检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建镜像快照 运行容器需要先拉取指定的容器镜像，但因网络和容器镜像大小等因素，镜像拉取耗时往往成了Pod启动的主要耗时。通过镜像快照功能，可以事先将要使用的镜像制作成快照，基于该快照创建Pod，从而避免镜像下载，提升Pod的启动速度。 要了解镜像快照的工作原理，请参阅镜像快照概述。 创建镜像快照
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
什么是环境变量？ 环境变量是指容器运行环境中设定的一个变量。环境变量可以在工作负载部署后修改，为工作负载提供了极大的灵活性。 在CCI中设置环境变量与Dockerfile中的“ENV”效果相同。 父主题： 基本概念类
如何上传镜像？ 镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下两种上传镜像的方法： 客户端上传镜像 页面上传镜像 父主题： 镜像仓库类
公有镜像是否可以导出？ 您无法导出或下载其他用户上传的镜像。 父主题： 镜像仓库类
安装kubernetes-client/java 详情请参考Installation 。 当前CCI服务开放的API对应的Kubernetes版本为1.19，根据Versioning-and-Compatibility，推荐使用的SDK版本为11.0.2及以上。 如果要使用GenericKubernetesC
tes-1.19.0。 CCI服务是共享集群，不支持watch集群下全量的命名空间以及全量命名空间下的资源，支持watch指定命名空间下的资源。 使用Go SDK 示例已通过以下版本的测试： k8s.io/client-go@kubernetes-1.15.0 k8s.io/cl
"observedGeneration": 1 } } 其中“containers”参数列表与新添加的内容合并，而不是替换，合并的依据为“name”域的值。 父主题： 附录
镜像仓库类 公有镜像是否可以导出？ 如何制作容器镜像？ 如何上传镜像？ CCI是否提供基础容器镜像的下载服务？ CCI Administrator有上传镜像包的权限吗？ CCI 上传镜像包需要开通什么权限？ CCI上传镜像时提示需要认证怎么办？
CCI上传镜像时提示需要认证怎么办？ 当前在CCI中上传镜像使用的是“SWR容器镜像服务”。 使用SWR上传镜像，您需要先获取访问权限，请参见下图。如果需了解上传镜像详细步骤，请参见客户端上传镜像。 图1 上传镜像 父主题： 镜像仓库类
通过阅读本章节用户可以了解： 如何为弹性CCI的pod配置默认使用的指定dns服务器。 CCE集群pod与CCI集群中pod通过service互通的使用指导。 弹性CCI侧pod通过service发布。 约束与限制 使用共享VPC的CCE集群不支持开启“网络互通”功能。 使用CCE集群中的Bursting插件对接CCI
g生成kubeconfig配置文件。 这里的示例代码采用了定期刷新token的方式来防止token过期（缓存值token有效期为24小时），您可以增加获取失败重试的操作，以提升可用性。 定期刷新token的方式不适用于该账号权限发生变更的情形，如果账号权限发生变更（如主账号变更子
job的pod已经执行完成的情况下，为什么依然有实例在挂卷等事件，并且事件信息是失败的？ 问题现象： job的Pod已经执行完成的情况下，依然有实例在挂卷等事件，并且事件信息是失败的。 图1 问题截图 问题原因： 各种类型的Pod（Deployment/StatefulSet/J
CCI 上传镜像包需要开通什么权限？ 当前在CCI中上传镜像使用的是华为云的“SWR容器镜像服务”。 需要为账号添加Tenant Administrator权限。SWR权限的详细内容可参考SWR权限。 上传镜像的具体步骤可参考客户端上传镜像或页面上传镜像。 父主题： 镜像仓库类
身份认证与访问控制 CCI当前认证鉴权是在Kubernetes的角色访问控制（RBAC）与统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。
CCI当前认证鉴权是在Kubernetes的角色访问控制（RBAC）与统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。 命名空间权限：是基于Kubernetes
CVE-2020-8559的漏洞公告 华为云CCI团队已经于7月22日识别Kubernetes 安全漏洞CVE-2020-8559并对其进行了详细分析，分析结论为：用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 近日Kubernetes官方披露了kube-apis
用户可以通过多种方式来管理CCE集群的工作负载，来控制其调度到CCI服务。通过合理的调度策略配置，提升用户集群的资源利用率。 支持4种调度策略。 支持2种管理调度策略的方式。 支持多个虚拟节点调度。 调度负载到CCI 资源配额 用户通过配置pod的cpu、memory等字段约束容器
问题原因：插件升级到1.5.18及以上版本之后，新弹性到CCI的Pod中的sidecar无法兼容1.5.18以下版本的插件，因此插件回退版本后会导致这些Pod中的Service访问异常。插件在低于1.5.18版本时弹性到CCI的Pod不受影响。 解决方案： 方案一：将插件再升级到1.5
漏洞源于kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts的Pod可以通过对该文件的大量数据写入占满节点的存储空间，从而造成节点的拒绝访问（Denial
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
