检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理Pod实例，例如Deployment和StatefulSet。另外在Kubernetes中使用Service定义一系列Pod以及访问这些Pod的策略的资源对象，使用Ingress管理外部访问的资源对象。 如果您对Kubernetes的资源不熟悉，请参见《云容器实例开发指南》了解各资源的关系。
CCI上传镜像时提示需要认证怎么办？ 当前在CCI中上传镜像使用的是“SWR容器镜像服务”。 使用SWR上传镜像，您需要先获取访问权限，请参见下图。如果需了解上传镜像详细步骤，请参见客户端上传镜像。 图1 上传镜像 父主题： 镜像仓库类
Pod然后删除旧Pod（请参见升级策略），则可能会由于EIPPool中EIP数量不足而升级失败。建议：EIPPool池的大小略大于使用该EIPPool的所有的Deployment副本数之和，或者maxSurge配置为0，可支持工作负载先减后增滚动升级。 相关操作 您可以参考以下文档，
Kubernetes API（废弃） 当前页面API已经废弃，请使用Kubernetes API。 Extended PersistentVolumeClaim TFJob MXJob PyTorchJob 父主题： 历史API
Namespace（命名空间）是一种在多个用户之间划分资源的方法。适用于用户中存在多个团队或项目的情况。当前云容器实例提供“通用计算型”和“GPU型”两种类型的资源，创建命名空间时需要选择资源类型，后续创建的负载中容器就运行在此类型的集群上。 通用计算型：支持创建含CPU资源的容器实例及工作负载，适用于通用计算场景。
Secret与SSL证书共用同一个配额。 建议用户对上传的Secret进行加密处理。 创建Secret 登录云容器实例控制台，单击左侧导航栏的“配置中心 > 密钥（Secret）”，在右侧页面中选择命名空间，单击“创建密钥”。 云容器实例支持“手工输入”和“文件上传”两种方式来创建Secret。
为Wordpress需要密码访问MySQL数据库。WORDPRESS_DB_USER为访问数据的用户名，使用用户root去连接MySQL。 -d表示在后台运行。 Wordpress运行之后，就可以在本机通过http://127.0.0.1:8080访问Wordpress博客了，如下所示。
> 无状态（Deployment）”，在右侧页面单击“镜像创建”，如果可以正常创建工作负载，表示“CCI CommonOperations”已生效。 在“服务列表”中选择云容器实例，进入CCI主界面，左侧导航栏中选择“命名空间”，在右侧页面单击“创建命名空间”，如果无法创建命名空间，表示“CCI
1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H。攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其它目标节点，攻击者可利用该漏洞提升权限。 参考链接：https://github.com/kubernetes
负载管理 CCI应用进行优雅滚动升级 在容器中通过环境变量获取Pod基础信息 内核参数配置 修改/dev/shm容量大小 使用Prometheus监控CCI实例
存储管理 存储概述 云硬盘存储卷 对象存储卷 文件存储卷 3.0 文件存储卷 1.0（待下线） 极速文件存储卷
镜像快照 镜像快照概述 创建镜像快照 使用镜像快照 管理镜像快照
全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。 Secret Secret是Kubernetes中一种加密存储的资源对象，用户可以将认证信息、证书、私钥等保
浏览器访问时会弹出告警，选择忽略告警可继续正常访问。 使用场景 服务器通过安装SSL证书可以实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性。当在云容器实例服务上部署Web应用需要安全的公网访问时，您可以在创建负载时的访问配置页选择
），类似于Linux系统的crontab，在指定的时间周期运行指定的任务。 创建定时任务 登录云容器实例管理控制台，左侧导航栏中选择“工作负载 > 定时任务（CronJob）”，在右侧页面单击“镜像创建”。 添加基本信息。 任务名称 请输入以小写字母或数字开头，小写字母、数字、中划线（-）、点（
登录管理控制台，选择“容器 > 云容器实例 CCI”。 进入云容器实例总览页面。 在左侧导航栏选择“工作负载 > Pod”，在实例列表中单击指定的实例名称。 进入实例详情页面。 在如下图所示位置单击鼠标左键，复制实例名称。 图1 获取实例名称 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单
配置管理 使用ConfigMap 使用Secret SSL证书
日志 简介 CCE集群成功将负载弹性到CCI运行起负载后，用户可以通过CCE的“CCE Log Collector”插件来收集pod的日志，提升工作负载的可观测性。通过阅读本章用户可以快速搭建日志平台，在CCE的日志观测CCI侧日志。 弹性到CCI的负载会默认开启容器标准输出采集
详情请参见访问密钥。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 对象存储卷”，在右侧页面中选择命名空间，单击“上传密钥”。 选择本地的密钥文件，单击“确认”。 请添加csv格式的文件，且文件大小不能超过2M。如果您在本地没有访问密钥，请前往“我的凭证”的访问密钥新增并下载访问密钥。
生命周期管理 云容器实例基于Kubernetes，提供了容器生命周期钩子，在容器的生命周期的特定阶段执行调用，比如容器在停止前希望执行某项操作，就可以注册相应的钩子函数。目前提供的生命周期钩子函数如下所示。 启动后处理（PostStart）：负载启动后触发。 停止前处理（PreStop）：负载停止前触发。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
