-成长地图 | 华为云
当前在CCI中上传镜像使用的是华为云“SWR容器镜像服务”。 您还需要为账号添加swr:repo:upload权限。 CCI 上传镜像包需要开通什么权限？ 当前在CCI中上传镜像使用的是华为云“SWR容器镜像服务”。 需要为账号添加swr:repo:upload权限。
存储 弹性到CCI的工作负载支持多种华为云存储配置，用于满足客户多样化的存储需求。通过阅读本章用户可以： 了解弹性CCI的负载支持的存储类型。 了解弹性CCI的负载Hostpath类型的典型场景以及如何使用。
CCI提供 Serverless Container引擎，在华为云上部署容器时，您不需要购买和管理ECS虚拟机，可以直接在华为云上运行容器和Pod，为您省去底层ECS虚拟机的运维和管理工作。
最后以联邦用户的身份登录到华为云，切换角色之后，就可以管理账号A中的资源。 本章节为您介绍委托联邦用户管理资源的方法，操作流程如图1所示。
图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？
: = + - @ / Apache 操作步骤 登录华为云管理控制台。 在右上角的用户名下选择“标签管理”，进入标签管理服务页面。 图1 标签管理 创建预定义标签。在左侧导航栏选择“预定义标签”，单击“创建标签”，填写“标签键”和“标签值”，完成后单击“确定”。
SWR 创建弹性到CCI的工作负载选择镜像时，直接对接华为云SWR服务。 创建负载请确认镜像已被正确上传至您的SWR仓库。 Pod annotation CCE集群+bursting的使用场景涉及到自定义注解，相关注解含义如下表所示。
步骤三 创建容器组 登录华为云云容器实例 CCI2.0控制台。 在左侧导航栏单击“负载管理”，选择“容器组”页签。 单击“创建容器组”，并填写相关信息，可参考创建容器组。 完成后单击“立即创建”。 步骤四 监控容器组 登录华为云AOM 2.0控制台。
华为云成本中心可以帮助您更高效地管理资源成本，但运维成本需要您自行识别、管理和优化。 成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。
当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的套餐包资源到期未续费或者套餐包资源提前使用完成，资源将进入按需计费。当您的账号因按需CCI资源自动扣费导致欠费后，账号将变成欠费状态。
镜像 用户可以通过华为云镜像仓库服务SWR来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需CCI资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。
在华为云云容器实例CCI2.0控制台，选择“负载管理”，选择对应的命名空间，单击“YAML创建”，创建无状态负载。 参考如下yaml示例，分别创建两个工作负载。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
准备工作 在开始操作前，请您先注册华为账号，详情请参见注册华为账号并开通华为云。 您可以通过控制台或使用ccictl工具部署静态Web应用，如果使用ccictl工具，请下载并配置ccictl工具，具体操作步骤请参考ccictl配置指南。
环境设置 购买云服务VPCEP 最终租户VPC内访问华为云100网段后端服务，需要借助云服务的VPCEP完成。 根据当前SWR企业仓库实现，需要购买OBS VPCEP，才能完成镜像拉取动作。
您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
步骤一 创建Prometheus实例 登录华为云AOM 2.0控制台。 在左侧导航栏选择“Prometheus监控 -> 实例列表”，单击“创建Prometheus实例”。 设置实例名称、企业项目和实例类型信息。
