检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用资源包A抵扣，超出CPU规格1,000 核*时，部分按需计费。 2022年11月1日~2023年10月1日 资源包A、B同时生效，叠加使用。 优先使用资源包A抵扣，超出CPU规格1,000 核*时部分使用资源包B抵扣，超出CPU规格10,000 核*时部分按需计费。 2023年10月1日~2023年11月1日
storage，目前支持： bs: 云硬盘存储 nfs: 文件存储 说明： 当deleteVolume=true时，storageType为非必填项；当deleteVolume=false时，storageType为必填项。 请求消息 N/A 响应消息 N/A 状态码 表3 状态码 状态码 描述
云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。 Secret Secret是Kubernetes中一种加密存储的资源对象，用户可以将认证信息、证书、私钥等保存在密钥中，在容器启动时以环境变量等方式加载到容器中。
必须是系统具体支持的类型 不填或空字符串时，默认创建ipv4。 chargeMode 按流量计费还是按带宽计费 取值范围：bandwidth，traffic，bandwidth表示按宽带计费，traffic表示按流量计费，不填或者为空时默认是bandwidth。其中IPv6国外
明确指定使用的镜像快照。该镜像缓存必须为创建完成可用（Available）状态。 如果同时使用明确指定和自动匹配两种镜像快照方式创建Pod时，如果两者冲突，会返回400报错。 自动匹配 创建CCI实例时，可以通过注解中添加以下键值来开启自动匹配镜像快照。 名称 示例值 描述 cci.io/image-snapshot-auto-match
工作负载优先调度到CCE集群，集群资源不足时工作负载弹性到CCI。 不开启（off） 工作负载不会弹性到CCI。 方式一：通过配置labels控制pod调度到CCI 通过CCE集群控制台（console）创建pod调度到CCI。通过CCE集群创建工作负载时，选择CCI弹性承载策略配置，选择“不开启”以外的任意策略。
什么是服务？ 什么是mcore？ 镜像、容器、工作负载的关系是什么？ 什么是安全容器？ 能否使用kubectl管理容器实例？ CCI资源包中的核时怎么理解？
康检查失败次数超过阈值时，会重启实例中的容器。在工作负载详情页面查看事件，如果K8S事件中出现“Liveness probe failed: ……”时，表示健康检查失败。请重新配置正确的健康检查策略。 排查项四：命名空间的资源类型错误 请检查创建命名空间时选择的资源类型是否正确，
请求者应当使用代理进行授权。 408 Request Time-out 服务器等候请求时发生超时。 客户端可以随时再次提交该请求而无需进行任何更改。 409 Conflict 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。
如何设置实例（Pod）数？ 创建工作负载时 创建负载的时候直接设置实例（Pod）数量。 图1 设置工作负载实例数量 工作负载创建后 在负载详情页“伸缩”部分，选择手动伸缩，单击，调整实例数量。 图2 手动伸缩 图3 调整实例数 父主题： 容器工作负载类
命名空间 2019年4月 序号 功能名称 功能描述 阶段 相关文档 1 GPU核时套餐包上线 不同的地域之间套餐包不互通，每个地域需分别购买，请根据您的实际需求选择。 用户可重复购买资源包，当存在多个资源包时，优先从过期时间早的资源包中扣除。 商用 产品价格详情 2019年2月 序号
sidecar无法兼容1.5.18以下版本的插件，因此插件回退版本后会导致这些Pod中的Service访问异常。插件在低于1.5.18版本时弹性到CCI的Pod不受影响。 解决方案： 方案一：将插件再升级到1.5.18及以上版本。 方案二：将Service访问异常的Pod删除重建，重建后弹性到CCI的Pod
v1.16.13 漏洞分析结果 CCI服务不受本次漏洞影响，原因如下： CCI当前集群基于 Kubernetes 1.15 版本，容器运行时选用 Kata 安全容器，节点上 hosts 文件并未直接挂载到容器内部。因此节点没有被攻击的风险。 不同租户的业务容器完全隔离，恶意用户无法影响其他用户。
进入CCI，左侧导航栏中选择“工作负载 > 无状态（Deployment）”，在右侧页面单击要访问的工作负载。查看Pod实例下面的“监控”页签，该页签显示Pod近一小时的CPU使用率和内存使用率。 图1 Pod列表 CCI控制台上的资源监控信息仅展示CPU使用率和内存使用率。您可前往应用运维管理服务AOM查看更多监控指标。
kubelet/kube-proxy <=1.16.10 集群内可信、不可信节点共享一个二层网络域（例如，同一个LAN） 集群允许不可信容器运行时包含CAP_NET_RAW（Kubernetes集群默认包含该能力） 节点（包含使用主机网络的容器）上存在监听localhost且未开启鉴权的服务
第三方镜像仓拉取用户业务镜像 操作场景： 在某些情况下，用户在CCE的工作负载拉取第三方镜像仓库的镜像，拉取的镜像可以同步到SWR服务，当发生业务波峰时，弹性到CCI的工作负载使用SWR镜像，可以极大提高镜像拉取效率，帮助用户更丝滑应对业务波峰。 操作指导： 为配置工作负载yaml配置annotation，示例值如下所示：
ject No Boolean 挂载OBS创建Pod时，需要添加该字段，具体使用限制请参见挂载OBS使用限制。 pod.logcollection.kubernetes.io No Array of strings 用于配置需要采集标准输出日志的容器列表。若不配置表示收集所有容器列表。
of the hostNetwork must be different from the containerport. 创建、更新pod时不支持使用主机网络 hostPID No Boolean A flag indicating whether to use the host's
} 创建LoadBalancer类型的Service，指定elb实例ID、项目ID和账号ID。 LoadBalancer类型Service需要在metadata.annotations自定义中添加elb实例ID（kubernetes.io/elb.id）、项目ID（tenant.kubernetes
及以下 如果选择GPU加速型Pod，您需要设置Pod的metadata.annotations中添加cri.cci.io/gpu-driver字段，指定使用哪个版本显卡驱动，取值如下： gpu-418.126 gpu-460.106 创建Pod时挂载OBS的使用限制请参见挂载OBS使用限制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
