检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
0点之前）创建的无状态负载，建议选择业务不受影响的时间窗口，删除并重新创建负载的Pod实例。 任务（Job）/定时任务（CronJob）：当前任务/定时任务执行完成后，下次任务/定时任务新建的Pod不再受该漏洞影响，无需处理。 插件：coredns插件不受该漏洞影响，无需处理。 漏洞详情
实时从远端SFS读取数据。 此处设置的挂载参数仅对当前命名空间下创建的文件存储卷有效。 图1 设置SFS挂载参数 使用文件存储卷 参照无状态负载（Deployment）、创建任务或创建定时任务，在添加容器后，展开“高级设置 > 存储”，选择“文件存储卷”，单击“添加文件存储卷”。
存储管理 通过创建子用户方式，缩小OBS场景下上传ak/sk的权限
日志管理 云容器实例支持挂载日志存储卷采集日志，您只需要在创建负载的时候添加日志存储卷，即可将日志写入到日志存储卷中。 业务运行性能不达预期，可能是日志量过大的原因，详细请参见为什么业务运行性能不达预期。 云容器实例对接了应用运维管理（Application Operations
日志”、“输出解析错误日志”，查看日志输出选项含义。 安装完成后，您可以在“插件管理 > 插件实例”中看到已安装的插件，如图。 图2 coredns插件安装成功 为CoreDNS配置存根域 集群管理员可以修改CoreDNS Corefile的ConfigMap以更改服务发现的工作
权限管理 CCI权限说明 创建用户并授权使用CCI 为用户/用户组授权命名空间权限 为委托账号授权命名空间权限 CCI自定义策略 委托联邦用户管理资源 系统委托说明
负载管理 CCI应用进行优雅滚动升级 在容器中通过环境变量获取Pod基础信息 内核参数配置 修改/dev/shm容量大小 使用Prometheus监控CCI实例
存储管理 存储概述 云硬盘存储卷 对象存储卷 文件存储卷 3.0 文件存储卷 1.0（待下线） 极速文件存储卷
此处设置的挂载参数仅对当前命名空间下创建的极速文件存储卷有效。 图2 设置SFS Turbo挂载参数 使用极速文件存储卷 参照无状态负载（Deployment）或创建任务，在添加容器后，展开“高级设置 > 存储”，选择“极速文件存储卷”，单击“添加极速文件存储卷”。 图3 添加极速文件存储卷 创建极速文件存
√ 伸缩负载 √ x √ 删除Pod √ x √ 查看Pod √ √ √ 创建任务 √ x √ 删除任务 √ x √ 查看任务 √ √ √ 创建定时任务 √ x √ 删除定时任务 √ x √ 查看定时任务 √ √ √ 查看资源使用率 √ √ √ 添加云硬盘卷 √ x √ 删除云硬盘卷
memory: 8Gi 待Pod启动后，执行“df -h”指令，进入/dev/shm目录，如下图所示，/dev/shm容量修改成功。 图2 /dev/shm目录详情 父主题： 负载管理
用率和内存使用率。 图1 Pod列表 CCI控制台上的资源监控信息仅展示CPU使用率和内存使用率。您可前往应用运维管理服务AOM查看更多监控指标。 单击监控页签下方的“查看更多”，进入AOM控制台。 图2 Pod监控 单击，在视图模板中添加曲线图。 图3 视图模板 选择页面左侧系
管理镜像快照 查看镜像快照 创建镜像快照后，您可以查询镜像快照信息。 查询用户创建的所有镜像快照，执行如下命令。 kubectl get imagesnapshot -oyaml 查询单个镜像快照，执行如下命令。 kubectl get imagesnapshot my-imagesnapshot
管理镜像快照 操作场景 本章介绍了如何通过控制台对镜像快照执行查询、删除操作。要了解镜像快照的工作原理，请参阅镜像快照概述。 查看镜像快照 当您的镜像快照创建完成后，可以通过如下步骤查看详情。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。 单击镜像快照名称，进入镜像快镜像详情页。
配置管理 使用ConfigMap 使用Secret SSL证书
kubeconfig配置文件 ... 使用ConfigMap管理Prometheus配置 为了能够方便地管理配置文件，我们这里将 prometheus.yml 文件用 ConfigMap 的形式进行管理。通过ConfigMap可以方便地做到配置解耦，使得不同环境有不同的配
需求进行调整。 为了确保数据的安全性，在创建容器时容器引擎会从devicemapper获取虚拟化盘，其他容器引擎无法访问。 父主题： 存储管理类
台管理。云容器实例提供了Pod管理功能，您可以通过“选择来源”更方便找到需要的Pod。 图2 选择Pod来源 您可以查看到所有Pod详情，包括基本信息、Pod中容器组成、Pod的监控信息、事件，以及使用远程终端访问Pod。您还可以对Pod进行删除操作，并查看Pod的日志。 图3 Pod详情
录到华为云，切换角色之后，就可以管理账号A中的资源。 本章节为您介绍委托联邦用户管理资源的方法，操作流程如图1所示。 图1 委托联邦用户管理资源流程 操作步骤 账号A委托账号B以联邦用户的身份管理账号A中的资源，需要完成以下步骤： 创建委托（委托方操作） 登录委托方（账号A）IA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
