# 产品功能
#### 命名空间
命名空间（namespace）是一种在多个用户之间划分资源的方法。适用于用户中存在多个团队或项目的情况。
当前云容器实例提供"通用计算型"和"GPU加速型"两种类型的资源，创建命名空间时需要选择资源类型，后续创建的负载中容器就运行在此类型的集群上。
相关操作请参见[创建命名空间](https://support.huaweicloud.com/usermanual-cci/cci_01_0001.html)。
#### 工作负载
工作负载是在Kubernetes上运行的应用程序。无论您的工作负载是单个组件还是协同工作的多个组件，您都可以在Kubernetes上的一组Pod中运行它。在Kubernetes中，工作负载是对一组Pod的抽象模型，用于描述业务的运行载体，包括Deployment、Job、CronJob等多种类型。
CCI提供基于Kubernetes原生类型的容器部署和管理能力，支持容器工作负载部署、配置、监控、扩容、升级、删除、服务发现及负载均衡等生命周期管理。
![](https://support.huaweicloud.com/productdesc-cci/zh-cn_image_0000002507016887.png "点击放大")
相关操作请参见[无状态负载](https://support.huaweicloud.com/usermanual-cci/cci_01_0011.html)、[Pod](https://support.huaweicloud.com/usermanual-cci/cci_01_0067.html)、[任务（Job）](https://support.huaweicloud.com/usermanual-cci/cci_01_0051.html)和[定时任务（CronJob）](https://support.huaweicloud.com/usermanual-cci/cci_01_0066.html)。
#### 工作负载异常
当工作负载状态异常时，建议先查看事件。
工作负载详情中，若事件中提示"重新启动容器失败"或"重新拉取镜像失败"，请按照指定方式来排查原因。
相关操作请参见[事件一：重新拉取镜像失败](https://support.huaweicloud.com/cci_faq/cci_faq_0033.html)和[事件二：重新启动容器失败](https://support.huaweicloud.com/cci_faq/cci_faq_0010.html)。
#### 负载网络访问
云容器实例通过将Kubernetes网络和华为云VPC深度集成，提供了稳定高性能的容器网络，能够满足多种复杂场景下工作负载间的互相访问。
负载访问可以分为如下几种场景：内网访问、公网访问、从容器访问公网。
![](https://support.huaweicloud.com/productdesc-cci/zh-cn_image_0000002507020155.png "点击放大")
相关操作请参见[网络访问概述](https://support.huaweicloud.com/usermanual-cci/cci_01_0061.html)、[内网访问](https://support.huaweicloud.com/usermanual-cci/cci_01_0054.html)、[公网访问](https://support.huaweicloud.com/usermanual-cci/cci_01_0055.html)和[从容器访问公网](https://support.huaweicloud.com/usermanual-cci/cci_01_0065.html)。
#### 容器存储
容器存储是为容器工作负载提供存储的组件，支持多种类型的存储，同一个工作负载（pod)可以使用任意数量的存储。
云容器实例支持将数据存储在华为云的云存储上，当前支持的云存储包括：云硬盘存储卷（EVS）、文件存储卷（SFS）、对象存储卷（OBS）和极速文件存储卷（SFS Turbo）。
相关操作请参见[云硬盘存储卷](https://support.huaweicloud.com/usermanual-cci/cci_01_0045.html)、[对象存储卷](https://support.huaweicloud.com/usermanual-cci/cci_01_0046.html)、[文件存储卷](https://support.huaweicloud.com/usermanual-cci/cci_01_0062.html)和[极速文件存储卷](https://support.huaweicloud.com/usermanual-cci/cci_01_0069.html)。
#### 镜像快照
用户通过CCI镜像快照功能，能够实现从SWR镜像仓库、开源镜像仓库、自建镜像仓库拉取镜像制作成相应的镜像快照。在创建负载过程中，使用预先创建的镜像快照，可以跳过镜像拉取动作，提升负载的启动速度。
用户在创建Pod时使用镜像快照（ImageSnapshot），可以避免镜像下载，减少Pod启动时间。
相关操作请参见[镜像快照](https://support.huaweicloud.com/usermanual-cci/cci_01_0111.html)。
#### 插件管理
插件是对现有功能的扩展，当前云容器实例提供了coredns插件供您使用，您可以在云容器实例界面上直接安装插件，从而方便的使用插件提供的功能。
coredns插件为您的其他负载提供内部域名解析服务。建议您不要对本负载进行删除、升级操作，否则将导致内部域名解析服务无法正常使用。
相关操作请参见[coredns插件管理](https://support.huaweicloud.com/usermanual-cci/cci_01_0057.html)。
#### 日志管理
云容器实例支持挂载日志存储卷采集日志，您只需要在创建负载的时候添加日志存储卷，即可将日志写入到日志存储卷中。
云容器实例对接了服务应用运维管理（Application Operations Management，AOM），AOM会采集日志存储中的".log"等格式日志文件，转储到AOM中，方便您查看和检索。
相关操作请参见[查看日志](https://support.huaweicloud.com/usermanual-cci/cci_01_0049.html)。
#### 权限管理
CCI当前认证鉴权是在Kubernetes的角色访问控制（RBAC）与统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。
相关操作请参见[CCI权限说明](https://support.huaweicloud.com/usermanual-cci/cci_01_0093.html)、[创建用户并授权使用CCI](https://support.huaweicloud.com/usermanual-cci/cci_01_0072.html)和[为用户/用户组授权命名空间权限](https://support.huaweicloud.com/usermanual-cci/cci_01_0094.html)。