容器迁移概述 华为云U CS 的容器迁移服务为您提供了一种可靠、安全、灵活且高效的迁移方案。通过使用UCS，您可以将本地数据中心或其他云提供商上的Kubernetes集群中的云原生应用迁移到华为云UCS管理的Kubernetes集群中。这样，您可以实现统一的运维管理，降低管理成本并提高运维效率。

查看更多 →

容器化改造 企业管理应用容器化改造（ERP）

查看更多 →

云容器实例（Cloud Container Instance， CCI）服务提供Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。通过CCI您只需要管理运行在Kubernetes上的容器化业务，无需管理集群和服务器即可在CC

查看更多 →

配置容器服务日志采集路径 AOM支持容器服务日志采集，并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，配置方法详见如下操作。 注意事项 ICAgent只采集*.log、*.trace和*.out类型的文本日志文件。 配置步骤 在CCE中添加日志策略 在CCE

查看更多 →

容器镜像迁移 方案概述 使用docker命令迁移镜像至SWR 使用image-syncer迁移镜像至SWR 使用image-migrator迁移镜像至SWR 跨云Harbor同步镜像至华为云SWR

查看更多 →

虚拟化切分后的NPU类型，一个容器只能挂载一个虚拟化NPU，只有当该容器退出后，该虚拟化NPU才能分配给其他容器使用。 AI加速卡支持的NPU类型，如下表。 表1 NPU类型说明 类型 描述 昇腾310 昇腾310芯片 昇腾310B 昇腾310B芯片 图2 容器配置 您还可以对容器进行如下高级配置。

查看更多 →

安装容器引擎 容器引擎是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。 容器引擎几乎支持在所有操作系统上安装，用户可以根据需要选择要安装的容器引擎版本。请使用自己的电脑搭建Docker环境，或者使用华为云弹性云服务器ECS搭建Docker环境。

查看更多 →

创建Flexus容器 您可以通过Flexus容器控制台快速地创建容器。用户只需指定容器服务所需的容器镜像和计算资源规格，即可在容器服务中运行各种应用程序（从简单的 Web 应用程序到多层微服务）。 操作步骤 登录Flexus容器控制台。 在页面右上角单击“购买Flexus云容器实例”。 填写Flexus容器信息：

查看更多 →

查看Flexus容器 操作步骤 登录Flexus容器控制台。 您可根据以下表头项对列表进行筛选并查看容器服务信息。 表1 容器服务信息 参数 说明 容器服务名称 创建云容器实例时填入的名称。 状态 Flexus容器所处状态。 未就绪：购买实例后或启动指令下发后，实例运行前的短暂中间状态。

查看更多 →

管理Flexus容器 查看Flexus容器 更新Flexus容器 删除Flexus容器 启动/停止Flexus容器

查看更多 →

容器存储插件 CCE容器存储（Everest） CCE容器存储（Flexvolume，已废弃） 父主题： 插件

查看更多 →

ker容器引擎的支持，建议您将节点容器引擎从Docker迁移至Containerd，详情请参见将节点容器引擎从Docker迁移到Containerd。 表1 容器引擎对比 对比 Containerd Docker 调用链 kubelet --> CRI plugin（在containerd进程中）

查看更多 →

登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 约束与限制 同一用户在使用CloudShell组件连接CCE集群或容器时，限制同时打开的实例上限数量为15个。 使用CloudShell登录容器 CloudShell基于VPCEP实现，在Cl

查看更多 →

临时存储。 Kubernetes支持在容器的定义中指定ephemeral-storage的申请值和限制值来管理本地临时性存储。 Pod中的每个容器可以设置以下属性： spec.containers[].resources.limits.ephemeral-storage spec

查看更多 →

收集容器日志 通过云原生日志采集插件采集容器日志 通过ICAgent采集容器日志（不推荐） 父主题： 日志中心

查看更多 →

容器日志接入 本章节介绍如何接入容器日志。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 步骤一：创建日志项目 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 监控服务（ServiceInsight）”。 选择左侧导航栏的“日志

查看更多 →

说明 日志类型 指定采集哪类日志。 容器标准输出：用于采集容器标准输出，可以按命名空间、工作负载名称、实例标签配置采集策略。 容器文件日志：用于采集容器内的日志，可以按工作负载和实例标签配置采集策略。 日志源 采集哪些容器的日志。 所有容器：可以指定采集某个命名空间的所有容器，如不指定则采集所有命名空间的容器。

查看更多 →

在目标风险容器所在行的“操作”列，选择需要执行的处置操作。 对于集群容器支持停止容器操作，对于单机容器支持隔离、暂停、停止容器操作。 仅有中危及以上风险的容器支持处置操作，您可以将鼠标滑动至目标风险容器所在行的安全风险列，查看安全风险分布。 隔离容器：容器被隔离后，在容器运行时，您将无

查看更多 →

容器洞察概述 容器洞察提供基于Kubernetes原生类型的容器监控能力，全面监控集群的健康状态和负荷程度。 支持集群、节点、工作负载的资源全景。 支持节点的资源占用、工作负载的资源消耗。 展示近一小时的CPU/内存指标。 父主题： 容器洞察

查看更多 →

容器安全服务的日志处理机制是什么？ 容器安全服务每隔10分钟更新一次log文件，如果文件大于30M，则将最近30M的日志信息写入对应的日志备份文件，当前日志文件内容清空。 日志备份文件的文件名为日志源文件名加上“ .last ”后缀，如 “shield.log”的备份文件为 “shield

查看更多 →

容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool

查看更多 →