服务器 支持云磁盘作为系统盘和数据盘，支持硬盘备份恢复能力；支持对接专属存储，满足企业数据安全和监管的业务安全和可靠性诉求。 性能卓越 裸金属服务器 继承物理服务器特征，无虚拟化开销和性能损失，100%释放算力资源。结合华为自研擎天软硬协同架构，支持高带宽、低时延云存储、云网络访问性

查看更多 →

华为云容器应用接入APM 当您的容器应用已经上了华为云，您需要 应用性能管理 时，本文介绍如何将容器服务上的Java应用通过Pinpoint探针接入到APM。 前提条件 已拥有CCE、ServiceStage容器服务。 CCE、ServiceStage容器服务上已部署Java应用。 操作流程

查看更多 →

管理容器部署组件容器配置 设置组件环境变量 设置组件启动命令和生命周期 设置数据存储 设置应用日志策略 设置健康检查 父主题： 组件管理

查看更多 →

使用CCI集群，在容器内部执行systemctl命令，需要以特权模式（--privileged=true）来启动容器是否支持？ 目前，CCI尚不支持特权模式。 特权容器主要场景是让容器共享、操作宿主机的设备，CCI是基于kata的hypervisor虚拟化级别隔离，所以宿主机的资源对容器完全隔离。

查看更多 →

分类 安全运行时 普通运行时 容器所在节点类型 弹性云服务器 -物理机 弹性 云服务器 -虚拟机 弹性云服务器-物理机 容器引擎 Containerd Docker、Containerd 容器运行时 Kata runC 容器内核 独占内核 与宿主机共享内核 容器隔离方式 轻量虚拟机 Cgroups和Namespace

查看更多 →

什么是安全容器？ 安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kub

查看更多 →

成长地图 | 华为云 云手机服务 云手机服务（KooPhone）是华为云面向政企、互联网等客户推出的一款优体验、低成本、高安全云手机服务。融合ARM服务器虚拟化、音视频编解码、实时传输能力等核心技术，并引入华为终端丰富的应用生态，为更多带屏联网设备提供云算力和云应用。 产品介绍 图说E CS

查看更多 →

高可用：在实验、项目实训中，利用华为云构建高可用的实验环境，通过弹性 云服务器ECS 、云容器引擎CCE规模化、快速高效的创建虚拟机、容器实验环境，深度集成华为云虚拟化的能力，提高平台实验环境的并发规模。 产业融通：在学期实训场景中深度打通华为云软件开发生产线CodeArts，提供真

查看更多 →

缘节点下载带宽较小，容器镜像没有拉取完成，从而导致控制台上容器应用显示创建失败。虽然应用创建失败，但容器镜像拉取不会中断，等容器镜像拉取成功后，容器应用的状态会刷新为创建成功。此情况下也可以先将容器镜像拉取到边缘节点，然后再创建容器应用。 容器镜像的架构必须与节点架构一致，比如节

查看更多 →

删除容器舰队 功能介绍 容器舰队删除接口，只有在容器舰队为空时才可以删除该容器舰队，若需删除请先将集群移出容器舰队；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败 URI DELETE /v1/clustergroups/{clustergroupid}

查看更多 →

登录Flexus容器控制台。 单击容器服务名称可进入实例详情页面，查看实例详情。 图1 实例详情 在实例详情页面，单击“更新”按钮。 选择容器名称，在对应的操作列单击“编辑”，可对容器名称，镜像、环境变量、映射公网端口进行修改。 完成后单击“确定”，将会启动一个新容器，旧容器会消亡。 父主题：

查看更多 →

容器智能分析 集群因插件资源残留开启监控失败怎么办？ 集群因策略拦截开启监控失败怎么办？ 如何修改kube-state-metrics组件的采集配置？

查看更多 →

容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应

查看更多 →

详细操作请参见开启apiserver审计功能。 华为云CCE集群 K8s审计日志 在CCE管理控制台开启“kubernetes事件”、“kubernetes审计日志”、“容器日志”采集。详细操作请参见CCE日志配置。 K8s审计事件 容器日志 SWR私有镜像仓库 镜像仓日志审计 您使用了容器 镜像服务 SWR，并授

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 容器管理” ，进入“容器管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 查看容器信息和安全状态。

查看更多 →

容器类故障 容器资源类 表1 容器资源类参数配置 故障类型 故障模式 设置参数 CPU 容器实例内CPU过载 类型：docker_id；配置参数：docker_id/usage 类型：docker_name；配置参数：docker_name/num/usag 内存 容器实例内内存过载

查看更多 →

务受损 配容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损 容器迁移对节点无法访问状态的容忍时间 当环境出现异常，节点无法访问（如节点网络异常）时，容器将在该容忍时间后自动驱逐，默认为300s。

查看更多 →

远程登录”。 图1 登录容器 在弹出窗口中选择要登录的容器以及命令，然后单击“确定”。 图2 选择登录的容器与命令 页面会自动跳转到CloudShell，并初始化启动kubectl，然后自动执行kubectl exec命令登录到容器。 请等待kubectl exec 命令自动执行后再操作，此命令出现需要一段时间

查看更多 →

容器网络插件 CoreDNS 域名 解析 NGINX Ingress控制器 节点本地域名解析加速 父主题： 插件

查看更多 →

容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移

查看更多 →

设置容器规格 操作场景 在创建工作负载时为添加的容器设置资源限制，可以对工作负载中每个实例所用的CPU配额、内存配额进行申请和限制。 配置含义 在CPU配额和内存配额设置中，申请值与限制值的含义如下： 申请值用于预分配资源，当集群中的节点没有申请值所要求的资源数量时，容器会创建失败。

查看更多 →