为什么CCE工作负载拉取SWR内的镜像异常，且提示为“未登录”？ 当CCE工作负载无法正常拉取SWR的镜像，且提示“未登录”时，请排查该工作负载的yaml文件中是否存在“imagePullSecrets”字段，且name参数值需固定为default-secret。 示例： apiVersion:

查看更多 →

cpu: 100m memory: 200Mi imagePullSecrets: # 拉取镜像使用的证书，在CCE上必须为default-secret - name: default-secret 如上面YAML的注释，YAML描述文件主要为如下部分：

查看更多 →

的镜像可能会导致docker daemon崩溃。 该漏洞可能在以下场景触发： 在集群内的节点上手动docker pull一个被恶意损坏的镜像。 部署工作负载时负载模板中定义了一个被恶意损坏的镜像，kubelet自动拉取镜像时触发。 该漏洞的影响范围如下： 若镜像被恶意损坏，拉取镜像时可能会导致docker

查看更多 →

选择需要部署的镜像版本。 更新策略 镜像更新/拉取策略。勾选“总是拉取镜像”表示每次都从镜像仓库拉取镜像；如不勾选则优先使用节点已有的镜像，如果没有这个镜像再从镜像仓库拉取。 CPU配额 申请：容器需要使用的最小CPU值，默认0.25Core。 限制：允许容器使用的CPU最大值。建议设容器

查看更多 →

更新策略 镜像更新/拉取策略。可以勾选“总是拉取镜像”，表示每次都从镜像仓库拉取镜像；如不勾选则优使用节点已有的镜像，如果没有这个镜像再从镜像仓库拉取。 镜像名称 单击后方“选择镜像”，选择容器使用的镜像。 容器 镜像服务 共享版：提供简单易用、安全可靠的镜像管理功能。 我的镜像：可选

查看更多 →

# 0.5核 memory: 1024Mi imagePullSecrets: # 拉取镜像使用的证书，必须为imagepull-secret - name: imagepull-secret 如上面YAML的注释，YAML描述文件主要为如下部分：

查看更多 →

t userdata机制拉取cce-agent，但是在服务器上查看没有拉cce-agent的动作，理论上该动作是cloudinit中的脚本在创建时自动执行的，可能是由于安装脚本没有注入userdata或者注入了但未执行。 经查看是由于userdata未执行，可能原因为服务器A制作镜像时没有清理残留目录导致，即：

查看更多 →

单击后方“选择镜像”，选择容器使用的镜像。 镜像版本 选择需要部署的镜像版本。 更新策略 镜像更新/拉取策略。可以勾选“总是拉取镜像”，表示每次都从镜像仓库拉取镜像；如不勾选则优使用节点已有的镜像，如果没有这个镜像再从镜像仓库拉取。 CPU配额 申请：容器需要使用的最小CPU值，默认0.25Core。 限制

查看更多 →

创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（帐号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。您可以通过负载均衡

查看更多 →

创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。 操作步骤

查看更多 →

单击“数据库对象统计”列表右侧的“查看对象详情”，进入数据库对象列表页面。 选择未采集的对象，单击列表上方的“重新采集”。 单击“确定”，弹窗提示成功，重新采集任务提交完成。 重新采集异步进行，刷新列表等待重新采集完成。 父主题： 数据库评估

查看更多 →

重新评估 前提条件 “项目状态”为“进行中 待确认目标数据库”。 被冻结的账号，不能使用该功能。 Microsoft SQL Server为源库不支持该功能。 操作场景 将对当前评估任务进行重新评估，包括动态SQL评估、工作量评估、对象转换统计、不兼容语法的TOP、系统对象。 操作步骤

查看更多 →

重新授权 已经创建成功的仓库授权，在使用过程中您可以根据实际业务需要修改授权方式，对其进行重新授权。 前提条件 待操作仓库授权已创建，请参考创建仓库授权。 重新授权 登录ServiceStage控制台。 选择“持续交付 > 仓库授权”。 单击待操作仓库授权“操作”列的“重新授权”

查看更多 →

构建时拉取dockerhub镜像超时/次数限制 构建找不到必须的项目文件 多语言构建 Maven构建 Android构建 Docker构建 Gradle构建 Msbuidl构建 Npm构建 拉取源码 拉取子模块源码出错 Git拉取子模组失败，找不到子模组的修订版本 智能客服 您好！我是有问必答知识渊博的 智能问答机器人 ，有问题欢迎随时求助哦！

查看更多 →

使用SWR企业版镜像仓库镜像 操作场景 CCE支持拉取SWR企业版镜像仓库的镜像来创建工作负载。 SWR企业版镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用SWR企业版镜像仓库镜像时，请确保

查看更多 →

由英文字母、数字、中划线和下划线组成，并以英文字母开头和结尾，长度为1-64个字符。 触发事件 在下拉框中选择事件通知的触发事件。 健康检查成功 健康检查失败 镜像拉取成功 镜像拉取失败 容器启动成功 容器启动失败 卷挂载成功 卷挂载失败 生效组件范围 环境内所有组件：会对当前所选择环境内所有组件生效。 应用内

查看更多 →

kube-apiserver服务端口，提供K8s资源的生命周期管理。 TCP：443 100.125.0.0/16网段 访问OBS端口或者SWR端口，拉取镜像。 UDP：53 100.125.0.0/16网段 用于 域名 解析。 TCP：443 VPC网段 通过SWR终端节点，拉取镜像。 所有端口

查看更多 →

下载kubetcl命令行工具，并进行相关配置。gcs get kubectlkubectl可以简写为kube，即：gcs get kube无执行本命令前请先删除当前目录下当前目录下 kubectl* 相关文件及目录。命令执行完成后，根据使用场景，按需切换kubectl的访问模式。VPC网络内接入访问请执行此命令。kubectl confi

查看更多 →

使用kubectl（推荐） kubectl配置指南 cci-iam-authenticator使用参考

查看更多 →

链接信息 使用kubectl工具。 若通过内网使用kubectl工具，需要将kubectl工具安装在和集群在相同vpc下的某一台机器上。单击kubectl后的“配置”按钮。按照界面提示步骤操作即可。 图3 通过内网使用kubectl工具 通过公网使用kubectl工具，可以将ku

查看更多 →

3-r0及以上版本的集群支持该参数。 是否让kubelet每次仅拉取一个镜像 serialize-image-pulls 串行拉取镜像。 关闭：建议值，以支持并行拉取镜像，提高Pod启动速度。 开启：支持串行拉取镜像。 集群版本为v1.21.12-r0、v1.23.11-r0、v1

查看更多 →