API和Kubectl。 云容器引擎对比自建Kubernetes集群 表1 云容器引擎和自建Kubernetes集群对比 对比项 自建Kubernetes集群 云容器引擎 易用性 自建Kubernetes集群管理基础设施通常涉及安装、操作、扩展自己的集群管理软件、配置管理系统和监

查看更多 →

当前租户：表示将软件包部署到当前租户的CCE集群中发布。 选择“当前租户”，当前租户需要有CCE集群操作权限，如果当前没有CCE集群操作权限，可以通过下方的IAM授权选择已有权限的授权用户进行部署。 其他租户：表示通过IAM授权方式将软件包部署到其他租户的CCE集群中发布。 选择“其他租户”，则必须选择授权租户进行CCE集群部署。

查看更多 →

舰队或集群关联权限异常，怎么处理？ 问题描述 在舰队或未加入舰队的集群关联权限过程中，可能会因为集群接入异常而导致权限关联异常。当这种情况发生时，舰队或集群的“关联权限”页面会显示详细的权限关联异常事件。请先排查并修复集群中出现的异常，然后单击“重试”按钮重新关联权限策略。 排查思路

查看更多 →

配置跨集群互信后的用户权限 操作场景 配置完跨Manager集群互信后，需要在互信的系统上设置访问用户的权限，这样指定的用户才能在互信系统上进行对应的业务操作。 前提条件 两个系统已完成互信配置。 操作步骤 登录本端系统的 FusionInsight Manager。 选择“系统 >

查看更多 →

登录CCE控制台。 在左侧导航栏中选择“集群管理”，单击要创建节点的集群进入集群控制台。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签并单击右上角的“创建节点”，在节点配置步骤中设置节点参数。 以下为开启安全加固关键参数设置，其余参数请根据需求设置。 在“操作系统”中选择“Huawei

查看更多 →

如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称

查看更多 →

用户指南。 云容器引擎 云容器引擎（Cloud Container Engine，CCE）基于 云服务器 快速构建高可靠的容器集群，将节点纳管到集群，主机安全服务通过在集群所在节点上部署Hostguard-agent，为集群中所有可用节点上的容器应用提供防护。 云容器引擎提供高可靠、

查看更多 →

本章演示了一组新扩容逻辑集群（无业务数据）配置为只读，并将部分用户切换到此只读逻辑集群上，实现用户创建的表都仍然在其原始的NodeGroup上，但计算逻辑都切到只读逻辑集群上执行效果。 前提条件 参见创建DWS 3.0集群章节创建6个节点的集群，并已划分为两个逻辑集群v3_logical和lc1，其中lc1暂无业务数据。

查看更多 →

在弹出的“保存配置”窗口中，选择是否勾选“立即重启集群”，然后单击“是”。 如果勾选“立即重启集群”，系统将保存“安全设置”页面的配置并立即重启集群，集群重启成功后安全设置将立即生效。 如果不勾选“立即重启集群”，系统将只保存“安全设置”页面的配置。稍后，用户需要手动重启集群才能使安全设置生效。 安全设置完成后，在“

查看更多 →

设置网络防御策略（VPC网络模型集群） VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主 服务器 的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左

查看更多 →

CCE（云容器引擎）接入展示您已购买的CCE集群，可以对该集群下的主机批量执行ICAgent安装、升级和卸载的操作，从而实现对CCE中ICAgent插件的统一管理。 前提条件 已购买CCE（云容器引擎）集群。 查看集群 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。

查看更多 →

CCE的命名空间权限设置方法，请参考命名空间权限。 设置 CTS 服务权限 通过IAM给ServiceStage设置权限后，对于ServiceStage依赖的CTS服务并不会生效，需要单独设置CTS服务权限。 CTS服务权限设置方法，请参考权限管理。 父主题： 权限管理

查看更多 →

设置网络防御策略（容器隧道网络模型集群） 容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时，默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则

查看更多 →

如何验证已设置的用户权限已生效？ 假设您授予A用户具有某应用的应用责任人权限，可登录应用设计态，尝试创建数据实体。如果成功创建数据实体，表示权限设置已生效。 父主题： 数据建模引擎相关问题

查看更多 →

通过CloudShell连接集群 操作场景 本文将以CCE Standard集群为例，介绍如何通过CloudShell连接CCE集群。 权限说明 在CloudShell中使用kubectl时，kubectl的权限由登录用户的权限决定。 使用CloudShell连接集群 CloudShel

查看更多 →

云容器引擎CCE应用日志接入LTS 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎，您可以轻松部署、管理和扩展容器化应用程序。 云容器引擎CCE应用日志接入LTS后，在LTS控制台可以

查看更多 →

，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建，详细介绍请参考云容器引擎。 使用云容器引擎，您可以管理集群和节点资源。云容器引擎环境的相关操作请参见云容器引擎环境。 Cromwell引擎 Cromwell 是 Broad Institute 开发的工作流管理系统。通过

查看更多 →

概述 欢迎使用云容器引擎（Cloud Container Engine，简称CCE）。云容器引擎提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 您可以使用本文档提供API对云容器

查看更多 →

能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、E CS 等）的操作。

查看更多 →

Elasticsearch集群如何设置search.max_buckets参数？ 问题描述 CSS 默认聚合操作中允许的最大bucket数量为10000，如果执行聚合操作时需要返回超过10000个bucket，可以通过修改search.max_buckets的值来允许更多的buck

查看更多 →

如何设置CCE集群中的容器网段？ 进入CCE控制台，在创建集群时进行“容器网段”设置。 当前可供选择的容器网段为10.0.0.0/8~18，172.16.0.0/16~18，192.168.0.0/16~18。 集群创建完成后，如需添加容器网段，可前往集群信息页面，单击“添加容器网段”进行添加。

查看更多 →