在左侧导航栏中选择“命名空间”，在右上角单击“创建命名空间”。 参照表1设置命名空间参数。 表1 命名空间基本信息 参数 参数说明 名称 新建命名空间的名称，命名必须唯一。 描述 输入对命名空间的描述信息。 配额管理 资源配额可以限制命名空间下的资源使用，进而支持以命名空间为粒度的资源划分。

查看更多 →

管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产

查看更多 →

命名空间标签管理 操作场景 命名空间用于管理多个具有关联属性的镜像，不直接存储容器镜像，可对应企业内部的一个产品项目或部门。当公司部门繁多时，我们可以通过添加命名空间标签，方便后续通过标签对命名空间进行查找及管理。 前提条件 命名空间已创建 约束与限制 表1 单个命名空间最多可添加的标签数量

查看更多 →

引擎 CCE”。 进入“命名空间”列表页面。 高可用环境：单击环境已绑定的CCE集群名称，选择“命名空间”页签。 非高可用环境：选择“命名空间”页签。 单击待操作的命名空间所在行“操作”列的“配额管理”。 在弹出的“配额管理”对话框，您可以查看该命名空间下的资源类型及资源配额总量、配额累计使用量。

查看更多 →

解绑命名空间 本章节指导您解绑Kubernetes类型环境下绑定的CCE集群已绑定的命名空间。 解绑命名空间会导致使用该命名空间所在环境以容器部署方式创建并部署组件时，无法选择使用该命名空间。 前提条件 待操作命名空间已被绑定，请参考绑定命名空间。 解绑命名空间 登录ServiceStage控制台。

查看更多 →

查询nacos命名空间 功能介绍 查询nacos命名空间。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/nacos/v1/console/namespaces

查看更多 →

描述 namespace 是 String 命名空间ID。 namespace_show_name 是 String 命名空间名，支持非@、#、$、%、^、&、*，不超过128个字符。 namespace_desc 是 String 命名空间描述，不超过256个字符。 请求参数 表3

查看更多 →

删除nacos命名空间 功能介绍 删除nacos命名空间。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/{project_id}/nacos

查看更多 →

绑定命名空间的实例，是否可以更改命名空间？ 可以，但是只能更换同类型且多活分区类型、区域及可用区可以相互匹配的命名空间。 父主题： MAS使用相关问题

查看更多 →

选择左侧导航栏的“命名空间管理”。 单击“新增”，跳转到环境管理页面创建环境。具体操作请参见创建环境。 设置为默认命名空间 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 服务发现”。 选择左侧导航栏的“命名空间管理”，查看当前组织下已开通的命名空间。 单

查看更多 →

为委托账号授权命名空间权限 命名空间下资源权限的授权，是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的委托账号拥有操作指定Namespace下Kubernetes资源的权限。 本章节通过简单的命名空间授权方法，将CCI服务的委托账号授予操作不同命名空间资源的权限

查看更多 →

如何为集群开放命名空间注入？ 为集群的命名空间注入sidecar时，若集群未开放命名空间注入，请参考如下指导修改集群配置： 通过kubectl连接集群。 执行kubectl get iop -nistio-system，查询iop资源。 若回显如下，表示存在iop资源，请执行3。

查看更多 →

获取命名空间下所有项目 功能介绍 获取命名空间下所有项目。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/git/repos/{namespace}/projects 参数说明见表1。 表1 路径参数 参数 是否必选 参数类型

查看更多 →

Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE Administrator、CCE FullAccess等），也可以在CCE控制台授予某个集群的命名空间权限。但由于CCE控制台界面权限是由IAM系统策略进行判断，如果IAM子用户未配置集群管理（IAM）权限，该子用户将无法进入CCE控制台。

查看更多 →

在CCE控制台可以授予用户或用户组命名空间权限，可以对某一个命名空间或全部命名空间授权，CCE控制台默认提供如下ClusterRole。 view（只读权限）：对全部或所选命名空间下大多数资源的只读权限。 edit（开发权限）：对全部或所选命名空间下多数资源的读写权限。当配置在全部命名空间时能力与运维权限一致。

查看更多 →

如何删除Terminating状态的命名空间？ Kubernetes中namespace有两种常见的状态，即Active和Terminating状态。当对应的命名空间下还存在运行的资源，但该命名空间被删除时才会出现Terminating状态，这种情况下只要等待Kubernetes本身将命名空间下的资源回收后，该命名空间将会被系统自动删除。

查看更多 →

使用Kubectl命令进行命名空间RBAC授权 应用现状 CCE的权限控制分为集群权限和命名空间权限两种权限范围，其中命名空间权限是基于Kubernetes RBAC能力的授权，可以对集群和命名空间内的资源进行授权。 当前，在CCE控制台，命名空间权限默认提供cluster-ad

查看更多 →

为用户/用户组授权命名空间权限 本章节通过简单的命名空间授权方法，将CCI服务的用户和用户组授予操作不同命名空间资源的权限，从而使用户和用户组拥有命名空间的操作权限。设置流程如示例流程所示。 配置说明 您需要拥有一个主账号，仅主账号、授予了CCIFullAccess权限的用户或拥

查看更多 →

global”。 在指定命名空间的“权限”列，勾选“读”。例如勾选默认命名空间“default”的“读”。HBase子对象默认可从父对象继承权限，此时已授予从命名空间中的表读取数据的权限。 设置用户管理命名空间或表的权限 在“配置资源权限”的表格中选择“待操作集群的名称 > HBase >

查看更多 →

使用kubectl命令的。但前提是需要获取具有命名空间权限的kubectl配置文件（kubeconfig），以下场景认证文件传递过程中均存在安全泄露风险，应在实际使用中注意。 场景一 如果某IAM子用户先配置了集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件

查看更多 →

HBase Scope > global”。 在指定命名空间的“权限”列，勾选“读”。例如勾选默认命名空间“default”的“读”。HBase子对象默认可从父对象继承权限，此时已授予从命名空间中的表读取数据的权限。 设置用户管理命名空间或表的权限 在“配置资源权限”的表格中选择“待操作集群的名称

查看更多 →