CCE突发弹性引擎（对接CCI）-华为云

云容器实例 CCI-存储:支持的存储类型

支持的存储类型用户在配置负载存储类型时，CCE的console有如下选项。弹性CCI的负载对存储类型的支持情况如下： volume类型是否支持特殊场景说明 HostPath 否 CCI是共享集群，不直接开放HostPath能力。 1.5.9及以上版本可支持配置path为/etc/localtime的HostPath存储，配置后CCI侧容器中挂载的时区将会与CCE节点的时区一致。 ConfigMap 是 - Secret 是 - EmptyDir 是挂载EmptyDir不支持子路径。 EmptyDir的sizeLimit需为1Gi的整数倍，且不能大于Pod CPU核数的10倍。 DownwardAPI 是 - Projected 是如配置了serviceAccountToken类型的source，弹性到CCI后会挂载对应service-account-token secret中的token，该token为长期有效，且token没有预期受众，即expirationSeconds和audience两项配置不会生效。 PersistentVolumeClaims 是只支持SFS、SFS Turbo 云存储类型，且只支持使用 CS I类型的StorageClass。

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-存储:负载Hostpath配置方式

负载Hostpath配置方式操作场景在使用CCE或者其他K8s集群时，用户使用HostPath类型存储。但CCI是共享集群，不开放HostPath能力，因此使用HostPath的Pod通过bursting弹到CCI时，会被拦截。如无法改变Pod spec.volumes中配置的HostPath，可通过配置Annotation的形式，允许让使用HostPath的Pod弹性到CCI上，bursting在校验时需要去掉Pod中的HostPath或者将HostPath替换为localDir、emptyDir或者flexVolume。约束与限制 LocalDir的sizeLimit只支持1Gi、2Gi。 EmptyDir的sizeLimit需为1Gi的整数倍，且不能大于Pod CPU核数的10倍。操作步骤通过在Pod.Annotations中加入注解可以做到hostPath转localdir、emptydir或者flexvolume。单个hostPath替换为localdir配置方式： "coordinator.cci.io/hostpath-replacement": '[{"name":"source-hostpath-volume","policyType":"replaceByLocalDir","localDir":{"sizeLimit":"1Gi"}}] 单个hostPath替换为flexVolume配置方式： "coordinator.cci.io/hostpath-replacement": '[{"name":"source-hostpath-volume-1","policyType":"remove"},{"name":"source-hostpath-volume-2","policyType":"replaceByLocalDir","localDir":{"sizeLimit":"1Gi"}},{"name":"source-hostpath-volume-3","policyType":"replaceByEmptyDir","emptyDir":{"sizeLimit":"10Gi"}}]' EVS目前支持普通I/O、高I/O、超高I/O三种规格，volumeType根据实际情况填写。表1 EVS规格 EVS规格类型应用场景应用场景示例普通I/O sata 后端存储由SATA存储介质提供，适用于大容量，读写速率要求不高，事务性处理较少的应用场景。开发测试、企业办公应用。高I/O sas 后端存储由SAS存储介质提供，适用于性能相对较高，读写速率要求高，有实时数据存储需求应用场景。创建文件系统、分布式文件共享。超高I/O ssd 后端存储SSD存储介质提供，适用于高性能、高读写速率要求、数据密集型应用场景。 NoSQL、关系型数据库、数据仓库（如Oracle RAC、SAP HANA)。全部HostPath都忽略： "coordinator.cci.io/hostpath-replacement": '[{"name":"*","policyType":"remove"}]' 多个HostPath差异化替换策略： "coordinator.cci.io/hostpath-replacement": '[{"name":"source-hostpath-volume-1","policyType":"remove"},{"name":"source-hostpath-volume-2","policyType":"replaceByLocalDir","localDir":{"sizeLimit":"1Gi"}},{"name":"source-hostpath-volume-3","policyType":"replaceByEmptyDir","emptyDir":{"sizeLimit":"10Gi"}}]' 对于path为/etc/localtime的HostPath存储，会被单个HostPath替换的策略（策略name为具体的volume name）替换，不会被全部HostPath替换的策略（策略name为"*"）替换。参考deployment yaml示例： apiVersion: apps/v1 kind: Deployment metadata: annotations: description: '' labels: virtual-kubelet.io/burst-to-cci: enforce appgroup: '' version: v1 name: test namespace: default spec: replicas: 2 selector: matchLabels: app: test version: v1 template: metadata: labels: app: test version: v1 annotations: coordinator.cci.io/hostpath-replacement: '[{"name": "test-log2", "policyType": "remove"}, {"name": "test-log", "policyType": "replaceByEmptyDir", "emptyDir":{"sizeLimit":"10Gi"}}, {"name": "test-log1", "policyType": "replaceByLocalDir", "localDir":{"sizeLimit":"1Gi"}}]' spec: containers: - name: container-1 image: nginx imagePullPolicy: IfNotPresent env: - name: PAAS_APP_NAME value: test - name: PAAS_NAMESPACE value: default - name: PAAS_PROJECT_ID value: 0b52a6e40b00d3682f36c0005163a82c resources: requests: cpu: 250m memory: 512Mi limits: cpu: 250m memory: 512Mi volumeMounts: - name: test-log mountPath: /tmp/log - name: test-log1 mountPath: /tmp/log1 - name: test-log2 mountPath: /tmp/log2 volumes: - hostPath: path: /var/paas/sys/log/virtual-kubelet type: "" name: test-log - hostPath: path: /var/paas/sys/log type: "" name: test-log1 - hostPath: path: /var/paas/sys/log2 type: "" name: test-log2

