升级后可能会导致Pod创建失败或非预期的收费。 报错日志信息如下： some check failed in cluster upgrade: this cluster has podlist: map[pod-xxx pod-xxx] with system preset annotation

查看更多 →

Pod视图 从Pod视角呈现Pod维度集群资源、网络、磁盘等监控情况，帮助您详细了解Pod的运行状态。 指标说明 Pod视图暴露的指标包括Pod资源指标、Pod网络指标和Pod磁盘指标，具体说明如下： 图1 Pod资源指标 表1 Pod资源指标说明 指标名称 单位 说明 容器数 个

查看更多 →

Pod删除后，Deployment会控制自动创建一个新的Pod，不需要您再进行新建，如图2所示。 图2 自动创建Pod 存在多个Pod时，请逐个删除Pod，待前一个Pod重新创建成功后，再删除下一个Pod，避免业务发生中断。 附：TCP SACK介绍 TCP是面向连接的协议。当双方希望通过TCP连接进行通信

查看更多 →

（Job）三种资源类型的容器实例（Pod），弹性创建到华为云云容器实例CCI服务上，以减少集群扩容带来的消耗。 具体功能如下： 支持容器实例实现秒级弹性伸缩：在集群资源不足时，无需新增节点，virtual-kubelet插件将自动为您在云容器实例CCI侧创建容器实例，减少运维成本。

查看更多 →

单击“工作负载 > 任务 ”，实例状态显示“失败”。 图1 Pod状态 单击“事件”页，查看异常事件，如下图： 图2 事件类型异常 在Pod列表，单击失败实例后的“查看日志”，跳转到应用运维管理AOM界面。 图3 Pod列表 在应用运维管理AOM界面，单击“日志 > 日志搜索”选择组件，查看错误信息。

查看更多 →

源如何创建、释放等动作，而只需要申明您需要何种类型的存储资源、多大的存储空间。 在实际使用中，您可以通过Pod中的Volume来关联PVC，通过PVC使用持久化存储，如图1所示。 图1 使用持久化存储 创建PVC 通过如下定义创建PVC，这个定义申请了一块大小为100G的SAS型云硬盘。

查看更多 →

安全容器这个概念主要与普通容器进行比较的。 和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。通过安全容器，

查看更多 →

查询所有的抢插话规则 场景描述 查询所有的抢插话规则接口，查询条件：limit-每页记录数，page-当前页数，keyword-搜索关键字。 接口方法 POST 接口URI https:// 域名 /apiaccess/C CS QM/rest/ccisqm/v1/interposal-

查看更多 →

有的放矢制定测试计划 本文介绍如何确定测试目的、划定测试范围、制订测试策略、组建测试团队、准备测试工具和环境、制订测试计划。 凡事预则立，不预则废。在团队开展测试活动之初，需要制定相应的测试计划，指导整个测试周期中测试人员的测试活动。测试计划描述了测试目的、测试对象、测试范围、测

查看更多 →

允许访问的部门列表。 inPermission String 其他用户对该部门下用户的访问权限。 isLeafNode Boolean 是否叶子节点。 note String 备注。 outPermission String 该部门下用户访问权限控制。 parentDeptCode String

查看更多 →

列出组织的根 功能介绍 列出当前组织的根。此接口只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET ht

查看更多 →

e:Get √ √ 查询Pod日志 GET /api/v1/namespaces/{namespace}/pods/{name}/log CCI:namespaceSubResource:Get √ √ 列出用户所有的Pod GET /api/v1/pods cci:namespaceSubResource:List

查看更多 →

列出发送的邀请 功能介绍 列出所属组织发送的邀请。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET

查看更多 →

列出收到的邀请 功能介绍 列出账号收到的所有邀请。此操作可以由任何账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET https://{endpoin

查看更多 →

列出合规规则 功能介绍 列出用户的合规规则。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/policy-assignments 表1 路径参数 参数 是否必选 参数类型 描述 domain_id

查看更多 →

停止前处理（PreStop）：负载停止前触发。 调用接口时，只需配置pod的lifecycle.postStart或lifecycle.preStop参数，如下所示。 apiVersion: v1 kind: Pod metadata: name: nginx spec: containers:

查看更多 →

： 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。老Pod删除时按旧的配置值（30s）生效。 针对注入了Sidecar的业务负载，需要取Istio-proxy容器终止排出时间和业务容器优雅退出时间中的较大值。 父主题： Pod优雅删除

查看更多 →

Pod资源监控指标 CCI支持Pod资源基础监控能力，提供CPU、内存、磁盘、网络等多种监控指标，满足对Pod资源的基本监控需求。 Pod内置系统agent，默认会以http服务的形式提供Pod和容器的监控指标。agent集成到Pod里面，会占用Pod内资源，建议您预留30MB的内存。

查看更多 →

stricted策略相关限制，即如果Pod或Container违反了该策略，用户将会在创建Pod时收到告警信息。 从PodSecurityPolicy迁移到Pod Security Admission 如您在1.25之前版本的集群中使用了PodSecurityPolicy，且需要在1

查看更多 →

IP，简称EIP）前，请先了解EIP的使用限制。 配置公网访问-创建工作负载时设置 在云容器实例中，您只需要在创建负载时选择“公网访问”，然后配置如下参数。 服务名称：服务名称即Service的名称，Service是用于管理Pod访问的对象。Service的详细信息请参见https://support

查看更多 →

列出系统身份策略 功能介绍 获取添加到指定权限集中的系统身份策略列表。 URI GET /v1/instances/{instance_id}/permission-sets/{permission_set_id}/managed-policies 表1 路径参数 参数 是否必选

查看更多 →