器的环境由云容器实例和云容器引擎提供。 云容器实例 云容器实例（Cloud Container Instance，CCI）服务提供 Serverless Container（无 服务器 容器）引擎，让您无需创建和管理服务器集群即可直接运行容器，详细介绍请参考云容器实例用户指南。 使用

查看更多 →

Service和Pod仅可在内部网络中通过IP地址访问，外部的请求需要通过负载均衡转发到Service在Node上暴露的NodePort上，然后再由kube-proxy将其转发给相关的Pod。 Ingress是授权入站连接到达集群服务的规则集合。您可以给Ingress配置外部可访问的URL、负载均衡、SSL、基于名称的 虚拟主机 等。

查看更多 →

NAT网关能够为VPC内的容器实例提供网络地址转换（Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 您可以通过NAT网关设置SNAT规则，使得容器能够访问Internet。

查看更多 →

本章介绍了如何通过控制台对镜像快照执行查询、删除操作。要了解镜像快照的工作原理，请参阅镜像快照概述。 查看镜像快照 当您的镜像快照创建完成后，可以通过如下步骤查看详情。 登录云容器实例管理控制台，左侧导航栏中选择“镜像快照”，进入镜像快照列表页。 单击镜像快照名称，进入镜像快镜像详情页。

查看更多 →

已停止：停止指令下发后，实例的容器消亡后的状态。 vCPUs 即将运行或运行中容器指定的CPU资源。 内存 即将运行或运行中容器指定的内存资源。 容器组数量 该云容器实例下包含的容器数量。 公网访问信息 容器正常运行时的公网访问地址。 私网访问信息 容器正常运行时的私网访问地址。 计费模式

查看更多 →

CDM 作业管理访问不了，提示网络或服务器访问异常怎么处理？ 问题描述 作业管理页面访问不了，提示“网络或服务器异常，请重试”的报错。 解决方案 F12看下接口返回都正常。 查看CDM集群各项指标是否正常：如磁盘、内存、CPU。 如果CDM集群以上指标都正常，用户侧清理浏览器缓存之后重新单击作业管理即可。

查看更多 →

通用计算型：支持创建含CPU资源的容器实例及工作负载，适用于通用计算场景。 GPU加速型：支持创建含GPU资源的容器实例及工作负载，适用于深度学习、科学计算、视频处理等场景。 访问密钥 单击“点击上传”，上传访问密钥，在弹出的对话框中上传已下载的访问密钥（AK/SK），单击“确定”。若没有访问密钥，请前往

查看更多 →

供安全及数据完整性保障。 云容器实例支持上传SSL证书，在使用HTTPS访问时，云容器实例将SSL证书自动安装到七层负载均衡器上，实现数据传输加密。详细信息请参见SSL证书。 Secret Secret是Kubernetes中一种加密存储的资源对象，用户可以将认证信息、证书、私钥

查看更多 →

击数据，以客户网络资产为根本，智能提取安全事件，并与多种安全产品联动，为客户提供未知攻击的主动识别和防御能力。 方案优势 更安全：利用AI算法实现对已知和0-day漏洞的精准有效阻断，提升防护水平至99.99%。无需担心供应链攻击威胁，实现真实网络攻防对抗，提升网络安全对抗水平。

查看更多 →

对于已导入的云硬盘，如果在云硬盘控制台中删除该硬盘，云容器实例无法感知，建议您确定没有负载使用时再删除云硬盘。 一个云硬盘存储卷只能挂载到一个实例下，否则会存在数据丢失的情况。 云容器实例场景下不感知云硬盘扩容，如果需要扩容，请先在云容器实例控制台的“云硬盘存储卷”页面解关联对应的云硬盘，待云硬盘扩容完成后重新导入。

查看更多 →

详情请参见访问密钥。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 对象存储卷”，在右侧页面中选择命名空间，单击“上传密钥”。 选择本地的密钥文件，单击“确认”。 请添加csv格式的文件，且文件大小不能超过2M。如果您在本地没有访问密钥，请前往“我的凭证”的访问密钥新增并下载访问密钥。

查看更多 →

Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。

查看更多 →

ISDP+和AppCube接口调用时，网络访问不通 问题描述 ISDP+和AppCube接口调用时，网络访问不通。 问题原因 AppCube有前台服务 域名 和后台服务域名区分，在调用时，涉及前台页面，使用前台服务域名；涉及接口，使用后台服务域名。 解决方法 修改系统参数中的域名配置。

查看更多 →

角色授权系统权限 CCI服务支持基于角色授权的授权模型。默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CCI部署时通过物理区域划分，为

查看更多 →

见《企业管理用户指南》。 选择命名空间所在的虚拟私有云。虚拟私有云用于构建隔离的、私密的虚拟网络环境，这样在命名空间中容器能够运行于一个隔离的网络环境。如果没有创建虚拟机私有云，请单击“创建虚拟私有云”，完成创建后单击刷新按钮再选择。 访问密钥 上传访问密钥，用于访问OBS存储桶

查看更多 →

ReadOnlyAccess。 创建用户并加入用户组 在IAM控制台创建用户（例如James），并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云容器实例，进入CCI主界面，左侧导航栏中选择“工作负载 > 无状态（D

查看更多 →

算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以CCI实例创建成功的时间点为准，终点以实例删除时间为准。 例如，您在8:45:30购买了一台按需计费的通用计算型云容器实例，相关资源包括CPU和内存，然后在8:55:30将其删除，则计费周期为8:00:00

查看更多 →

企业连接网络 企业连接网络，是由华为云高性能分布式云原生SD-WAN网关结合各地域的高可靠性网络资源组成的底层网络矩阵。企业侧IEG设备就近选择华为云Region或接入点，与华为云SGW网关建立连接，实现客户本地网络快速上云，如图1 企业连接网络介绍所示。 图1 企业连接网络介绍

查看更多 →

网络连接 CloudPond对网络的要求是怎样的？ CloudPond与中心云之间的网络中断了怎么办？数据是否会发生丢失？ 怎样将CloudPond和用户的企业内网网络连通？ 在CloudPond上如何访问中心云上的其他云服务？

查看更多 →

删除网络实例 删除VPC实例 操作场景： 当某个VPC不需要和其他区域的VPC实现私网通信时，可以删除此VPC实例。 操作步骤： 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“网络实例”页签。 单击目标VPC实例名称。 在网络实例页签的右侧，实例基本信息区域中，单击“移除”。

查看更多 →

授权网络实例 操作场景 将自己的网络实例授权给其他用户进行云连接实例管理。 操作步骤 进入跨账号授权管理页面。 在“授权网络实例”页面，单击“授权”。 在弹出的对话框中，根据表1填写对应参数。 图1 云连接实例跨账号授权 表1 云连接实例跨账号授权参数 参数 说明 区域 虚拟私有云所在区域。

查看更多 →