容器管理 查询容器节点列表 查询容器基本信息列表 父主题： API说明

查看更多 →

容器网络 使用容器网络配置为命名空间/工作负载绑定子网及安全组 父主题： 网络

查看更多 →

容器安全 如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常

查看更多 →

容器管理 查看容器节点防护状态 导出容器节点列表 管理仓库镜像 管理本地镜像 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理

查看更多 →

容器防御 容器防火墙 容器集群防护

查看更多 →

容器迁移 容器迁移概述 容器迁移准备工作 本地IDC集群迁移上云 第三方云集群跨云迁移 不同Region U CS 华为云集群迁移 同Region UCS华为云集群迁移

查看更多 →

选择待纳管容器所在的Namespace。 Pod （可选）选择待纳管容器所在的Pod。 若该Pod下只有您待纳管的Container，则可以不选择。 Container （可选）选择您需要纳管的Container。 若Pod下存在多个容器您未选择，系统默认会自动连接Pod下的第一个Container。 exec-command

查看更多 →

布局容器 布局容器的主要作用是控制其内部元素的排列和布局，确保界面的整洁有序和响应式设计。 在左侧组件区域，选择“布局容器”组件，并拖拽至设计区域，如图1所示。 图1 拖拽布局容器组件到设计区并设置属性 将组件拖拽至布局容器中，根据需求布局，选中组件可配置对应组件属性。 图2 设计布局

查看更多 →

fluent-bit容器组一直重启 排查方法：节点上fluent-bit容器组一直重启，且通过kubectl describe pod命令查看Pod重启原因为OOM。查询该fluent-bit所在节点存在大量被驱逐的Pod，资源被占用导致出现OOM。 解决方案：删除节点上被驱逐的Pod。 节点OS为Ubuntu

查看更多 →

功。 查看容器的cpuset.preferred_cpus的cgroup设置，输出内容即为优先使用的CPU号。 cat /sys/fs/cgroup/cpuset/kubepods/pod{pod uid}/{容器id}/cpuset.cpus {pod uid}为Pod UID

查看更多 →

设置工作负载容器配置。 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置。 图1 容器配置 容器信息：Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：请参见表2。 表2 基本信息参数说明 参数 说明 容器名称 为容器命名。

查看更多 →

probe） 一个新Pod创建后，Service就能立即选择到它，并会把请求转发给Pod，那问题就来了，通常一个Pod启动是需要时间的，如果Pod还没准备好（可能需要时间来加载配置或数据，或者可能需要执行 一个预热程序之类），这时把请求转给Pod的话，Pod也无法处理，造成请求失败。

查看更多 →

、所属POD、所属集群、集群类型等相关信息。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表

查看更多 →

进入容器内部curl当前这个service的 域名 ，查看是否能正确解析域名。当然，有的场景下是无法curl通的，这与接下来的Dns的查找原理与配置有关。 使用CCE提供的托管式Kubernetes创建Pod，Pod的域名解析参数采用了一些默认值，没有开放全部的dnsConfig配置

查看更多 →

如何修复出现故障的容器网卡？ 容器的网卡出现故障，会导致容器不断重启，且该容器无法对外提供服务。可通过如下步骤修复出现故障的容器网卡： 操作步骤 执行如下命令，删除故障容器的Pod。 kubectl delete pod {podName} -n {podNamespace} 其中：

查看更多 →

count Integer 应用实例总数 pods Array of PodResp objects 应用实例列表 表5 PodResp 参数 参数类型 描述 id String 应用实例uuid name String 应用实例名称 configs PodConfigs object 应用实例配置

查看更多 →

事件二：重新启动容器失败 工作负载详情中，如果事件中提示“重新启动容器失败”，请按照如下方式来排查原因。 排查项一：查看端口是否冲突 按照使用kubectl配置好kubectl。 在页面上单击失败的工作负载，进入负载详情界面，查看Pod列表，获取Pod名字。 查看失败的容器的名称。 kubectl

查看更多 →

Init容器是一种特殊容器，可以在Pod中的其他应用容器启动之前运行。每个Pod中可以包含多个容器，同时Pod中也可以有一个或多个先于应用容器启动的Init容器，当所有的Init 容器运行完成时，Pod中的应用容器才会启动并运行。详细说明请参见Init 容器。 生命周期（可选）：在容器的生命周期的特定阶段配置需

查看更多 →

；namespace ；pod_name ；容器名称 ；process 磁盘 容器磁盘满 cluster_name ；namespace ；pod_name ；容器名称 ；disk ；usage 容器磁盘IO高 cluster_name ；namespace ；pod_name ；容器名称 ；disk

查看更多 →

允许使用特权容器 是否允许在pod中配置使用特权容器 参数名 取值范围 默认值 是否允许修改 作用范围 allow-privileged false：不允许 true：允许 true 允许 CCE Standard/ CCE Turbo 是否允许在pod中配置使用特权容器 配置建议：

查看更多 →

Pod的编排与调度 无状态负载（Deployment） 有状态负载（StatefulSet） 普通任务（Job）和定时任务（CronJob） 守护进程集（DaemonSet） 亲和与反亲和调度

查看更多 →