检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
从容器访问公网 您可以使用NAT网关服务，该服务能够为VPC内的容器实例提供网络地址转换（Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。其
0，详情请参见ccictl配置指南。 您已经创建好一个通用文件系统，并且通用文件系统与容器在同一个VPC内。 您需要将通用文件系统对VPC授权，详情请参见配置多VPC。 使用通用文件系统时，您需要提前创建一个VPC终端节点，容器需要通过VPC终端节点访问通用文件系统。配置VPC终端节点的方法请参见配置VPC终端节点。
事件类 为什么不能查看到pod部分事件 CCI服务的事件会上报到LTS服务。事件源上报事件存在流控，pod上报事件速度过快，会触发流控，可能会引发事件丢失，默认每个事件源事件上报数量上限为25条，5分钟可恢复上报一条。
增加预留系统开销 在CCI 2.0运行的pod，辅助pod容器运行的系统组件会占用少量底层资源，因此在某些场景下，pod会出现实际内存使用无法达到pod规格内存的情况。因此针对此类场景，提供2个开关用以预留系统组件开销。 pod的annotation "resource.cci.
使用AOM控制台查看监控指标 使用云服务Prometheus监控，可以监控CCI 2.0云服务的多种指标。如果您想要查看更多监控指标，可以前往AOM控制台查询CCI 2.0全量监控指标或使用普罗语句查询相关监控指标。 约束与限制 一个企业项目下仅可以创建一个云服务类型的Prometheus实例。
并行文件系统卷挂载设置访问密钥（AK/SK） 操作背景 使用Pod挂载并行文件系统卷前您需要先设置访问密钥（AK/SK），IAM用户可以使用自己的访问密钥挂载并行文件系统卷，从而可以对OBS进行访问权限控制（具体请参见OBS不同权限控制方式的区别）。 前提条件 您需要通过命令行创建，需要使用ccictl连接到CCI
端一直重新请求直至成功。 取值为soft，即软挂载方式挂载系统，若NFS请求超时，则客户端向调用程序返回错误。 默认值：hard。 除了以上参数外，您还可以设置其他的文件存储挂载参数，具体请参见挂载NFS文件系统到云服务器（Linux）。 在PV中设置挂载参数 在PV中设置挂载参
建议其使用的并行文件系统数不超过4个。 使用并行文件系统，不支持只读挂载，如果需要指定并行文件系统的权限，请参考并行文件系统权限配置章节配置并行文件系统权限。 支持多个PV挂载同一个并行文件系统，但有如下限制： 多个不同的PVC/PV使用同一个底层并行文件系统卷时，如果挂载至同一
个版本的服务。创建后端服务器组和PoolBinding对象，将部署的实例自动更新至后端服务器组后端。创建弹性负载均衡器和监听器，并配置高级转发策略，将流量导向不同的后端应用。 操作步骤 登录华为云弹性负载均衡服务控制台，左侧菜单栏选择“后端服务器组”，单击“创建后端服务器组”。由
内核参数配置 CCI 2.0服务底座构建了业内领先的Serverless容器平台。对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCI 2.0服务允许用户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security Context）对内核参
产品优势 随启随用 业界领先的Serverless Container架构。CCI Serverless融合资源池集成了网络、存储等服务，您无需创建服务器集群，通过控制台、API、ccictl即可创建和使用容器负载。 极速弹性 云容器实例支持高性能HPA引擎，能够提供秒级弹性伸缩能
按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 云服务 购买SWR VPCEP时选择“云服务”。 选择服务 - 若“服务类别”选择“云服务”，则会出现该参数。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 虚拟私有云 - 选择终端节点所属的虚拟私有云。
镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下两种上传镜像的方法： 客户端上传镜像 页面上传镜像 CCI是否提供基础容器镜像的下载服务？ CCI中的镜像仓库是由容器镜像服务（SoftWare Repository）提供，容器镜像服务提供基础容器镜像的下载。
提高访问速度。 云服务之间的关系 如果多个云服务一起搭配使用，需要注意： 不同区域的弹性云服务器、关系型数据库、对象存储服务内网不互通。 不同区域的弹性云服务器不支持跨区域部署在同一负载均衡器下。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？
默认值："0" 在放弃某个服务器请求之前等待的时长。非零值应包含相应的时间单位（例如 1s、2m、3h）。 值为零表示请求不会超时。 -s, --server string API 服务器的地址和端口。 --token string 向 API 服务器进行身份验证的持有者令牌。
使用镜像快照加速镜像拉取 场景描述 镜像快照服务提供更加高效的容器启动方式，使用镜像快照创建CCI 2.0实例可以加速拉取镜像，减少CCI实例的启动耗时，使用镜像快照可参考使用镜像快照。 操作步骤 登录云容器实例 CCI2.0控制台，在左侧导航栏中选择“镜像快照”，单击右上角“YAML创建”，按以下yaml示例填写：
ELB（弹性负载均衡）服务的所有权限 sfs:*:* SFS（弹性文件服务）服务的所有权限 obs:*:* OBS（对象存储服务）服务的所有权限 evs:*:* EVS（云硬盘）服务的所有权限 aom:*:* AOM（应用运维管理）服务的所有权限 apm:*:* APM（应用性能管理）服务的所有权限
创建完成后，可以在命名空间详情中看到VPC、子网等信息。 系统默认在命名空间下创建用户授权访问周边服务的认证信息，加密存储在aksk-secret密钥中，加解密物料存储在system-preset-aeskey配置中。以上资源均为系统使用，不建议用户配置使用，已在前端界面隐藏，用户可调用API查看。
欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买按需计费云容器实例，因持续性周期扣款而导致账户的余额不足。 欠费影响 按需计费 当您的账号因按需CCI资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付
日志采集 CCI 2.0利用LTS日志服务采集应用日志并上报LTS，可以协助您排查和诊断问题。 日志采集可靠性说明 日志系统的核心功能在于记录业务组件的全生命周期状态数据（包括启动初始化、退出、运行时信息及异常事件等），主要服务于组件运行状态查看与故障根因分析等运维场景。 请注意
