检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用kubernetes官方Python SDK访问CCI 本节介绍如何将cci认证工具cci-iam-authenticator与kubernetes-client/python结合使用以调用API。 安装cci-iam-authenticator 请参考使用kubectl，下
使用kubernetes官方Java SDK访问CCI 本节将介绍如何将CCI认证工具cci-iam-authenticator与kubernetes-client/java结合使用以调用API。 安装cci-iam-authenticator 请参考使用kubectl，下载安装
容器镜像。 背景信息 如果使用官方的Nginx镜像来创建容器工作负载，在浏览器访问时则会看到默认的Nginx欢迎页面，本节以Nginx镜像为例，修改Nginx镜像的欢迎页面，定制一个新的镜像，将欢迎页面改为“Hello, CCI!”。 操作步骤 以root用户登录容器引擎所在的虚拟机。
通过Endpoints就可以实现Readiness Probe的效果，当Pod还未就绪时，将Pod的IP:Port在Endpoints中删除，Pod就绪后再加入到Endpoints中，如下图所示。 图1 Readiness Probe的实现原理 Exec Exec方式与HTTP GET方式一致，如下所示，这个探针执行ls
使用client-go访问CCI的CRD资源Network 您可以前往开发体验馆Codelabs / Namespace生命周期代码示例（Go）下载相关代码，并在线调试。 初始化项目 创建项目examples.com/cci-examples。 项目依赖k8s.io/client-go、k8s
种方式。内网访问的详细内容请参见内网访问。 公网访问：将提供一个可以从Internet访问的入口，支持HTTP/HTTPS/TCP/UDP协议。公网访问的详细内容请参见公网访问。 单击“下一步：高级设置”，进行高级设置。 升级策略：升级方式支持“滚动升级”和“替换升级”。 滚动升
负载列表”。 在负载列表中，待负载状态为“运行中”，负载创建成功。 步骤四：访问负载 工作负载创建成功后，您可以通过浏览器访问2048。 单击负载名称，进入负载详情页面。 单击“访问配置 > 公网访问地址”所在列的“”，拷贝公网访问地址。 在浏览器中访问公网地址。 步骤五：清理资源
ME、EXPOSE、ENTRYPOINT、CMD，这些参数在云容器实例中可以按如下方法配置。 ENV为环境变量，在云容器实例中创建负载的时候，可以在高级配置中设置，“ENV VERSION 1.0”指令在CCI中的使用，如下所示。 VOLUME为定义容器卷，通常配合docker run
存根域：单击“添加”，您可对自定义的域名配置域名服务器，格式为一个键值对，键为DNS后缀域名，值为一个或一组DNS IP地址，如"acme.local -- 1.2.3.4,6.7.8.9"。 上游域名服务器：解析除集群内服务域名及自定义域名之外的域名地址，格式为一个或一组DNS IP地址，例如"8
若需要在CCI工作负载详情页面的“访问方式”页签中显示对应的Ingress资源，则需要给创建的Ingress资源对象添加labels标签。添加的标签需满足如下要求： service的labels中设置的标签必须和负载的selector中matchLabels设置的label一致。 例如，负载中matchLabels标s签设置如下：
如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要k8s内部域名解析服务，但是需要使用域名解析服务，
在“创建用户组”界面，输入用户组名称“obs_only”。 单击“确定”，用户组创建完成，用户组列表中显示新创建的用户组。 在用户组列表中，单击新建用户组“obs_only”右侧的“授权”。 图2 进入用户组权限设置页面 在用户组选择策略页面中，勾选需要授予用户组的“OBS Adminstrator”权限。单击“下一步”。
18及以上版本回退至低于1.5.18后，Pod通过Service访问出现异常 问题原因：插件升级到1.5.18及以上版本之后，新弹性到CCI的Pod中的sidecar无法兼容1.5.18以下版本的插件，因此插件回退版本后会导致这些Pod中的Service访问异常。插件在低于1.5.18版本时弹性到CCI的Pod不受影响。
集成，提供了稳定高性能的容器网络，能够满足多种复杂场景下工作负载间的互相访问。 负载访问可以分为如下几种场景：内网访问、公网访问、从容器访问公网。 支持区域：全部 网络访问概述 内网访问 公网访问 从容器访问公网 容器存储 容器存储是为容器工作负载提供存储的组件，支持多种类型的存
ip:外部端口”就可以访问wordpress）并映射到8080负载端口。 配置完成后，单击“下一步”，确认规格后单击“提交”。 在负载列表中，待负载状态为“运行中”，负载创建成功。您可以单击负载名进入负载详情界面。 在“访问配置”处选择“公网访问”，查看访问地址，即ELB实例的“IP地址:端口”。
nsPolicy生成的域名解析文件的nameserver字段中，并删除重复的地址。 searches：域名查询时的DNS搜索域列表，此属性是可选的。指定后，提供的搜索域列表将合并到基于dnsPolicy生成的域名解析文件的search字段中，并删除重复的域名。Kubernetes最多允许6个搜索域。
如果您需要对华为云购买的CCI资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制云资源的访问。 通过I
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题： 附录
CCI资源包中的核时怎么理解？ 1 核*时 = 1 * 3600（核*秒） 1 核*时 ：1核的CPU连续跑1个小时所用的资源量 1 核*秒： 1核的CPU连续跑1秒所用的资源量 案例一： 假设用户的Deployment是2.5核的，连续运行了2个小时，那么它所消耗的资源量为：2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
