CCI的集群形态与普通kubernetes集群不同。CCI基于安全容器并与华为云网络服务深度整合，用户VPC网络与CCI物理主机网络不在同一个2层域中。CCI服务侧没有信息泄漏风险。 用户容器内核默认没有开启net.ipv4.conf.all.route_localnet=1参数，用户绑定在localhost的进程无

查看更多 →

工具，简化云上自动化容器运行环境搭建。 容器 镜像服务 能无缝对接CCE，您可以将容器镜像服务中的镜像部署到CCE中。 云容器实例 云容器实例（Cloud Container Instance， 简称CCI）服务提供 Serverless Container（无 服务器 容器）引擎，让您

查看更多 →

、访问控制等功能，可以帮助您安全地控制华为云资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用CCI服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 通过IAM

查看更多 →

d弹性至CCI。 强制调度：所有Pod均会弹性至CCI。 分配策略 本地：设置本地CCE集群。 CCI：设置CCI上运行的“最大实例数”。 最大实例数 设置“本地”或“CCI”运行的最大实例数。 本地缩容优先级 取值范围[-100, 100]，数值越大越先缩容。 CCI缩容优先级

查看更多 →

相关文档 1 支持DPDK网络 支持容器实例接入Neutron用户态OVS DPDK网络。 商用 - 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 鲲鹏容器实例开发公测 支持创建使用华为自研鲲鹏处理器的容器实例及工作负载，适用于云上高性价比的通用计算场景。 商用 命名空间

查看更多 →

件。 弹性云服务器 创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性 云服务器 。 当前我们部署能力只支持部署应用到华为云E CS 和CCI实例上，能力后续会持续更新，敬请期待！ 父主题： 部署插件

查看更多 →

网络管理类 如何查看虚拟私有云VPC的网段？ CCI是否支持负载均衡？ CCI如何配置DNS服务？ CCI是否支持高速IB（Infiniband）网络？ 如何从公网访问容器？ 如何从容器访问公网？ 如何处理公网无法访问负载？ 负载访问504问题定位思路 如何解决Connection

查看更多 →

。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。请从下拉列表中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。 选择命名空间所在的虚拟私有云。虚拟私有云用于构建隔离的、私

查看更多 →

本章介绍CCI相关的使用限制，以便于您更好地使用CCI。 CCI实例限制 下表为CCI实例相关的使用限制。 限制项 限制描述 创建CCI实例的用户账号限制 已通过实名认证。 单个用户的资源数量和容量配额限制 云容器实例对单个用户的资源数量和容量限定了配额，您可以登录华为云控制台，在“资源

查看更多 →

网访问、从容器访问公网。 支持区域：全部 网络访问概述 内网访问 公网访问 从容器访问公网 容器存储 容器存储是为容器工作负载提供存储的组件，支持多种类型的存储，同一个工作负载（pod)可以使用任意数量的存储。 云容器实例支持将数据存储在华为云的云存储上，当前支持的云存储包括：云

查看更多 →

使用CCI部署静态Web应用 本节通过在云容器实例上部署一个名称为2048的静态Web游戏应用为例，帮助您学习如何使用云容器实例。 您将按以下流程学习如何使用云容器实例。 操作流程 操作步骤 说明 准备工作 您需要 注册华为账号 ，并为账户充值。 步骤一：构建镜像并上传至SWR镜像仓库

查看更多 →

Turbo集群，暂不支持Arm集群。如果集群中包含Arm节点，插件实例将不会部署至Arm节点。 集群所在子网不能与10.247.0.0/16重叠，否则会与CCI命名空间下的Service网段冲突，导致无法使用。 暂不支持使用Volcano调度器将挂载云存储卷的容器实例（Pod）弹性到CCI。 使用CCE集群中的Bursting插件对接CCI

查看更多 →

CCE突发弹性引擎（对接CCI） bursting插件功能概览 快速使用 调度负载到CCI 实例配置 镜像 存储 网络 日志 监控 弹性伸缩 常见问题

查看更多 →

镜像 简介 用户可以通过华为云镜像仓库服务SWR来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。通过阅读本章用户可以在CCE+bursting插件场景中： 使用SWR拉取用户业务镜像 混合使用华为云SWR + 第三方镜像仓拉取用户业务镜像

查看更多 →

CVE-2020-8557的漏洞公告 华为云CCI团队已经于7月22日识别Kubernetes安全漏洞CVE-2020-8557并对其进行详细分析，分析结论为：用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 Kubernetes官方发布安全漏洞CVE-2020-8557，CVSS

查看更多 →

、GPU和内存）将被释放，数据无法恢复。 图1 按需计费CCI资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果存储在云容器实例 CCI中的数据不再使用，您可以将这些资源删除，以免继续扣费。 您可以在“费用中心

查看更多 →

文件存储卷的区域应与CCI命名空间的区域一致，文件存储卷的虚拟私有云应与创建CCI命名空间时使用的VPC一致。 图2 创建文件存储卷 创建成功的SFS存储如图3，本步骤创建的文件存储将作为后续测序原始数据存放地址以及中间数据和结果数据的存放地址。 图3 SFS存储创建成功 登录云容器实例控制台

查看更多 →

当前CCE采用华为优化的Docker容器，其中RUNC采用静态编译，目前公开披露的攻击方法无法成功入侵。 华为云CCI容器实例服务： CCI引擎采用华为Kata容器引擎，提供单节点上多容器高安全的hypervisor级别的隔离能力，并没有采用runc容器，因此本次漏洞将不会对CCI产生影响。 漏洞修复方案

查看更多 →

CCI Administrator有上传镜像包的权限吗？ 当前在CCI中上传镜像使用的是华为云的“SWR容器镜像服务”。 您还需要为账号添加Tenant Administrator权限。 父主题： 镜像仓库类

查看更多 →

通知到华为云账号的创建者。 欠费后影响 当您的账号因按需CCI资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 ＞ 总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。

查看更多 →

到华为云周边服务的搭配使用，如下表格详细描述了涉及到的周边服务。 涉及服务 资源说明 备注 CCI 插件会在CCI服务新建一个名为“cce-burst-”+“CCE集群ID”的命名空间。 不建议直接在CCI服务使用该命名空间，如需使用CCI服务，请另外新建命名空间。 CCI服务命名空间不产生计费。

查看更多 →