基于CCE场景 前提条件 已创建CCE集群，详情请参考创建CCE集群。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与ServiceComb引擎处于相同VPC下。 Sermant Injector版本要求1.0.11及以上，Sermant

查看更多 →

探针接入CCE 本章节指导您将探针接入CCE。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管CCE资源。 选择“云容器引擎 CCE”页签。 单击操作列“安装探针”。 待探针状态显示运行中，则安装完成。

查看更多 →

如果您需要对CCE集群及相关资源进行精细的权限管理，例如限制不同部门的员工拥有部门内资源的细粒度权限，您可以使用CCE权限管理提供的增强能力进行多维度的权限管理。 本章节将介绍CCE权限管理机制及其涉及到的基本概念。如果当前账号已经能满足您的要求，您可以跳过本章节，不影响您使用CCE服务的其它功能。

查看更多 →

由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。 CCE的服务授权为全局配置，只要您所使用的账号在当前Region曾经进行过服务授权，则无需重新配置，可以跳过本节操作。

查看更多 →

由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。 CCE的服务授权为全局配置，只要您所使用的账号在当前Region曾经进行过服务授权，则无需重新配置，可以跳过本节操作。

查看更多 →

如何上传我的镜像到CCE中使用？ 镜像的管理是由容器 镜像服务 （SoftWare Repository）提供的，当前容器镜像服务提供如下上传镜像的方法： 客户端上传镜像 页面上传镜像 如您需要将Harbor镜像仓库平滑地迁移到容器镜像服务，请参考跨云Harbor同步镜像至华为云SWR。 父主题：

查看更多 →

CCE Turbo集群正式发布，敬请购买使用 发布时间：2021/03/31 CCE Turbo集群是全面基于云原生基础设施构建的云原生2.0的容器引擎服务，具备软硬协同、网络无损、安全可靠、调度智能的优势，为用户提供一站式、高性价比的全新容器服务体验。 详情请参见购买CCE集群。

查看更多 →

HTTP/HTTPS 数据源迁移至华为云OBS教程 背景信息 准备工作 创建迁移任务 创建迁移任务组 父主题： 各云服务商迁移教程

查看更多 →

com已经在工信部备案，因此使用子 域名 的加速域名不再需要备案。建议将加速域名设置为网站域名的子域名。 网站域名是否需要接入备案 使用华为云CDN做内容分发加速的网站： 如果源站在华为云：一级域名需要在华为云提交备案。 如果源站不在华为云： 一级域名及其子域名都不在华为云解析，此时不需要在华为云接入备案。

查看更多 →

网站域名是否需要接入备案 使用华为云WAF做Web保护的网站： 如果源站在华为云：一级域名需要在华为云提交备案。 如果源站不在华为云： 一级域名及其子域名都不在华为云解析，此时不需要在华为云接入备案。 一级域名不在华为云，子域名在华为云解析，此时需要在华为云接入备案。 父主题： 备案场景

查看更多 →

com已经在工信部备案，因此使用子域名的自定义域名不再需要备案。建议将自定义域名设置为网站域名的子域名。 网站域名是否需要接入备案 使用华为云OBS做托管的网站： 如果源站在华为云：一级域名需要在华为云提交备案。 如果源站不在华为云： 一级域名及其子域名都不在华为云解析，此时不需要在华为云接入备案。

查看更多 →

CCE服务异常 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建失败，提示CCE服务异常。 解决方案 创建CCE集群，在购买 BCS 实例时选择已有目标集群： 登录CCE控制台，在云容器引擎界面单击“购买Kubernetes集群”，操作步骤请参考：快速创建Kubernetes集群。

查看更多 →

基于CCE场景 前提条件 已创建CCE集群，详情请参考创建CCE集群。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与ServiceComb引擎处于相同VPC下。 Sermant Injector版本要求1.0.11及以上，Sermant

查看更多 →

为CCE集群添加节点，请参考创建节点。 ServiceStage支持使用CCE集群下“ 弹性云服务器 -虚拟机”、“ 裸金属服务器 ”类型的节点。 CCE集群节点支持的操作系统，请参考节点操作系统。 CCE集群节点容器引擎当前支持Docker和Containerd。节点操作系统和容器引擎的对应关系，请参考容器引擎。

查看更多 →

依赖关系 CCE.Storage.EVS 依赖关系 OBS.Bucket 依赖关系 CCE.Storage.SFS 依赖关系 CCE.ConfigMap 依赖关系 CCE.Job 依赖关系 CCE.Storage.OBS 依赖关系 CCE.DaemonSet 依赖关系 CCE.Secret

查看更多 →

CCE.Job 模型说明 CCE.Job用于为云容器引擎服务（CCE）的集群创建kubernetes集群中的Job对象。 例如，想要运行一些容器执行某种特定的任务，任务一旦执行完成，容器也就没有必要存在了。对于这种场景，可以使用Job，Job指的就是这些一次性任务。通过Job运行

查看更多 →

依赖关系 CCE.Storage.EVS 依赖关系 OBS.Bucket 依赖关系 CCE.Storage.SFS 依赖关系 CCE.ConfigMap 依赖关系 CCE.Job 依赖关系 CCE.Storage.OBS 依赖关系 CCE.DaemonSet 依赖关系 CCE.Secret

查看更多 →

B CS 实例需要独占CCE集群，部署BCS实例前请确保CCE集群未被使用。 首次使用BCS服务时，请先登录CCE控制台确认已同意授权。更多建议请参考创建CCE集群的准备工作。 使用Hyperledger Fabric增强版的 区块链 实例之前，支持提前创建CCE集群，然后在部署区块链

查看更多 →

UniAgent接入CCE 本章节指导您将UniAgent接入CCE。 远程安装步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAgent安装”，进入UniAgent安装页面。 选择“云容器引擎 CCE”。

查看更多 →

管理CCE资源 绑定CCE集群 解绑CCE集群 管理命名空间 管理配置项 管理密钥 管理插件 父主题： 环境管理

查看更多 →

如非必须，不建议将docker的sock文件挂载到任何容器中 容器的权限访问控制 使用容器应用时，遵循权限最小化原则，合理设置Deployment/Statefulset的securityContext： 通过配置runAsUser，指定容器使用非root用户运行。 通过配置privileged，在不需要特权的场景不建议使用特权容器。

查看更多 →