非托管部署 通过泛协议SDK开发的插件镜像可以通过华为云的E CS 服务器或者云容器实例进行部署和自运维。本章节介绍如何用华为云的云容器实例（CCI）进行 泛协议镜像的部署。 创建命名空间 登录云容器实例管理控制台。 在左侧导航栏中选择“命名空间”，在右侧页面中“通用计算型”命名空间下单击“创建”。

查看更多 →

Pod优雅删除 Istio-proxy容器终止排出时间 Pod缩容时间窗 父主题： 网关工作负载

查看更多 →

查询Pod日志 功能介绍 查询Pod的日志。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/pods/{name}/log 表1 路径参数 参数 是否必选 参数类型 描述 name 是 String name of

查看更多 →

新建Pod检查 检查内容 检查集群升级后，是否能新建Pod。 检查步骤 请新建Pod，确保新的Pod能提供相同的业务服务。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“工作负载”，单击右上角“创建工作负载”或“YAML创建”。创建工作负载的操作步骤详情请参见创建工作负载。

查看更多 →

Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络

查看更多 →

Pod视图 从Pod视角呈现Pod维度集群资源、网络、磁盘等监控情况，帮助您详细了解Pod的运行状态。 指标说明 Pod视图暴露的指标包括Pod资源指标、Pod网络指标和Pod磁盘指标，具体说明如下： 图1 Pod资源指标 表1 Pod资源指标说明 指标名称 单位 说明 容器数 个

查看更多 →

升级后可能会导致Pod创建失败或非预期的收费。 报错日志信息如下： some check failed in cluster upgrade: this cluster has podlist: map[pod-xxx pod-xxx] with system preset annotation

查看更多 →

Pod视图 从Pod视角呈现Pod维度集群资源、网络、磁盘等监控情况，帮助您详细了解Pod的运行状态。 指标说明 Pod视图暴露的指标包括Pod资源指标、Pod网络指标和Pod磁盘指标，具体说明如下： 图1 Pod资源指标 表1 Pod资源指标说明 指标名称 单位 说明 容器数 个

查看更多 →

如表1所示，包括了CCI的所有系统策略。 表1 CCI系统策略 策略名称 描述 策略类别 依赖关系 CCI FullAccess 云容器实例所有权限，拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作，不包括委托查询、授权等管理员角色的特权操作。 说明： 对象存储服务 OBS为全局级服务，若需要

查看更多 →

什么是Flexus云容器实例 简介 Flexus容器提供了一种在云上运行容器化应用程序的简便方法。用户只需在指定容器服务所需的容器镜像和计算资源规格，即可在容器服务中运行各种应用程序（从简单的 Web 应用程序到多层微服务）。Flexus容器负责运行容器服务，而无需您管理任何底层基础架构。

查看更多 →

est 指定Namespace后，就可以使用 kubectl 命令直接操作云容器实例的相关资源。如下所示，执行kubectl get pod，查看Pod资源，一切正常。 # kubectl get pod No resources found. 父主题： 附录

查看更多 →

（Job）三种资源类型的容器实例（Pod），弹性创建到华为云云容器实例CCI服务上，以减少集群扩容带来的消耗。 具体功能如下： 支持容器实例实现秒级弹性伸缩：在集群资源不足时，无需新增节点，virtual-kubelet插件将自动为您在云容器实例CCI侧创建容器实例，减少运维成本。

查看更多 →

cci-context-cn-east-3-1C8PNI0POPPCSFGXPM6S cci-cluster-cn-east-3 cci-user-cn-east-3-1C8PNI0POPPCSFGXPM6S * cci-contex

查看更多 →

Deployment 在pod列表的操作一栏中选择“查看日志”选项，即可在AOM界面中查看coredns的日志。 图6 Pod列表 kubernetes中的 域名 解析逻辑 DNS策略可以在每个pod基础上进行设置，目前，Kubernetes支持Default、ClusterFirst、

查看更多 →

rules for the pod. podAffinity io.k8s.api.core.v1.PodAffinity object Describes pod affinity scheduling rules (e.g. co-locate this pod in the same

查看更多 →

新建Pod检查 检查内容 检查集群升级后，存量节点是否能新建Pod。 检查集群升级后，新建节点是否能新建Pod。 检查步骤 基于新建节点检查创建了新节点后，通过创建DaemonSet类型工作负载，在每个节点上创建Pod。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“

查看更多 →

（Job）三种资源类型的容器实例（Pod），弹性创建到华为云云容器实例CCI服务上，以减少集群扩容带来的消耗。 具体功能如下： 支持容器实例实现秒级弹性伸缩：在集群资源不足时，无需新增节点，virtual-kubelet插件将自动为您在云容器实例CCI侧创建容器实例，减少运维成本。

查看更多 →

Pod资源监控指标 CCI支持Pod资源基础监控能力，提供CPU、内存、磁盘、网络等多种监控指标，满足对Pod资源的基本监控需求。 Pod内置系统agent，默认会以http服务的形式提供Pod和容器的监控指标。agent集成到Pod里面，会占用Pod内资源，建议您预留30MB的内存。

查看更多 →

： 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。老Pod删除时按旧的配置值（30s）生效。 针对注入了Sidecar的业务负载，需要取Istio-proxy容器终止排出时间和业务容器优雅退出时间中的较大值。 父主题： Pod优雅删除

查看更多 →

Pod Security Admission配置 在使用Pod Security Admission前，需要先了解Kubernetes的Pod安全性标准（Security Standards）。Pod安全性标准（Security Standards） 为 Pod 定义了不同的安全

查看更多 →

容器配置 一个Pod可以包含一个或多个运行不同镜像的容器，通常情况下一个Pod中只有一个容器，如果您的应用程序需要多个容器，请单击“添加容器”，然后选择镜像。 同一个Pod实例中的不同容器如果监听了相同的端口，则会导致端口冲突，Pod可能会启动失败。例如在Pod中添加了一个nginx镜像

查看更多 →