区域 ServiceStage部署的区域（region）。 部署系统 支持云容器引擎、 弹性云服务器 、弹性伸缩组三种部署系统。 应用名称 选择在ServiceStage中创建的应用。 技术栈 云容器引擎CCE支持Docker及其他技术栈。 组件名称 选择需要部署的组件。 组件版本

查看更多 →

执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称 选择需要部署的无状态工作负载，或创建新的工作负载。 实例数量 更新后的工作负载的实例数量。

查看更多 →

获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。 工作负载名称 选择需要部署的无状态工作负载。 访问方式名称 选择与目标工作负载所绑定的service服务名称。

查看更多 →

”则拥有了所有集群和命名空间的只读权限。 开发组长：ROBERT 用户“ROBERT”作为开发组的组长，虽然在上一步中已经为其设置了所有集群和命名空间的只读权限，但显然还不够，还需要为其设置所有命名空间的管理权限。 因此需要再单独为其赋予所有集群下全部命名空间的管理员权限。 图6

查看更多 →

说明 所属分组 CCE工作负载所属分组。支持同步创建新的分组或选择已有分组。 集群 选择集群，可单击“查看云容器引擎CCE”查看。 命名空间 选择工作负载的命名空间。命名空间是对一组资源和对象的抽象整合。 工作负载类型 无状态负载 Deployment：在运行中始终不保存任何数据或状态的工作负载称为无状态负载

查看更多 →

管理”页签。 选择“istio资源：workloadentries”，命名空间选择3中填写的命名空间“vmns”，单击“创建”。 这里的“vmns”命名空间中必须存在服务在网格中正常使用，否则选择不到该命名空间。你可以将部署容器服务中的tomcat服务加入网格，并确保配置诊断通过。

查看更多 →

在CCE控制台可以授予用户或用户组命名空间权限，可以对某一个命名空间或全部命名空间授权，CCE控制台默认提供如下ClusterRole。 view（只读权限）：对全部或所选命名空间下大多数资源的只读权限。 edit（开发权限）：对全部或所选命名空间下多数资源的读写权限。当配置在全部命名空间时能力与运维权限一致。

查看更多 →

适用于云容器引擎（CCE）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 allowed-cce-flavors CCE集群规格在指定的范围 cce CCE集群的规格不在指定的范围内，视为“不合规”

查看更多 →

需配置角色/策略 镜像漏洞扫描 企业主机安全 HSS SWR HSS Access自定义策略 触发器 云容器引擎 CCE 云容器实例 CCI 如果您的触发器类型为云容器引擎CCE，则需要配置云容器引擎 SWR CCE Access自定义策略 如果您的触发器类型为云容器实例CCI，则需要配置云容器实例

查看更多 →

allnamespaces：为是否需要同步nacos全部命名空间中的服务，当allnamespaces为false时，需要填充namespaces，表示需要同步的nacos的命名空间。 namespaces：表示需要同步的nacos的命名空间。 若插件运行的集群为CCE turbo类型集群

查看更多 →

单击控制台左上角的，搜索并单击进入“云容器引擎 CCE”。 在左侧导航栏选择“权限管理” ，在搜索框中选择私有资源组所在集群，单击右上角“添加权限”。 图3 添加权限 用户/用户组选择“委托账号”，搜索“perftest_admin_trust”，命名空间为“全部命名空间”，权限类型为“管理员权限”，单击“确定”。

查看更多 →

使用Kubectl命令进行命名空间RBAC授权 应用现状 CCE的权限控制分为集群权限和命名空间权限两种权限范围，其中命名空间权限是基于Kubernetes RBAC能力的授权，可以对集群和命名空间内的资源进行授权。 当前，在CCE控制台，命名空间权限默认提供cluster-ad

查看更多 →

如何删除Terminating状态的命名空间？ Kubernetes中namespace有两种常见的状态，即Active和Terminating状态。当对应的命名空间下还存在运行的资源，但该命名空间被删除时才会出现Terminating状态，这种情况下只要等待Kubernetes本身将命名空间下的资源回收后，该命名空间将会被系统自动删除。

查看更多 →

现以下能力： 在一个命名空间中对每个Pod或容器的最小/最大资源使用量进行限制。 在一个命名空间中对每个PersistentVolumeClaim能申请的最小/最大存储空间进行限制。 在一个命名空间中对一种资源的申请值和限制值的比值进行控制。 设置一个命名空间中对计算资源的默认申

查看更多 →

云容器实例和云容器引擎有什么区别？ 华为云提供高性能、高可用、高安全的企业级容器服务，通过CNCF官方认证的两种Kubernetes服务供用户选择，包括云容器引擎（CCE）与云容器实例（CCI）。 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩

查看更多 →

云容器引擎（CCE）与云容器实例（CCI）的区别是什么？ 基本介绍 表1 CCE和CCI基本介绍 云容器引擎CCE 云容器实例CCI 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docke

查看更多 →

为用户/用户组授权命名空间权限 本章节通过简单的命名空间授权方法，将CCI服务的用户和用户组授予操作不同命名空间资源的权限，从而使用户和用户组拥有命名空间的操作权限。设置流程如示例流程所示。 配置说明 您需要拥有一个主账号，仅主账号、授予了CCIFullAccess权限的用户或拥

查看更多 →

namespace 否 资源在集群内所在的命名空间 参数类型：string 取值说明：需为集群下有效的namespace，示例：default 取值约束：由小写字母、数字和中划线组成，且必须以字母开头 使用建议：按需在CCE管理控制台-资源管理-命名空间查询选择 data 否 密钥数据，由键和值组成

查看更多 →

获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。 工作负载名称 选择需要部署的工作负载。 实例数量 填写需要部署的实例数量。 说明： 若实例数

查看更多 →

可选择CCE实例，若当前环境没有实例，可单击“前往云容器引擎CCE”跳转到CCE页面创建实例。 说明： 当“来源类型”为“CCE 服务”时，存在此参数。 *命名空间 选择引擎实例下的命名空间。 说明： 当“来源类型”为“ CS E Nacos引擎”时，需要配置此参数，选择命名空间。 注册地址 引擎实例的注册

查看更多 →

单击刷新，再选择OBS存储。 命名空间选择 命名空间是对于同一用户下的云容器实例的逻辑划分，适用于用户中存在多个团队或项目的场景。 可以选择“已有命名空间”或“新建命名空间”。建议为此环境选择独立命名空间，保证资源的隔离独立，本示例使用新建命名空间。 选择企业项目，该参数针对企业

查看更多 →