权限管理 CCI当前认证鉴权是在Kubernetes的角色访问控制（RBAC）与统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，同时支持命名空间级别及命名空间以下资源的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。

查看更多 →

、性能、隐私保护方面做了增强和提升，满足企业级和金融级业务要求。 基于CCE集群部署： 区块链 实例和区块链数据均存储在华为云上，当您没有可用的自有硬件资源时，可购买华为云资源并采用此方式部署。 基于边缘集群部署：区块链数据存储在您的自有节点上，即边缘节点上， BCS 只提供区块链管理能

查看更多 →

存储：对接云存储，支持EVS、SFS和OBS，提供磁盘加密、快照和备份能力。 集群服务：支持购买集群、连接集群、升级集群、管理集群等一系列集群生命周期管理服务。 容器编排：CCE提供了管理Helm Chart（模板）的控制台，能够帮助您方便的使用模板部署应用，并在控制台上管理应用。 制品仓库：对接 容器镜像服务 ，支

查看更多 →

设备管理权限 表1 设备管理 权限说明 方法 授权项 依赖其他服务的最小化授权项 注销设备 PUT hilens:device:deleteDevice - 升级设备固件 PUT hilens:device:upgradeDeviceFirmware - 注册设备 POST hi

查看更多 →

数据管理权限 表1 数据集管理的细化权限说明 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 查询数据集列表 GET /v2/{project_id}/datasets modelarts:dataset:list - √ √ 创建数据集 POST /v2/{project_id}/datasets

查看更多 →

集群控制器并发配置 deployment并发处理数 允许同时同步的资源对象的数量。配置数量越大，管理响应越快，但 CPU（和网络）负载也越高 参数名 取值范围 默认值 是否允许修改 作用范围 concurrent-deployment-syncs 大于等于0 5 允许 CCE Standard/CCE

查看更多 →

图解云容器引擎

查看更多 →

能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、E CS 等）的操作。

查看更多 →

工作空间管理权限 表1 工作空间管理细化权限说明 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 创建工作空间 POST /v1/{project_id}/workspaces modelarts:workspace:create - √ √ 查询工作空间列表 GET

查看更多 →

如何赋予他人管理权限？ 操作场景 在日常工作中，经常需要和同事配合管理同一个应用，例如收集员工健康信息等。 操作步骤 参考登录零代码工作台中操作，登录AstroZero零代码工作台。 在全部应用中，单击应用后的“...”，选择“编辑”，进入编辑应用页面。 单击页面最右侧的“应用安全”，进入角色权限管理页面。

查看更多 →

根据业务发展需要，您可以随时扩容集群、变更节点规格、纳管节点、设置节点和工作负载伸缩策略或使用节点池管理。除此之外，您还可以实时查看监控指标及审计日志，以便及时了解集群和节点的健康状态。 集群管理 通过kubectl连接集群 升级集群 集群休眠与唤醒 集群配置管理 获取集群证书 节点管理 登录节点

查看更多 →

登录华为云CCE云容器引擎控制台，选择“北京四”区域，在“资源管理 > 集群管理”中，可以看到该方案创建出来的CCE集群。 图1 CCE集群 在华为云CCE云容器引擎控制台的“资源管理 > 节点池管理”中，可以看到该方案创建的节点池。 图2 ECS控制台 在华为云CCE云容器引擎控制台的“资源管理

查看更多 →

如果某IAM子用户先配置了集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件。后面再删除集群管理权限（保留命名空间权限），依然可以使用kubectl来操作Kubernetes集群。因此如需彻底删除用户权限，必须同时删除该用户的集群管理权限和命名空间权限。 场景二

查看更多 →

登录云容器引擎控制台，选择本端集群，进入集群详情页，单击左侧导航栏“节点管理”，进入节点详情页。 单击“节点名称”下的节点，在弹出的页面中单击右上角“远程登录”，选择VNC方式登录。 根据界面提示，输入账号和密码，成功进入Linux环境中。 在云容器引擎控制台中，选择对端集群，进入集群详情

查看更多 →

如何退订我的云容器引擎？ 客户购买包周期资源后，支持客户退订包周期实例。退订资源实例包括资源续费部分和当前正在使用的部分，退订后资源将无法使用。退订资源实例需收取手续费。 注意事项 退订该实例是指退订续费部分和当前正在使用的部分，资源退订后将无法使用。 解决方案组合产品只支持整体退订。

查看更多 →

应用场景 如果关闭访问控制开关，则允许任何IP通过公网IP访问集群。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群。详见配置公网访问。 修复项指导 用户可以通过接口开启公网访问控制白名单配置合适的访问控制白名单。 检测逻辑 CSS 集群未开启公网访问，视为“合规”。

查看更多 →

件，以支持选择性扩展满足特性需求的功能。 方案优势 高可用 云容器引擎 CCE集群三控制节点，单个控制节点发生故障后集群可以继续使用，不影响业务功能。计算节点支 持跨可用区部署，保障业务系统高可用。 开放兼容 云容器引擎基于业界主流的Kubernetes实现，完全兼容Kubern

查看更多 →

集群：控制节点资源费用，按照每个集群的类型（虚拟机或裸金属、控制节点数）、集群规模（最大支持的节点数）的差异收取不同的费用。 控制节点资源的价格目录请参见：云容器引擎价格目录。 其他云服务资源：集群所使用的IaaS基础设施费用，包括集群创建使用过程中自动创建或手动加入的相关资源，如 云服务器 、云硬盘、弹性IP

查看更多 →

集群：控制节点资源费用，按照每个集群的类型（虚拟机或裸金属、控制节点数）、集群规模（最大支持的节点数）的差异收取不同的费用。 控制节点资源的价格目录请参见：云容器引擎价格目录。 其他云服务资源：集群所使用的IaaS基础设施费用，包括集群创建使用过程中自动创建或手动加入的相关资源，如云 服务器 、云硬盘、弹性IP

查看更多 →

创建SFS网盘： 登录SFS控制台，在“弹性文件服务”界面单击“创建文件系统”或“购买SFS资源包”，创建文件系统请参考：创建文件系统。 购买CCE集群： 登录CCE控制台，在云容器引擎界面单击“购买Kubernetes集群”，操作步骤请参考：快速创建Kubernetes集群。 集群中导入SFS：

查看更多 →

控制 控制连接器包含“中断”、“条件判断”、“继续”、“遍历集合元素”、“分支”、“数据分片”、“多分支条件”、“终止”、“流程块”、“循环”、“异常监控和处理”执行动作。 连接参数 控制连接器无需认证，无连接参数。 中断 中断（break），设置了中断节点，流运行到中断节点后，

查看更多 →