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-存储:约束与限制

约束与限制调度到CCI的实例的存储类型支持ConfigMap、Secret、EmptyDir、DownwardAPI、Projected、PersistentVolumeClaims几种Volume类型，其中Projected和DownwardAPI类型仅bursting 1.3.25版本及以上支持。 EmptyDir：不支持子路径。 PersistentVolumeClaims：只支持SFS、SFS Turbo云存储类型，且只支持使用CSI类型的StorageClass。 Projected：如配置了serviceAccountToken类型的source，那么弹性到CCI后挂载的会是对应service-account-token secret中的token，该token为长期有效的token且没有预期受众，即expirationSeconds和audience两项配置不会生效。

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-镜像:使用SWR拉取用户业务镜像

使用SWR拉取用户业务镜像方式一：通过console选取SWR镜像用户镜像上传SWR。使用方式请参考：SWR官方文档。在华为云CCE控制台创建负载选择镜像。对接到SWR中的镜像。请确保您的SWR仓库中已正确上传了镜像，SWR服务使用详情请参见：SWR官方文档。方式二：通过在CCE集群node选取SWR镜像登录CCE集群节点。查看SWR镜像仓库中的镜像地址。获取镜像地址：swr.***.com/cci-test/nginx:1.0.0.x86_64_test。配置工作负载yaml。 apiVersion: apps/v1 kind: Deployment metadata: name: test namespace: default labels: virtual-kubelet.io/burst-to-cci: 'auto' # 弹性到CCI spec: replicas: 2 selector: matchLabels: app: test template: metadata: labels: app: test spec: containers: - image: swr.***.com/cci-test/nginx:1.0.0.x86_64_test name: container-0 resources: requests: cpu: 250m memory: 512Mi limits: cpu: 250m memory: 512Mi volumeMounts: [] imagePullSecrets: - name: default-secret 部署工作负载。 kubectl apply -f dep.yaml

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-镜像:使用第三方镜像拉取用户业务镜像

使用第三方镜像拉取用户业务镜像使用CCI提供的工具创建第三方镜像仓库认证secret。 imagepull-secret-generator --ak=$ak --sk=$sk --private-user=$user --private-password=$password --output-file-path=my-imagepull-secret.json --project-name=region --secret-name=my-imagepull-secret --swr-address=swr.***.com 登录CCE集群节点，为集群创建secret。 kubectl apply -f my-imagepull-secret.json 创建负载，使用secret。在spec.imagePullSecrets中指定第三方仓库认证secret。 apiVersion: apps/v1 kind: Deployment metadata: labels: app: test-imagepull virtual-kubelet.io/burst-to-cci: enforce name: test-imagepull spec: replicas: 1 selector: matchLabels: app: test-imagepull template: metadata: labels: app: test-imagepull spec: containers: - image: xxx/my-image:latest imagePullPolicy: Always name: nginx resources: limits: cpu: 1 memory: 2Gi requests: cpu: 1 memory: 2Gi imagePullSecrets: - name: my-imagepull-secret

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-日志:简介

简介 CCE集群成功将负载弹性到CCI运行起负载后，用户可以通过CCE的“CCE Log Collector”插件来收集pod的日志，提升工作负载的可观测性。通过阅读本章用户可以快速搭建日志平台，在CCE的日志观测CCI侧日志。弹性到CCI的负载会默认开启容器标准输出采集并上报到应用运维管理， AOM 每月赠送每个租户500M的免费日志存储空间，超过500M时将根据实际使用量进行收费，计费规则请参见产品价格详情。若要关闭标准输出采集可通过在Pod annotation中指定log.stdoutcollection.kubernetes.io: '{"collectionContainers": []}'实现，参考示例： kind: Deployment apiVersion: apps/v1 metadata: name: test namespace: default spec: replicas: 1 template: metadata: annotations: log.stdoutcollection.kubernetes.io: '{"collectionContainers": []}' spec: containers: - name: container-1 image: nginx:latest

