创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。

查看更多 →

netes的使用和维护技能。 云容器引擎视频指导 带您熟悉云容器引擎控制台，手把手与您一起部署容器工作负载。 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

查看更多 →

在创建容器工作负载前，您需要存在一个可用集群。若没有可用集群，请参照购买Autopilot集群中内容创建。 在创建容器工作负载前，您需要配置访问SWR和OBS服务的 VPC终端节点 ，详情请参见配置访问SWR和OBS服务的VPC终端节点。 若工作负载需要被外网访问，请为工作负载创建负载均衡类型的服务。

查看更多 →

密钥是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 ConfigMap ConfigMap是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文

查看更多 →

本章节将以创建Nginx应用为例，来创建一个工作负载，预计需要5分钟。 本章节执行完成后，可成功访问Nginx的网页，如下图。 图1 本例结果 通过控制台创建Nginx 本章节将指导您通过容器镜像创建您的第一个容器工作负载。 登录CCE控制台。 单击集群进入集群控制台。 在左侧菜单栏选择“工作负载”，单击右上角“创建负载”。

查看更多 →

的集群资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 密钥配置 敏感操作保护 CCE控制台支持敏感操作保护，开启后执行删除集群敏感操作时，系统会进行身份验证，进一步保证CCE的安全性。 敏感操作保护介绍 父主题： 安全

查看更多 →

弹性资源服务（ERS）”。 选择左侧导航栏的“集群列表”。 在集群列表单击集群名称，进入集群详情页面。 选择左侧导航栏的“工作负载列表”。 单击容器工作负载所在行“操作”列的“更多 > 进入命令行”，进入容器执行命令。 应安全管控要求，用户输入的命令都会记录到审计日志中，请避免输入敏感数据。 为集群主机添加标签

查看更多 →

工作负载 工作负载异常问题排查 监控日志

查看更多 →

工作负载 无状态负载 有状态负载 守护进程集 任务和定时任务 容器组 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 工作负载升级配置 调度策略（亲和与反亲和） 容忍策略 父主题： 单集群管理

查看更多 →

工作负载 创建工作负载 容器设置 管理工作负载 父主题： 集群联邦

查看更多 →

工作负载 创建工作负载 配置工作负载 登录容器实例 管理工作负载和任务 管理内核参数配置 管理自定义资源 配置访问SWR和OBS服务的VPC终端节点

查看更多 →

工作负载 工作负载异常问题排查 容器设置 监控日志 调度策略 其他

查看更多 →

工作负载 Pod 无状态负载（Deployment） 任务（Job） 定时任务（CronJob） 查看资源使用率 容器启动命令 容器生命周期 健康检查 远程终端 升级负载 伸缩负载 客户端DNS配置

查看更多 →

agent-{projectid}），用于Agent容器工作负载的云存储中，实现批量部署数据库安全审计Agent。 准备工作 为了确保挂载方式使用对象存储桶的可靠性和稳定性，请在创建对象存储前先配置密钥。 本章节操作适配云容器引擎 CCE服务旧版Console，请您在控制台切换至旧版CCE

查看更多 →

。 图3 查看监控信息 在AOM中查看容器监控信息 AOM中可以查看边缘节点上容器应用的监控信息。 登录AOM管理控制台。 选择要监控的容器工作负载。 图4 选择工作负载 单击工作负载名称，进入详情页面，在“监控视图”页签下，您可以设置容器的监控指标，如CPU、内存的使用率等。 图5

查看更多 →

。 图3 查看监控信息 在AOM中查看容器监控信息 AOM中可以查看边缘节点上容器应用的监控信息。 登录AOM管理控制台。 选择要监控的容器工作负载。 图4 选择工作负载 单击工作负载名称，进入详情页面，在“监控视图”页签下，您可以设置容器的监控指标，如CPU、内存的使用率等。 图5

查看更多 →

准备工作 在创建容器工作负载前，您需要购买一个可用集群（集群至少包含1个4核8G的节点，避免资源不足），详情请参照购买CCE集群创建。 本实践需要使用Docker in Docker场景，即在容器中运行Docker命令，节点需要选择Docker容器引擎。 若工作负载需要被外网访问，

查看更多 →

工作负载 工作负载概述 创建工作负载 配置工作负载 调度工作负载 登录容器实例 管理工作负载 管理自定义资源 Pod安全配置 工作负载最佳实践

查看更多 →

在运行中始终不保存任何数据或状态的工作负载称为“无状态负载 Deployment”，例如nginx。您可以通过控制台或kubectl命令行创建无状态负载。 前提条件 在创建容器工作负载前，您需要存在一个可用集群。若没有可用集群 ，请参照购买Standard/Turbo集群中内容创建。 若工作负载需要被外网

查看更多 →

创建守护进程集（DaemonSet） 操作场景 云容器引擎（CCE）提供多种类型的容器部署和管理能力，支持对容器工作负载的部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等特性。 其中守护进程集（DaemonSet）可以确保全部（或者某些）节点上仅运行一个Pod实例，当有节点加入集群时，也会为其新增一个

查看更多 →

滚动升级包括两种部署方式：镜像创建和YAML创建。 镜像创建：替换工作负载中容器的镜像。 表2 参数说明 参数项 说明 命名空间 待升级的服务所在的命名空间。 工作负载 命名空间下的工作负载。 容器 工作负载中需要升级的容器。 YAML创建：使用yaml文件升级或上线工作负载。 表3 参数说明 参数项 说明 仓库类型

查看更多 →