SecurityGroup.Id 网络对应子网所属安全组ID；安全组规则会影响namespace下服务的网络访问策略，建议根据实际需求选择。 取值说明：用户自定义 使用建议：安全组规则会影响namespace下服务的网络访问策略，建议根据cci默认安全组kubernetes.io-default-sg

查看更多 →

跳过本章节，不影响您使用CCI服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的CCI权限，并结合实际需求进行选择，CCI支持的系统策略，请参见CCI系统策略。如果您需要对除CCI之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。

查看更多 →

如果您给用户授予CCIFullAccess的系统策略，但不希望用户拥有CCIFullAccess中定义的删除命名空间权限（cci:namespace:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为Deny，然后同时将CCIFullAcc

查看更多 →

容器应用部署（CCE/CCI） 将容器应用部署到用户CCE服务的专属kubernetes集群或CCI服务的专属命名空间中。 “容器应用部署（CCE/CCI）”步骤目前仅对2021年12月31日前使用过此步骤的用户开放。 前提条件 您已有CCE集群或开通了CCI服务。 步骤详情 表1

查看更多 →

"env_name": "gcs-env-cce-new", "default_env": false } 已有CCI命名空间cci-namespace部署名为gcs-env-gcsenv-cci环境，使用gene-container-bucket对象存储桶。 POST /v1/environments

查看更多 →

离的组。 同一命名空间内的资源名称要唯一，但跨命名空间时没有这个要求。 命名空间描述 参数名 取值范围 默认值 是否允许修改 作用范围 namespaceDesc 0-253字符 无 允许 CCE Standard/ CCE Turbo 命名空间的描述会加在命名空间对下的annotation里

查看更多 →

String 命名空间ID，仅支持大小写字母、数字、短划线（-）和下划线（_），不超过128个字符。 namespace_name 是 String 命名空间名，支持非@、#、$、%、^、&、*，不超过128个字符。 namespace_desc 否 String 命名空间描述，不超过256个字符。

查看更多 →

病毒基因组分析平台底层使用CCI作为计算资源，此处选择CCI的命名空间。如果您在CCI中没有可用的命名空间，或不想使用已有命名空间，请单击“创建命名空间”，创建命名空间步骤请参见命名空间。 访问秘钥 单击，在弹出的对话框中上传已下载的访问密钥（AK/SK），单击“确认”。若没有访问密钥，请前往“我的凭证”

查看更多 →

MySQL 依赖关系 CCI.Secret 依赖关系 CCI.Job 依赖关系 CCI.StatefulSet 依赖关系 CCI.Storage.EVS 依赖关系 D CS .Redis 依赖关系 CCI.Service 依赖关系 CCI.Deployment 依赖关系 CCI.Storage

查看更多 →

调度负载到CCI 简介 对于使用CCE集群和CCI的使用场景，用户可以按需将工作负载调度到CCE集群节点或者对接CCI的虚拟节点，本文详细介绍如何将CCE集群的工作负载调度到CCI上。 bursting插件当前提供两种方式管理CCE集群的pod，使其能够调度到CCI： 方式一：通

查看更多 →

Namespace（命名空间）是一种在多个用户之间划分资源的方法。适用于用户中存在多个团队或项目的情况。当前云容器实例提供“通用计算型”和“GPU型”两种类型的资源，创建命名空间时需要选择资源类型，后续创建的负载中容器就运行在此类型的集群上。 通用计算型：支持创建含CPU资源的容器实例及工作负载，适用于通用计算场景。

查看更多 →

权限管理 CCI权限说明 创建用户并授权使用CCI 为用户/用户组授权命名空间权限 为委托账号授权命名空间权限 CCI自定义策略 委托联邦用户管理资源 系统委托说明

查看更多 →

管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产

查看更多 →

了解命名空间 由于不同租户间的数据可打包共享，为了避免数据命名的重复（例如数据对象、应用、服务编排等），租户在首次创建应用前，需要先定义一个命名空间。 租户的命名空间唯一且每个租户只能创建一个命名空间。命名空间一旦设定不能修改，请慎重定义，建议您使用公司或者团队的缩写作为命名空间。

查看更多 →

命名空间概述 命名空间简介 命名空间（Namespace）是对一组资源和对象的抽象整合。在同一个CCE集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。例如可以将开发环境、测试环境的业务分别放在不同的命名空间。 命名空间的类别说明，如表1所示。

查看更多 →

选择“计算”资源类型下的资源名称“云容器引擎 CCE”。 进入“命名空间”列表页面。 高可用环境：单击环境已绑定的CCE集群名称，选择“命名空间”页签。 非高可用环境：选择“命名空间”页签。 删除命名空间。 删除单个命名空间：在待删除的用户创建的命名空间所在行“操作”列，单击“删除”。 图1 删除单个命名空间 批

查看更多 →

执行测序所使用的流程ID。 sfs_pvc_name 是 String sfs存储名称。 namespace 否 String cce集群下可用namespace/cci命名空间。如果为空，则cce默认为default namespace。 description 否 String 执行结果的描述，如果为空，则执行结果的描述为空。

查看更多 →

支持对当前用户下的所有命名空间进行授权，以提供更好的前端显示体验。 如果同时基于IAM，授予系统角色（IAM RBAC授权）和授予自定义策略（IAM细粒度授权），则判定CCI权限的优先级顺序为：IAM RBAC授权>IAM细粒度授权。 图1 CCI权限管理 命名空间权限 Kubernetes

查看更多 →

Network。 通常情况下，没有频繁创建Namespace的需求，建议通过云容器实例的控制台界面创建Namespace，具体方法请参见创建命名空间。 以下示例创建一个名为namespace-test的Namespace，指定云容器实例的资源类型为general-computing。

查看更多 →

当创建实例时，会自动生成一个默认的命名空间public（保留空间）， 该命名空间不可编辑和删除。您可以直接使用此命名空间实现资源和服务的隔离。一共可以创建50个命名空间。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“命名空间”，单击“创建命名空间”。

查看更多 →

选择“计算”资源类型下的资源名称“云容器引擎 CCE”。 进入“命名空间”列表页面。 高可用环境：单击环境已绑定的CCE集群名称，选择“命名空间”页签。 非高可用环境：选择“命名空间”页签。 单击“创建命名空间”，参考下表填写参数，其中带“*”标志的参数为必填参数。 参数 说明 *命名空间 命名空间的名称。

查看更多 →