探针接入CCE 本章节指导您将探针接入CCE。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管CCE资源。 选择“云容器引擎 CCE”页签。 单击操作列“安装探针”。 待探针状态显示运行中，则安装完成。

查看更多 →

使用特权容器。 通过配置capabilities，使用capability精确控制容器的特权访问权限。 通过配置allowPrivilegeEscalation, 在不需要容器进程提权的场景，建议关闭“允许特权逃逸”的配置。 通过配置安全计算模式seccomp，限制容器的系统调用

查看更多 →

创建应用-当资源类型选择为云容器引擎CCE 当选择的资源类型为普通云服务，操作步骤如下，此处以选择“云容器引擎CCE”为例。 登录MAS控制台。 单击“混沌工程>应用管理”，进入“应用管理”页面。 单击右上角的“创建应用”。 填写“应用名称”。 选择“云服务”页签。 选择资源类型为云容器引擎CCE，选择区域，勾选CCE资源。

查看更多 →

CCE突发弹性引擎（对接CCI）插件版本发布记录 表1 CCE突发弹性引擎（对接CCI）插件版本记录 插件版本 支持的集群版本 更新特性 1.5.16 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 仅进行Pod级别CPU和Memory资源规整

查看更多 →

25及以上版本的集群中安装1.0.3版本的OpenKruise插件时，kruise-daemon无法在使用docker容器引擎的节点上运行，请使用containerd容器引擎。 您可以选择以下方案之一进行解决： 方案一：关闭OpenKruise插件的kruise-daemon配置，然后重试集群升级。

查看更多 →

CCE容器存储插件（Everest）版本发布记录 表1 CCE容器存储插件（Everest）版本记录 插件版本 支持的集群版本 更新特性 2.4.75 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 HCE2.0节点上的云硬盘类型PVC支持指定Fstype类型为xfs

查看更多 →

CCE CCE是一种托管的Kubernetes产品/服务，可进一步简化基于容器的应用程序部署和管理，可以在CCE中方便的创建Kubernetes集群、部署容器化应用，以及方便的管理和维护。详情参考帮助文档。本次使用CCE来部署xxxx服务的后端应用。 登录华为云云容器引擎CCE 控制台

查看更多 →

io镜像仓库的镜像进行验签。如需对所有镜像验签，请填写**。 填写完成后，单击“安装”。 待插件安装完成后，选择对应的集群，然后单击左侧导航栏的“插件中心”，可筛选“已安装插件”查看相应的插件。 验签功能生效验证 登录云容器引擎CCE控制台，单击已安装验签插件的集群名称进入集群，进入“工作负载”界面，单击

查看更多 →

将节点容器引擎从Docker迁移到Containerd Kubernetes在1.24版本中移除了Dockershim，并从此不再默认支持Docker容器引擎。CCE计划未来移除对Docker容器引擎的支持，建议您将节点容器引擎从Docker迁移至Containerd。 前提条件

查看更多 →

已创建云容器引擎（CCE），创建CCE请参考创建CCE集群。 CCE集群版本需要大于等于1.15。 已安装kubectl命令，安装kubectl命令请参考通过kubectl连接集群中相关操作。 已创建ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与Ser

查看更多 →

上传镜像 入门指引 容器 镜像服务 是一种支持容器镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。本文档以一个2048应用为例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。 上传镜像到容器镜像仓库支持两

查看更多 →

与其他云服务的关系 与云容器引擎的关系 云容器引擎（Cloud Container Engine，CCE）基于 云服务器 快速构建高可靠的容器集群，将节点纳管到集群，容器安全服务通过在集群上安装容器安全Shield，为集群中所可用有节点上的容器应用提供防护。 云容器引擎提供高可靠、高性能

查看更多 →

本也会被删除。 用户执行任务时，通过CCE拉起临时的执行负载。负载根据任务规模拉起一个或多个性能测试服务容器，用于执行任务。当采用多个容器执行任务时，线程组中的线程数会平分给每个性能测试服务容器。 性能测试服务执行任务过程中，性能测试服务容器会通过 VPC终端节点 将测试的结果数据上传到性能测试服务，用于：

查看更多 →

尽管Namespace和Cgroup从资源层面上实现了容器与宿主机的环境独立性，使得宿主机的资源对容器不可见，但这种隔离并没有实现真正意义上的安全隔离。由于容器共享宿主机的内核，一旦容器内部发生恶意行为或利用内核漏洞，就可能突破资源隔离，导致容器逃逸，进而威胁到宿主机及其他容器的安全。 为了提高运行时安全

查看更多 →

强CCE功能，不会对压测造成影响。处理步骤如下： 单击控制台左上角的，搜索并单击“云容器引擎 CCE”进入CCE页面。 单击需要删除插件的集群名称。 在“插件中心”搜索“已安装插件”，适当删除已安装的CCE插件，建议仅保留“CoreDNS 域名 解析”和“CCE容器存储（Everest）”插件。

查看更多 →

容器网段 CCE Standard集群支持该参数，设置容器使用的网段，决定了集群下容器的数量上限。VPC网络模型支持添加多个容器网段，且支持集群创建后添加容器网段，请参见扩展集群容器网段。 容器子网（Pod CIDR） CCE Turbo集群支持该参数，选择容器所在子网，如没有可

查看更多 →

议不要使用容器水平扩缩容（HPA）。如果您的场景下必须依赖于HPA，建议您通过“CCE容器弹性引擎”插件配置HPA自动扩容策略，流程如下： 登录CCE控制台，进入集群，单击左侧导航栏的“插件中心”，在右侧找到CCE容器弹性引擎，单击“安装”。 配置插件规格后单击“安装”，插件详细说明请参考CCE容器弹性引擎。

查看更多 →

最大实例数配置。理想情况下，容器引擎空间需要大于容器使用的磁盘总空间，即：容器引擎和容器镜像空间（默认占90%） > 容器数量 * Pod容器空间（basesize）。否则，可能会引起节点分配的容器引擎空间不足，从而导致容器启动失败。 图4 创建节点时的最大实例数配置 对于支持配

查看更多 →

最大实例数配置。理想情况下，容器引擎空间需要大于容器使用的磁盘总空间，即：容器引擎和容器镜像空间（默认占90%） > 容器数量 * Pod容器空间（basesize）。否则，可能会引起节点分配的容器引擎空间不足，从而导致容器启动失败。 图4 创建节点时的最大实例数配置 对于支持配

查看更多 →

ICAgent插件采集日志概述 安装ICAgent（区域内主机） 安装ICAgent（区域外主机） 管理ICAgent 管理LTS主机组 裸金属服务BMS文本日志接入LTS 云容器引擎CCE应用日志接入LTS 云主机E CS 文本日志接入LTS ServiceStage容器应用日志接入LTS S

查看更多 →

03:23 云容器引擎服务介绍 计算 云容器引擎 CCE 熟悉云容器引擎控制台 02:35 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 03:23 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台

查看更多 →