检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup
端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务端口：容器端口映射到负载均衡实例的端口，通过负载均衡对外暴露服务时使用，端口范围为1-65535，可任意指定。 容器端口：容器镜像中应用程序实际监听的端口，需用户确定。例如：nginx程序实际监听的端口为80。
k8spspselinuxv2 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSELinuxOptions：对象数组，包含level、role、type、user四个字符串对象 exemptImages：字符串数组 作用 约束Pod定义SELinux
k8srequiredannotations 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： annotations: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address
使用对等连接打通CCE集群网络 应用场景 在创建MCS对象前，需要保证集群间网络互通。其中，跨VPC的CCE集群间网络可以通过创建对等连接的方式打通。 本文将介绍如何通过创建对等连接的方式，为跨VPC的CCE集群打通节点间与容器间网络。
策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中allowedProfiles定义了允许的注解。
k8srequiredlabels 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： labels: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address or github
策略实例示例 示例声明了match匹配的对象不能把automountServiceAccountToken字段设为true。
k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurityPolicy
k8sdisallowanonymous 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：RoleBinding、ClusterRoleBinding 参数： allowedRoles：字符串数组 作用 不允许将白名单以外的ClusterRole和Role关联到system
k8srequiredresources 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 limits cpu memory requests cpu memory 作用 约束容器资源使用。
ImageRepo：支持工作负载所使用镜像的Repository地址的更换，工作负载包括Deployment（含initContainer）、StatefulSet、Orphaned Pod、Job、CronJob、Replica Set、Replication Controller
策略实例示例 以下策略实例展示了策略定义生效的资源类型。
配置与存储资源 ConfigMap：key-value类型的键值对，通过ConfigMap您可以将配置与运行的镜像进行解耦，使应用程序有更强的移植性。 Secret：key-value类型的键值对，用于存储密码、令牌、密钥等敏感信息，降低直接对外暴露的风险。
容器列表：可以查看相应实例的容器名称、状态、镜像以及启停次数等。 查看YAML：可以查看相应实例的YAML文件。 父主题： 工作负载
单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“镜像创建”。 配置工作负载信息。在“容器配置>基本信息”中选择异构资源为GPU，然后选择资源使用模式： 整卡模式：整卡模式采用 Kubernetes 默认的调度方式，将 Pod 调度至满足 GPU 资源需求的节点上。
节点创建过程中，可用区、节点类型、容器引擎、操作系统、系统盘及数据盘类型都不可选。 数据盘可根据实际情况增加数量，最多可额外增加4块。 数据盘和系统盘最小默认大小为100GB。 删除节点 登录集群控制台，单击目标集群名称进入集群详情页。
两种插件适用的集群类型与指标类型不同，请参考表1选择插件进行安装。 表1 插件选择 适用的集群类型 支持的指标类型 插件 注意事项 华为云集群 系统指标 安装Kubernetes Metrics Server或kube-prometheus-stack。
k8scontainerratios 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： ratio：字符串 cpuRatio：字符串 exemptImages：字符串数组 作用 限制容器的limit对request比例的最大值。
k8scontainerrequests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制CPU和内存的Request必须设置且小于配置的最大值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
