的对象存储桶。 G CS _DATA_PVC变量在workflow语法中，挂卷的volumes字段内可用。 语法 volumes: genobs: mount_path: /obs #挂载到容器内的路径 mount_from: pvc: '${GCS_DATA_PVC}'

查看更多 →

容器舰队 集群加入容器舰队 集群移出容器舰队 注册容器舰队 删除容器舰队 获取单个容器舰队 向容器舰队中添加集群 更新容器舰队描述信息 更新容器舰队关联权限策略 更新容器舰队的联邦对应的zone 获取容器舰队列表 启用容器舰队联邦 关闭容器集群联邦 查询联邦开启进度 创建联邦网络连接并下载联邦kubeconfig

查看更多 →

容器监控 容器监控和组件监控的区别在于所监控的对象不同。 组件监控是全量监控，监控对象为通过CCE部署的工作负载、通过ServiceStage创建的应用，或直接在ECS或BMS上部署的组件。 容器监控的对象仅为通过CCE部署的工作负载、通过ServiceStage创建的应用。 组件监控详细操作请参见：组件监控。

查看更多 →

容器设置 在什么场景下设置工作负载生命周期中的“停止前处理”？ 在什么场景下，容器会被重建？ 在同一个命名空间内访问指定容器的FQDN是什么？ 健康检查探针（Liveness、Readiness）偶现检查失败? 如何设置容器umask值？ CCE启动实例失败时的重试机制是怎样的？

查看更多 →

容器镜像 查询swr镜像仓库镜像列表 镜像仓库镜像批量扫描 本地镜像列表查询 查询镜像的漏洞信息 漏洞对应cve信息 从SWR服务同步镜像列表 查询镜像安全配置检测结果列表 查询镜像指定安全配置项的检查项列表 查询镜像配置检查项检测报告 父主题： API说明

查看更多 →

容器网络 Kubernetes本身并不负责网络通信，但提供了容器网络接口CNI（Container Network Interface），具体的网络通信交由CNI插件来实现。开源的CNI插件非常多，像Flannel、Calico等。针对Kubernetes网络，CCE为不同网络模

查看更多 →

容器审计 容器审计概述 查看容器审计日志 父主题： 安全运营

查看更多 →

容器存储 集群挂载存储卷声明时，需要集群提供商具备存储类（StorageClass）功能，以实现存储卷的动态创建。您可前往集群控制台的“存储”页面，在“存储类”页签下查看集群支持的存储类。更多StorageClass相关内容，请参见存储类。 创建存储卷声明 登录集群控制台。 在左

查看更多 →

容器部署 容器部署流程 上传镜像包和IaC3.0包 创建容器部署环境 使用容器部署应用 其他操作 父主题： 部署应用

查看更多 →

template.spec.containers.volumeMount mountPath 容器内挂载路径，示例中挂载到“/tmp”路径。 spec serviceName 工作负载对应的服务，服务创建过程请参见创建有状态负载（StatefulSet）。 “spec.template

查看更多 →

FS文件存储卷。 GCS_SFS_PVC变量在workflow语法中，挂卷的volumes字段内可用。 语法 volumes: gensfs: mount_path: /sfs #挂载到容器内的路径 mount_from: pvc: '${GCS_SFS_PVC}'

查看更多 →

String 应用实例重启模式： Always：当容器终止退出后，总是重启容器 Onfailure：容器异常退出（退出码非0）时才重启容器 Never：容器终止退出后，不重启容器 ports 否 Array of Ports objects 容器端口映射值 host_pid 否 Boolean

查看更多 →

创建自定义策略时，建议将项目级云服务和全局级云服务拆分为两条策略，便于授权时设置最小授权范围。此处的“Policy1”为项目级云服务、“Policy2”为全局级云服务。了解更多。 将自定义策略授权给开发者用户组user_group。 在统一身份认证服务控制台的左侧菜单栏中，选择“用

查看更多 →

管理容器部署组件容器配置 添加组件环境变量 设置组件启动命令和生命周期 设置数据存储 设置应用日志策略 设置健康检查 父主题： 组件管理

查看更多 →

语法说明 基因容器语法，是GCS引以为傲的特性之一。使用基因容器语法编写的流程描述文件是基因容器服务流程控制的唯一方式。如已有其他流程语法文件，需要先转换为基因容器语法，然后才能由基因容器执行。流程描述文件的生成方式有多种，其一基于基因容器语法手动编写；其二是通过基因容器命令行自动生

查看更多 →

删除容器舰队 功能介绍 容器舰队删除接口，只有在容器舰队为空时才可以删除该容器舰队，若需删除请先将集群移出容器舰队；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败 URI DELETE /v1/clustergroups/{clustergroupid}

查看更多 →

务受损 配容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损 容器迁移对节点无法访问状态的容忍时间 当环境出现异常，节点无法访问（如节点网络异常）时，容器将在该容忍时间后自动驱逐，默认为300s。

查看更多 →

容器智能分析 集群因插件资源残留开启监控失败怎么办？ 集群因策略拦截开启监控失败怎么办？ 如何修改kube-state-metrics组件的采集配置？

查看更多 →

更新Flexus容器 操作场景 如果当前容器服务可支持的镜像业务无法满足用户诉求，可通过更新镜像模板来满足用户需求。 约束限制 修改Flexus容器不支持变更容器服务规格。 修改Flexus容器不支持变更公网访问的带宽，若需修改带宽，请前往EIP页面修改对应EIP配置。 操作步骤

查看更多 →

容器类故障 容器资源类 表1 容器资源类参数配置 故障类型 故障模式 设置参数 CPU 容器实例内CPU过载 类型：docker_id；配置参数：docker_id/usage 类型：docker_name；配置参数：docker_name/num/usag 内存 容器实例内内存过载

查看更多 →

容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移

查看更多 →