Basic Information

name

Names can only contain lowercase letters, numbers, and hyphens (-), must start and end with lowercase letters or numbers, and must be up to 63 characters long.

Number of replicas

Set the number of payload replicas.

alias

Aliases can contain any character up to 63 characters.

description

Descriptions can contain any character, up to 256 characters.

Container settings

The name of the image

Image pull policy

Local mirrors are preferred

The name of the container

Names can only contain lowercase letters, numbers, and hyphens (-), must start and end with lowercase letters or numbers, and must be up to 63 characters long.

Container type

Working containers

Time zone synchronization

Synchronize the time zone of the container with the host.

Set resource limits and resource reservations for containers to schedule containers to appropriate nodes.

CPU Reservation

Core

CPU throttling

Core

Memory Reservation

Memory limits

Available quotas

Resource Reservation: CPU unlimited, memory unlimited
Resource limits: CPU is not limited, Memory is not limited

设置用于访问容器的端口。

协议:

TCP

名称：

容器端口：

添加探针以定时检查容器健康状态，以进行环境检查或体面终止。默认情况下，容器启动时将运行镜像默认命令。

存活检查
添加探针
检查容器是否存活。
就绪检查
添加探针
检查容器是否可以处理请求。
启动检查
添加探针
检查容器是否启动成功。

设置容器启动后或终止前需要执行的动作，以进行环境检查或体面终止。默认情况下，容器启动时将运行镜像默认命令。

启动后动作
添加探针
设置容器启动后需要执行的动作。
终止前动作
添加探针
设置容器终止前需要执行的动作。

自定义容器启动时运行的命令。默认情况下，容器启动时将运行镜像默认命令。

命令

容器的启动命令。

参数

容器启动命令的参数。如有多个参数请使用半角逗号（,）分隔。

为容器添加环境变量。

自定义

自定义容器的权限设置。

访问控制

特权模式
以主机上的 root 用户运行容器进程。
允许特权提升
允许容器进程获取比父进程更多的特权。当特权模式启用时，此选项目默认启用。
根目录只读
将容器文件系统的根目录设置为只读。

用户和用户组

仅允许非 root 用户运行
启动容器之前检查容器是否将以 root 用户运行。如果容器将以 root 用户运行则不启动容器。
用户
执行容器进程入口点的 UID。默认为镜像元数据中指定的 UID。
用户组
执行容器进程入口点的 GID。默认为容器运行时的默认 GID。

SELinux 上下文

等级
角色
类型
用户

权能

添加

移除

Basic settings

Port settings

Health checks

life cycle

Start the command

environment variable

Security settings

containers-a570e5

Container group settings

IP Pool:

default-pool (10.10.0.0/16)

Specific IPs:

No IPs are specified, and available IPs are randomly assigned from the selected IP pool.

Inbound Bandwidth:

Outbound Bandwidth:

收集卷上日志

允许系统收集保存在卷上的容器日志。如需使用此功能，请为容器挂载读写模式的卷并设置容器将日志导出到卷。

挂载卷

为容器挂载临时卷、 HostPath 卷、持久卷或动态挂载。

挂载配置字典或保密字典

为容器挂载配置字典或保密字典。

为容器组副本添加元数据。

注解

Network settings

Log collection

Store settings

metadata

Advanced settings

Rolling Updates (Recommended)

Maximum number of unavailable container groups

The maximum number or percentage of unavailable container group replicas allowed during the update process.

The maximum number of excess container groups

The maximum number or percentage of redundant container group replicas allowed during the update process.

如果容器组安全上下文和容器安全上下文中都设置了用户、用户组和 SELinux 上下文，容器安全上下文中的设置将覆盖容器组安全上下文中的设置。

用户和用户组

仅允许非 root 用户运行

启动容器之前检查容器是否将以 root 用户运行。如果容器将以 root 用户运行则不启动容器。

用户

执行容器进程入口点的 UID。默认为镜像元数据中指定的 UID。

用户组

执行容器进程入口点的 GID。默认为容器运行时的默认 GID。

SELinux 上下文

等级

角色

类型

用户

设置容器组副本调度到节点的规则。

容器组调度

默认规则

设置容器组副本调度到节点的优先级顺序以及是否拥有驱逐低优先级容器组副本的能力。

优先级调度

低

为资源添加元数据。

标签

注解

选择节点
将容器组副本分配给特定的节点。您可以使用标签选择节点。

Update the policy

Security settings

Scheduling rules

metadata

Node selection

Create a Workload (Deployment)

Basic Information

Container settings

Container group settings

Advanced settings

编辑 YAML