检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器赋予SYS_ADMIN权限 linux原生提供了SYS_ADMIN权限，将该权限应用于容器中，首先需要kubenetes在pod级别带入这个信息，在pod的描述文件中添加securityContext字段的描述。 例如： "securityContext": {
在CCI控制台的Pod页面，找到使用镜像快照创建的实例，进入详情页面。在事件页签下，可以看到该实例匹配了镜像缓存；如果挂载镜像快照失败，也会有相应报错信息。 通过kubectl使用镜像快照 通过kubectl使用镜像快照请参见使用镜像快照。 父主题： 镜像快照
# 通过指定EIPPool的形式使用EIP ... 执行以下命令，查看EIPPool详情，-n表示EIPPool所在的命名空间。 回显信息中名称为eippool-demo1的EIPPool，使用量加1，表示Pod绑定EIP资源成功。 # kubectl get eippool
GPU的驱动版本为460.106和418.126，您应用程序中使用的CUDA需满足如表3所示的配套关系。CUDA与驱动的配套关系来源于NVIDIA官网，详细信息请参见CUDA Compatibility。 表3 NVIDIA GPU驱动与CUDA配套关系 NVIDIA GPU驱动版本 CUDA Toolkit版本
网络访问场景 在前面两节中介绍了如何通过Service和Ingress访问Pod，本节总结一下云容器实例中Pod的访问场景，如图1所示，访问负载可以分为如下几种场景，每种场景下可以使用Service和Ingress来解决访问问题。 同一个命名空间中的负载相互访问：只需创建Serv
) // NewClient 通过kubeconfig配置文件创建Clientset // kubeconfig配置文件需包含认证相关信息，具体请参考《cci-iam-authenticator使用参考》生成kubeconfig配置文件：https://support.huaweicloud
产品咨询类 CCI服务的开源第三方中包含的公网地址声明是什么？
Ingress 上一节中讲了创建LoadBalancer类型的Service，使用ELB实例从外部访问Pod。 但是Service是基于四层TCP和UDP协议转发的，Ingress可以基于七层的HTTP和HTTPS协议转发，可以通过域名和路径做到更细粒度的划分，如下图所示。 图1
如何解决Connection timed out问题？ 问题现象： CCI实例创建正常，使用python django smtp服务发送邮件时，一直提示“[Errno 110] Connection timed out”错误。 问题原因： 客户仅购买了ELB服务未购买NAT网关服
登录控制台，在页面上单击失败的工作负载，进入负载详情界面。 查看Pod列表，单击实例异常Pod所在行“操作”列的“查看日志”。 查看报错信息如下。 ERROR: exec failed: Exec format error ERROR: hyper send process initiated
EIP参数界面查看参数具体的功能描述，取值范围和约束。 执行以下命令，查看EIPPool详情，-n表示EIPPool所在的命名空间。 回显信息中有名称为eippool-demo1的EIPPool，表示动态EIPPool已创建成功。 # kubectl get eippool -n
如何处理公网无法访问负载？ 公网能正常访问的前提是负载已处于运行中状态，如果您的负载处于未就绪或异常状态，公网访问将无法正常使用。 从负载开始创建到公网可以正常访问可需要1分钟到3分钟的时间，在此时间内网络路由尚未完成配置，请稍作等待。 负载创建3分钟以后仍然无法访问。在“工作负载
基于IAM进行访问控制 如果您需要对华为云上购买的CCI资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配
CCI应用进行优雅滚动升级 应用场景 用户在CCI中部署工作负载时，应用发布成了LoadBalance类型的Service或Ingress且对接的独享型ELB，经过ELB的访问流量支持直通到容器中；当应用进行滚动升级或者弹性扩缩容，通过配置容器探针，最短就绪时间等可以做到优雅升级
镜像 简介 用户可以通过华为云镜像仓库服务SWR或者第三方镜像仓库来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。通过阅读本章用户可以在CCE+bursting插件场景中： 使用SWR拉取用户业务镜像 使用第三方镜像拉取用户业务镜像
storage，目前支持： bs: 云硬盘存储 nfs: 文件存储 efs: 极速文件存储 如果本参数未指定，将默认返回当前命名空间下bs(云硬盘存储)类型的PVC信息。 请求消息 N/A 响应消息 响应参数 表3 响应参数 参数 参数类型 描述 PersistentVolumeClaim Object 详情请参见表175。
CVE-2020-8557的漏洞公告 华为云CCI团队已经于7月22日识别Kubernetes安全漏洞CVE-2020-8557并对其进行详细分析，分析结论为：用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 Kubernetes官方发布安全漏洞CVE-2020-8557，CVSS
最新动态 本文介绍了云容器实例CCI各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年6月 序号 功能名称 功能描述 阶段 相关文档 1 CCE弹性到CCI实例状态同步零延迟 virtual-kubelet新增对k8s v1.17版本的支持，支持对接CCE
资源套餐包 概述 套餐包计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。本文将介绍套餐包CCI资源的计费规则。 适用场景 套餐包计费模式一般适用于电商抢购等设备需求量瞬间大幅波动的场景。 约束与限制 按需套餐包不支持企业项目，可用于扣减所有企业项目下的按需资源。
更新Deployment的伸缩操作 功能介绍 This API is used to partially update scale of the specified Scale. The following fields can be updated: metadata.resourceVersion
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
