检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统委托说明 由于CCI服务在运行中对弹性负载均衡、容器镜像等各类云服务都存在依赖关系，因此当您首次登录CCI控制台时，CCI将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。CCI服务与其他服务的关系详细信息参考见与其他服务的关系。 CCI自动创建的委托：cci_admin_trust
Foo Bar 对应的对象为： { this: 'Foo\nBar\n', that: 'Foo Bar\n' } 一般YAML 语言教程推荐使用“|”就能够满足大多数场景了。 注释 YAML支持注释，这是YAML相比JSON的一个优点。 YAML的注释使用“#”开头，如下所示。
镜像地址替换 使用场景 用户在线下IDC有自建的harbor镜像仓库，同时也会将镜像同步到华为云SWR镜像仓库。创建负载后，希望调度到自建Kubernetes集群节点上运行的Pod使用自建镜像仓库的镜像，弹性到CCI的Pod使用SWR的镜像，以提高镜像拉取效率。可通过在Pod.A
com），并在管理员创建IAM用户的URI部分找到resource-path（/v3.0/OS-USER/users），拼接起来如下所示。 1 https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 图1 URI示意图 为方便查看，在每个具
修改/dev/shm容量大小 应用场景 /dev/shm由tmpfs文件系统构成，tmpfs是Linux/Unix系统上的一种基于内存的文件系统，故读写效率非常高。 目前有用户希望通过/dev/shm实现进程间数据交互或通过/dev/shm实现临时数据存储，此时CCI场景/dev
带宽>6MB/s，iops>1000）或者对磁盘IO性能比较敏感，请不要将大IO的文件操作放在rootfs，例如往容器系统盘（rootfs磁盘）高频打日志，使系统盘频繁读写，您可以将业务相关的配置文件，或者一些读写不频繁的文件放在rootfs磁盘中。大IO的文件操作需要根据业务场
boolean 否 true 如果是使用HTTP协议的自建镜像仓库地址，需要设置为true，否则会因协议不同而导致镜像拉取失败。默认值为false。 insecureSkipVerify boolean 否 true 如果是使用自签发证书的自建镜像仓库地址，需要设置为true来跳过证书认证
镜像快照概述 用户通过CCI镜像快照功能，能够实现从SWR镜像仓库、开源镜像仓库、自建镜像仓库拉取镜像制作成相应的镜像快照。在创建负载过程中，使用预先创建的镜像快照，可以跳过镜像拉取动作，提升负载的启动速度。 用户在创建Pod时使用镜像快照（ImageSnapshot），可以避免
配额的详细信息请参见关于配额。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 图2 CCI资源配额 父主题： 容器工作负载类
容器实例被驱逐 如果节点超负荷运行，无法承受的话，系统会自动清理一些任务。 建议根据实际使用量来申请资源。 父主题： 容器工作负载类
型的文件系统。SFS 1.0存储卷适用于多种工作负载场景，包括媒体处理、内容管理、大数据分析和分析工作负载程序等场景。 SFS 1.0容量型文件存储即将下线，请谨慎使用。SFS 3.0与SFS 1.0文件系统规格差异小，可以使用SFS 3.0平滑替换SFS 1.0文件系统。 支持的区域
为满足数据的持久化需求，云容器实例支持将云硬盘（EVS）挂载到容器中。通过云硬盘，可以将存储系统的远端文件目录挂载到容器中，数据卷中的数据将被永久保存，即使删除了容器，只是卸载了挂载数据卷，数据卷中的数据依然保存在存储系统中。 EVS目前支持普通I/O（上一代产品）、高I/O、超高I/O三种规格。
cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud
CCI权限：是基于IAM的细粒度授权。通过命名空间级别权限设置可以控制用户操作Namespace（如创建、删除Namespace等）。更多细粒度权限说明请参见CCI细粒度鉴权系统策略关联Actions。 CCI服务暂不支持Landingzone场景。 创建Namespace时，打开RBAC鉴权开关，则此Namesp
被限流的CPU时间（单位：秒） 文件系统/磁盘IO container_fs_inodes_free 文件系统的可用inode数量 container_fs_usage_bytes 文件系统的使用量(单位：字节) container_fs_inodes_total 文件系统的总计inode数量
如果当前配额不能满足业务要求，可申请扩大配额。配额的详细信息请参见关于配额。 单个CCI实例的vCPU数量 0.25核-32核，或者自定义选择48核、64核。 支持的容器操作系统类型 仅支持Linux容器。 CCI实例的网络类型 仅支持VPC网络。 Kubernetes应用限制 基于华为云的安全性带来的限制，CC
对于SFS 3.0多读场景，数据存在缓存的情况，会导致原数据读取延迟。如果需要实时读取数据，可为已创建的文件系统指定挂载参数。 挂载参数可设置mount命令指定文件系统挂载的选项，当前支持noac，即用于禁止本地的文件和目录缓存，支持客户端实时从远端SFS 3.0读取数据。 此
Pod资源监控指标 CCI支持Pod资源基础监控能力，提供CPU、内存、磁盘、网络等多种监控指标，满足对Pod资源的基本监控需求。 Pod内置系统agent，默认会以http服务的形式提供Pod和容器的监控指标。 CCI支持的资源监控指标，请参见资源监控指标。 Pod资源基础监控能力，请参见Pod资源监控指标。
内核参数配置 CCI服务底座使用安全容器构建了业内领先的Serverless容器平台，同物理机系统内核隔离且互不影响。对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCI服务允许客户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security
oyment Workloads的定义方式相同，是对Pod的服务化封装。一个无状态负载可以包含一个或多个Pod，每个Pod的角色相同，所以系统会自动为无状态负载的多个Pod分发请求。同一无状态负载的所有Pod共享存储卷。 在Pod这个章节介绍了Pod，Pod是Kubernetes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
