建命名空间”。 参照表1设置命名空间参数。 表1 命名空间基本信息 参数 参数说明 名称 新建命名空间的名称，命名必须唯一。 描述 输入对命名空间的描述信息。 配额管理 资源配额可以限制命名空间下的资源使用，进而支持以命名空间为粒度的资源划分。 须知： 建议根据需要在命名空间中设

查看更多 →

管理命名空间 命名空间概述 创建命名空间 绑定命名空间 解绑命名空间 管理命名空间配额 删除命名空间 父主题： 管理CCE资源

查看更多 →

选择“计算”资源类型下的资源名称“云容器引擎 CCE”。 进入“命名空间”列表页面。 高可用环境：单击环境已绑定的CCE集群名称，选择“命名空间”页签。 非高可用环境：选择“命名空间”页签。 勾选待绑定的命名空间。 单击“绑定命名空间”。 单击“保存”。 完成命名空间绑定后，该命名空间的“绑定状态”由“未绑定”转换为“已绑定”。

查看更多 →

云容器引擎 CCE CCE集群版本为处于维护的版本 CCE集群运行的非受支持的最旧版本 CCE集群资源不具有弹性公网IP CCE集群规格在指定的范围 CCE集群VPC检查 父主题： 系统内置预设策略

查看更多 →

云容器引擎环境 云容器引擎是由一系列 弹性云服务器 组成的一个Kubernetes集群，基因容器所有执行的分析流程都会运行在这个集群中。如果您对集群并不了解，请查看集群概述，了解集群概念、集群和虚拟私云及子网间关系、集群和节点的使用约束。 创建环境 开始基因分析前，请先创建环境。 登

查看更多 →

云容器引擎 CCE Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授

查看更多 →

当给用户或用户组添加多个权限时，多个权限会同时生效（取并集）；为用户组设置的权限将作用于用户组下的全部用户。 在开启RBAC鉴权场景下，同类权限取并集，不同类权限取交集。例如，IAM细粒度鉴权中给用户组添加了多个权限，此时权限取最高权限，同理CCI权限管理给用户或用户组添加了多个权限，此时权限

查看更多 →

单击页面左上方的，选择“容器 > 云容器引擎CCE”。选择左侧导航树的“权限管理 ”，然后在集群选择框中选择对应的集群，单击右上角的“添加权限” 输入以下参数，单击确定。 用户/用户组：选择你要授权的用户所在的用户组 命名空间：全部命名空间 权限类型：只读权限 显示添加权限成功后，单击“确定”等待3到5秒待授权生效。

查看更多 →

入门指引 本文旨在帮助您了解云容器引擎（Cloud Container Engine，简称CCE）的基本使用流程以及相关的常见问题，帮助您快速上手容器服务。 您可以通过控制台、Kubectl命令行、API参考使用云容器引擎服务。 使用步骤 完整的云容器引擎使用流程包含以下步骤： 图1

查看更多 →

能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、E CS 等）的操作。

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

CCE云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，可以在云上轻松部署、管理和扩展容器化应用程序。 可靠性功能 常见故障模式 父主题： 云服务可靠性介绍

查看更多 →

管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产

查看更多 →

RBAC的授权能力，支持设置命名空间权限。命名空间权限是基于Kubernetes RBAC能力的授权，通过权限设置可以让不同的用户或用户组拥有操作不同Kubernetes资源的权限，详情请参考命名空间权限。 如果当前环境下绑定的CCE集群为1.11.7-r2及以上版本且设置了命名空间权限，则您必

查看更多 →

选择“计算”资源类型下的资源名称“云容器引擎 CCE”。 进入“命名空间”列表页面。 高可用环境：单击环境已绑定的CCE集群名称，选择“命名空间”页签。 非高可用环境：选择“命名空间”页签。 删除命名空间。 删除单个命名空间：在待删除的用户创建的命名空间所在行“操作”列，单击“删除”。 图1 删除单个命名空间

查看更多 →

了解命名空间 由于不同租户间的数据可打包共享，为了避免数据命名的重复（例如数据对象、应用、服务编排等），租户在首次创建应用前，需要先定义一个命名空间。 租户的命名空间唯一且每个租户只能创建一个命名空间。命名空间一旦设定不能修改，请慎重定义，建议您使用公司或者团队的缩写作为命名空间。

查看更多 →

rofile”权限集，其他权限都是系统预置的权限集。对于系统预置的权限集，建议不进行修改，基于系统预置的权限集创建的权限集（如“csProfile”）继承了系统预置的所有权限。 勾选“覆盖业务用户权限”时，该业务用户所有权限读取“权限集”中的权限设置；不勾选时，该业务用户应用程序权限读取“Portal

查看更多 →

设置外部链接可见权限 根据需求，设置外部链接的可见权限。 设置外部链接可见权限 参考登录零代码工作台中操作，登录零代码应用开发工作台。 在全部应用中，单击应用后的“...”，选择“编辑”，进入编辑应用页面。 将鼠标放在已创建的外部链接上，单击，选择“设置可见权限”。 设置外部链接可见权限，单击“确认”。

查看更多 →

离的组。 同一命名空间内的资源名称要唯一，但跨命名空间时没有这个要求。 命名空间描述 参数名 取值范围 默认值 是否允许修改 作用范围 namespaceDesc 0-253字符 无 允许 CCE Standard/ CCE Turbo 命名空间的描述会加在命名空间对下的annotation里

查看更多 →

String 命名空间ID，仅支持大小写字母、数字、短划线（-）和下划线（_），不超过128个字符。 namespace_name 是 String 命名空间名，支持非@、#、$、%、^、&、*，不超过128个字符。 namespace_desc 否 String 命名空间描述，不超过256个字符。

查看更多 →

在左侧导航栏选择“命名空间”，单击“创建命名空间”。 在弹出的创建命名空间对话框中设置参数如下，其中带*的配置项为必填。 表1 命名空间参数 参数 说明 *命名空间名称 可自定义填写命名空间名称，支持除@、#、$、%、^、&和*外的任意字符，且不超过128个字符。 命名空间ID 仅支持大小写字母、数字、短划线（-）和下划线（_）

查看更多 →