检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
sizeInGiB: 10 #临时存储空间扩容大小，单位为GiB 进入负载详情，单击“查看终端”。 输入lsblk并回车，查看扩容后的系统盘大小（默认为30G）。 父主题： 存储管理
日志上报LTS 应用场景 云日志服务（Log Tank Service，简称LTS）通过海量日志数据的分析与处理，可以将云服务和应用程序的可用性和性能最大化，CCI 2.0支持将pod内的日志上报到云日志服务LTS。 登录华为云云日志服务LTS控制台，创建日志组。 在创建出的日志组下创建日志流。
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的CCI权限，并结合实际需求进行选择，CCI支持的系统策略 示例流程 图1 给用户授权CCI权限流程 创建用户组并授权 在IAM控制台创建用户组（例如开发人员组），并授予云容器实例 CCI2.0普通用户权限“CCI
PoolBinding概述 您在CCI 2.0服务部署工作负载后，可以通过弹性负载均衡（ELB）服务实现公网访问负载的目的。针对大量HTTP/HTTPS访问的需求场景，CCI 2.0提供了PoolBinding对象。PoolBinding可以将与之关联的Deployment或Se
查看是否扩容成功 登录云容器实例 CCI2.0控制台。 选择“负载管理”，单击负载进入负载详情，单击“查看终端”。 输入lsblk并回车，查看扩容后的系统盘大小（默认为30GiB）。 父主题： 存储管理
事件列表 CCI 2.0在多种资源操作过程中生成事件，包含Deployment、Replicaset、Service、HPA、Network、Pod几种资源，每种资源的事件分为以下几类，以type字段进行划分，每种资源分别对应着几种固定的操作类型和操作结果，附加信息为备注信息，仅在某些复杂场景中提供。
HPA弹性扩缩容 简介 本章节主要指导用户在CCI 2.0配置使用HorizontalPodAutoscaler（HPA，Pod水平自动扩缩容），自动更新无状态负载资源， 目的是自动扩缩无状态负载以满足需求。 HPA会定期调整无状态负载的所需规模，以匹配期望的指标， 例如，平均C
ccictl delete 操作背景 基于文件名、标准输入、资源和名称，或基于资源和标签选择算符来删除资源。 接受 JSON 和 YAML 格式。只能指定一种类型的参数：文件名、资源加名称，或资源加标签选择算符。 某些资源（如 Pod）支持体面删除。这些资源定义了在强制终止之前的默认时长（宽限期），
使用Secret Secret是Kubernetes中一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在密钥中，在容器启动时以环境变量加载到容器中，或以文件方式挂载到容器中。 建议用户对上传的Secret进行加密处理。 创建Secret 登录云容器实例 CCI2.0控制台。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
网络管理类 如何查看虚拟私有云VPC的网段？ 在“虚拟私有云”页面，可查看虚拟私有云的“名称/ID”和“VPC网段”。用户可以调整已创建的VPC或通过重新创建VPC调整网段。 图1 查看VPC网段 CCI是否支持负载均衡？ CCI支持负载均衡，当前在CCI创建工作负载的访问设置页
已上传镜像，详情请参见客户端上传镜像。 约束与限制 在CCI 2.0，每个容器组所在环境都存在辅助运行的系统组件，它们将会占用底层部分CPU或内存等资源，可能会导致容器组的资源使用达不到预期上限。您可参考预留系统开销说明避免此类情形。 操作步骤 登录云容器实例 CCI2.0控制台。 在左侧导航栏中
使用控制台创建Wordpress 云容器实例提供无服务器容器引擎，让您不需要管理集群和服务器，只需要三步简单配置，即可畅享容器的敏捷和高性能。云容器实例支持创建无状态负载（Deployment），并基于Kubernetes的负载模型增强了容器安全隔离、负载快速部署、弹性负载均衡、弹性扩缩容等重要能力。
容器组规格 规格规整计算规则说明 预留系统开销说明 增加预留系统开销 父主题： 容器组
cpu: '3' memory: 4Gi 6c9Gi 8c12Gi 取init容器中和容器中资源最大值 资源规整后规格与系统支持规格一致 containers: - resources: requests: cpu: '48'
格式进行编辑，请指定 "-o json"。 --windows-line-endings 标志可用于强制 Windows 行结束，否则将使用操作系统的默认值。 如果更新时发生错误，将在磁盘上创建一个临时文件，其中包含未应用的更改。 更新资源时最常见的错误是另一个编辑器更改了服务器上的资源。发生这种情况时，
查看云审计日志 操作场景 开启了云审计服务后，系统开始记录CCI资源的操作。云审计服务管理控制台保存最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的图标，选择区域。 单击页面上方的“服务列表”，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。
作为演示，弹性云服务器和公网IP的规格不需要太高，例如弹性云服务器的规格为“1vCPUs | 2GiB”、公网IP带宽为“1 Mbit/s”即可，操作系统请选择“CentOS 8.2”。 您也可以使用其他机器安装容器引擎，不创建弹性云服务器。 返回弹性云服务器列表，单击“远程登录”登录购买的弹性云服务器。
图1 华为云安全责任共担模型 云安全责任基于控制权，以可见、可用作为前提。在客户上云的过程中，资产（例如设备、硬件、软件、介质、虚拟机、操作系统、数据等）由客户完全控制向客户与华为云共同控制转变，这也就意味着客户需要承担的责任取决于客户所选取的云服务。如图1所示，客户可以基于自身的
配置Sidecar工具容器 应用场景 使用CCE突发弹性引擎（对接CCI）插件弹性到CCI 2.0支持在Pod中自动注入客户的Sidecar工具容器的能力。 示例：如果客户需要使用CCE突发弹性引擎（对接CCI）插件弹性到CCI 2.0时将采集的日志上报至客户的日志中心，可以设置自动注入客户的日志采集工具容器策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
