LTS AOM 支持采集内容 容器标准输出 容器内日志文件 节点日志文件 Kubernetes事件 容器标准输出 容器内日志文件 容器标准输出 容器内日志文件 节点日志文件 Kubernetes事件 Kubernetes事件 优缺点说明 日志采集策略与工作负载分开配置，调整日志采集策略不影响Pod运行。

查看更多 →

包周期的CCE集群到期可以直接删除吗？ 更多 工作负载类 工作负载异常定位思路 工作负载异常：实例调度失败 工作负载异常：重新拉取镜像失败 工作负载异常：重新启动容器失败 工作负载异常：Evicted 工作负载异常：实例驱逐异常 更多 域名 DNS类 CCE是否有DNS服务？ 如果工作负载不需要使用集群内的CoreDNS，如何设置？

查看更多 →

端节点。 若工作负载需要被外网访问，请为工作负载创建负载均衡类型的服务。 单个实例（Pod）内如果有多个容器，请确保容器使用的端口不冲突 ，否则部署会失败。 通过控制台创建 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 配置工作负载的信息。

查看更多 →

规则。 入方向端口：可用于配置端口级别拦截规则，生效于网格服务的内部端口，以逗号分隔入站端口。 仅拦截指定端口表示访问网格服务指定端口范围内的请求将被重定向到sidecar中。 仅排除指定端口表示访问网格服务的请求，除端口范围外的请求将被重定向到sidecar中。 出方向端口：可

查看更多 →

单个实例（Pod）内如果有多个容器，请确保容器使用的端口不冲突 ，否则部署会失败。 通过控制台创建 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 配置工作负载的信息。 基本信息 负载类型：选择无状态工作负载Deployment

查看更多 →

虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho

查看更多 →

场景一：解析外部域名慢 优化方案： 如果此工作负载不需要访问集群内的k8s服务，可以参考如何设置容器内的DNS策略？。 如果此工作服务访问其他的k8s服务时，使用的域名中“.”的个数小于2，可以将ndots参数设置为2。 场景二：解析外部域名超时 优化方案： 通常业务内的超时时间要大于timeout

查看更多 →

容器 容器组件是一种有位置布局能力的组件。拖动其他组件到容器内，对组件的布局进行设置。 在表单开发页面，从“基础组件”中拖拽“容器”组件至表单设计区域，并在设计好“容器”属性后，拖拽其他组件（如输入框、下拉框等）至“容器”中。如图1。 图1 容器 属性 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。

查看更多 →

com是仓库地址，每个区域的地址不同。 container是组织名，组织一般在SWR中创建，如果没有创建则首次上传的时候会自动创建，组织名在单个区域内全局唯一，需要选择合适的组织名称。 v1则是hello镜像分配的版本号。 然后执行docker push命令就可以将镜像上传到SWR。 # docker

查看更多 →

容器 合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中域名解析的最佳实践 CCE中使用x86和ARM双架构镜像

查看更多 →

容器 云容器引擎 CCE 容器 镜像服务 SWR 父主题： SCP授权参考

查看更多 →

境变量。 数据存储（可选）：在容器内挂载本地存储或云存储，不同类型的存储使用场景及挂载方式不同，详情请参见存储。 安全设置（可选）：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。 容器日志（可选）：容器标准输出日志将默认上报至 AOM

查看更多 →

保同个集群内的端口唯一性。 命名空间：服务所在命名空间。 选择器：服务通过选择器与负载（标签）关联。单击“引用负载标签”，可选择已有的工作负载。 负载类型：选择需要关联的负载类型。 工作负载：选择一个已有的工作负载。如工作负载列表未显示，请单击刷新。 标签：选择工作负载后自动获取对应的标签，不可修改。

查看更多 →

在此处，您可以方便地查看工作负载在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。 图5 工作负载监控 CPU相关指标 CPU：负载的所有 Pod 的容器在不同的时间段使用的

查看更多 →

在此处，您可以方便地查看工作负载在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。 图5 工作负载监控 CPU相关指标 CPU：负载的所有 Pod 的容器在不同的时间段使用的

查看更多 →

网络隔离 集群内容器之间的网络隔离安全加固： 通过networkpolicy策略实现访问控制，详情请参见网络策略(NetworkPolicy)。 容器和集群外主机的网络隔离安全加固： 通过VPC内的安全组实现访问控制，详情请参见安全组配置示例。 在特定业务场景下，如需实现容器和宿主机之间的网络隔离，建议优先考虑使用CCE

查看更多 →

业项目内的资产和检测信息。 如需导出指纹列表至本地查看，可在列表左上角，根据需求导出。 导出全部容器指纹信息，单击“导出 > 导出全部数据”。 仅导出当前列表数据，单击“导出 > 导出当前列表数据”。支持在列表上方搜索框中通过属性筛选目标数据后，再执行导出。 图1 查看容器资产信息

查看更多 →

网络隔离 集群内容器之间的网络隔离安全加固： 通过networkpolicy策略实现访问控制，详情请参见网络策略(NetworkPolicy)。 容器和集群外主机的网络隔离安全加固： 通过VPC内的安全组实现访问控制，详情请参见安全组配置示例。 在特定业务场景下，如需实现容器和宿主机之间的网络隔离，建议优先考虑使用CCE

查看更多 →

ernetes审计日志、Kubernetes事件和容器日志（容器的标准输出、容器内的文本文件、节点日志）。详情请参见日志中心。 告警中心 告警中心集成应用运维管理服务AOM2.0的告警功能，提供容器告警一键开启能力，覆盖集群和容器常见故障场景。详情请参见告警中心。 在左侧的导航栏

查看更多 →

若工作负载需要被外网访问，请为工作负载创建负载均衡类型的服务。 单个实例（Pod）内如果有多个容器，请确保容器使用的端口不冲突 ，否则部署会失败。 通过控制台创建 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 配置工作负载的信息。 基本信息 负载类型：选择任务Job。

查看更多 →

配置工作负载 设置镜像拉取策略 使用第三方镜像 设置容器生命周期 设置容器健康检查 设置环境变量 设置工作负载升级策略 设置标签与注解 设置可用区亲和性 父主题： 工作负载

查看更多 →