检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录CCE控制台，进入集群，在集群详情页面右侧查看控制节点数量： 3个节点即为多控制节点模式。 1个节点即为单控制节点模式。 集群一旦创建，便无法更改控制节点数，需要重新创建集群才能调整。 父主题： 集群运行
在创建工作负载基本信息页面，开启“时区同步”，即容器与节点使用相同时区。 图1 开启时区同步 登录节点进入容器查询容器时区是否与节点保持一致。
导入OBS存储卷 进入存储管理页面，导入OBS存储数据预置中创建的OBS存储卷。 父主题： 在CCE集群中部署使用Caffe
镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下上传镜像的方法： 客户端上传镜像 页面上传镜像 如您需要将Harbor镜像仓库平滑地迁移到容器镜像服务，请参考跨云Harbor同步镜像至华为云SWR。 父主题： 镜像仓库
检查步骤 系统会自动为您检查集群内节点的状态，您可以根据诊断结果前往节点列表页面进行确认。 解决方案 集群节点异常时，建议您通过重置节点来解决，若无法解决，请联系技术支持人员。 父主题： 升级后验证
在当前页面下，选择“授权集群”和“命名空间”，然后在右上角单击“添加权限”。 图6 权限管理页面 在添加权限页面，确认集群名称，选择要授权的用户或用户组，选择该集群需要授权使用的命名空间。本示例中，group1选择default命名空间，group2选择test命名空间。
等待job执行完成，进入OBS页面，可以查看到以图片形式展示的执行结果。 通过kubectl创建可以按如下YAML执行。
集群概述 云容器引擎（Cloud Container Engine，简称CCE）是一个企业级的Kubernetes集群托管服务，支持容器化应用的全生命周期管理，为您提供高度可扩展的、高性能的云原生应用部署和管理方案。 集群类型 CCE Standard集群：是云容器引擎服务的标准版本集群
约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 securityReinforcementType String 参数解释： 指定节点安全加固类型，当前仅支持HCE2.0镜像等保2.0三级安全加固。
约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 securityReinforcementType String 参数解释： 指定节点安全加固类型，当前仅支持HCE2.0镜像等保2.0三级安全加固。
约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 securityReinforcementType String 参数解释： 指定节点安全加固类型，当前仅支持HCE2.0镜像等保2.0三级安全加固。
在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。返回企业路由器列表页面。 在企业路由器列表页面，查看企业路由器状态。待状态由“创建中”变为“正常”，表示企业路由器创建完成。 图2 ER创建完成 在企业路由器中添加VPC连接 登录管理控制台。
应用容器化改造方案概述 本手册基于云容器引擎实践所编写，用于指导您已有应用的容器化改造。 什么是容器 容器是操作系统内核自带能力，是基于Linux内核实现的轻量级高性能资源隔离机制。 云容器引擎CCE是基于开源Kubernetes的企业级容器服务，提供高可靠高性能的企业级容器应用管理服务
整体应用容器化改造 本教程以“整体应用容器化改造”为例，指导您将一个“部署在虚拟机上的ERP企业管理系统”进行容器化改造，部署到容器服务中。 您不需要改动任何代码和架构，仅需将整体应用构建为容器镜像，部署到云容器引擎中。 本例应用简介 本例“企业管理应用”由某企业（简称A企业）开发
在“插件选择”页面中，选择安装“云原生日志采集插件”并单击“下一步：插件配置”。 在“插件配置”页面中，在“云原生日志采集插件”配置中勾选“kubernetes审计日志”。 图1 创建集群时开启集群审计日志 单击“下一步：确认配置”完成集群创建。
图3 触发结果 工作负载的访问页面已变更为“Hello, SoftWare Repository for Container!”。 示例2：触发条件为“正则触发” 假设有一个欢迎页面为“Hello, SWR!”
因此您可以在系统插件安装页面，将节点亲和策略设置为“指定节点调度”或“指定节点池调度”。
可能原因一：云原生监控插件异常 请前往集群详情的“插件中心”页面，先检查插件云原生监控插件是否为“运行中”。 图1 检查插件运行状态 如果插件运行异常，可以根据云原生监控插件的实例的事件进行排查。
与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool UUID列表，最大支持配置5个。
用户可在费用中心总览页面“可用额度”区域单击“设置”，设置“可用额度预警”后的开关，即可开通或关闭可用额度预警功能。单击“修改”，可以对预警阈值进行修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
