通过创建子用户方式，缩小OBS场景下上传ak/sk的权限 使用场景 CCI使用OBS时需要上传秘钥，用户可通过创建子用户方式，将上传秘钥替换为仅有OBS访问权限的子用户秘钥。 操作步骤 进入云容器实例控制台，上传秘钥并导入已有的对象存储卷。 登录云容器实例控制台，单击左侧导航栏的“存储管理 > 对象存

查看更多 →

云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM 2.0服务生效。 前提条件

查看更多 →

生命周期管理 云容器实例基于Kubernetes，提供了容器生命周期钩子，在容器的生命周期的特定阶段执行调用，比如容器在停止前希望执行某项操作，就可以注册相应的钩子函数。目前提供的生命周期钩子函数如下所示。 启动后处理（PostStart）：负载启动后触发。 停止前处理（PreStop）：负载停止前触发。

查看更多 →

space下Kubernetes资源的权限。 本章节通过简单的命名空间授权方法，将CCI服务的委托账号授予操作不同命名空间资源的权限，从而使委托账号拥有命名空间的操作权限。 操作步骤 登录云容器实例管理控制台，在左侧导航栏中选择“权限管理”，进入权限管理页面。 单击“添加授权”，进入添加授权页面。

查看更多 →

击“下一步”，在“详情”页确认后，单击“提交”，完成CCI环境的创建。 环境类型 基因容器的环境有云容器实例CCI和云容器引擎CCE。本示例使用的是CCI提供的环境。 默认环境 是否设置为默认环境。如果只有一个环境，默认只能选择“是”。 关联OBS存储 OBS存储用于存储分析前后

查看更多 →

Namespace下view权限为例，被授权的CCI CommonOperations用户在该Namespace下只有只读权限。 登录云容器实例管理控制台，在左侧导航栏中选择“权限管理”，进入权限管理页面。 单击“添加授权”，进入添加授权页面。 图1 添加授权 在添加授权页面，选

查看更多 →

使用“Service”方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用ELB（私网）访问：该方式适合云服务内部资源（云容器实例以外的资源，如ECS等）且与负载在同一个VPC内互相访问，另外在同一个VPC不同命名空间的负载也可以选择此种方式。通过内网域名或ELB的

查看更多 →

登录委托方（账号A）IAM控制台创建委托，需要填写被委托方（账号B）的账号名称，并授予被委托方（账号B）云容器实例所有权限“CCI FullAccess”，拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 为委托账号授权命名空间权限（委托方操作） 进入委托方（账号

查看更多 →

最新动态 本文介绍了云容器实例CCI各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年6月 序号 功能名称 功能描述 阶段 相关文档 1 CCE弹性到CCI实例状态同步零延迟 virtual-kubelet新增对k8s v1.17版本的支持，支持对接CCE

查看更多 →

含在IoTDA企业版内客户不用单独为部署资源付费。IoTDA标准版可以参考非托管部署方案进行部署和运维，产生的费用参考ECS服务器或者云容器实例CCI的费用说明。 登录管理控制台，单击左侧导航栏“IoTDA实例”，选择对应的企业实例单击“详情”。 在“泛协议接入”页面单击“添加镜

查看更多 →

每个用户默认最多创建100个工具。 如果当前配额不能满足业务要求，请登录控制台，请提交工单申请调整配额。 使用基因容器时也会使用其他云服务，包括：云容器引擎、云容器实例、弹性云服务器、虚拟私有云、容器镜像服务、弹性文件服务、数据湖探索等。可登录控制台，到“资源 > 我的配额”页面查询这些云服务的具体配额

查看更多 →

网络访问场景 在前面两节中介绍了如何通过Service和Ingress访问Pod，本节总结一下云容器实例中Pod的访问场景，如图1所示，访问负载可以分为如下几种场景，每种场景下可以使用Service和Ingress来解决访问问题。 同一个命名空间中的负载相互访问：只需创建Serv

查看更多 →

MySQL 依赖关系 CCI.Secret 依赖关系 CCI.Job 依赖关系 CCI.StatefulSet 依赖关系 CCI.Storage.EVS 依赖关系 DCS.Redis 依赖关系 CCI.Service 依赖关系 CCI.Deployment 依赖关系 CCI.Storage

查看更多 →

准备工作 在使用云容器实例前，您需要完成本文中的准备工作。 注册华为账号并开通华为云 为账户充值 创建IAM用户 注册华为账号并开通华为云 如果您已有一个华为云账户，请跳到下一个任务。如果您还没有华为云账户，请参考以下步骤创建。 打开https://www.huaweicloud

查看更多 →

请的实际实例资源规格，以及每个实例实际运行时长按秒计费。计费时长从开始下载容器镜像 (docker pull) 到CCI实例停止使用进行计算。 计费模式 云容器实例分为按需收费和购买套餐包两种计费模式。具体计费详情请参见产品价格详情。 费用计算核时为核数和时间相乘，例如：730核

查看更多 →

清理相关资源。如：弹性扩缩容的fleet实例弹性云服务器 ECS、弹性公网IP EIP、虚拟私有云 VPC下相关资源（子网、安全组）、云容器实例 CCI下相关资源、镜像服务 IMS下相关资源、容器镜像服务 SWR下相关资源、云日志服务 LTS下相关资源、对象存储服务 OBS、数据加密服务

查看更多 →

标准存储单AZ包 按小时重置 标准存储多AZ包 按小时重置 跨区域复制流量包 按订购月重置 回源流量包 按订购月重置 归档存储包 按小时重置 云容器实例 CCI 企业版/专业版/基础版资源套餐包 不可重置 资源套餐年包/资源套餐月包 按订购月重置 企业版/专业版/基础版CPU加油包 不可重置

查看更多 →

您可以使用容器镜像服务中的镜像创建负载。 创建无状态负载(Deployment) 创建有状态负载(StatefulSet) 云容器实例 CCI 云容器实例的Serverless Container是从使用角度，无需创建、管理Kubernetes集群，也就是从使用的角度看不见服务器

查看更多 →

用的浪费。如默认环境被清理，则最新创建的环境会自动变成默认环境。 如果您使用的环境是云容器实例，环境清理后，基因容器将不再使用该命名空间，但是命名空间并未删除。如果需要删除命名空间，请前往CCI控制台删除。 如果您使用的环境是云容器引擎，环境清理后，基因容器将不再使用该集群。对于

查看更多 →

构建镜像并上传镜像仓库 要将已有的应用部署在云容器实例上运行，首先，需要将应用构建镜像并上传镜像仓库，再在云容器实例创建负载时，拉取上传的镜像。 安装容器引擎 上传镜像前，您需要安装容器引擎，如果您已经安装了容器引擎，请确保容器引擎为1.11.2及以上版本。 参考购买弹性云服务器

查看更多 →

如果您需要对您所拥有的云容器实例（CCI）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCI服务的其它功能。 默认

查看更多 →