K8s事件转告警规则 容器智能分析支持配置规则将事件转为告警。 登录U CS 控制台，在左侧导航栏中选择“容器智能分析”。 单击上方导航栏中的实例名称，切换至目标实例，并选择“告警中心”页签。 单击右上角的“K8s事件转告警规则”按钮。 在“转告警规则”页签，展示了可以转告警的K8s

查看更多 →

K8S.PodSecurityContext 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 runAsUser 否 integer 用户 取值约束：{u'in_range': [0, 2147483647]} supplementalGroups 否 integer Supplement组

查看更多 →

k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurit

查看更多 →

k8spspautomountserviceaccounttokenpod 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数：无 作用 约束容器不能设置automountServiceAccountToken为true。 策略实例示例 示例声明了match匹配

查看更多 →

新建发布管理环境 新建发布管理环境 登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 软件开发生产线”。 单击“立即使用”，进入CodeArts首页。 单击项目名称，进入目标项目。 单击“持续交付 > 发布管理”，进入发布管理环境列表页面 单击“新建环境”

查看更多 →

中间件部署 登录明源天际-容器云，进入“运维中心”，左边菜单单击“应用商店”，选择“应用组合包”，单击“中间件-组合包”进入安装页面，选择“IDC+空间”模板，单击“安装”即可。 图5 中间件部署1 数据库部署 登录明源天际-容器云，进入“运维中心”，左边菜单单击“应用商店”，选择

查看更多 →

K8s废弃资源检查异常处理 检查项内容 检查集群是否存在对应版本已经废弃的资源。 解决方案 问题场景一： 1.25及以上集群中的service存在废弃的annotation：tolerate-unready-endpoints 报错日志信息如下： some check failed

查看更多 →

k8spspallowprivilegeescalationcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“allowPrivilegeEscalation”字段为false。

查看更多 →

k8scontainerratios 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： ratio：字符串 cpuRatio：字符串 exemptImages：字符串数组 作用 限制容器的limit对request比例的最大值。 策略实例示例 限制容器的li

查看更多 →

k8sreplicalimits 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： ranges: min_replicas: 整型 max_replicas: 整型 作用 要求具有“spec.replicas”字段的对象（Deployments、ReplicaSets等）在定义的范围内。

查看更多 →

k8simagedigests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 容器镜像必须包含digest。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints

查看更多 →

k8scontainerrequests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制CPU和内存的Request必须设置且小于配置的最大值。 策略实例示例 示例配置了CPU和内存的最大Request。

查看更多 →

k8scontainerlimits 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制容器必须设置CPU和内存Limit，并且小于设定的最大值。 策略实例示例 示例展示了

查看更多 →

["extensions", "networking.k8s.io"] kinds: ["Ingress"] 符合策略实例的资源定义 ingress配置的hostname不是空白或通配符类型，符合策略实例。 apiVersion: networking.k8s.io/v1 kind: Ingress

查看更多 →

题。 基于关键性能指标对比，优化应用性能。 根据指标变化趋势配置告警，及时了解异常。 容器运维场景 业务痛点 Prometheus是容器场景的最佳监控工具，但自建Prometheus对于运维人力有限的中小型企业而言，成本太高。对于业务发展快速的大企业又容易出现性能瓶颈。因而使用云

查看更多 →

查看集群纳管 运维配置提供集群纳管，由平台管理员账号进行管理和配置。集群提供多种节点的混合部署，基于高性能网络模型提供全方位、多场景、安全稳定的容器运行环境，平台可以将集群统一纳管，更方便查看节点资源使用量和修改节点用途，以及设置资源规格。其中，cce-user-job集群需强制

查看更多 →

后上报至LTS。 Deployment 插件使用说明 该插件支持采集容器标准输出日志、容器文件日志、节点日志及K8s事件日志。您可以选择使用云日志服务（LTS）或应用运维管理服务（AOM）存储日志，但二者支持的日志类型存在差异，详情请参见表3。 表3 日志存储位置说明 日志存储位置

查看更多 →

K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检

查看更多 →

将K8s集群迁移到CCE 自建K8s集群迁移方案概述 目标集群资源规划 实施步骤 父主题： 迁移

查看更多 →

k8srequiredresources 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 limits cpu memory requests cpu memory 作用 约束容器资源使用。 策略实例示例

查看更多 →

应用管理与运维平台 ServiceStage 应用 应用运行日志 PAAS服务 软件开发平台 DevCloud 应用 应用运行日志 PAAS服务 区块链 BCS 应用 应用运行日志 PAAS服务 函数服务 FunctionGraph 应用 函数日志 PAAS服务 应用运维管理 AOM

查看更多 →