云容器引擎CCE支持多种类型的集群创建，包括 CCE Turbo 集群与CCE Standard集群，以满足您各种业务需求。CCE集群相关介绍请前往CCE产品介绍。CCE服务为不同的集群类型，提供统一的数据采集方案与一致云原生观测体验。 数据采集 指标采集：CCE提供基于Prometheus的云原生监控插件

查看更多 →

决方法解决问题： 登录ModelArts控制台，单击弹性集群，单击资源池列表上方的“操作记录”查看创建失败的资源池。 单击“操作记录”中失败状态的报错信息。 图1 查看报错信息 解决方法 ModelArts权限管理的委托权限不足，导致创建失败？ 解决方法请参见ModelArts创建委托授权。

查看更多 →

服务授权 容器安全服务 支持云容器引擎服务（CCE）集群进行安全防护和对 容器镜像服务 （SWR）镜像仓库中的镜像进行安全扫描。 首次使用容器安全服务的用户需要进行服务授权。 约束与限制 容器安全服务不支持跨区域使用。待检测的镜像和待防护的集群必须和容器安全服务在同一区域。 已获取登录

查看更多 →

更新权限集的权限 功能介绍 更新权限集的权限。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/security/permission-sets/{permission_set_id}/permissions/{permission_id} 表1

查看更多 →

Administrator角色或CCE FullAccess权限的用户可进行监控中心所有操作；拥有CCE ReadOnlyAccess权限的用户可以查看所有资源信息，但是无法进行任何操作。 开通监控中心 购买集群时开通 登录云容器引擎控制台，购买集群。 在“插件选择”页面，勾选云原生监控插件。

查看更多 →

ILE_PERMISSIONS”，值为用户想要的文件权限数字，例如“666”。 文件所在父目录的权限会默认在有文件权限操作组的权限基础上增加执行权限，例如“666”的文件权限配置，父目录会变为“777”； “660”的文件权限配置，父目录会变为“770”。 图8 新增配置项 单击

查看更多 →

通过配置kubeconfig文件实现集群权限精细化管理 问题场景 CCE默认的给用户的kubeconfig文件为cluster-admin角色的用户，相当于root权限，对于一些用户来说权限太大，不方便精细化管理。 目标 对集群资源进行精细化管理，让特定用户只能拥有部分权限（如：增、查、改）。 注意事项

查看更多 →

该解决方案能帮您快速在华为云上部署云容器引擎 CCE集群，并通过Nginx Ingress可以基于权重实现灰度发布。在初始灰度的时候就可以发现、调整问题，以保证其影响度，从而保证整体系统的稳定。 方案架构 该解决方案支持一键式部署云容器引擎 CCE集群、弹性负载均衡 ELB、工作负载

查看更多 →

项目。 具有创建应用的权限，参考权限管理。 服务包含以下资源，并定义为v1版本： 已有CCE集群，示例：cce-demo； CCE集群中已创建无状态工作负载，示例：deployment-doc； CCE集群中已创建服务，示例：service-doc； CCE集群中已创建路由，示例：ingress-doc；

查看更多 →

。 如何进行安全加固 登录CCE控制台。 在左侧导航栏中选择“集群管理”，单击要创建节点的集群进入集群控制台。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签并单击右上角的“创建节点”，在节点配置步骤中设置节点参数。 以下为开启安全加固关键参数设置，其余参数请根据需求设置。

查看更多 →

Kubernetes自定义集群部署 通过manifest文件定义Kubernetes对象，实现对通用的Kubernetes集群的部署。通过该方式，可以实现自建Kubernetes集群或三方云厂商K8S集群的部署。 前提条件 您已有自定义集群。 操作步骤 获取kubeconfig文件。

查看更多 →

卸载集群Agent 通过“集群Agent管理”功能接入HSS的集群资产，部分容器相关功能无法使用，例如容器防火墙、容器集群防护。建议您参考本章节卸载集群Agent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。

查看更多 →

集群 DDS集群由dds mongos、config、shard组成，节点架构示意图如下： 图1 分片集群示意图 dds mongos dds mongos负责查询与数据写入的路由，是实例访问的统一入口。 每个实例有2～32个dds mongos，数量由用户自定义。 用户可直接连接dds

查看更多 →

集群 基础配置 网络 认证 访问配置 权限管控 容器驱逐配置 端口范围配置 特性开关 调度器性能配置 集群调度器配置 调度算法 部署策略 控制器性能配置 集群控制器并发配置 节点生命周期控制器（node-lifecycle-controller）配置 负载弹性伸缩控制器（hori

查看更多 →

集群 Kubernetes版本发布记录 Autopilot集群版本发布说明 购买Autopilot集群 连接集群 管理集群 升级集群

查看更多 →

集群 集群创建 集群运行 集群删除 集群升级

查看更多 →

CCE接入 CCE（云容器引擎）接入展示您已购买的CCE集群，可以对该集群下的主机批量执行ICAgent安装、升级和卸载的操作，从而实现对CCE中ICAgent插件的统一管理。 前提条件 已购买CCE（云容器引擎）集群。 查看集群 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。

查看更多 →

通过部署环境而新创的集群资源，可以使用delete_cluster字段来删除该集群；通过已有集群来部署环境不允许删除集群，需通过云容器引擎界面删除，默认false。 支持的取值： "1", "t", "T", "true", "TRUE", "True"：表示需要删除集群。 "0", "f"

查看更多 →

在纳管自建K8S之前，需要先创建一个纳管资源为E CS 的应用，此ECS作为集群控制节点。 纳管集群控制节点。 选择一台ECS作为集群控制节点，该ECS需要能够通过ip地址访问集群，以下以ecs-cast-vpn这台机器为例。将集群的连接信息按K8S标准格式填入 /root/.kube/config

查看更多 →

使用云容器引擎CCE拉取镜像并部署应用 您可以使用镜像快速创建一个可公网访问的单实例工作负载。本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用。 前提条件 您需要创建一个至少包含一个4核8G节点的集群，且该节点已绑定弹性IP。 部署应用 登录CCE控制台。 单击集群进入集群控制台。

查看更多 →

19.10版本的CCE集群和CCE Turbo集群 云容器引擎CCE支持创建Kubernetes 1.19.10版本的CCE集群和CCE Turbo集群，您可在创建集群时选用该版本。 商用 2 CCE Turbo集群支持自定义操作系统镜像 CCE Turbo集群支持自定义操作系统镜像。

查看更多 →