检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCI支持的云存储有哪些，哪种存储需要设置备份？ 当前CCI支持使用如下几种云存储： 云硬盘（EVS） 文件存储（SFS） 极速文件存储（SFS Turbo） 对象存储（OBS） 其中云硬盘存储需要人工配置备份策略，详情请参见云硬盘备份管理。 父主题： 存储管理类
安装CoreDNS插件设置默认值。即安装了CoreDNS，默认使用“ClusterFirst”，否则为“Default”。 dnsConfig字段说明： dnsConfig为应用设置DNS参数，设置的参数将合并到基于dnsPolicy策略生成的域名解析文件中。当dnsPolicy
环境设置 登录云容器实例控制台 登录云容器实例控制台，并授予云容器实例访问其他云服务的权限。 登录管理控制台。 单击管理控制台左上角的选择区域。 云容器实例当前仅支持在“华东-上海一”、“华东-上海二”、“华北-北京四”、“华南-广州”、“西南-贵阳一”区域使用。 云容器实例CCI不支持在子项目创建资源请求。
如何设置实例（Pod）数？ 创建工作负载时 创建负载的时候直接设置实例（Pod）数量。 图1 设置工作负载实例数量 工作负载创建后 在负载详情页“伸缩”部分，选择手动伸缩，单击，调整实例数量。 图2 手动伸缩 图3 调整实例数 父主题： 容器工作负载类
如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类
3字符的字符串。 上传证书文件和私钥文件。 证书文件支持“.crt”和“.cer”格式，且大小不超过1MB，文件内容须符合对应的CRT、CER协议。 私钥文件支持“.key”和“.pem”格式，且大小不超过1MB，私钥不能加密。 图1 上传SSL证书文件 单击“添加”，完成上传。
成功授权访问EVS访问KMS，授权成功后，EVS可以获取KMS密钥用来加解密云硬盘系统。 密钥名称：密钥是一种用于存储应用所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。如何创建密钥请参见创建密钥。 密钥ID：默认生成。 使用云硬盘
负载均衡，满足不同场景下的访问诉求。 支持多种持久化存储卷 云容器实例支持将数据存储在云服务的云存储上，当前支持的云存储包括：云硬盘存储卷（EVS）、文件存储卷（SFS）、对象存储卷（OBS）和极速文件存储卷（SFS Turbo）。 支持极速弹性扩缩容 云容器实例支持用户自定义弹
准备工作。比如MySQL类的数据库，可能需要一些数据库配置、初始化的工作，这些工作要在最终的MySQL服务器运行之前解决。您可以在制作镜像时通过在Dockerfile文件中设置ENTRYPOINT或CMD来完成。 如下所示的Dockerfile中设置了ENTRYPOINT ["top"
成功授权访问EVS访问KMS，授权成功后，EVS可以获取KMS密钥用来加解密云硬盘系统。 密钥名称：密钥是一种用于存储应用所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。如何创建密钥请参见创建密钥。 密钥ID：默认生成。 对于S
获取AK/SK AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 登录管理控制台。
请选择密钥证书，格式说明请参见证书格式。 选择HTTPS协议时，才需要创建密钥证书ingress-test-secret.yaml。创建密钥的方法请参见使用Secret。 同一个ELB实例的同一个端口配置HTTPS时，一个监听器只支持配置一个密钥证书。如果使用两个不同的密钥证书将
备工作。比如MySQL类的数据库，可能需要一些数据库配置、初始化的工作，这些工作要在最终的MySQL服务器运行之前解决。这些操作，可以在制作镜像时通过在Dockerfile文件中设置ENTRYPOINT或CMD来完成，如下所示的Dockerfile中设置了ENTRYPOINT ["top"
NAT（NAT网关）服务所有资源详情的查看权限 nat:*:list NAT（NAT网关）服务所有资源列表的查看权限 kms:*:get 查询密钥信息 kms:*:list 查询密钥列表 CCI CommonOperations策略权限如下： 表4 CCI CommonOperations策略主要权限
调用接口删除Deployment后怎么还能查看到Pod？ Deployment接口提供级联删除Pod的选项propagationPolicy，可以设置propagationPolicy的值为Orphan、Foreground和Background，具体请参见删除Deployment。
支持多实例同时对外提供服务，保障用户业务高可靠，并提供全局负载均衡能力。 应用容器状态监控 提供容器健康状态检查和容器的运行时指标实时监控。 数据持久化存储 支持挂载网络存储卷，保障业务数据持久化存储。 父主题： 基本概念类
ny，即文件存储卷能够以读写模式被多个节点同时加载。 对于SFS 3.0多读场景，数据存在缓存的情况，会导致原数据读取延迟。如果需要实时读取数据，可为已创建的文件系统指定挂载参数。 挂载参数可设置mount命令指定文件系统挂载的选项，当前支持noac，即用于禁止本地的文件和目录缓存，支持客户端实时从远端SFS
了解更多常见问题、案例和解决方案 热门案例 什么是云容器实例？ 云容器实例和云容器引擎有什么区别？ 如何设置实例（Pod）数？ CCI上传镜像时提示需要认证怎么办？ 如何从公网访问容器？ 如何处理公网无法访问负载？ 如何设置应用的探针？ 如何制作容器镜像？ 更多 基本概念类 什么是环境变量？ 什么是服务？
您可以通过NAT网关设置SNAT规则，使得容器能够访问Internet。 数据加密服务 数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务。它提供密钥管理（KMS）、凭据管理（CSMS）、密钥对管理（KPS）、专属加密(DHSM）四个
选择哪个容器使用GPU。 您还可以为容器做如下高级设置： 存储：支持挂载持久化卷到容器中，以实现数据文件的持久化存储，当前支持云硬盘存储卷、文件存储卷和极速文件存储卷。单击“添加云硬盘存储卷”、“添加文件存储卷”或“添加极速文件存储卷”，输入名称、容量、容器内挂载路径，选择磁盘类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
