提供安全运行时，为每个容器（准确地说是Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。 开放兼容 云容器引擎在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。 云

查看更多 →

可以相互交流的通道。联系组包含一个或多个订阅终端，您可以通过为告警规则绑定联系组，分组管理订阅终端，接收告警信息。 登录CCE控制台。 在集群列表页面，单击目标集群名称进入详情页。 在左侧导航栏选择“告警中心”，选择“默认联系组”页签。 单击“绑定联系组”，您可以选择SMN服务中

查看更多 →

能够满足插件的安装。具体资源消耗可以前往“插件中心”云原生监控插件安装页面获取。 前提条件 开通监控中心前，用户需要使用具有admin用户组的账户完成对CCE及其依赖服务的委托授权。 授权方式：监控中心页面自动弹出“确认授权”页面，用户单击“确认授权”按钮后系统自动完成授权。所授

查看更多 →

的日志采集器。集群创建完成后可在 CCE 日志中心页面对采集规则进行查询与管理。 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。关于如何采集自定义指标，请参见通过云原生日志采集插件采集容器日志。 CCE 节点故障检测 可选插件。勾选后自动安装

查看更多 →

。 - 创建工作负载时可设置容器健康检查：“工作负载存活探针”和“工作负载业务探针” 可靠性 容器健康检查未配置，会导致用户业务出现异常时Pod无法感知，从而导致不会自动重启恢复业务，最终将会出现Pod状态正常，但Pod中的业务异常的现象。 设置容器健康检查 健康检查UDP协议安全组规则说明

查看更多 →

在左侧导航栏中选择“监控中心”，单击“Pod”页签。 Pod列表页面呈现了所有Pod的综合信息，如需深入了解单个Pod的监控情况，可单击Pod名称，进入该Pod的“概览”页面，通过切换“容器列表”、“监控”页签查看相应内容。 Pod列表 Pod列表中包含Pod名称、状态、命名空间、Pod IP、所在节点

查看更多 →

单实例：需要预留一个节点，节点下至少需要有7个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额。 高可用：需要预留两个节点，节点下至少需要有7个Pod空间配额，共计14个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额，共计16个Pod空间配额。 弹性到CCI的业务量不同

查看更多 →

云原生日志采集插件状态 否 同上云原生日志采集插件状态 LTS默认事件日志组、日志流是否创建成功 否 默认事件日志组和日志流分别是监控中心-事件功能的基本单位。缺失会导致监控中心-事件功能不可用，参见通过云原生日志采集插件采集容器日志中默认事件日志组、日志流要求进行创建。 节点维度 集群诊断场景 诊断项

查看更多 →

在CCE插件市场安装了Prometheus插件之后，Grafana无法展示监控数据。 可能原因 Grafana配置参数错误。 解决方法 登录云容器引擎控制台（旧版）。 左侧导航栏选择“资源管理 > 网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问 域名 和端口。

查看更多 →

在容器中通过环境变量获取Pod基础信息 客户如果需要在容器内获取POD的基础信息，可以通过kubernetes中的Downward API注入环境变量的方式实现。本操作实践展示如何在Deployment和POD的定义中增加环境变量配置，获取Pod的namespace、name、uid、IP、Region和AZ。

查看更多 →

NodeAffinity failed”，原Pod状态变成Completed，并且新Pod将会重新调度。如果不存在其他符合指定标签的节点，新Pod也会调度失败。 问题原因 工作负载设置指定标签亲和后，Pod只能调度到存在指定标签的节点上。如果调度成功后修改节点标签，Pod仍可以在原节点上运行，但是重启k

查看更多 →

和表4所示。 表2表示集群管理费用，共产生3笔流水账单。 表3表示终端节点费用，涉及2个终端节点（Apiserver终端节点和SWR终端节点），每个终端节点产生3笔流水账单，共产生6笔流水账单。 表4表示插件创建的Pod费用，涉及4个Pod，每个Pod的CPU和内存在每个时间段分

查看更多 →

升级ICAgent时，LTS将为您的CCE集群创建对应的日志组和主机组。且该日志组和主机组的名称为k8s-log-{ClusterID}。您可以创建接入配置（云服务接入>云容器引擎 CCE-应用日志）将当前CCE集群的日志接入到该日志组。 当集群里的主机未安装ICAgent或ICAgen

查看更多 →

Splitting、Trainer、Serving、Logging等，需要一组容器进行协同工作，就很适合基于容器组的Gang调度策略。MPI计算框架下的多线程并行计算通信场景，由于需要主从进程协同工作，也非常适合使用Gang调度策略。容器组下的容器高度相关也可能存在资源争抢，整体调度分配，能够有效解决死锁。在集

查看更多 →

v2版本GA，HorizontalPodAutoscaler API v2在1.23版本中逐渐稳定。不建议使用HorizontalPodAutoscaler v2beta2 API，建议使用新的v2版本API。 PodSecurity支持beta，PodSecurity替代废弃的PodSecurit

查看更多 →

单实例：需要预留一个节点，节点下至少需要有7个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额。 高可用：需要预留两个节点，节点下至少需要有7个Pod空间配额，共计14个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额，共计16个Pod空间配额。 弹性到CCI的业务量不同

查看更多 →

available，容器运行时存放镜像等资源的文件系统的可用容量的百分比 imagefs.inodesFree，容器运行时存放镜像等资源的文件系统的可用inodes数的百分比 pid.available，留给分配 Pod 使用的可用 PID 数的百分比 软驱逐配置项 该配置是一组驱逐阈值集

查看更多 →

无状态工作负载（Deployment） 容器启动命令 容器生命周期 健康检查 远程终端 负载访问 内网访问 公网访问 从容器访问公网 运维与监控 日志管理 云审计 服务支持的CCI操作列表 查看云审计日志 常见问题 了解更多常见问题、案例和解决方案 热门案例 什么是云容器实例？ 云容器实例和云容器引擎有什么区别？

查看更多 →

CCI）插件前预留节点可创建的Pod数量。节点可分配的Pod数量可参考：节点可创建的最大Pod数量说明。 单实例：需要预留一个节点，节点下至少需要有7个可分配的Pod数量。若开启网络互通，则需要有8个可分配的Pod数量。 高可用：需要预留两个节点，节点下至少需要有7个可分配的Pod数量，共计14

查看更多 →

关闭，并可以优雅地终止该节点的Pod。在此更新之前，当节点关闭时，其Pod没有遵循预期的终止生命周期，这导致了工作负载问题。现在kubelet可以通过systemd检测即将关闭的系统，并通知正在运行的Pod，使它们优雅地终止。 具有多个容器的Pod现在可以使用kubectl.kubernetes

查看更多 →

关闭，并可以优雅地终止该节点的Pod。在此更新之前，当节点关闭时，其Pod没有遵循预期的终止生命周期，这导致了工作负载问题。现在kubelet可以通过systemd检测即将关闭的系统，并通知正在运行的Pod，使它们优雅地终止。 具有多个容器的Pod现在可以使用kubectl.kubernetes

查看更多 →