为委托账号授权命名空间权限 命名空间下资源权限的授权，是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的委托账号拥有操作指定Namespace下Kubernetes资源的权限。 本章节通过简单的命名空间授权方法，将CCI服务的委托账号授予操作不同命名空间资源的权限

查看更多 →

GS_ LOG ICAL_NAMESPACE GS_LOGICAL_NAMESPACE系统表存储名称空间相关的信息。 表1 GS_LOGICAL_NAMESPACE字段 字段名称 字段类型 说明 nspid oid 命名空间的OID。 nspname name 命名空间名称。 nspowner

查看更多 →

planned to be removed in 1.21 release. 请求示例 只删除Deployment（对应ReplicSet和Pod不删除）。 { "Kind" : "DeleteOptions", "apiVersion" : "v1", "propagationPolicy"

查看更多 →

查询所有Namespaces 功能介绍 该API用于获取集群中该用户当前项目下所有Namespace的详细信息。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces 表1 Query参数 参数 是否必选 参数类型 描述 allowWatchBookmarks

查看更多 →

例如Deployment和Job。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。 容器的规格 云容器实例支持使用GPU（必须在GPU类型命名空间下）或不使用GPU。 当前

查看更多 →

PG_PUBLICATION_NAMESPACE PG_PUBLICATION_NAMESPACE系统表存储当前数据库中的发布和模式之间的映射，这是一种多对多映射。该系统表仅8.2.0.100及以上集群版本支持。 表1 PG_PUBLICATION_NAMESPACE字段 名字 类型 引用

查看更多 →

me）和标签（labels） type 是 服务开放的类型 参数类型：string 取值说明：用户自定义 默认值：Opaque 使用建议：用户根据实际需求自定义 namespace 是 资源在集群内所在的命名空间 参数类型：HuaweiCloud.CCI.Namespace.Name

查看更多 →

，通过数十种指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 云容器实例对接了AOM，AOM会采集容器日志存储中的“.log”等格式日志文件，转储到AOM中，方便您查看和检索；并且云容器实例基于AOM进行资源监控，为您提供弹性伸缩能力。 云硬盘服务 云硬盘（Elastic

查看更多 →

以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计 服务支持的CCI操作列表 操作名称 事件名称 创建一个Service对象 createService 删除一个Service对象 deleteService 删除指定Namespace下的所有Service对象 dele

查看更多 →

GS_LOGICAL_NAMESPACE GS_LOGICAL_NAMESPACE系统表存储名称空间相关的信息。 表1 GS_LOGICAL_NAMESPACE字段 字段名称 字段类型 说明 nspid oid 命名空间的OID。 nspname name 命名空间名称。 nspowner

查看更多 →

create_namespace() create_network() # wait for namespace and network to be active logging.info("waiting for namespace and network to

查看更多 →

info("start to create namespace {}", NAMESPACE); api.createNamespace(namespace, null, null, null); LOGGER.info("namespace created");

查看更多 →

存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予BCE FullAccess的系统策略，但不希望用户拥有BCE FullAccess中定义的删除G CS 作业权限，您可以创建一条拒绝删除GCS作业的自定义策略，然后同时将BCE FullAccess和拒绝策略授予用

查看更多 →

terRoleBinding。当前CCI仅支持ClusterRole、RoleBinding，这两种类型之间的关系和简要说明如下： ClusterRole：描述角色和权限的关系。在Kubernetes的RBAC API中，一个角色定义了一组特定权限的规则。整个Kubernetes

查看更多 →

terRoleBinding。当前CCI仅支持ClusterRole、RoleBinding，这两种类型之间的关系和简要说明如下： ClusterRole：描述角色和权限的关系。在Kubernetes的RBAC API中，一个角色定义了一组特定权限的规则。整个Kubernetes

查看更多 →

消息体的类型（格式），默认取值为“application/json;charset=utf8”。 X-Auth-Token 是 String 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值。Token获取方式，请参考获取用户Token。 X-Repo-Auth

查看更多 →

Pod绑定的安全组可以通过查看负载对应Network获得，调用Network接口，响应里面metadata.annotations中的network.alpha.kubernetes.io/default-security-group即为安全组ID，如下所示。 { "kind": "Network",

查看更多 →

io/v1/rolebindings CCI:rbac:List √ √ 父主题： 权限和授权项

查看更多 →

查询指定namespace下的Endpoints 功能介绍 查询Namespace下所有Endpoints。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/endpoints 表1 路径参数 参数 是否必选 参数类型

查看更多 →

查询指定namespace下的Events 功能介绍 查询Namespace下所有Event的详细信息。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/events 表1 路径参数 参数 是否必选 参数类型 描述 namespace

查看更多 →

删除namespace下的所有TFJob 功能介绍 删除命名空间下的所有TFJob。 URI DELETE /apis/kubeflow.org/v1/namespaces/{namespace}/tfjobs 表1 Path参数 参数 是否必选 描述 namespace Yes

查看更多 →