检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持的容器操作系统类型 仅支持Linux容器。 CCI实例的网络类型 仅支持VPC网络。 Kubernetes应用限制 基于华为云的安全性带来的限制，CCI目前还不支持Kubernetes中HostPath、DaemonSet等功能，具体如下表所示。
一个无状态负载可以包含一个或多个Pod，每个Pod的角色相同，所以系统会自动为无状态负载的多个Pod分发请求。同一无状态负载的所有Pod共享存储卷。
如果需要实时读取数据，可为已创建的文件系统指定挂载参数。 挂载参数可设置mount命令指定文件系统挂载的选项，当前支持noac，即用于禁止本地的文件和目录缓存，支持客户端实时从远端SFS 3.0读取数据。 此处设置的挂载参数仅对当前命名空间下创建的文件存储卷有效。
Pod内置系统agent，默认会以http服务的形式提供Pod和容器的监控指标。 CCI支持的资源监控指标，请参见资源监控指标。 Pod资源基础监控能力，请参见Pod资源监控指标。 父主题： 安全
如表1所示，包括了CCI的所有系统策略。
和普通容器相比，它最主要的区别是每个容器（准确地说是pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。因为云容器实例采用的是共享多租集群，因此容器的安全隔离比用户独立拥有私有Kubernetes集群有更严格的要求。
查看云审计日志 操作场景 开启了云审计服务后，系统开始记录CCI资源的操作。云审计服务管理控制台保存最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的图标，选择区域。 单击页面上方的“服务列表”，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。
镜像：容器镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
定时任务（CronJob） 定时任务（CronJob）是基于时间控制的任务（Job），类似于Linux系统的crontab，在指定的时间周期运行指定的任务。
挂载obs并行文件系统时，obssidecar容器需预留一定内存以保障业务可靠性，防止容器因资源不足异常退出。
在系统首页，单击“网络 > NAT网关”。 在NAT网关页面，单击“购买NAT网关”，进入NAT网关购买页面。 根据界面提示配置参数。 此处需选择容器实例所在命名空间相同的VPC和子网。
前提条件 给用户组授权之前，请您了解用户组可以添加的CCI权限，并结合实际需求进行选择，CCI支持的系统策略，请参见CCI系统策略。如果您需要对除CCI之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。
CCI自定义策略 如果系统预置的CCI权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限策略和授权项。
权限管理 CCI权限说明 创建用户并授权使用CCI 为用户/用户组授权命名空间权限 为委托账号授权命名空间权限 CCI自定义策略 委托联邦用户管理资源 系统委托说明
通过云原生监控插件，提供系统资源指标。 如果CCE集群中未安装metrics-server插件，请开启Metric API，详情请参见通过Metrics API提供资源指标。配置完成后，可使用Prometheus采集系统资源指标。
详情说明：CCI服务会对rootfs的盘进行IO限流，如果业务进程运行中会执行较高的磁盘IO（带宽>6MB/s，iops>1000）或者对磁盘IO性能比较敏感，请不要将大IO的文件操作放在rootfs，例如往容器系统盘（rootfs磁盘）高频打日志，使系统盘频繁读写，您可以将业务相关的配置文件
图3 视图模板 选择页面左侧系统指标，例如：选择“CPU使用率”，点击确认。 图4 系统指标 视图详情中即可查看Pod监控数据。 图5 监控视图
您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。 您可以使用云硬盘作为容器的持久化存储，在创建负载的时候挂载到容器上。
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
必须是系统具体支持的类型。 ipVersion 弹性公网IP的版本 取值范围：4、6，分别表示创建ipv4和ipv6。 必须是系统具体支持的类型 不填或空字符串时，默认创建ipv4。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
