检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为满足数据的持久化需求，云容器实例支持将云硬盘（EVS）挂载到容器中。通过云硬盘，可以将存储系统的远端文件目录挂载到容器中，数据卷中的数据将被永久保存，即使删除了容器，只是卸载了挂载数据卷，数据卷中的数据依然保存在存储系统中。 EVS目前支持普通I/O（上一代产品）、高I/O、超高I/O三种规格。
态负载列表”。 在负载列表中，待负载状态为“运行中”，负载创建成功。 步骤四：访问负载 工作负载创建成功后，您可以通过浏览器访问2048。 单击负载名称，进入负载详情页面。 单击“访问配置 > 公网访问地址”所在列的“”，拷贝公网访问地址。 在浏览器中访问公网地址。 步骤五：清理资源
命名空间名称在云容器实例中需全局唯一。 设置RBAC权限。 开启RBAC鉴权后，用户使用命名空间下的资源将受到RBAC权限控制，详情请参见命名空间权限。 选择企业项目。CCI中每个命名空间对应一个企业项目，一个企业项目下可以有多个命名空间。 未开通企业管理的用户页面无此参数，无需进行配
流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定资源的账单 使用资源名称查询账单 登录管理控制台，选择“容器 > 云容器实例 CCI”。 进入云容器实例总览页面。 在左侧导航栏选择“工作负载 > Pod”，在实例列表中单击指定的实例名称。 进入实例详情页面。 在如下图所示位置单击鼠标左键，复制实例名称。
} 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
且实时生效。具体操作如下： 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 服务（Service）”，在右侧页面单击“添加服务”。 在“添加服务”页面，访问类型选择“负载均衡 LoadBalancer”。 设置弹性负载均衡访问参数。 服务名称：服务名称即Service的
避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果存储在云容器实例 CCI中的数据不再使用，您可以将这些资源删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。
io/eip-id 弹性公网ID 必选 必须是弹性公网IP页面能查到的ID信息。 Pod的EIP准备就绪 Pod业务容器的启动时间可能早于EIP分配结果返回成功时间，在Pod启动过程中EIP可能会绑定失败。 通过在init container中可检查EIP是否已经分配成功。容器网络控制器会在Pod
保存在密钥中，在容器启动时以环境变量加载到容器中，或以文件方式挂载到容器中。 Secret与SSL证书共用同一个配额。 建议用户对上传的Secret进行加密处理。 创建Secret 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 密钥（Secret）”，在右侧页面中选择命名空间，单击“创建密钥”。
域的ECS和华南-广州区域的OBS的权限，基于角色授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于策略授权的场景中，管理员仅需要创建一个自定义策略，在策略中通过条件键“g:RequestedRegion”的配置即可达到
请输入以小写字母或数字开头，小写字母、数字、中划线（-）、点（.）组成（其中两点不能相连，点不能与中划线相连），小写字母或数字结尾的1到253字符的字符串 描述 ConfigMap的描述信息。 配置项数据 ConfigMap存储的配置数据。其中，“键”代表文件名；“值”代表文件中的内容。 单击“添加数据”
联邦用户的身份登录到华为云，切换角色之后，就可以管理账号A中的资源。 本章节为您介绍委托联邦用户管理资源的方法，操作流程如图1所示。 图1 委托联邦用户管理资源流程 操作步骤 账号A委托账号B以联邦用户的身份管理账号A中的资源，需要完成以下步骤： 创建委托（委托方操作） 登录委托
取值范围：WHOLE类型的带宽ID。 size 带宽大小 取值范围：1-200。 单位：Mbit/s。 具体范围以各区域配置为准，请参见控制台对应页面显示。 对于以上YAML文件中的EIP相关字段，您还可以在EIP参数界面查看参数具体的功能描述，取值范围和约束。 执行以下命令，查看EIPPool详情，-n表示EIPPool所在的命名空间。
创建Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在密钥中，从而解决了密码、token、密钥等敏感数据的配置问题。 如下示例中定义的Secret中包含三条Key-Value。 apiVersion: v1 kind: Secret metadata:
使用文件存储期间，不能修改文件存储关联的VPC配置信息，否则CCI中容器无法访问文件存储。 请谨慎执行文件存储的删除操作，以避免造成CCI中容器不可用。 导入SFS 3.0容量型文件系统 如需在VPC中访问SFS 3.0容量型，请先在VPC中购买SFS 3.0容量型的VPC终端节点，可参考配置
登录云容器实例管理控制台，左侧导航栏中选择“工作负载 > 定时任务（CronJob）”，在右侧页面单击“镜像创建”。 添加基本信息。 任务名称 请输入以小写字母或数字开头，小写字母、数字、中划线（-）、点（.）组成（其中两点不能相连，点不能与中划线相连），小写字母或数字结尾的1到52字符的字符串。任务名称不支持修改，如需修改名称，需要重新创建。
yml）中，配置监控任务（job），对工作负载进行自定义监控和基础指标监控。 自定义监控：对接开源Prometheus监控指标，为pod中的应用提供prometheus的监控功能，利用Pod服务自动发现机制，在Prometheus主配置文件（prometheus.yml）中，配置p
否则CCI中容器无法访问文件存储。 请谨慎执行文件存储的删除操作，以避免造成CCI中容器不可用。 导入SFS 1.0容量型文件系统 云容器实例支持导入已有的SFS文件存储。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 文件存储卷”。 如果您在弹性文件存储中创建了文件存储，可以这里导入后使用，请执行2。
基于华为云的安全性带来的限制，CCI目前还不支持Kubernetes中HostPath、DaemonSet等功能，具体如下表所示。 不支持的功能 说明 推荐替代方案 HostPath 挂载本地宿主机文件到容器中 使用云盘或者SFS文件系统 HostNetwork 将宿主机端口映射到容器上
kata的hypervisor虚拟化级别隔离，所以宿主机的资源对容器完全隔离。 其他场景，推荐通过k8s原生SecurityContext中更细粒度的权限策略来控制，按需使用，保障客户容器运行环境安全可靠。 父主题： 容器工作负载类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
