K8S.PodSecurityContext 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 runAsUser 否 integer 用户 取值约束：{u'in_range': [0, 2147483647]} supplementalGroups 否 integer Supplement组

查看更多 →

k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurit

查看更多 →

k8spspautomountserviceaccounttokenpod 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数：无 作用 约束容器不能设置automountServiceAccountToken为true。 策略实例示例 示例声明了match匹配

查看更多 →

共享云硬盘可以挂载至不同操作系统的 云服务器 吗 一块共享云硬盘不建议同时挂载至不同类型操作系统的云 服务器 上使用，不同类型的操作系统指Windows、Linux等。 一块共享云硬盘同时挂载至同一种操作系统不同版本的云服务器可正常使用，例如将一块共享云硬盘挂载至CentOS 6和CentOS

查看更多 →

ccedemo #同一个集群中不同套Ingress Controller名称必须唯一，且不能设置为nginx和cce controllerValue: "k8s.io/ingress-nginx-demo" #同一个集群中不同套Ingress Controller的监听标识必须唯一，且不能设置为k8s

查看更多 →

基于弹性云服务器安装及部署Jenkins 准备工作 在安装Jenkins之前，需要购买弹性云服务器（推荐配置：4GB+内存，40GB+硬盘），操作系统选择CentOS 7.6。同时购买弹性公网IP，绑定到购买的弹性云服务器上。 E CS 购买成功后，将下表中列出的入网规则添加到ECS

查看更多 →

ret，该资源在卸载后重新安装会发生更改。 登录集群控制台。 在左侧导航栏中单击“插件管理”，在可安装插件栏中单击E-Backup插件下的“安装”按钮。 参照表1进行插件规格配置。 表1 E-Backup插件规格配置 参数 参数说明 插件规格 单实例部署。 容器 设置插件容器实例的资源配额。

查看更多 →

约束与限制 支持同步数据：虚机状态、云服务器名称、CPU数量、Memory数量、云服务器规格、公网IP等。 当用户节点指定了云服务器名称作为K8s节点名称时，该云服务器名称的修改将无法同步到CCE控制台。更多说明请参见云服务器名称、节点名称与K8s节点名称说明。 不支持同步数据：操作系统、镜像ID、磁盘配置。

查看更多 →

k8s Cluster简介 ModelArts Lite k8s Cluster面向k8s资源型用户，提供托管式k8s集群，并预装主流AI开发插件以及自研的加速插件，以云原生方式直接向用户提供AI Native的资源、任务等能力，用户可以直接操作资源池中的节点和k8s集群。 图1

查看更多 →

k8sexternalips 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数： allowedIPs：字符串数组 作用 限制服务externalIP仅为允许的IP地址列表。 策略实例示例 服务的externalIP仅允许allowedIPs中定义的IP。

查看更多 →

K8S静态采集器（app-discovery-k8s） 用于采集k8s集群中的ingress，service，configMap等信息。参数配置说明参见表1。 表1 k8s静态采集器参数配置说明 参数 必填 配置说明 output_path 否 自定义采集结果（app-discovery-k8s-xxx

查看更多 →

ntpdate -d cn.pool.ntp.org 生成自动部署命令 登录发布平台填写客户主机信息，集群角色等，获取部署命令 图1 获取部署命令1 图2 获取部署命令2 将获取到的部署命令在部署机上执行即可自动完成BSEIP集群，E3+的安装 bash <(curl -s http://e3api

查看更多 →

在系统业务进程配置自动拉起和开机自启动，或者通过业务集群部署、主备部署等方式实现业务的高可用。 建议您为部署核心关键业务的云服务器做好数据备份。 建议您为云服务器上的应用业务指标做好监控配置。 不建议您修改默认的DNS，如您有公网DNS配置需求，可以在云服务器上配置公网DNS和内网DNS。

查看更多 →

方案架构 该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建3个控制节点的高可用云容器引擎 CCE集群，提供计算节点的纳管和业务系统的管理调度能力。 部署1个弹性云服务器 ECS节点，作为集群的计算节点，用于承载业务系统。 部署1个弹性公网IP EIP并关联计算节点，提供公网访问能力。

查看更多 →

不同区域之间的云服务器可以使用负载均衡吗？ 共享型负载均衡不支持跨区域关联后端服务器，独享型负载均衡支持跨区域、跨VPC添加后端服务器。 独享型负载均衡支持的区域请参考创建独享型负载均衡器。 父主题： 区域与可用区

查看更多 →

微服务列表页面操作说明 操作 说明 查看配置信息 单击微服务列表操作列的“详情”，查看微服务的详细配置信息，具体介绍请参见查看微服务配置信息。 查看部署记录 单击微服务列表操作列的“部署记录”，具体操作请参见查看微服务部署记录。 强行停止部署任务 IaC部署时，Runtime从k8s查询任务的超时时间

查看更多 →

在专属主机列表中，找到待创建云服务器的主机，单击“操作”中的“购买云服务器”。 进入购买云服务器页面。 具体操作请参见“购买弹性云服务器”。 如果单击界面右上方的“购买云服务器”创建云服务器，该场景为“不指定专属主机创建云服务器”。此时，要求租户的专属主机资源中，至少有一台专属主机的自动部署功能处于开启状态。

查看更多 →

Master发起请求，Master连接成功后，就可以在Pod上面执行Job了。 图1 K8s安装Jenkins架构 操作流程 Jenkins Master安装部署。 Jenkins Master使用容器化镜像部署在CCE集群中。 Jenkins Agent配置。 Jenkins可以在集群中创建固定Agent，也可

查看更多 →

微服务列表页面操作说明 操作 说明 查看配置信息 单击微服务列表操作列的“详情”，查看微服务的详细配置信息，具体介绍请参见查看微服务配置信息。 查看部署记录 单击微服务列表操作列的“部署记录”，具体操作请参见查看微服务部署记录。 强行停止部署任务 IaC部署时，Runtime从k8s查询任务的超时时间

查看更多 →

建议您为部署核心关键业务的云服务器做好数据备份。 建议您为云服务器上的应用业务指标做好监控配置。 不建议您修改默认的DNS，如您有公网DNS配置需求，可以在云服务器上配置公网DNS和内网DNS。 弹性云服务器系统盘的引导模式（Legacy）为BIOS（Basic Input Output System）或者UEFI（Unified

查看更多 →

在输入框填写接入配置数量，单击“添加接入配置”。 在接入配置下方默认已有1个接入配置，最多支持再添加99个数量，因此支持同时添加100个接入配置。 接入配置 接入列表 左侧显示接入配置的信息，最多支持添加99个配置。 右侧显示配置接入的内容，详细请参考步骤5：采集配置进行设置。 一个接入配置设

查看更多 →