PG_NAMESPACE PG_NAMESPACE系统表存储名称空间，即存储schema相关的信息。如果开启数据库对象隔离属性，用户只能查看自己有权限访问的schema信息。 表1 PG_NAMESPACE字段 名称 类型 描述 oid oid 行标识符（隐含字段，必须明确选择）。

查看更多 →

metadata: labels: app.kubernetes.io/name: apiserver name: kube-apiserver namespace: monitoring #修改为Prometheus安装的命名空间 spec: endpoints:

查看更多 →

createIngresses 创建Job Kubernetes资源 createJobs 创建namespace Kubernetes资源 createNamespaces 创建Node Kubernetes资源 createNodes 创建PersistentVolumeClaim Kubernetes资源

查看更多 →

RBAC RBAC资源 Kubernetes中完成授权工作的就是RBAC机制，RBAC授权规则是通过四种资源来进行配置。 Role：角色，其实是定义一组对Kubernetes资源（命名空间级别）的访问规则。 RoleBinding：角色绑定，定义了用户和角色的关系。 Cluste

查看更多 →

uri：根据需要调用的接口设置，例如需要创建一个Deployment，则请求方法为POST，接口uri为/apis/apps/v1/namespaces/{namespace}/deployments，其中{namespace}为集群命名空间名称，本示例为default。 更多接口请参见Kubernetes API。

查看更多 →

使用Kubernetes模板创建并部署应用 创建并部署应用到CCE集群 通过升级应用镜像更新CCE集群中已部署的应用 创建并部署应用到通用Kubernetes集群 父主题： 使用预置模板新建并部署应用

查看更多 →

FullAccess拥有集群操作相关权限（包括创建集群等），但是没有操作Kubernetes资源的权限（如查看Pod）。 创建集群 使用账号登录CCE，并创建一个集群。 注意不要使用IAM用户user-example创建集群，因为CCE会自动为创建集群的用户添加该集群所有命名空间cluster-admi

查看更多 →

云容器实例支持使用GPU（必须在GPU类型命名空间下）或不使用GPU。 当前提供3种类型的Pod，包括通用计算型（通用计算型命名空间下使用）、RDMA加速型和GPU加速型（GPU型命名空间下使用）。具体的规格信息请参考约束与限制中的“Pod规格”。 创建Pod kubernetes资源可以使用YAML

查看更多 →

客户如果需要在容器内获取POD的基础信息，可以通过kubernetes中的Downward API注入环境变量的方式实现。本操作实践展示如何在Deployment和POD的定义中增加环境变量配置，获取Pod的namespace、name、uid、IP、Region和AZ。 CCI创建Pod并分配节点的同时，Pod

查看更多 →

Kubernetes资源对象 Kubernetes资源对象根据作用域区分为命名空间级和集群级。 命名空间级别 命名空间（Namespace）是Kubernetes提供的隔离机制，用于给集群中的任何资源对象进行分类、筛选和管理。 如果不同的资源对象放在不同的命名空间下，他们就会相互

查看更多 →

如何删除Terminating状态的命名空间？ Kubernetes中namespace有两种常见的状态，即Active和Terminating状态。当对应的命名空间下还存在运行的资源，但该命名空间被删除时才会出现Terminating状态，这种情况下只要等待Kubernetes本身将命名空间下的资源回收后，该命名空间将会被系统自动删除。

查看更多 →

由于Pod安全性准入能力是在命名空间（Namespace）级别实现的，因此假设某个Namespace配置如下： apiVersion: v1 kind: Namespace metadata: name: my-baseline-namespace labels:

查看更多 →

Kubernetes API ConfigMap Pod StorageClass Service Deployment Ingress OpenAPIv2 VolcanoJob Namespace ClusterRole Secret Endpoint ResourceQuota

查看更多 →

ls 回显内容如下： ca.crt namespace token 验证手动创建的ServiceAccount Token能否生效。 在Kubernetes集群中，默认为API Server创建了一个名为kubernetes的Service，通过这个Service可以访

查看更多 →

标签（labels） 使用建议：kubernetes对象原生的yaml文件内容 namespace 是 资源在集群内所在的命名空间 参数类型：HuaweiCloud.CCI.Namespace.Name 取值说明：需为集群下有效的namespace，示例：default 取值约束

查看更多 →

t关联。 手动创建的Secret要与待关联的ServiceAccount处于同一命名空间，否则可能创建失败。 # kubectl apply -f - <<EOF apiVersion: v1 kind: Secret metadata: namespace: dev #

查看更多 →

uri：根据需要调用的接口设置，例如需要创建一个Deployment，则请求方法为POST，接口uri为/apis/apps/v1/namespaces/{namespace}/deployments，其中{namespace}为集群命名空间名称，本示例为default。 更多接口请参见Kubernetes API。

查看更多 →

SFS用于在指定的Namespace下创建文件存储卷。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 否 sfs的k8s原生manifest对象，基于此也可以创建sfs资源，替代其余配置项 参数类型：dict 取值约束：符合kubernetes规范 使用

查看更多 →

dpress的访问策略。 Namespace 调用创建Namespace接口创建命名空间，并指定使用命名空间的类型。 { "apiVersion": "v1", "kind": "Namespace", "metadata": { "name":

查看更多 →

m"。 spec.claimRef.name pvc名称；与下一步创建的pvc的name一致。 spec.claimRef.namespace pvc的namespace；与下一步创建的pvc的namespace一致； PVC yaml文件配置示例如下： apiVersion: v1

查看更多 →

Ingress用于为华为公有云 容器镜像服务 （CCE）的集群创建kubernetes集群中的Ingress对象。目前AOS支持直接使用kubernetes原生yaml文件进行创建。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 namespace 否 资源在集群内所在的命名空间 参数类型：string

查看更多 →