网络访问场景 在前面两节中介绍了如何通过Service和Ingress访问Pod，本节总结一下云容器实例中Pod的访问场景，如图1所示，访问负载可以分为如下几种场景，每种场景下可以使用Service和Ingress来解决访问问题。 同一个命名空间中的负载相互访问：只需创建Serv

查看更多 →

网络访问 单EIP实现多节点的SSH登录和外网访问 单EIP绑定 裸金属服务器 裸金属 服务器 支持IPV6解决方案 父主题： DevServer资源配置

查看更多 →

配置访问网络 概述 内网访问 公网访问 VPN/云专线访问

查看更多 →

负载网络访问 网络访问概述 内网访问 公网访问 从容器访问公网

查看更多 →

网络访问概述 负载访问可以分为如下几种场景： 内网访问：访问内网资源。 使用“Service”方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用ELB（私网）访问：该方式适合云服务内部资源（云容器实例以外的资源，如E CS 等）且与负载在同一个VPC内互相访问，另外在

查看更多 →

子网选择：子网是VPC内IP地址块，提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。若没有可选子网，单击“创建子网”进行创建。 上传访问密钥：单击，在弹出的对话框中上传已下载的访问密钥（AK/SK），单击“确认”。若没有访问密钥，请前往“我的凭证” 的管理访问密钥页面新增并下载访问密钥。 单击“下一

查看更多 →

容器生命周期 健康检查 远程终端 负载访问 内网访问 公网访问 从容器访问公网 运维与监控 日志管理 云审计 服务支持的CCI操作列表 查看云审计日志 常见问题 了解更多常见问题、案例和解决方案 热门案例 什么是云容器实例？ 云容器实例和云容器引擎有什么区别？ 如何设置实例（Pod）数？ CCI上传镜像时提示需要认证怎么办？

查看更多 →

Tesla V100、NVIDIA Tesla T4显卡）。 支持多种网络访问方式 云容器实例提供了丰富的网络访问方式，支持四层、七层负载均衡，满足不同场景下的访问诉求。 支持多种持久化存储卷 云容器实例支持将数据存储在云服务的云存储上，当前支持的云存储包括：云硬盘存储卷（EV

查看更多 →

网络访问使用限制 在使用DDM过程中，对于网络访问存在一些使用限制。 用户购买的数据节点、部署应用程序的ECS、DDM实例必须属于同一个VPC。 当用户需要在自己电脑访问DDM服务时，需要为DDM开通EIP服务，然后通过EIP访问DDM。 父主题： 使用限制

查看更多 →

事件二：重新启动容器失败 负载网络访问 云容器实例通过将Kubernetes网络和华为云VPC深度集成，提供了稳定高性能的容器网络，能够满足多种复杂场景下工作负载间的互相访问。 负载访问可以分为如下几种场景：内网访问、公网访问、从容器访问公网。 支持区域：全部 网络访问概述 内网访问 公网访问 从容器访问公网

查看更多 →

弹性扩缩容。 应用高可用保障 支持多实例同时对外提供服务，保障用户业务高可靠，并提供全局负载均衡能力。 应用容器状态监控 提供容器健康状态检查和容器的运行时指标实时监控。 数据持久化存储 支持挂载网络存储卷，保障业务数据持久化存储。 父主题： 基本概念类

查看更多 →

环境设置 登录云容器实例控制台 登录云容器实例控制台，并授予云容器实例访问其他云服务的权限。 登录管理控制台。 单击管理控制台左上角的选择区域。 云容器实例当前仅支持在“华东-上海一”、“华东-上海二”、“华北-北京四”、“华南-广州”、“西南-贵阳一”区域使用。 云容器实例CCI不支持在子项目创建资源请求。

查看更多 →

典型场景与网络说明 典型场景 MCP可以添加华为云CCE集群、其他公有云和私有云Kubernetes集群，支持如下三个场景： 混合云场景： 混合云是融合了华为云和自建数据中心的场景，即为MCP添加华为云CCE集群和自建的私有云Kubernetes集群。 添加方式参考添加CCE集群

查看更多 →

通用计算场景。 GPU型：支持创建含GPU资源的容器实例及工作负载，适用于深度学习、科学计算、视频处理等场景。 Network是云容器实例扩展的一种Kubernetes资源对象，用于关联VPC及子网，从而使得容器实例能够使用公有云的网络资源。 Namespace与网络的关系 从网

查看更多 →

通用计算场景。 GPU型：支持创建含GPU资源的容器实例及工作负载，适用于深度学习、科学计算、视频处理等场景。 Network是云容器实例扩展的一种Kubernetes资源对象，用于关联VPC及子网，从而使得容器实例能够使用公有云的网络资源。 Namespace与网络的关系 从网

查看更多 →

按秒计费，以小时为出账周期 图1 CCE和CCI收费方式区别 应用场景 表4 应用场景不同 云容器引擎CCE 云容器实例CCI 适用所有场景，一般运行大规模长期稳定的应用，例如： 电商 业务中台 IT系统 适用于有明显的波峰波谷特征的场景，灵活申请资源，提高资源利用率。例如： 批量计算 高性能计算

查看更多 →

0/16，10.247.0.0/16是云容器实例预留给负载访问的网段。如果您使用此网段，后续可能会造成IP冲突，导致负载无法创建或服务不可用；如果您不需要通过负载访问，而是直接访问Pod，则可以使用此网段。 命名空间创建完成后，在“网络管理 > 容器网络”中可查看到VPC和子网信息。 设置子网网段。

查看更多 →

SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。但是，测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略(详见

查看更多 →

介绍Deployment的使用场景，如何使用Deployment将容器镜像部署到云容器实例中。 访问负载 介绍Service和Ingress两种管理负载访问的资源对象，使用Service和Ingress解决负载访问的问题。 Service：定义一系列Pod以及访问这些Pod的策略的一层抽象。

查看更多 →

SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采

查看更多 →

内网访问 内网访问有如下两种情况： 使用Service方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用私网ELB访问：该方式适合云服务内部资源（云容器实例以外的资源，如ECS等）且与负载在同一个VPC内互相访问，另外在同一个VPC不同命名空间的负载也可以选择此种

查看更多 →