件。 Kubernetes事件上报应用运维管理（AOM） 安装云原生日志采集插件后，默认会将上报所有Warning级别事件以及部分Normal级别事件到应用
命名空间（Namespace）是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 例如可以将开发环境、测试环境的业务分别放在不同的命名空间。 前提条件 至少已创建一个集群。 约束与限制 每个命名空间下，创建的服务数量不能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
