应用场景 云容器引擎（Cloud Container Engine，即CCE）中的工作负载，以及微服务，可通过API网关将服务能力以API形式对外开放。 开放CCE工作负载支持以下两种方式，推荐使用方式一直接创建负载通道的方式开放CCE工作负载： 方式一 在API网关中直接创建负载通

查看更多 →

用Kubernetes运行容器，首先需要创建运行容器的Kubernetes 服务器 集群，然后再创建容器负载。 详细介绍请查看什么是云容器实例。 创建方式 表2 创建方式不同 云容器引擎CCE 云容器实例CCI CCE是基于Kubernetes的托管式容器管理服务，可以提供原生Kub

查看更多 →

若LabelValue为空，则容器 Label中包含LabelKey的容器都匹配；若LabelValue不为空，则容器 Label中包含LabelKey=LabelValue的容器才匹配；LabelKey需要全匹配，LabelValue支持正则匹配。 容器Label黑名单 通过容器Label黑名

查看更多 →

供的监听端口一致。 图2 创建服务 单击右下角“创建工作负载”。 等待工作负载创建成功。 创建成功后在无状态负载下会显示一个运行中的工作负载。 图3 创建工作负载成功 获取Nginx的外部访问地址。 单击Nginx工作负载名称，进入工作负载详情页。在“访问方式”页签下可以看到ng

查看更多 →

更新应用镜像版本之前，请确保已创建容器应用，将镜像部署到云容器引擎CCE。 如未创建，请登录云容器引擎工作负载页面进行创建，具体创建方法请参见创建无状态负载（Deployment）或创建有状态负载（StatefulSet）。 操作步骤 登录容器 镜像服务 控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。

查看更多 →

虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho

查看更多 →

中的“容器网段”添加到API网关实例详情中的“路由”上，否则会导致API网关到容器网络不通。 已创建的工作负载需配置Pod标签，在微服务配置时可通过Pod标签来指定工作负载，如用于工作负载服务的版本区分等。具体操作请参考标签与注解。 在CCE控制台通过“创建负载”方式创建工作负载

查看更多 →

API分组”。 单击“创建API分组 > 导入CCE工作负载”。根据下表参数说明，配置信息。 表1 配置信息 参数 说明 所属分组 CCE工作负载所属分组。支持同步创建新的分组或选择已有分组。 集群 选择集群，可单击“查看云容器引擎CCE”查看。 命名空间 选择工作负载的命名空间。命名空间是对一组资源和对象的抽象整合。

查看更多 →

None 服务介绍 云容器引擎 CCE 三分钟带你了解云容器引擎CCE 03:03 三分钟了解云容器引擎CCE 云容器引擎 CCE 探索云容器的编排与调度技术 03:19 探索云容器的编排与调度技术 特性讲解 CCE Autopilot集群 介绍CCE Autopilot集群 10:36

查看更多 →

可以选择“替换升级”和“滚动升级”。 容器规格 可配置目标工作负载中的目标容器的容器规格。 CPU申请配额：容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量≥容器CPU申请数时，才允许将容器调度到该节点。 CPU限制配额：容器能使用的CPU最大值。如果

查看更多 →

资产，部分容器相关功能无法使用，例如容器防火墙、容器集群防护。建议您参考本章节卸载集群Agent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“容器 > 云容器引擎”，进入云容器引擎界面。

查看更多 →

在APIG专享版实例的“路由”中添加容器网段。 登录API网关控制台，在左侧导航栏中“实例管理”。 单击对应实例名称，进入实例信息页面。 在“路由”区域添加容器网段。 创建工作负载。 在云容器引擎控制台的“集群管理”页面，单击已创建的集群名称，进入集群详情。 在左侧导航栏中选择“工作负载”。 单击“创建负载”。此处选择“无状态负载

查看更多 →

方案架构图 该解决方案将会部署如下资源： 创建一台 弹性云服务器 E CS ，将Nginx-v1、Nginx-v2和Nginx Ingress三个工作负载调度至该节点上。 创建一个云容器引擎 CCE集群，并将弹性 云服务器 纳管为CCE集群的Node节点。 创建1个弹性负载均衡 ELB，Nginx

查看更多 →

gent-{projectid}），用于Agent容器工作负载的云存储中，实现批量部署数据库安全审计Agent。 准备工作 为了确保挂载方式使用对象存储桶的可靠性和稳定性，请在创建对象存储前先配置密钥。 本章节操作适配云容器引擎 CCE服务旧版Console，请您在控制台切换至旧版CCE

查看更多 →

排查项五：工作负载的容器规格设置较小导致 工作负载的容器规格设置较小导致，若创建工作负载时，设置的限制资源少于实际所需资源，会导致启动容器失败。 排查项六：同一pod中container端口冲突导致 登录异常工作负载所在的节点。 查看工作负载实例非正常退出的容器ID。 docker ps

查看更多 →

Init容器是否存在异常。具体操作，请参见Pod事件查看方法。 查看Pod中未启动的Init容器的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 查看Pod的配置，确认未启动的Init容器配置是否正常。具体操作，请参见Pod配置查看方法。关于Init容器的更多信息，请参见调试Init容器。

查看更多 →

更新应用镜像版本之前，请确保已创建容器应用，将镜像部署到云容器引擎CCE或云容器实例CCI。 如未创建，请登录云容器引擎工作负载页面进行创建，具体创建方法请参见创建无状态负载（Deployment）或创建有状态负载（StatefulSet），或登录云容器实例无状态负载页面进行创建，具体创建方法请参见创建无状态负载。

查看更多 →

供的监听端口一致。 图3 创建服务 单击右下角“创建工作负载”。 等待工作负载创建成功。 创建成功后在无状态负载下会显示一个运行中的工作负载。 图4 创建工作负载成功 获取Nginx的外部访问地址。 单击Nginx工作负载名称，进入工作负载详情页。在“访问方式”页签下可以看到ng

查看更多 →

资源规划 表1 资源和成本规划 资源 数量 云容器引擎CCE 1 API专享版实例 1 父主题： 使用APIG专享版开放云容器引擎CCE工作负载

查看更多 →

验签功能生效验证 登录云容器引擎CCE控制台，单击已安装验签插件的集群名称进入集群，进入“工作负载”界面，单击“创建工作负载”，选择已打验签标签policy.sigstore.dev/include:true的命名空间，选择一个未签名的镜像，勾选镜像访问凭证继续创建工作负载，此时会发现验

查看更多 →

适用于云容器引擎（CCE）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 allowed-cce-flavors CCE集群规格在指定的范围 cce CCE集群的规格不在指定的范围内，视为“不合规”

查看更多 →