检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
负载访问504问题定位思路 负载访问504问题一般是因为ELB实例绑定的Port到后端 CCI 负载Pod的安全组没有放通。查看CCI负载Pod使用的安全组，确保安全组规则放通ELB实例绑定的Port。 Pod绑定的安全组可以通过查看负载对应Network获得，调用Network接口，响应里面metadata
nsPolicy生成的域名解析文件的nameserver字段中，并删除重复的地址。 searches：域名查询时的DNS搜索域列表，此属性是可选的。指定后，提供的搜索域列表将合并到基于dnsPolicy生成的域名解析文件的search字段中，并删除重复的域名。Kubernetes最多允许6个搜索域。
detection_script.sh，并在CCI界面触发应用的滚动升级，如图6修改了容器规格，触发了应用的滚动升级。 图6 修改容器规格 滚动升级的过程中，应用的访问并未中断，并且返回的请求都是“200OK”，说明升级过程是优雅升级，没有中断的。 父主题： 负载管理
使用client-go访问CCI的CRD资源Network 您可以前往开发体验馆Codelabs / Namespace生命周期代码示例（Go）下载相关代码，并在线调试。 初始化项目 创建项目examples.com/cci-examples。 项目依赖k8s.io/client-go、k8s
业务探针（Readiness probe） 一个新Pod创建后，Service就能立即选择到它，并会把请求转发给Pod，那问题就来了，通常一个Pod启动是需要时间的，如果Pod还没准备好（可能需要时间来加载配置或数据，或者可能需要执行 一个预热程序之类），这时把请求转给Pod的话，Pod也无法处理，造成请求失败。
插件是对现有功能的扩展，当前云容器实例提供了coredns插件供您使用，您可以在云容器实例界面上直接安装插件，从而方便的使用插件提供的功能。 coredns插件介绍 coredns插件为您的其他负载提供内部域名解析服务。建议您不要对本负载进行删除、升级操作，否则将导致内部域名解析服务无法正常使用。
CCI支持负载均衡，当前在CCI创建工作负载的访问设置页面中，内网访问（使用私网ELB访问）和公网访问中的配置都是负载均衡方式。 通常所说的负载均衡一般指的是公网负载均衡，CCI对接负载均衡服务。 通过CCI创建工作负载时，在设置访问设置的页面，可以根据需要选择内网访问和外网访问，然后配置负载均衡。 公网访问负载均衡，请参见公网访问。
滚动升级：滚动升级将逐步用新版本的实例替换旧版本的实例，升级的过程中，业务流量会同时负载均衡分布到新老的实例上，因此业务不会中断。 最大无效实例数：每次滚动升级允许的最大无效实例数，如果等于实例数有断服风险（最小存活实例数 = 实例数 - 最大无效实例数）。 替换升级：先删除旧实例，再创建新实例。升级过程中业务会中断。
本节指导用户通过Dockerfile定制一个简单的Web工作负载程序的容器镜像。 背景信息 如果使用官方的Nginx镜像来创建容器工作负载，在浏览器访问时则会看到默认的Nginx欢迎页面，本节以Nginx镜像为例，修改Nginx镜像的欢迎页面，定制一个新的镜像，将欢迎页面改为“Hello
在“我的镜像”选择上传的2048。 图1 容器配置 配置负载访问信息。 选择负载访问方式，有如下3种选项。 不启用：负载不提供外部访问方式，适合一些计算类场景，只需计算完存储结果即可，无需与外部通信。 内网访问：内网访问将为当前负载配置一个负载域名或内网域名/虚拟IP，使得当前负载能够为内网中其他负
7月11日0点修复之前创建的无状态负载，建议选择业务不受影响的时间窗口，删除并重新创建负载的Pod实例。 登录云容器实例管理控制台，左侧导航栏中选择“工作负载 > 无状态（Deployment）”，单击负载名称。 在无状态负载详情页面的Pod列表，单击Pod后的“删除”，在弹出的对话框中单击“是”。 图1
单击“下一步”，配置负载信息，负载访问选择内网访问（可以被云容器实例中其他负载通过“服务名称:端口”方法），将“服务名称”定义为mysql，并指定负载访问端口3306映射到容器的3306端口（mysql镜像的默认访问端口）。 这样在云容器实例内部，通过mysql:3306就可以访问MySQL负载。
事件二：重新启动容器失败 负载网络访问 云容器实例通过将Kubernetes网络和华为云VPC深度集成，提供了稳定高性能的容器网络，能够满足多种复杂场景下工作负载间的互相访问。 负载访问可以分为如下几种场景：内网访问、公网访问、从容器访问公网。 支持区域：全部 网络访问概述 内网访问 公网访问 从容器访问公网
选择“访问方式”为“编程访问”，选择“凭证类型”为“访问密钥”。 图4 创建用户 单击“下一步”，勾选要加入的用户组，将用户加入到“用户组obs_only”。加入用户组后，用户将具备用户组的权限。 单击“创建用户”，IAM用户创建完成，并在此页面下载访问密钥。 图5 下载访问密钥 通过kubectl连接CCI。
使用Nvidia-smi工具 为了支持查看GPU使用情况的场景，需要在镜像中注入nvidia-smi工具，根据购买的专属节点GPU驱动版本选择不同的nvidia-smi二进制文件。 nvidia-smi获取方式。 该二进制文件可以在nvidia官网，根据CUDA Toolkit版
时配合docker run -p <宿主端口>:<容器端口>一起使用，云容器实例中容器如果要对外暴露端口，只需在创建负载的时候配置负载访问端口:容器端口的映射，这样就可以通过负载请求域名:负载访问端口访问到容器。 父主题： 负载创建
CCI服务暂不支持Landingzone场景。 CCI权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CCI部署时通过物理区域划分，为
在“我的凭证”页面，单击“访问密钥”页签。 单击“新增访问密钥”，输入验证码。 单击“确定”，生成并下载访问密钥。 为防止访问密钥泄露，建议您将其保存到安全的位置。 获取云容器实例Endpoint Endpoint在地区和终端节点页面获取，如下表所示。 表3 地区和终端节点 区域名称 区域
什么是服务？ 服务定义了实例及访问实例的途径，如单个稳定的IP地址和相应的DNS名称。 为了解决组件间的通信问题，CCI使用服务名称代替IP地址，从而实现组件间的相互访问。在创建工作负载时会指定服务名称。 父主题： 基本概念类
用ELB作为Ingress控制器，ELB的ip为192.168.137.182，端口号为6071。 说明： 若需要在CCI工作负载详情页面的“访问方式”页签中显示对应的Ingress资源，则需要给创建的Ingress资源对象添加labels标签。添加的标签需满足如下要求： ser
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
