检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对象存储（OBS） 对象存储概述 通过静态存储卷使用已有对象存储 通过动态存储卷使用对象存储 设置对象存储挂载参数 对象存储卷挂载设置自定义访问密钥（AK/SK） 父主题： 存储
操作请参见通过静态存储卷使用已有对象存储。 本文中选择“动态创建”。 存储类 对象存储对应的存储类为csi-obs。 实例类型 并行文件系统：一种对象存储服务提供的高性能文件系统，提供毫秒级别访问时延，以及TB/s级别带宽和百万级别的IOPS。推荐您使用并行文件系统。 对象桶：桶
对象存储卷挂载设置自定义访问密钥（AK/SK） 背景信息 CCE提供了设置自定义访问密钥的能力，可以让IAM用户使用自己的访问密钥挂载对象存储卷，从而可以对OBS进行访问权限控制（具体请参见OBS不同权限控制方式的区别）。 约束与限制 对象存储卷使用自定义访问密钥（AK/SK）时
说明： 多个PV使用同一个对象存储时建议使用Retain，避免级联删除底层卷。 访问密钥(AK/SK)b 自定义密钥：如果您需要为不同OBS存储分配不同的用户权限时，可通过选择不同的Secret实现更灵活的权限控制 （推荐使用）。具体使用请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。
约300m 使用场景 根据使用场景不同，对象存储支持以下挂载方式： 通过静态存储卷使用已有对象存储：即静态创建的方式，需要先使用已有的对象存储创建PV，然后通过PVC在工作负载中挂载存储。适用于已有可用的底层存储或底层存储需要包周期的场景。 通过动态存储卷使用对象存储：即动态创建
umask=027 StorageClass设置好后，就可以使用这个StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数，具体操作步骤请参见通过静态存储卷使用已有对象存储。 父主题： 对象存储（OBS）
配置访问SWR和OBS服务的VPC终端节点 Autopilot集群中创建工作负载时，需要通过SWR服务和OBS服务的VPC终端节点来拉取镜像。 关于VPC终端节点详情请参见什么是VPC终端节点？ 图1 Autopilot集群访问SWR和OBS 配置访问SWR服务的VPC终端节点 登录VPC终端节点控制台。
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有的权限对云服务进行操作。关于策略的语法结构及示例，请参见IAM权限管理说明。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初
timeout 问题定位 报错信息中说明创建工作负载时无法拉取SWR镜像，请检查OBS和SWR终端节点是否正常。 解决方案 如果未创建OBS和SWR终端节点，请参考配置访问SWR和OBS服务的VPC终端节点进行配置。 父主题： 工作负载异常问题排查
该API用于获取任务信息。通过某一任务请求下发后返回的jobID来查询指定任务的进度。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 该接口通常使用场景为： 创建、删除集群时，查询相应任务的进度。 创建、删除节点时，查询相应任务的进度。
ent.crt和client.key文件）。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示，其中192.168.0.198:5443为集群API Server地址。 curl --cacert ./ca.crt --cert
使用密钥 密钥创建后，可在工作负载环境变量和数据卷两个场景使用。 请勿对以下CCE系统使用的密钥做任何操作，详情请参见集群系统密钥说明。 请不要操作kube-system下的secrets。 请不要操作任何命名空间下的default-secret、paas.elb。其中，defa
oints 参数 是否必选 参数类型 描述 url 否 String 集群中 kube-apiserver 的访问地址 type 否 String 集群访问地址的类型 Internal：用户子网内访问的地址 External：公网访问的地址 响应参数 状态码： 201 表18 响应Body参数
获取集群访问的地址 功能介绍 该API用于通过集群ID获取集群访问的地址，包括PrivateIP与PublicIP 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI GET /
14m 访问Service。 在集群内的容器或节点上都能够访问Service。 创建一个Pod并进入到容器内，使用curl命令访问Service的IP:Port或域名，如下所示。 其中域名后缀可以省略，在同个命名空间内可以直接使用nginx-clusterip:8080访问，跨命名
Hello CCE 说明该配置项已被设置为工作负载的环境变量。 通过配置项设置命令行参数 您可以使用配置项作为环境变量来设置容器中的命令或者参数值，使用环境变量替换语法$VAR_NAME来进行。 使用控制台方式 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏选择“工作负载”，单击右上角“创建工作负载”。
PV名称：输入PV名称，同一集群内的PV名称需唯一。 访问模式：仅支持ReadWriteMany，表示存储卷可以被多个节点以读写方式挂载，详情请参见存储卷访问模式。 回收策略：Delete或Retain，详情请参见PV回收策略。 说明： 多个PV使用同一个底层存储时建议使用Retain，避免级联删除底层卷。
支持，其中限制使用的字段与Pod一致 使用允许值 replicasets apps 支持，其中限制使用的字段与Pod一致 使用允许值 statefulsets apps 支持，其中限制使用的字段与Pod一致 使用允许值 cronjobs batch 支持，其中限制使用的字段与Pod一致
crt三个文件，请妥善保管您的证书，不要泄露。 集群中容器之间互访不需要证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示，其中*****:5443为集群API Server的内网或公网地址。 curl --cacert ./ca.crt --cert
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
