略，建议根据cci默认安全组kubernetes.io-default-sg配置；如需使用service组件，安全组中应确保tcp、udp为开启状态。 availableZone 是 HuaweiCloud.E CS .AvailabilityZone.Name CCI网络对应子网所在可用区。

查看更多 →

自动安装到弹性负载均衡器上，从而实现数据传输加密。 图2 使用SSL证书 负载创建完成后，云容器实例将会在ELB中创建与负载名字相同证书。云容器实例服务创建以“beethoveen-cci-ingress”开头名称的证书，请勿删除或更新该类证书，否则引起访问异常。 更新与删除SSL证书

查看更多 →

待挂载的文件存储必须是按需付费，更多信息，请参见文件存储计费。 使用文件存储期间，不能修改文件存储关联的VPC配置信息，否则CCI中容器无法访问文件存储。 请谨慎执行文件存储的删除操作，以避免造成CCI中容器不可用。 导入SFS 3.0容量型文件系统 如需在VPC中访问SFS 3.0容量型，请先在VPC中购买SFS

查看更多 →

d了。 约束与限制： 由于一条DNAT规则只能转发一个后端，因此一条DNAT Service也只能关联一个后端Pod，超过一个时DNAT规则绑定失败。 一个 NAT 网关只能添加 200 条 DNAT 规则，具体限制参考NAT网关文档。 DNAT Service创建后前端可以查看到信息，但是请不要在前端进行修改设置。

查看更多 →

依赖关系 CCI.Job 依赖关系 CCI.StatefulSet 依赖关系 CCI.Storage.EVS 依赖关系 DCS.Redis 依赖关系 CCI.Service 依赖关系 CCI.Deployment 依赖关系 CCI.Storage.SFS 依赖关系 CCI.ConfigMap

查看更多 →

调度负载到CCI 简介 对于使用CCE集群和CCI的使用场景，用户可以按需将工作负载调度到CCE集群节点或者对接CCI的虚拟节点，本文详细介绍如何将CCE集群的工作负载调度到CCI上。 bursting插件当前提供两种方式管理CCE集群的pod，使其能够调度到CCI： 方式一：通

查看更多 →

Service，OBS），应用类的云应用引擎（Cloud Application Engine， CAE），容器类的云容器实例（Cloud Container Instance，CCI）以及计算类的 函数工作流 （FunctionGraph） 父主题： COST08 进行架构优化

查看更多 →

什么是容器批量计算 容器批量计算（Batch Container Engine，简称BCE）服务聚焦泛互联网行业，重点围绕HPC、AI/大数据、基因等场景构建解决方案和竞争力，基于云容器引擎（Cloud Container Engine，简称CCE）、云容器实例（Cloud Container

查看更多 →

使用文件存储期间，不能修改文件存储关联的VPC配置信息，否则CCI中容器无法访问文件存储。 请谨慎执行文件存储的删除操作，以避免造成CCI中容器不可用。 导入SFS 1.0容量型文件系统 云容器实例支持导入已有的SFS文件存储。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 文件存储卷”。

查看更多 →

云连接（cloudConnection） 云容器引擎（CCE） 集群（cluster） 云容器实例 CCI 命名空间（namespace） 内容分发网络（CDN） 域名 （domain） 云监控服务 （CES） 告警规则（alarm） 云防火墙（CFW） 实例（instance） DDoS原生高级防护（CNAD）

查看更多 →

请谨慎执行对象存储的删除操作，以避免造成CCI中容器不可用。 使用API方式挂载OBS，配置容器启动命令的限制，请参见挂载OBS使用限制。 注意事项 并行文件系统是OBS提供的一种经过优化的高性能文件系统，提供毫秒级别访问时延，以及TB/s级别带宽和百万级别的IOPS，相较于OBS

查看更多 →

containers：Pod中容器的定义。 image：创建容器使用的镜像。 resources.limits：容器使用资源的大小限制，即容器使用的资源不能超过这个限制。 resources.requests：容器申请使用资源的大小。 Nginx负载创建完后，您可以在云容器实例控制台云容器实例控制台查看到负载。

查看更多 →

String 查询环境的类型。默认为空，若为空则返回cce和cci的环境。支持选项： cce：指GCS部署的底层资源使用的是华为云服务云容器引擎（简称CCE）。 cci：指GCS部署的底层资源使用的是华为云服务云容器实例（简称CCI）。 请求消息 请求示例 GET /v1/environments

查看更多 →

网络互通。 公网访问：即给负载绑定ELB（ELB必须与负载在同一个VPC内），通过ELB从公网访问负载。 从容器访问公网：通过在NAT网关服务中配置SNAT规则，使得容器能够访问公网。 图1 网络访问示意图 父主题： 负载网络访问

查看更多 →

Image OBS应用事件源 对象存储服务 OBS 智能边缘平台 IEF 容器 镜像服务 SWR 分布式缓存服务 DCS 弹性伸缩 AS 漏洞扫描服务 VSS 图引擎服务 GES 数据湖探索 DLI 云容器实例 CCI 需求管理 CodeArts Req 文档数据库服务 DDS 数据复制服务

查看更多 →

使用Prometheus监控CCI实例 为实现CCI用户对部署的应用负载进行基础资源监控和自定义监控，我们提供了Prometheus对接CCI实例监控的能力，您可以手动部署Prometheus插件，直接使用Prometheus作为监控平台，对命名空间中部署的应用负载进行实时监控。

查看更多 →

space下Kubernetes资源的权限。 本章节通过简单的命名空间授权方法，将CCI服务的委托账号授予操作不同命名空间资源的权限，从而使委托账号拥有命名空间的操作权限。 操作步骤 登录云容器实例管理控制台，在左侧导航栏中选择“权限管理”，进入权限管理页面。 单击“添加授权”，进入添加授权页面。

查看更多 →

如果您给用户授予CCIFullAccess的系统策略，但不希望用户拥有CCIFullAccess中定义的删除命名空间权限（cci:namespace:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为Deny，然后同时将CCIFullAcc

查看更多 →

可以选择“替换升级”和“滚动升级”。 容器规格 可配置目标工作负载中的目标容器的容器规格。 CPU申请配额：容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量≥容器CPU申请数时，才允许将容器调度到该节点。 CPU限制配额：容器能使用的CPU最大值。如果

查看更多 →

/obssidecar/terminate ] && echo > /obssidecar/terminate/0' EXIT && sleep 10" ] } 用户容器自带启动命令或者容器本身就不会退出时，无需配置启动命令。 其中，用户容器自带启动命令时，需要保证命令退出

查看更多 →

号B）的账号名称，并授予被委托方（账号B）云容器实例所有权限“CCI FullAccess”，拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 为委托账号授权命名空间权限（委托方操作） 进入委托方（账号A）的CCI控制台，在权限管理页面为被委托方（账号B）

查看更多 →