提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以

查看更多 →

获取集群访问的地址 功能介绍 该API用于通过集群ID获取集群访问的地址，包括PrivateIP(HA集群返回VIP)与PublicIP 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。

查看更多 →

IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予MPC所需的权限，组内用户自动继承用户组的所有权限。 MPC权限管理 父主题： 身份认证与访问控制

查看更多 →

对资源的管理和访问控制。 企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 企业项目可以授权给一个或者多个用户组进行管理，管理企业项目的用户归属于

查看更多 →

纳管信息 站点 选择需要纳管集群的站点。 部门 默认显示当前自有服务的租户名称，不可修改。 产品 默认显示当前自有服务的产品中文名，不可修改。 服务 默认显示当前自有服务的服务中文名，不可修改。 环境 选择需要纳管集群的环境。 集群 在下拉列表选择需要纳管的集群，下拉列表所展示集群为所选环境下华为公有云账号拥有的集群。

查看更多 →

页面间交互 操作场景 页面间交互是指在不同页面中，进行的相互跳转动作。可跳转同一项目中的任一页面，或跳转外部页面。在跳转项目内部页面时，用户可设置跳转携带相关参数。 同项目不同页面之间的跳转 当项目场景较多，一屏无法完全涵盖所有内容或需要额外查询时，为了性能考虑，通常会采取传递参

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

实例数量：容器应用的实例数量。一个容器应用只能拥有一个实例。 配置方式 自定义配置：即从零开始配置容器应用，具体请参见4-6。 应用模板配置：选择一个已经定义好的应用模板，可以在模板的基础上进行修改，使用应用模板能够帮助您省去重复的工作量。模板的定义与4-6需要的配置相同，创建模板的方法请参见应用模板。

查看更多 →

clusterIds 否 Array of strings 关联的集群id description 否 String 容器舰队描述信息 响应参数 状态码： 201 表5 响应Body参数 参数 参数类型 描述 uid String 容器舰队的UID信息 请求示例 创建舰队，同时（可选）将集群加入该舰队

查看更多 →

容器舰队概述 容器舰队 舰队是多个集群的集合，您可以使用舰队来实现关联集群的分类。舰队还可以实现多集群的统一管理，包括权限管理、安全策略、配置管理以及多集群编排等统一管理的能力。 容器舰队使用限制 仅华为云账号且具备U CS FullAccess权限的用户可进行舰队的创建、删除操作。

查看更多 →

挑战性的任务，因此仔细的规划和准备至关重要。UCS的容器迁移服务通过以下四个阶段为您提供全流程迁移指导： 集群评估：在此阶段，您需要评估源集群的状态以决定目标集群的类型。 数据迁移：在这个阶段，您将迁移镜像以及依赖服务的相关数据。 应用备份：在此阶段，您需要备份源集群中的应用。

查看更多 →

组件“概览”页面的方式，在左侧导航栏选择“运维 > 日志”。 在“容器日志”页面，查看组件运行容器日志。 在“实例”下拉列表选择实例，可以查看组件指定实例的容器日志。 在“行数”下拉列表选择行数，可以设置日志显示的最大行数。 单击“下载”，可以下载日志到本地。 父主题： 管理组件日志

查看更多 →

在云容器实例中同样可以设置容器的启动命令，例如上面Dockerfile中的命令，只要在创建负载时配置容器的高级设置，先单击“添加”，输入“top”命令，再单击“添加”，输入参数“-b”，如下图所示。 图1 启动命令 由于容器引擎运行时只支持一条ENTRYPOINT命令，云容器实例中设置的启动命令会覆盖掉

查看更多 →

容器化改造 企业管理应用容器化改造（ERP）

查看更多 →

容器安全插件 CCE密钥管理（对接 DEW） 容器镜像签名验证 父主题： 插件

查看更多 →

命名空间的容器。 指定工作负载：指定采集哪些工作负载容器的日志，可以指定采集工作负载中具体容器的日志，如不指定则采集所有容器的日志。 指定实例标签：根据标签指定采集哪些工作负载容器的日志，可以指定采集工作负载中具体容器的日志，如不指定则采集所有容器的日志。 路径配置 用于配置需要采集的日志路径。

查看更多 →

容器镜像安全 查看SWR镜像仓库漏洞 查看镜像恶意文件 父主题： 风险预防

查看更多 →

ERS上报数据，约占用660M4.5Gi的资源，可以通过修改pod的YAML文件中各插件（container）的requests大小控制集群的资源占用量，具体操作请参见通过修改插件requests大小控制集群资源占用量。 父主题： 资源接入

查看更多 →

使用CloudShell登录容器 如果在使用容器的过程中遇到非预期的问题，您可使用CloudShell登录容器进行调试，完成基本的运维需求。 仅状态为“运行中”的实例支持远程登录。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“实例列表”。 在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。

查看更多 →

默认规则：容器运行时的sock地址为通用地址，Agent将默认安装在没有配置污点的节点上。 自定义规则：如果您的容器运行时sock地址非通用地址需要修改，或仅需要在指定的节点上安装Agent，可选择该规则。 说明： 如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。

查看更多 →

在集群A中ping集群B的节点IP，ping通则说明网络互通。 设置集群网络类型 将集群网络类型设置为underlay，以支持集群间Pod通信。具体操作请参见参考设置集群网络类型。 打通集群间网络 CCE集群间网络打通： 同VPC下的CCE集群间网络直接互通。 跨VPC的CCE集群间网络可以通

查看更多 →