具备TMS和相应云服务的创建和删除标签的权限。 以系统权限为例：例如您需要在TMS控制台对E CS 资源进行增删标签操作，那么您除了需要具有“TMS FullAccess”系统权限外，还需要拥有“ECS FullAccess”系统权限。 以自定义策略为例：例如您需要在TMS控制台上查

查看更多 →

环境管理 环境选择 云容器实例环境 云容器引擎环境

查看更多 →

IAM的Endpoint请参见地区和终端节点，请注意需要使用与云容器实例地区相同的Endpoint。 在非安全的环境中使用kubectl，建议您完成此步骤后，使用环境变量的方式重新配置认证信息，具体参考非安全环境配置kubectl。 配置完成后，即可通过kubectl命令操作云容器实例的相关资源。 例如，查看北京四的namespace资源。

查看更多 →

约束限制 区域 云容器实例当前支持的区域，如表1 支持的区域所示。 表1 支持的区域 区 域名 称 区域 华北-北京四 cn-north-4 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 西南-贵阳一 cn-southwest-2

查看更多 →

部署容器负载。如果基因分析流程成熟稳定，建议您使用云容器实例环境，可以省去对资源的关注。基于云容器实例的快速入门，请参见基于CCI执行gcs-grammar流程。 云容器引擎，您需要创建管理集群及节点资源。云容器引擎使与云容器实例不同点在于环境的底层资源不同，其余基本相同。 Cromwell引擎，Cromwell

查看更多 →

云容器引擎 CCE BCE的专属资源池由CCE服务创建。CCE提供高可靠高性能的企业级容器应用管理服务。 创建专属资源池 云容器实例 CCI BCE的共享资源池由云容器实例CCI服务的Serverless Container（无 服务器 容器）引擎支撑。 创建共享资源池 容器镜像服务 SWR

查看更多 →

询、删除操作。要了解镜像快照的工作原理，请参阅镜像快照概述。 查看镜像快照 当您的镜像快照创建完成后，可以通过如下步骤查看详情。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。 单击镜像快照名称，进入镜像快镜像详情页。 查看镜像快照的名称、状态、快照

查看更多 →

Guest、VOD Group Administrator、VOD Group Operator和VOD Group Guest。 各系统权限的详细说明请参见VOD系统权限。 父主题： 权限管理

查看更多 →

FROM ubuntu ENTRYPOINT ["top", "-b"] 启动命令必须为容器镜像支持的命令，否则会导致容器启动失败。 在云容器实例中同样可以设置容器的启动命令，例如上面Dockerfile中的命令，只要在创建负载时配置容器的高级设置，先单击“添加”，输入“top”命

查看更多 →

您可以在权限库列表中查看 RAM 针对不同资源类型预置的所有系统权限。 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限，您在创建共享时可以依据最小权限原则和不同的使用诉求，选择不同的系统权限，提升了资源访问的安全性。 操作步骤

查看更多 →

调用说明 云容器实例提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读

查看更多 →

弹性伸缩策略如何配置？ 云容器实例支持告警、定时、周期三种弹性伸缩策略。具体配置方法请参见伸缩负载。 父主题： 容器工作负载类

查看更多 →

负载创建 概述 使用Docker run运行容器 使用控制台创建负载 调用API创建负载 Dockerfile参数在云容器实例中如何使用

查看更多 →

，例如生产、测试、开发划分不同的namespace。 创建命名空间 登录云容器实例管理控制台，左侧导航栏中选择“命名空间”。 在对应类型的命名空间下单击“创建”。 填写命名空间名称。 命名空间名称在云容器实例中需全局唯一。 设置RBAC权限。 开启RBAC鉴权后，用户使用命名空间

查看更多 →

费用中心（BSS）财务管理员，拥有财务操作相关的所有权限。 系统策略 表2列出了费用中心、账号中心常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 费用中心常用操作与系统权限的关系 功能 BSS Administrator BSS ReadonlyAccess BSS FinanceAccess

查看更多 →

相关服务 云容器引擎（CCE）与云容器实例（CCI）的区别是什么？ 云容器引擎（CCE）和应用管理与运维平台（ServiceStage）的区别是什么？

查看更多 →

区原生应用和工具，简化云上自动化容器运行环境搭建。 容器 镜像服务 能无缝对接CCE，您可以将容器镜像服务中的镜像部署到CCE中。 云容器实例 云容器实例（Cloud Container Instance， 简称CCI）服务提供 Serverless Container（无服务器容器

查看更多 →

务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。 表1 计费模式 计费模式 按需计费 付费方式 后付费 按照云容器实例实际使用时长计费。 计费周期 秒级计费，按小时结算。 停止是否计费 停止后不计费。 是否支持变更规格 不支持变更实例规格。 是否支持备案

查看更多 →

如何设置应用的探针？ 云容器实例基于Kubernetes，提供了应用存活探针和应用业务探针，您可以在创建工作负载的时候设置，具体请参见健康检查。 父主题： 容器工作负载类

查看更多 →

API版本选择建议 云容器实例提供了Kubernetes API，此版本跟随Kubernetes社区最新版本，且提供了老版本Kubernetes API （OLD VERSIONS）。 建议您使用Kubernetes API，能够更好地满足您的需求。 父主题： 使用前必读

查看更多 →

varying(128) 被授予权限的用户或角色的名称。 privilege character varying(40) 用户拥有的系统权限或ANY权限。 系统权限包括rolsuper、rolinherit、rolcreaterole、rolcreatedb、rolcatupdate、rolca

查看更多 →