检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 注册并登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看账号ID。 图1 获取账号ID 父主题： 附录
工作负载 工作负载概述 创建工作负载 配置工作负载 登录容器实例 管理工作负载和任务 管理内核参数配置 管理自定义资源 配置访问SWR和OBS服务的VPC终端节点
28.3 支持创建工作负载时配置APM探针。 支持使用内网IP访问kube-apiserver。 - 修复部分安全问题。 v1.28.4-r0 v1.28.3 支持使用网络、磁盘等自定义指标创建弹性伸缩策略。 支持公网访问kube-apiserver。 使用YAML创建应用时自动忽
1*2=0.2元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。 表7 Pod明细账单 产品类型 云容器实例 CCI 产品 云容器实例 - Autopilot Resources
负载在逻辑上当做一个工作负载组进行管理。且同一个命名空间内的工作负载可以通过服务名称访问，不同命名空间下的通过服务名称、命名空间名称访问。 图2 按照工作负载划分命名空间 管理命名空间标签 登录CCE控制台，单击集群名称进入集群，在左侧选择“命名空间”。 单击目标命名空间操作列的“更多
云原生日志采集插件中的fluent-bit组件会根据用户的采集配置，读取容器标准输出、容器内文件日志并采集。 fluent-bit组件运行需要以下权限： CAP_DAC_OVERRIDE：忽略文件的 DAC 访问限制。 CAP_FOWNER：忽略文件属主 ID 必须和进程用户 ID 相匹配的限制。 DA
参数 参数类型 描述 url String 集群中 kube-apiserver 的访问地址 type String 集群访问地址的类型 Internal：用户子网内访问的地址 External：公网访问的地址 请求示例 无 响应示例 状态码： 200 表示获取集群列表成功。 {
0）。本文介绍如何通过存储类动态创建PV和PVC，并在工作负载中实现数据持久化与共享性。 前提条件 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 您已经配置通用文件系统（原SFS3.0）所需的VPC终端节点，具体配置操作请参见配置VPC终端节点。 约束与限制
在创建容器工作负载前，您需要配置访问SWR和OBS服务的VPC终端节点，详情请参见配置访问SWR和OBS服务的VPC终端节点。 若工作负载需要被外网访问，请为工作负载创建负载均衡类型的服务。 单个实例（Pod）内如果有多个容器，请确保容器使用的端口不冲突 ，否则部署会失败。 通过控制台创建 登录CCE控制台。
告警中心概述 云原生告警是可观测性体系里面比较重要的一环。在云原生告警中，除了传统的CPU、内存等资源使用量的告警以外，还有容器重启等事件告警、应用访问失败等自定义的监控指标告警。 CCE的云原生告警能力是由AOM服务提供的，支持指标和事件的告警。同时，CCE集群详情中增加了告警中心能力，
且需要频繁访问（平均一个月多次）并快速获取数据的业务场景。 低频访问存储：适用于不频繁访问（平均一年少于12次），但需要快速获取数据的业务场景。 访问模式 对象存储类型的存储卷仅支持ReadWriteMany，表示存储卷可以被多个节点以读写方式挂载，详情请参见存储卷访问模式。 访问密钥(AK/SK)
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 目前，只有部分区域支持使用云硬盘，具体请以控制台为准。您可以通过功能总览，了解支持该功能的所有区域。 云硬盘不支持被多个工作负载、同一个工作负载的多个实例或多个任务使用。创建无状态工作负
PVC时，Kubernetes会将PVC和匹配的PV进行绑定，这样就实现了工作负载访问存储服务的能力。 说明： 若存储卷的访问模式为ReadWriteOnce，则创建工作负载时，工作负载的Pod实例数量只能设置为1。 所有存储卷均支持 无 动态创建存储卷（自动创建存储） 自动创建底层存储和PV。
big_writes 无需填写 配置后可更改写缓存最大值大小 nonempty 无需填写 允许挂载目录非空 allow_other 无需填写 允许其他用户访问并行文件系统 no_check_certificate 无需填写 不校验服务端证书 sigv2 无需填写 签名版本。对象桶自动使用。 public_bucket
Service和Ingress关联的已有ELB实例（仅删除自动创建的ELB实例） 关联创建的VPC级别的资源（如终端节点、NAT网关、SNAT出网EIP） 在集群非运行状态（例如冻结、不可用状态）时删除集群，会残留存储、网络等关联资源，请妥善处理。 删除集群 登录CCE控制台，在左侧导航栏中选择“集群管理”。
在IAM控制台创建用户，并将其加入1中创建的用户组。 通过IAM用户使用CCE时，该IAM用户需要同时支持“编程访问”和“管理控制台访问”的访问方式。 用户登录 并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云容器引擎，进入CCE主界面尝试购买集群，如果无法无法成功操作（假设当前权限仅包含CCE
够从集群和命名空间层面对用户组或用户进行细粒度授权，具体解释如下： 集群权限：是基于IAM系统策略的授权，可以通过用户组功能实现IAM用户的授权。用户组是用户的集合，通过集群权限设置可以让某些用户组操作集群（如创建/删除集群、模板、插件等），而让某些用户组仅能查看集群。 集群权限
单击“确定”，完成创建。 为已有集群启用CCE 云原生日志采集插件日志采集 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户直接跳转下一步。 在弹出框中单击“确认授权”。 图1 添加授权 页面单击“一键开启”，等待约30秒后，页面自动跳转。
为paas-apm2（APM2.0 探针）的本地存储卷。 填写探针相关参数。 APM终端节点：Autopilot集群内访问APM需要创建APM终端节点，用于连接VPC网络和APM服务。关于终端节点价格详情请参见价格计算器。 探针版本：选择探针的版本。 “探针升级策略”，默认为“重启自动升级”。
临时路径（EmptyDir） 临时路径是Kubernetes原生的EmptyDir类型，生命周期与容器实例相同，并支持指定内存作为存储介质。容器实例消亡时，EmptyDir会被删除，数据会永久丢失。 通过控制台使用临时路径 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“工作负载”，在右侧选择“无状态负载”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
