检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
#需要用Base64编码 key2: dmFsdWUy #需要用Base64编码 type: Opaque # 必须为Opaque secret.json资源描述文件 定义的Secret文件secret.json内容如下。 { "apiVersion":
流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定资源的账单 使用资源名称查询账单 登录管理控制台，选择“容器 > 云容器实例 CCI”。 进入云容器实例总览页面。 在左侧导航栏选择“工作负载 > Pod”，在实例列表中单击指定的实例名称。 进入实例详情页面。 在如下图所示位置单击鼠标左键，复制实例名称。
API特性，比如“不支持watch”，“不支持fieldSelector、labelSelector”等等。 所以使用kubectl删除镜像快照时，建议额外指定--wait=false。否则，kubectl在删除镜像快照后会发起watch请求以等待镜像快照删除成功。但因镜像快照API不支持watch，此时kubectl工具可能会报错。
Pod的CPU需大于0。 经过资源自动规整后，Pod的CPU在0.25核~32核范围内，或者等于48核或64核；Memory在1Gi~512Gi范围内，且必须为1Gi的整数倍，且满足CPU/Memory配比值在1:2~1:8之间。 资源规整算法 假设根据pod资源规格算法求得CPU（core）、
事件一：重新拉取镜像失败 工作负载详情中，如果事件中提示“重新拉取镜像失败”，请参照如下方式来排查原因。 排查项一：kubectl创建工作负载时未指定imagePullSecret 以创建一个名为nginx的deployment为例，请排查yaml文件中是否存在imagePullSecr
率要求、数据密集型应用场景，如：NoSQL、关系型数据库、数据仓库（如Oracle RAC，SAP HANA）。 使用限制 待挂载的云硬盘必须是按需付费，更多信息，请参见云硬盘计费。 云容器实例无法导入以下条件的磁盘：非当前可用区、状态非可用、系统盘、被CCE关联、非SCSI盘、
单击“下一步：访问设置”，如图4。 图4 配置访问类型及端口 单击“下一步”完成工作负载的创建。 配置最短就绪时间。 最短就绪时间，用于指定新创建的Pod在没有任意容器崩溃情况下的最小就绪时间，只有超出这个时间Pod才被视为可用。 “最短就绪时间”需在右上角的“YAML编辑”进行配置。如图5:
镜像单层解压后的实际大小不能超过20G。 开源镜像中心：展示了镜像中心的公共镜像。 共享镜像：展示了容器镜像服务中他人共享的镜像。 镜像指定完成后，需要选择镜像的版本号。您还可以单击下方“添加容器镜像”按钮，添加多个容器镜像。 镜像快照大小 填写镜像快照大小，最小为10GiB，
obssidecar-injector-webhook/memory: 表示obssidecar容器memory规格。 挂载obs并行文件系统时，可指定挂载的umask来限制文件或目录权限。 obssidecar-injector-webhook/umask：表示obssidecar容器挂载时的权限掩码。
、灾难恢复、共享运行时数据等场景，任务实例的删除或迁移会导致临时路径被删除。 CCI支持挂载Memory类型的EmptyDir，用户可通过指定EmptyDir分配内存的大小并挂载到容器内/dev/shm目录来实现/dev/shm的容量修改。 apiVersion: v1 kind:
p类型资源文件后，单击“打开”。 配置完成后，单击“创建”。 ConfigMap的使用 配置项创建完成后，可以在创建负载的过程中挂载到容器指定路径下，如下图所示，将名为cci-configmap01的配置项挂载到“/tmp/configmap1”路径下。 图1 使用ConfigMap
户、用户组设定不同的操作权限。 命名空间权限：是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的用户或用户组拥有操作指定Namespace下Kubernetes资源的权限。 CCI权限：是基于IAM的细粒度授权。通过命名空间级别权限设置可以控制用户操作Nam
户、用户组设定不同的操作权限。 命名空间权限：是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的用户或用户组拥有操作指定Namespace下Kubernetes资源的权限。 CCI权限：是基于IAM的细粒度授权。通过命名空间级别权限设置可以控制用户操作Nam
用户通过网络配置规划CCE集群和CCI集群之间的网络拓扑。 支持CCI侧负载通过service发布。 支持CCE集群pod与CCI集群中pod通过service互通。 支持指定cluster-dns。 支持pod绑定全域弹性公网ip。 网络 日志 用户可以通过同时安装CCE Log Collector插件和bur
subPath: "abc" # 文件存储根路径下子路径，如果不存在会自动在文件存储中创建。该子路径必须为相对路径。 name: pvc-test-example # Volume的名称 volumes:
io/client-go@kubernetes-1.19.0。 CCI服务是共享集群，不支持watch集群下全量的命名空间以及全量命名空间下的资源，支持watch指定命名空间下的资源。 使用Go SDK 示例已通过以下版本的测试： k8s.io/client-go@kubernetes-1.15.0 k8s
# sfs卷的容器内挂载路径 imagePullSecrets: # 拉取镜像使用的证书，必须为imagepull-secret - name: imagepull-secret 从这个定义中可以看到Deployment的名称为nginx，spec
specified, the pod will be dispatched by default scheduler. 说明： 不支持设置指定scheduler name nodeName No String A request to schedule this pod onto
Content-Type: application/merge-patch+json 在RFC7386协议的定义中，Merge Patch必须包含对一个资源对象的部分描述，即为JSON对象。该JSON对象被提交到服务端后与服务端的当前对象合并，即替换当前资源对象中的列表域，从而创建一个新的对象。
Content-Type: application/merge-patch+json 在RFC7386协议的定义中，Merge Patch必须包含对一个资源对象的部分描述，即为JSON对象。该JSON对象被提交到服务端后与服务端的当前对象合并，即替换当前资源对象中的列表域，从而创建一个新的对象。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