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-日志:约束与限制

约束与限制使用场景使用说明 CCE内容器日志采集 + CCI集群容器日志采集 CCE集群内的工作负载支持三种日志采集类型：容器标准输出：采集集群内指定容器日志，仅支持Stderr和Stdout的日志。容器文件日志：采集集群内指定容器内的文件日志。节点文件日志：采集集群内指定节点路径的文件。须知：弹性到CCI的工作负载仅支持“容器文件日志”类型的采集策略。不支持采集的日志文件类型不支持容器中软链路径的日志采集。 pod通过指定系统、设备、cgroup、tmpfs等挂载目录下的日志无法被采集。弹性CCI的pod关联多个日志采集策略为了更好的采集日志，建议为pod预留充足内存。pod被第一个日志策略关联请预留至少50MiB内存。每增加一个关联日志采集策略，建议多预留5MiB内存。超长日志采集单条日志最大容量为250KB，超过会被丢弃。日志采集文件名 audit.log，oss.icAgent.trace，oss.script.trace，audit_*.log这几类日志默认不采集，请勿使用以上几类命名采集日志。超长日志文件名容器中长度超过190的日志文件无法被采集。容器中长度在180~190范围的日志文件仅支持采集第一个文件。日志采集速率单个Pod单行日志采集速率不超过10000条/秒，多行日志不超过2000条/秒。最大采集文件数单个Pod所有日志采集策略监听的文件数不超过2000个文件。容器停止前日志采集当容器被停止时，如果出现因网络延迟、资源占用多等原因导致的采集延时，可能会丢失容器停止前的部分日志。

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-日志:操作步骤

操作步骤安装“云原生日志采集插件”和“CCE 突发弹性引擎 (对接 CCI)”插件。登录CCE控制台。选择CCE集群，单击进入CCE集群总览页面。在导航栏左侧单击“插件中心”，进入插件中心首页。选择“CCE 突发弹性引擎 (对接 CCI)”插件，单击“安装”。在安装配置中需要勾选“网络互通”功能。选择“云原生日志采集插件”，单击“安装”。创建弹性到CCI的负载。在导航栏左侧单击“工作负载”，进入工作负载首页。单击“创建工作负载”，具体操作步骤详情请参见创建工作负载。填写基本信息并完成工作负载创建。更多创建弹性到CCI负载的方式，请参考调度负载到CCI。配置日志采集策略。在导航栏左侧单击“日志中心”，进入日志中心首页。单击“日志采集策略”，进入日志采集策略创建的界面。配置具体日志采集策略，完成后单击“确定”。弹性到CCI的Pod不支持日志策略热更新，更新日志采集策略后需要重新部署弹性到CCI的Pod才可生效。查看弹性到CCI的pod yaml。为支持CCI pod日志被采集到日志中心，CCE插件CCE Log Collector为pod注入了如下四个annotation： annotation 示例值 coordinator.cci.io/inject-volumes '[{"name":"log-agent-conf","configMap":{"name":"log-agent-cci-logging-config","defaultMode":384},"namespace":"monitoring"},{"name":"log-agent-cert","secret":{"secretName":"log-agent-ca-secret","defaultMode":384},"namespace":"monitoring"}]' logconf.k8s.io/fluent-bit-configmap-reference monitoring-log-agent-cci-logging-config logconfigs.logging.openvessel.io '{"testcci001":{"container_files":{"container-1":"/var/test/*/*.log"},"regulation":""}}'' sandbox-volume.openvessel.io/volume-names log-agent-conf,log-agent-cert 在日志中心查看日志上报。 CCE集群日志中心更详细的用法可以参考CCE插件CCE Log Collector相关文档指导。

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云容器实例 CCI-监控:约束与限制

约束与限制 metrics-server无法采集到通过bursting插件弹性到CCI 2.0上的Pod的监控数据，可能会影响HPA工作。如果HPA无法正常工作，请参考弹性伸缩进行处理。从CCE bursting弹到CCI 2.0的pod，与从CCI 2.0前端或API创建的pod，如非必要，命名空间和pod名请勿同时重复，这将导致CCI 2.0侧的pod监控数据异常。从CCE侧查看pod的监控不受影响。

云容器实例 CCI CCE突发弹性引擎（对接CCI）

云服务器内容精选

CCE突发弹性引擎（对接CCI）

7*24

备案

专业服务

退订

建议反馈

售前咨询热线