检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
位的监控。 通过AOM界面您可监控CCI的基础资源和运行在CCI上的应用，同时在AOM界面还可查看相关的日志和告警。 更多内容，请参见监控管理。 Pod资源监控指标 CCI支持Pod资源基础监控能力，提供CPU、内存、磁盘、网络等多种监控指标，满足对Pod资源的基本监控需求。 P
密钥ID可从“安全控制台 > 数据加密服务 > 密钥管理”页面获取。 paas.storage.io/cryptAlias No String 加密密钥别名。 存储类型为SFS且需创建加密卷时，才需配置该参数。 密钥名称可从“安全控制台 > 数据加密服务 > 密钥管理”页面获取。 paas.storage
数据结构 本章描述API使用的公共参数。 请求数据结构（废弃） 响应数据结构（废弃） 数据结构
数据保护技术 云容器实例同时具备容器级别的启动速度和虚拟机级别的安全隔离能力，提供更好的容器体验。 原生支持Kata Container 基于Kata的内核虚拟化技术，为您提供全面的安全隔离与防护 自有硬件虚拟化加速技术，让您获得更高性能的安全容器 图1 通过Kata容器实现多租户容器强隔离
大规模网络容器实例调度：支持大规模、高并发的容器创建和管理 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图1 大数据AI计算场景 生物基因、药物研发等科学计算 生物基因、药品研发等领域需要高性能、密集型计算，同时对成本较敏感，需要低成本、免运维的计算平台。科学计算一般都是任务型计算，快速申请大量资源，完成后快速释放。
布式文件共享。 超高I/O ssd 后端存储SSD存储介质提供，适用于高性能、高读写速率要求、数据密集型应用场景，如：NoSQL、关系型数据库、数据仓库（如Oracle RAC、SAP HANA)。 全部hostPath都忽略： "coordinator.cci.io/hostpath-replacement":
响应数据结构（废弃） 表1 Pod响应参数 参数 参数类型 描述 kind String A string value representing the REST resource this object represents. Servers may infer this from
请求数据结构（废弃） 表1 v1.PodTemplate数据结构说明 参数 是否必选 参数类型 描述 kind Yes String A string value representing the REST resource this object represents. Servers
require cci:namespace:create 创建命名空间失败，您可能没有cci:namespace:create权限 请向管理员申请namespace create权限 403 CCI.01.403106 insufficient operation permission
SNAT 您可以通过如下步骤实现容器实例访问Internet。 “购买”弹性公网IP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟私有云”。 在左侧导航树，单击“弹性公网IP和带宽 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。
C:N/I:N/A:H/CR:H/IR:H/AR:M。 漏洞源于kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts的Pod可以通过对该文件的大
漏洞类型 CVE-ID 披露/发现时间 华为云修复时间 输入验证错误 CVE-2019-11477 2019-06-17 2019-07-11 资源管理错误 CVE-2019-11478 2019-06-17 2019-07-11 资源管理错误 CVE-2019-11479 2019-06-17
名空间权限。 选择企业项目。CCI中每个命名空间对应一个企业项目，一个企业项目下可以有多个命名空间。 未开通企业管理的用户页面无此参数，无需进行配置。如需开通企业管理，请参见开通企业中心功能。使用IAM用户的注意事项请参见（可选）上传镜像。 您开通了企业项目后，自动创建的网络、存
化，稳健保障业务SLA。 按需秒级计费 根据实际使用的资源数量，按需按秒计费，避免业务不活跃时段的费用开销，降低用户成本。 完全开放的原生平台 紧跟Kubernetes和Docker社区，迅速同步最新版本 原生支持Kubernetes API 高安全 云容器实例同时具备容器级别的
镜像快照 创建镜像快照 使用镜像快照 管理镜像快照
欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无
实际使用中很少直接创建Pod，而是使用Kubernetes中称为Controller的抽象层来管理Pod实例，例如Deployment。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。
Pod Pod 环境变量 启动命令 对容器进行初始化操作 Pod规格计算方式 生命周期管理 存活探针（liveness probe）
镜像快照 镜像快照概述 创建镜像快照 使用镜像快照 管理镜像快照
EIPPool EIPPool概述 创建EIPPool 使用EIPPool 管理EIPPool
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
