云容器引擎CCE应用日志接入LTS 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎，您可以轻松部署、管理和扩展容器化应用程序。 云容器引擎CCE应用日志接入LTS后，在LTS控制台可以

查看更多 →

，提高了大规模容器集群管理的便捷性。 云容器引擎基于业界主流的Kubernetes实现，完全兼容Kubernetes/Docker社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。 云容器引擎对比自建Kubernetes集群 表1 云

查看更多 →

访问Kubernetes集群 “云资源”区域的“云容器引擎(CCE)”部分列出了与您的华为云账号关联的Kubernetes集群。 约束与限制 仅支持v1.15，v1.17，v1.19，v1.21，v1.23，v1.25版本的CCE集群和 CCE Turbo 集群。 请在连接前检查与集群

查看更多 →

您可以使用本文档提供API对云容器引擎进行相关操作，如创建、删除、变更规格、添加网卡等。 在调用云容器引擎API之前，请确保已经充分了解云容器引擎相关概念，详细信息请参见产品介绍。 另外，云容器引擎所提供的接口分为CCE接口与Kubernetes原生接口。通过配合使用，您可以完整的使用云容器引擎的所有功能。

查看更多 →

您可以使用本文档提供API对云容器引擎进行相关操作，如创建、删除、变更规格、添加网卡等。支持的全部操作请参见2 API概览。 在调用云容器引擎API之前，请确保已经充分了解云容器引擎相关概念，详细信息请参见产品介绍。 另外，云容器引擎所提供的接口分为CCE接口与Kubernetes原生接口。通过配合使用，您可以完整的使用云容器引擎的所有功能。

查看更多 →

参考资料：创建kubeconfig文件 以云容器引擎CCE为例。 进入控制台，在页面左上角单击“服务列表 > 容器 > 云容器引擎”，进入“云容器引擎”页面，单击目标集群名称，单击公网地址的“绑定”，进行公网IP的绑定操作。 由于部署服务官方资源池与您的K8S集群不在同一个VPC，所以只能通过弹性IP访问。

查看更多 →

CCE启动实例失败时的重试机制是怎样的？ CCE是基于原生Kubernetes的云容器引擎服务，完全兼容Kubernetes社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。 在Kubernetes中，Pod的spec中包含一个restartPo

查看更多 →

支持集群cpu管理策略 支持集群下的节点跨子网（容器隧道网络） v1.13.7-r0 主要特性： Kubernetes同步社区1.13.7版本 支持网络平面（NetworkAttachmentDefinition） 参考链接 社区v1.11与v1.13版本之间的CHANGE LOG v1

查看更多 →

过扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题。 与统一身份认证服务的关系 统一身份认证服务（Identity and Access Management，简称IAM）为容器安全服务提供了权限管理的功能。需要拥有CGS Administrator权限

查看更多 →

商用 3 CCE Turbo集群支持容器网段多子网 CCE Turbo集群创建时支持容器网段选择多个子网。 商用 4 支持批量纳管与移除E CS /BMS节点 支持批量纳管与移除ECS/BMS节点。 商用 5 支持配置文件存储和对象存储挂载参数 挂载文件存储和对象存储时支持设置挂载参数。

查看更多 →

以下所有第三方教程均来自于华为云社区。由于云容器引擎产品持续更新与迭代，开发者社区教程中的步骤可能存在时效性，不一定与产品最新操作步骤完全保持一致，相关内容仅供学习和参考。 表2 开发者社区精选最佳实践 分类 相关文档 Kubernetes生态相关 CCE集群命名空间级别子账号权限配置

查看更多 →

适用于云容器引擎（CCE）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 allowed-cce-flavors CCE集群规格在指定的范围 cce CCE集群的规格不在指定的范围内，视为“不合规”

查看更多 →

支持集群cpu管理策略 支持集群下的节点跨子网（容器隧道网络） v1.13.7-r0 主要特性： Kubernetes同步社区1.13.7版本 支持网络平面（NetworkAttachmentDefinition） 参考链接 社区v1.11与v1.13版本之间的CHANGELOG v1

查看更多 →

新建发布管理环境 新建发布管理环境 登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 软件开发生产线”。 单击“立即使用”，进入CodeArts首页。 单击项目名称，进入目标项目。 单击“持续交付 > 发布管理”，进入发布管理环境列表页面 单击“新建环境”

查看更多 →

IP服务。 DNAT：使用DNAT网关为集群节点提供 网络地址转换 服务，使多个节点可以共享使用弹性IP。与直接为节点绑定弹性IP的方式相比，DNAT方式增强了可靠性，弹性IP无需与单个节点绑定，任何节点状态的异常不影响其访问。 七层负载均衡（Ingress） Ingress是为进入

查看更多 →

EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、 裸金属服务器 、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 云容器引擎 CCE：CCE是一种托管的Kubernetes产品/服务，可进一步简化基于容器的应用程序部署和管理，您可以在CCE中

查看更多 →

文件系统请参考：创建文件系统。 购买CCE集群： 登录CCE控制台，在云容器引擎界面单击“购买Kubernetes集群”，操作步骤请参考：快速创建Kubernetes集群。 集群中导入SFS： 在“云容器引擎”界面左侧导航栏选择“资源管理”>“存储管理”>“文件存储卷”，单击“导

查看更多 →

适用于虚拟机部署方式，组件以软件包方式部署在虚拟机中。 Kubernetes 适用于容器部署方式（云容器引擎部署），组件以容器镜像方式通过Kubernetes调度部署。 ServiceStage支持您创建Kubernetes类型的高可用、非高可用环境： 高可用环境，用于为应用提供

查看更多 →

与其它云服务的关系 云容器引擎需要与其他云服务协同工作，云容器引擎需要获取如下云服务资源的权限。 图1 云容器引擎与其他服务的关系示意图 云容器引擎与其他服务的关系 表1 云容器引擎与其他服务的关系 服务名称 云容器引擎与其他服务的关系 主要交互功能 弹性 云服务器 ECS 在云容器引擎中具有多

查看更多 →

结果，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过 CTS ，您可以记录与容器 镜像服务 相关的操作事件，便于日后的查询、审计和回溯。CTS支持的SWR操作列表参见容器镜像服务的关键操作列表。

查看更多 →

选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。 工作负载名称 选择需要部署的无状态工作负载。 访问方式名称 选择与目标工作负载所绑定的service服务名称。 路由名称 选择与目标service服务所绑定的路由名称。 容器名称 选择需要部署的容器实例名。

查看更多 →