检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 创建插件 如果用户负载不需要k8s内部域名解析服务，但是需要使用域名解析服务，此时pod的dnsPolicy需要设置为Default。 除了以上两种配置方式用户还可以通过设置dnsPolicy为None使用自定义dns服务。
该字段中的内容将合并到基于dnsPolicy生成的域名解析文件的options字段中，dnsConfig的options的某些选项如果与基于dnsPolicy生成的域名解析文件的选项冲突，则会被dnsConfig所覆盖。常见的配置选项有超时时间、ndots等。
上游域名服务器：解析除集群内服务域名及自定义域名之外的域名地址，格式为一个或一组DNS IP地址，例如"8.8.8.8","8.8.4.4"。
域名访问依赖于域名解析，需要您将域名解析指向ELB实例的IP地址，例如您可以使用云解析服务 DNS来实现域名解析。
域名：可选填。实际访问的域名地址，该域名需用户购买并备案，并确保所填域名能解析到所选负载均衡实例的服务地址。一旦配置了域名规则，则必须使用域名访问。 路由匹配规则：当前仅支持前缀路由匹配。 前缀路由匹配：例如映射URL为/healthz，只要符合此前缀的URL均可访问。
域名：可选填。实际访问的域名地址，该域名需用户购买并备案，并确保所填域名能解析到所选负载均衡实例的服务地址。一旦配置了域名规则，则必须使用域名访问。 路由配置： 路由匹配规则：当前仅支持前缀路由匹配。
kube-dns是预留给域名解析使用的Service，云容器实例会自动创建，域名解析的详细内容请参见使用ServiceName访问Service。
coredns插件为您的其他负载提供内部域名解析服务。建议您不要对本负载进行删除、升级操作，否则将导致内部域名解析服务无法正常使用。
客户端DNS配置：负载支持替换域名解析配置和追加域名解析配置，参数设置请参见客户端DNS配置。 配置完成后，单击“下一步：规格确认”，单击“提交”，单击“返回无状态负载列表”。 在负载列表中，待负载状态为“运行中”，负载创建成功。
通过内网域名或ELB的“IP:Port”为内网提供服务，支持HTTP/HTTPS和TCP/UDP协议。如果是内网且与负载不在同一个VPC内，也可以选择创建VPC对等连接，使得两个VPC之间网络互通。
内网访问：内网访问将为当前负载配置一个负载域名或内网域名/虚拟IP，使得当前负载能够为内网中其他负载提供服务，分为Service和ELB两种方式。 公网访问：通过弹性负载均衡，从外部访问负载。 本例中，选择配置为“公网访问”，这样可以通过负载均衡的IP和端口访问2048负载。
、"https://www.googleapis.com"、"https://storage.googleapis.com"等域名的公网地址均为开源仓内自带的公网地址，CCI服务不涉及与此类公网地址的连接，也不会与此类公网地址进行任何数据交换。
EXPOSE即暴露某个端口，通常在启动容器时配合docker run -p <宿主端口>:<容器端口>一起使用，云容器实例中容器如果要对外暴露端口，只需在创建负载的时候配置负载访问端口:容器端口的映射，这样就可以通过负载请求域名:负载访问端口访问到容器。 父主题： 负载创建
***.com/org1/ubuntu:latest' repositoryPrefix匹配第三方仓库域名场景。
表1 支持的区域 区域名称 区域 华北-北京四 cn-north-4 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 西南-贵阳一 cn-southwest-2 Pod规格 云容器实例当前支持使用GPU，您可以根据需要选择，实例收费详情请参见产品价格详情
表3 地区和终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 cci.cn-north-4.myhuaweicloud.com 华东-上海一 cn-east-3 cci.cn-east-3.myhuaweicloud.com 华东-上海二
Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
云容器实例和云容器引擎有什么区别？ 华为云提供高性能、高可用、高安全的企业级容器服务，通过CNCF官方认证的两种Kubernetes服务供用户选择，包括云容器引擎（CCE）与云容器实例（CCI）。 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的
环境设置 登录云容器实例控制台 登录云容器实例控制台，并授予云容器实例访问其他云服务的权限。 登录管理控制台。 单击管理控制台左上角的选择区域。 云容器实例当前仅支持在“华东-上海一”、“华东-上海二”、“华北-北京四”、“华南-广州”、“西南-贵阳一”区域使用。 云容器实例CCI
为委托账号授权命名空间权限 命名空间下资源权限的授权，是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的委托账号拥有操作指定Namespace下Kubernetes资源的权限。 本章节通过简单的命名空间授权方法，将CCI服务的委托账号授予操作不同命名空间资源的权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
