检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高性能计算：提供高性能计算、网络和高I/O存储，满足密集计算的诉求 极速弹性：秒级资源准备与弹性，减少计算过程中的资源处理环节消耗 免运维：无需感知集群和服务器，大幅简化运维工作、降低运维成本 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图2 科学计算 DevOps持续交付 软件开
什么是安全容器？ 安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kuberne
器应用中加载使用。如何创建密钥请参见创建密钥。 密钥ID：默认生成。 使用云硬盘 在创建负载的过程中，在添加容器后，展开“高级设置 > 存储”，选择“云硬盘存储卷”，单击“添加云硬盘存储卷”。 当前云硬盘存储卷仅支持挂载单Pod。 负载创建成功后，可以在“存储管理 > 云硬盘存储卷”中查看到云硬盘与负载的关系。
182，端口号为6071。 说明： 若需要在CCI工作负载详情页面的“访问方式”页签中显示对应的Ingress资源，则需要给创建的Ingress资源对象添加labels标签。添加的标签需满足如下要求： service的labels中设置的标签必须和负载的selector中matchLabels设置的label一致。
VPC（虚拟私有云）所有资源详情的查看权限 vpc:*:list VPC（虚拟私有云）所有资源列表的查看权限 ecs:*:get ECS（弹性云服务器）所有资源详情的查看权限 ecs:*:list ECS（弹性云服务器）所有资源列表的查看权限 elb:*:get ELB（弹性负载均衡）所有资源详情的查看权限
"replicas": 0 } } 如果使用“Merge Patch”类型操作，添加一个容器到指定Deployment的“template”参数中，则其中的整个容器列表将被新添加的容器所替换。 Merge Patch请求 { "spec": { "template":
设置SFS 3.0挂载参数 使用文件存储卷 参照无状态负载（Deployment）、创建任务或创建定时任务，在添加容器后，展开“高级设置 > 存储”，选择“文件存储卷”，单击“添加文件存储卷”。 可以选自动创建或使用已有文件存储，使用已有存储需要提前导入存储，具体步骤请参见导入SFS 3
常情况下一个Pod中只有一个容器，如果您的应用程序需要多个容器，请单击“添加容器”，然后选择镜像。 同一个Pod实例中的不同容器如果监听了相同的端口，则会导致端口冲突，Pod可能会启动失败。例如在Pod中添加了一个nginx镜像容器，启动了80端口，如果该Pod中另一个http服
CCI Administrator有上传镜像包的权限吗？ 当前在CCI中上传镜像使用的是华为云的“SWR容器镜像服务”。 您还需要为账号添加Tenant Administrator权限。 父主题： 镜像仓库类
cator二进制，最新版本为v2.6.17。 针对不同的操作系统，cci-iam-authenticator的下载地址如表1所示。 表1 下载地址 操作系统 下载地址 查看帮助 Linux AMD 64位 cci-iam-authenticator_linux-amd64 cci
什么是服务？ 什么是mcore？ 镜像、容器、工作负载的关系是什么？ 什么是安全容器？ 能否使用kubectl管理容器实例？ CCI资源包中的核时怎么理解？
体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action
CCI是否提供基础容器镜像的下载服务？ CCI Administrator有上传镜像包的权限吗？ CCI 上传镜像包需要开通什么权限？ CCI上传镜像时提示需要认证怎么办？
log这几类日志默认不采集，请勿使用以上几类名称命名采集日志文件。 用户只要在Pod列表中点击查看日志，即可查看日志。 图1 查看日志 添加日志存储 在创建负载的时候设置为容器添加日志存储。 容器内日志路径：即日志存储挂载到容器内的挂载路径，需要保证应用程序的日志输出路径与该路径一致，这样日志才能写入到日志存储卷中。
"Action": [ "ecs:cloudServers:resize", "ecs:cloudServers:delete", "ecs:cloudServers:delete",
如何查看资源配额？ 如何设置应用的探针？ 弹性伸缩策略如何配置？ 使用sample镜像创建工作负载无法运行 调用接口删除Deployment后怎么还能查看到Pod？ 为什么exec进入容器后执行GPU相关的操作报错？ 使用CCI集群，在容器内部执行systemctl命令，需要以特权模
CCI记录的审计日志会上报到CTS，供用户查询和分析，详细介绍和配置方法，请参见查看云审计日志。 日志 CCI为用户提供日志管理功能，用户可配置容器的日志路径和日志上报地址，Pod中集成的fluentbit插件会从日志路径采集日志，并上报到LTS，详细介绍和配置方法，请参见日志管理。 整体上CCI的安全日志能
行自身网络配置。 恶意攻击者可以篡改主机上其他容器或主机本身的IPv6路由记录，实现中间人攻击。即使现在系统或者服务上没有直接使用IPv6地址进行网络请求通知，但是如果DNS返回了A(IPv4)和AAAA(IPv6)记录，许多HTTP库都会尝试IPv6进行连接，如果再回退到IPv4，这为攻击者提供了响应的机会。
CCI 上传镜像包需要开通什么权限？ 当前在CCI中上传镜像使用的是华为云的“SWR容器镜像服务”。 需要为账号添加Tenant Administrator权限。SWR权限的详细内容可参考SWR权限。 上传镜像的具体步骤可参考客户端上传镜像或页面上传镜像。 父主题： 镜像仓库类
登录云容器实例控制台，单击左侧导航栏的“存储管理 > 对象存储卷”，在右侧页面中选择命名空间，单击“上传密钥”。 选择本地的密钥文件，单击“确认”。 请添加csv格式的文件，且文件大小不能超过2M。若您在本地没有访问密钥，请前往“我的凭证”的访问密钥新增并下载访问密钥。 需要下载主账号的访问密钥。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
