务受损 配容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损 容器迁移对节点无法访问状态的容忍时间 当环境出现异常，节点无法访问（如节点网络异常）时，容器将在该容忍时间后自动驱逐，默认为300s。

查看更多 →

登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。

查看更多 →

容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应

查看更多 →

查看容器信息 您可以在容器管理页面查看容器信息，了解容器状态、所属集群以及安全风险情况等。本章节介绍如何查看容器信息。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 查看容器信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

容器审计概述 什么是容器审计？ 容器审计功能支持对容器集群中的各种操作和活动进行监控和记录，可帮助用户洞察容器生命周期的各个阶段，包括创建、启动、停止和销毁等，以及容器之间的网络通信和数据传输情况。用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。

查看更多 →

容器智能分析 集群因插件资源残留开启监控失败怎么办？ 集群因策略拦截开启监控失败怎么办？ 如何修改kube-state-metrics组件的采集配置？

查看更多 →

容器网络插件 CoreDNS 域名 解析 NGINX Ingress控制器 节点本地域名解析加速 父主题： 插件

查看更多 →

容器类故障 容器资源类 表1 容器资源类参数配置 故障类型 故障模式 设置参数 CPU 容器实例内CPU过载 类型：docker_id；配置参数：docker_id/usage 类型：docker_name；配置参数：docker_name/num/usag 内存 容器实例内内存过载

查看更多 →

登录Flexus容器控制台。 单击容器服务名称可进入实例详情页面，查看实例详情。 图1 实例详情 在实例详情页面，单击“更新”按钮。 选择容器名称，在对应的操作列单击“编辑”，可对容器名称，镜像、环境变量、映射公网端口进行修改。 完成后单击“确定”，将会启动一个新容器，旧容器会消亡。 父主题：

查看更多 →

容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移

查看更多 →

容器智能分析 容器智能分析概述 为集群开启监控 容器洞察 健康诊断 仪表盘 父主题： 可观测性

查看更多 →

败。 限制值用于设置容器使用资源的最大上限，避免异常情况下节点资源消耗过多，避免极端场景下因节点资源耗尽导致已运行的容器业务被驱逐。 创建工作负载时，建议设置CPU和内存的资源上下限。同一个节点上部署的工作负载，对于未设置资源上下限的工作负载，如果其异常资源泄露会导致其它工作负载

查看更多 →

e，2GB，2GB}。 那么节点上CPU和内存的资源使用情况如下： 节点CPU可分配量=4Core-（实例1申请的1Core+实例2申请的1Core）=2Core 节点内存可分配量=8GB-（实例1申请的2GB+实例2申请的2GB）=4GB 因此节点还剩余2Core 4GB的资源可供下一个新增的实例使用。

查看更多 →

资源和成本规划 表1 云服务资源清单 序号 资源名称 配置规格 命名示例 Region 数量 说明 1 VPC 默认配置即可 有需要可自定义网段 vpc-default / 1 所有资源建议公用一个VPC NAT网关 最小配置规格 nat-e2bf / / 配置内网专用 服务器 能上外网

查看更多 →

域名/虚拟IP，使得当前负载能够为内网中其他负载提供服务，分为Service和ELB两种方式。 公网访问：通过弹性负载均衡，从外部访问负载。 本例中，选择配置为“公网访问”，这样可以通过负载均衡的IP和端口访问创建的负载。 图1 负载访问 单击“下一步”，然后单击“提交”，单击“

查看更多 →

根据业务发展需要，您可以随时扩容集群、变更节点规格、纳管节点、设置节点和工作负载伸缩策略或使用节点池管理。除此之外，您还可以实时查看监控指标及审计日志，以便及时了解集群和节点的健康状态。 集群管理 通过kubectl连接集群 升级集群 集群休眠与唤醒 集群配置管理 获取集群证书 节点管理 登录节点 同步节点信息 重置节点

查看更多 →

常见问题 我不懂容器技术，可以使用基因容器服务吗？ 基因容器已将容器技术实现做了封装，提供了简单易用的控制台界面，您可以基于基因容器提供的控制台快速开始基因测序分析，无需额外了解容器或是云计算等相关技术。 已有测序流程和工具迁移到基因容器服务上，方便吗？ 方便。基因容器提供了工具仓库

查看更多 →

集群节点状态是否正常 只有安装了插件并且集群节点状态是运行中，Shield才会在线。如果节点状态异常，请到华为云容器引擎服务（CCE）处理状态异常的节点。 集群初次安装插件后，Shield从启动到状态显示为在线需要最长5分钟的时间间隔。开启防护后，请您稍等一段时间再查看Shield状态。 父主题：

查看更多 →

Fabric增强版：以Hyperledger Fabric 为内核，基于全栈可信能力，包括弹性服务器，企业级容器、安全和人工智能等服务，在保持无缝社区对接方式前提下，在可靠性、性能、隐私保护方面做了增强和提升，满足企业级和金融级业务要求。 华为云 区块链 引擎：以 BCS 自主研发区块链内核为底座，结合可信硬件，具有高安全、

查看更多 →

主机防护限制 HSS支持对华为云主机、第三方云主机和线下数据中心（IDC）进行防护，具体支持防护的主机类型包括： 华为云 华为云 弹性云服务器 （Elastic Cloud Server，E CS ） 华为云 裸金属服务器 （Bare Metal Server，BMS） 华为云云耀 云服务器 （Hyper

查看更多 →

IoTEdge与IEF的关系和区别是什么？ 开通边缘服务失败怎么处理？ 安装专业版节点失败，提示“edge_core has existed”，该如何处理？ 安装专业版节点异常如何处理？ 边缘节点和子设备均在线，为什么子设备上报的数据在IoTDA平台查看不到？ 更多 平台相关问题 什么是IoT边缘？

查看更多 →