管理CCE资源 绑定CCE集群 解绑CCE集群 管理命名空间 管理配置项 管理密钥 管理插件 父主题： 环境管理

查看更多 →

UniAgent接入CCE 本章节指导您将UniAgent接入CCE。 远程安装步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAgent安装”，进入UniAgent安装页面。 选择“云容器引擎 CCE”。

查看更多 →

--serviceaccount=default:spark --namespace=default 以提交Spark-Pi的作业到CCE为例： spark-submit \ --master k8s://https://**.**.**.**:5443 \ --deploy-mode cluster

查看更多 →

云容器引擎CCE如何 定价 /收费？ 计费模式 云容器引擎提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。关于计费模式的详细介绍请参见计费模式概述。 包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 按

查看更多 →

效率。当CCE对接AOM后，支持将云容器引擎 CCE的集群信息上报至AOM，AOM可以实时监控CCE集群的状态和性能等，并提供告警通知。 您可通过在AOM中设置告警规则，及时了解CCE集群中各种资源是否存在异常，全面掌握集群的实时运行状况。本章节以监控云容器引擎 CCE的CPU使

查看更多 →

为CCE集群添加节点，请参考创建节点。 ServiceStage支持使用CCE集群下“ 弹性云服务器 -虚拟机”、“ 裸金属服务器 ”类型的节点。 CCE集群节点支持的操作系统，请参考节点操作系统。 CCE集群节点容器引擎当前支持Docker和Containerd。节点操作系统和容器引擎的对应关系，请参考容器引擎。

查看更多 →

CCE服务异常 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建失败，提示CCE服务异常。 解决方案 创建CCE集群，在购买 BCS 实例时选择已有目标集群： 登录CCE控制台，在云容器引擎界面单击“购买Kubernetes集群”，操作步骤请参考：快速创建Kubernetes集群。

查看更多 →

说明 相关服务 应用容器化上云 该方案基于云容器引擎CCE服务构建，可帮助您快速实现业务系统的容器化改造。 CCE、ELB、EIP 基于CCE快速部署Volcano批量调度系统 该解决方案能帮您快速在华为云CCE容器集群上快速部署Volcano批量调度系统。 CCE、EIP 基于Nginx

查看更多 →

图2 导入后台服务 陆续把容器编排文件导入 Kubectl apply -f . 如果出现下running状态提示，表面容器已启动，否则检查报错信息 图3 导入后台服务2 查看服务启动日志，选择某一个服务，“查看日志” kubectl logs -n daas deepexi-d

查看更多 →

CCE.HelmChart 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 version 是 string chart版本，默认值为空 name 是 string chart名称，默认值为空 父主题： 数据结构

查看更多 →

huaweicloud_availability_zoneshuaweicloud_compute_keypairhuaweicloud_cce_clusterhuaweicloud_cce_node在 创建CCE Cluster 中创建的cce.tf文件中增加以下内容。data "huaweicloud_availability_zon

查看更多 →

基于CCE场景 前提条件 已创建CCE集群，详情请参考创建CCE集群。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与ServiceComb引擎处于相同VPC下。 Sermant Injector版本要求1.0.11及以上，Sermant

查看更多 →

基于CCE场景 前提条件 已创建CCE集群，详情请参考创建CCE集群。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与ServiceComb引擎处于相同VPC下。 Sermant Injector版本要求1.0.11及以上，Sermant

查看更多 →

由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。 CCE的服务授权为全局配置，只要您所使用的账号在当前Region曾经进行过服务授权，则无需重新配置，可以跳过本节操作。

查看更多 →

Administrator权限的用户（例如账号） 全部命名空间权限 拥有CCE Administrator权限的IAM用户 全部命名空间权限 拥有CCE FullAccess或者CCE ReadOnlyAccess权限的IAM用户 按Kubernetes RBAC授权 拥有Tenant

查看更多 →

探针接入CCE 本章节指导您将探针接入CCE。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管CCE资源。 选择“云容器引擎 CCE”页签。 单击操作列“安装探针”。 待探针状态显示运行中，则安装完成。

查看更多 →

由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。 CCE的服务授权为全局配置，只要您所使用的账号在当前Region曾经进行过服务授权，则无需重新配置，可以跳过本节操作。

查看更多 →

创建应用-当资源类型选择为云容器引擎CCE 当选择的资源类型为普通云服务，操作步骤如下，此处以选择“云容器引擎CCE”为例。 登录MAS控制台。 单击“混沌工程>应用管理”，进入“应用管理”页面。 单击右上角的“创建应用”。 填写“应用名称”。 选择“云服务”页签。 选择资源类型为云容器引擎CCE，选择区域，勾选CCE资源。

查看更多 →

K8S.SecurityContext.SeLinuxOptions 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 type 否 string Selinux类型 role 否 string Selinux角色 user 否 string Selinux用户名 level

查看更多 →

k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup:

查看更多 →

k8spspflexvolumes 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedFlexVolumes：数组 作用 约束PodSecurityPolicy中的allowedFlexVolumes字段类型。 策略实例示例 以下策略实例展示了

查看更多 →