容器审计 容器审计概述 查看容器审计日志 父主题： 安全运营

查看更多 →

容器存储 集群挂载存储卷声明时，需要集群提供商具备存储类（StorageClass）功能，以实现存储卷的动态创建。您可前往集群控制台的“存储”页面，在“存储类”页签下查看集群支持的存储类。更多StorageClass相关内容，请参见存储类。 创建存储卷声明 登录集群控制台。 在左

查看更多 →

容器设置 在什么场景下设置工作负载生命周期中的“停止前处理”？ 在什么场景下，容器会被重建？ 在同一个命名空间内访问指定容器的FQDN是什么？ 健康检查探针（Liveness、Readiness）偶现检查失败? 如何设置容器umask值？ CCE启动实例失败时的重试机制是怎样的？

查看更多 →

间点后，既可向前，也可向后，让客户使用更省心。 比开源Redis数据备份性能更优 开源Redis使用多进程写时复制机制来实现快照的持久化。在持久化过程中，调用fork()产生一个子进程，fork()会阻塞Redis长达数百毫秒，对业务产生抖动。fork()的写时复制技术（COW）

查看更多 →

容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果

查看更多 →

管理容器部署组件容器配置 设置组件环境变量 设置组件启动命令和生命周期 设置数据存储 设置应用日志策略 设置健康检查 父主题： 组件管理

查看更多 →

Intelligent Analysis Service)，是提供摄像头视频数据采集、分发、转储、AI智能分析、预警事件上报等多项能力的一体化平台，依托于华为云人工智能和大数据的技术优势，实现智慧园区、城市治理、智慧水务、智慧交通等场景的事件感知、分析和决策能力，助力业务闭环。 图说E CS

查看更多 →

模拟实践，探索车联网大数据序列奥秘。 软件开发 一分钟自动化部署：前沿的DevOps部署理念，一键式自动化部署平台，一分钟业务轻松上云体验。 云安全 云上主机安全：云上主机安全提供资产管理、漏洞管理等功能，帮助金融、游戏等行业降低主机安全风险。 物联网 基于物联网平台的自贩机销量

查看更多 →

删除容器舰队 功能介绍 容器舰队删除接口，只有在容器舰队为空时才可以删除该容器舰队，若需删除请先将集群移出容器舰队；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败 URI DELETE /v1/clustergroups/{clustergroupid}

查看更多 →

登录Flexus容器控制台。 单击容器服务名称可进入实例详情页面，查看实例详情。 图1 实例详情 在实例详情页面，单击“更新”按钮。 选择容器名称，在对应的操作列单击“编辑”，可对容器名称，镜像、环境变量、映射公网端口进行修改。 完成后单击“确定”，将会启动一个新容器，旧容器会消亡。 父主题：

查看更多 →

容器类故障 容器资源类 表1 容器资源类参数配置 故障类型 故障模式 设置参数 CPU 容器实例内CPU过载 类型：docker_id；配置参数：docker_id/usage 类型：docker_name；配置参数：docker_name/num/usag 内存 容器实例内内存过载

查看更多 →

务受损 配容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损 容器迁移对节点无法访问状态的容忍时间 当环境出现异常，节点无法访问（如节点网络异常）时，容器将在该容忍时间后自动驱逐，默认为300s。

查看更多 →

远程登录”。 图1 登录容器 在弹出窗口中选择要登录的容器以及命令，然后单击“确定”。 图2 选择登录的容器与命令 页面会自动跳转到CloudShell，并初始化启动kubectl，然后自动执行kubectl exec命令登录到容器。 请等待kubectl exec 命令自动执行后再操作，此命令出现需要一段时间

查看更多 →

容器网络插件 CoreDNS 域名 解析 NGINX Ingress控制器 节点本地域名解析加速 父主题： 插件

查看更多 →

容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移

查看更多 →

容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应

查看更多 →

。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表 单击列表左上角“导出”，可导出容器列表至本地查看。

查看更多 →

支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析

查看更多 →

容器智能分析 容器智能分析概述 为集群开启监控 容器洞察 健康诊断 仪表盘 父主题： 可观测性

查看更多 →

说明 CPU申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量 ≥ 当前实例所有容器CPU限制值之和 ≥

查看更多 →

配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量 ≥ 当前实例所有容器CPU限制值之和 ≥ 当前实例所有容器CPU申请值之和，节点的实际可用分配CPU量请在“集群管理”中对应集群的“节点管理”页面下查看。

查看更多 →