新手记录：华为云容器引擎 CCE 入门——不用先学完 Kubernetes，也能把应用跑在容器里

刚开始学上云时，我部署应用的办法很原始：买一台 ECS，登录上去装环境、传代码、起服务。应用一多就乱了：本地能跑，放到服务器上就缺依赖、起不来。容器就是为了解决这种“在我电脑上能跑”的问题，而华为云容器引擎 CCE，就是帮新手把容器跑起来的托管服务。

一、CCE 是什么：先分清三个词

容器：把应用和它依赖的环境打成一个镜像，到哪里运行结果都一样，像自带行李的“集装箱”。

集群：CCE 帮你管的一组服务器（节点），Kubernetes 负责调度：容器跑在哪台机器、挂了要不要重启、要不要加副本，都由它决定。

工作负载：你要跑的应用本身，比如一个网站服务，常用 Deployment 描述“跑几个副本、用哪个镜像、开哪个端口”。

二、动手前，先准备好两样东西

第一是网络：一个 VPC 和子网，集群和节点都在这个网络里才能互相通信，已有 VPC 直接复用。第二是节点：真正跑容器的 ECS，学习阶段选按量计费的小规格，一两个节点就够了。

三、四步跑起第一个应用

第一步，创建集群：在控制台搜索 CCE，点创建集群，选好 VPC、子网和可用区，节点池里选一两台按量计费的节点。第二步，选镜像：第一次不用自己写 Dockerfile，用公开的 nginx 镜像最省事。第三步，创建工作负载：新建无状态工作负载（Deployment），镜像填 nginx，副本数填 1，容器端口填 80。第四步，对外访问：给工作负载创建一个 Service，选择负载均衡类型，CCE 会分配访问地址；打开它，看到 nginx 欢迎页，第一个容器应用就跑起来了。

四、新手容易踩的三个坑

一是镜像拉不下来：先确认镜像地址写对了、网络能访问到镜像仓库；自己做的镜像，优先用华为云容器镜像服务 SWR。二是节点资源不够：容器起不来或一直等待，先看节点 CPU 和内存还剩多少，小节点别一次起太多副本。三是能跑但访问不到：容器端口、Service 端口、安全组要对得上；先确认 Pod 在运行，再检查访问入口和安全组规则，别一上来就重建集群。

如果你经常遇到“换台机器就跑不起来”，不妨在 CCE 上跑一次最小的例子：一个集群、一个工作负载、一个能打开的网页，跑通之后再去学扩缩容和日志。