检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以按需将日志数据转储至OBS桶中长期存储。 原因二：日志文件的存在时间小于5秒。 详细说明：CCI感知日志文件的周期为5秒。日志文件从创建到被删除或重命名的时间小于5秒，则可能该日志文件不会被采集。 日志出现重复 原因一：日志文件转储，且转储文件仍被匹配到。
存储 弹性到CCI的工作负载支持多种华为云存储配置，用于满足客户多样化的存储需求。通过阅读本章用户可以： 了解弹性CCI的负载支持的存储类型。 了解弹性CCI的负载Hostpath类型的典型场景以及如何使用。 约束与限制 调度到CCI的实例的存储类型支持ConfigMap、Secret
服务（Service） 服务概述 内网访问 公网访问 为负载均衡类型的Service配置HTTP/HTTPS协议 为Service配置黑名单/白名单访问策略 父主题： 网络管理
极速文件存储卷 云容器实例支持创建弹性文件存储SFS Turbo（极速文件存储）并挂载到容器的某一路径下，极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于DevOps、容器微服务、企业办公等应用场景。 使用限制 待挂载的极速文件存储必须是按需付费。更多信息，请参见极速文件存储计费
与其他服务的关系 云容器实例需要与其他云服务协同工作，云容器实例需要获取如下云服务资源的权限。 图1 云容器实例与其他服务的关系 容器镜像服务 容器镜像服务（Software Repository for Container，SWR）是一种支持容器镜像全生命周期管理的服务，提供简单易用
云服务之间的关系 如果多个云服务一起搭配使用，需要注意： 不同区域的弹性云服务器、关系型数据库、对象存储服务内网不互通。 不同区域的弹性云服务器不支持跨区域部署在同一负载均衡器下。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？
服务概述 服务（Service）是用于定义Pod网络访问接口的资源，它允许以一种稳定的方式访问一组Pod，而无需关心这些Pod的具体位置和数量的变化。云容器实例支持LoadBalancer类型的服务。 负载访问可以分为如下几种场景： 内网访问：创建Loadbalancer类型的Service
表2 API URI API URI 描述 GET /v1/observabilityconfiguration 查询当前可观测性配置 PUT /v1/observabilityconfiguration 修改可观测性配置 功能开启后，CCI 2.0服务会在LTS服务侧创建一组日志组日志流
数据保护技术 云容器实例通过多种数据保护手段和特性，保障数据的安全可靠。 虚拟机隔离 云容器实例同时具备容器级别的启动速度和虚拟机级别的安全隔离能力，提供更好的容器体验。 图1 虚拟机级别的安全隔离 Secret Secret是一种加密存储的资源对象，用户可以将认证信息、证书、私钥等保存在密钥中
PoolBinding后端关联Service PoolBinding支持配置一个后端对象，后端对象可以为Service。创建PoolBinding对象后，会自动将Service后端关联的Pod的Endpoint刷新至关联的后端服务器组（Pool）后端。 约束与限制 不支持PooBinding
挂载容器标准输出日志 本节介绍如何将容器标准输出日志挂载到容器中，以支持从容器内部获取当前Pod各容器的标准输出日志。 通过YAML创建 已创建工作负载为例，配置示例如下，其中关键配置通过红色字体标出： kind: Deployment apiVersion: cci/v2 metadata
*-resource-gc-jobs" kubectl delete job -nkube-system xxx 删除namespace-gc-jobs。 kubectl get job -nkube-system | grep "virtual-kubelet-.
PoolBinding后端关联Deployment PoolBinding支持配置一个后端对象，后端对象可以为Deployment。创建PoolBinding对象后，会自动将Deployment后端关联的Pod的Endpoint刷新至关联的后端服务器组（Pool）后端。 前提条件
存储管理 存储概述 极速文件存储卷 扩展临时存储空间 挂载容器标准输出日志
如何扩展临时存储空间 本章节介绍如何使用临时存储空间扩容功能解决大镜像大数据量写入的问题。 使用场景 pod需要写入大量数据至rootfs或emptyDir以及镜像大于30GiB时，需要扩容临时存储空间。 使用须知 临时存储空间扩容大小限制为[0,994]。 创建临时存储空间扩容负载
存储概述 云容器实例支持持久化存储，以满足您的存储需求。创建工作负载时，可以使用以下类型的存储。 极速文件存储卷（SFS Turbo） 云容器实例支持创建SFS Turbo极速文件存储卷并挂载到容器的某一路径下，极速文件存储卷具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于
扩展临时存储空间 使用场景 CCI默认为pod分配30GiB的临时存储空间，该存储空间与pod的生命周期保持一致，默认分配的30GiB存储空间免费。当pod需要写入大量数据至rootfs或emptyDir以及镜像大于30GiB时，您可以参考本章节扩容临时存储空间。 使用须知 临时存储空间扩容大小限制为
通过SWR仓库拉取镜像涉及创建的VPCEP如下: SWR企业仓库镜像拉取，需要购买OBS VPCEP。 SWR公共镜像仓库镜像拉取，需要购买SWR VPCEP和OBS VPCEP。 详细指导参考购买云服务VPCEP。
*:get* OBS（对象存储服务）服务所有资源详情的查看权限 obs:*:list OBS（对象存储服务）服务所有资源列表的查看权限 evs:*:get* EVS（云硬盘）服务所有资源详情的查看权限 evs:*:list EVS（云硬盘）服务所有资源列表的查看权限 aom:*:
根据当前SWR企业仓库实现，需要购买OBS VPCEP，才能完成镜像拉取动作。 根据当前SWR公共镜像仓库的实现，需要购买SWR VPCEP和OBS VPCEP，才能完成镜像拉取的动作。
