如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于CCE定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下CCE的相关操作。 表1 CCE支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cce:cluster:createCluster

查看更多 →

使用限制 支持容器引擎为Docker的CCE集群节点。详情请查看云容器引擎（CCE）。 支持使用Containerd作为容器引擎的CCE集群节点（ICAgent 5.12.130及以上版本）。 支持CCE Turbo集群（ICAgent 5.12.130及以上版本）。 容器内的日志目

查看更多 →

华为云CCE集群纳管GPU 裸金属服务器 由于CloudInit导致纳管失败的解决方案 问题现象 创建出3台GPU裸金属 服务器 ，使用A节点制作镜像，用于在CCE纳管裸金属服务器时，使用该镜像，但是纳管后发现服务器A纳管失败，剩下两台服务器纳管成功。 原因分析 在CCE纳管过程中，需要通过cloudinit

查看更多 →

再默认支持Docker容器引擎，详情请参见Kubernetes即将移除Dockershim，CCE v1.27版本中也将不再支持Docker容器引擎。 因此，在一般场景使用时建议选择Containerd容器引擎。但在以下场景中，仅支持使用Docker容器引擎： Docker in

查看更多 →

CCE管理地址获取 登录H CS 系统。 获取“云容器引擎CCE”的地址。 服务列表选择“云容器引擎CCE”。 取前半段地址，例如下图的https://console.huaweicloud.com/cce2.0。 获取镜像地址。 服务列表里选择“容器 镜像服务 ”。 单击“我的镜像”，下载指令里，“docker

查看更多 →

敲击Esc后，输入以下命令退出并保存kubectl配置文件。 :wq! 调整yaml文件配置 调整代码仓库中的yaml文件，使其适配华为云CCE提供的版本。 进入“凤凰商城”项目，单击导航“代码 > 代码托管”，选择代码仓库“phoenix-sample”。 更新文件“kompose/db-deployment

查看更多 →

虑使用CCE Turbo集群的安全容器。 容器和集群管理面的网络隔离安全加固： 由于CCE集群是私有集群，且工作负载有访问集群apiserver的场景，因此CCE未限制容器和Kubernetes管理面的网络通信，用户如通过限制Pod的QoS保证加固网络安全，详情请参见容器网络带宽限制。

查看更多 →

response: onAcceptCallReponse }); } function onAcceptCallReponse(data) { if (data.result == 0) { console.error("AcceptCall success. ");

查看更多 →

SuccessdResponse 表1 参数说明 参数 是否必选 参数类型 描述 Result 是 String 返回结果。 父主题： 公共响应参数

查看更多 →

CCE部署使用Kubeflow Kubeflow部署 Tensorflow训练 使用Kubeflow和Volcano实现典型AI训练任务 父主题： 批量计算

查看更多 →

CCE部署使用Tensorflow 资源准备 购买CCE集群，购买GPU节点并使用gpu-beta插件安装显卡驱动。 在集群下添加一个对象存储卷。 数据预置 从https://github.com/zalandoresearch/fashion-mnist下载数据。 获取tens

查看更多 →

依赖关系 CCE.Storage.SFS 依赖关系 CCE.ConfigMap 依赖关系 CCE.Job 依赖关系 CCE.Storage.OBS 依赖关系 CCE.DaemonSet 依赖关系 CCE.Secret 依赖关系 CCE.Service 依赖关系 CCE.Ingress

查看更多 →

依赖关系 CCE.Storage.EVS 依赖关系 OBS.Bucket 依赖关系 CCE.Storage.SFS 依赖关系 CCE.ConfigMap 依赖关系 CCE.Job 依赖关系 CCE.Storage.OBS 依赖关系 CCE.DaemonSet 依赖关系 CCE.Secret

查看更多 →

CCE.DataVolume 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 multiAttach 否 boolean 创建共享磁盘的信息 取值说明：true：创建的磁盘为共享盘，false：创建的磁盘为普通云硬盘 取值约束：只能是如下取值{"true" | "false"}

查看更多 →

CCE.NodePool 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 dataVolumes 是 CCE.DataVolume 创建节点的数据盘模型 取值说明：用户自定义，示例：[{"volumeType":"SATA","size":100}] 取值约束：数组格式，当前仅支持一个对象

查看更多 →

； 2、若access_token失效，清理缓存，并重新获取access_token。 code 数据正常返回“0”，如果发生错误，会返回对应的错误码。 message 返回信息，包括接口请求发生错误时的详细信息。 错误码说明： 错误码 说明 41500 获取access_token异常。

查看更多 →

取值为节点的容器网卡配额。 默认：10 集群级别的节点预热容器网卡上限检查值 nic-maximum-target 当节点绑定的容器网卡数超过节点预热容器网卡上限检查值(nic-maximum-target)，不再主动预热容器网卡。 当该参数大于等于节点最少绑定容器网卡数(nic

查看更多 →

Prometheus实例 for CCE CCE Prometheus实例类型，适合需要对容器服务集群及其上面运行的应用进行一体化监控场景。默认提供对容器服务CCE集群的监控集成，也可通过接入中心添加容器服务集群中的各种组件的监控。 注意事项 在CCE “插件市场” 页面存在云原生监

查看更多 →

部署应用至CCE 购买并配置云容器引擎 本节中使用的是云容器引擎CCE。 通过控制台可购买CCE集群。 其中集群及节点的必要配置建议参照表1与表2，表中未涉及的可根据实际情况选择。 表1 CCE集群购买配置 配置分类 配置项 配置建议 基础配置 计费模式 选择“按需计费”。 集群版本

查看更多 →

获取access_token 功能介绍 该接口用于获取access_token，在调用API的时候将access_token加到请求消息头，从而通过身份认证，获得操作API的权限。 URL 请求方式 HTTPS地址 消息体类型 POST https://AppCube 域名 /baas/auth/v1

查看更多 →

CCE安全使用指引 节点安全加固说明 CCE服务的集群节点基于公有云IMS服务发布的公共镜像进行制作。CCE会对节点上安装的CCE软件进行安全加固，而OS相关的配置默认与公共镜像保持一致，用户应根据自身的安全诉求进行相应的安全加固。 容器安全使用建议 CCE给用户提供的是一个独享

查看更多 →