模板插件-华为云

云容器引擎 CCE-NGINX Ingress控制器插件升级后无法使用TLS v1.0和v1.1:解决方法

解决方法 2.3.3及以上版本的NGINX Ingress默认仅支持TLS v1.2及v1.3版本，如果需要支持更多TLS版本，您可以在NGINX Ingress控制器插件配置的ssl-ciphers参数中添加@SECLEVEL=0字段，以启用对更多TLS版本的支持。更多详情请参见TLS/HTTPS。登录CCE控制台，进入集群，在左侧导航栏中选择“插件管理”，在“已安装插件”下，单击NGINX Ingress控制器下的“管理”。单击对应控制器实例的“编辑”按钮。在“nginx 配置参数”中添加以下配置。 { "ssl-ciphers": "@SECLEVEL=0 ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA", "ssl-protocols": "TLSv1 TLSv1.1 TLSv1.2 TLSv1.3" } 单击“确定”。重新使用TLS v1.1进行访问，响应正常。

云容器引擎 CCE 模板插件

云容器引擎 CCE-如何根据集群规格调整插件配额？:CCE集群弹性引擎

CCE集群弹性引擎 CCE集群弹性引擎插件可根据Pod资源运行的节点负载，自动调整集群中的节点数量。请根据集群的规模，合理调整插件实例数和容器CPU/内存配额。表3 CCE集群弹性引擎插件配额建议节点数量实例数 CPU申请值 CPU限制值内存申请值内存限制值 50 2 1000m 1000m 1000Mi 1000Mi 200 2 4000m 4000m 2000Mi 2000Mi 1000 2 8000m 8000m 8000Mi 8000Mi 2000 2 8000m 8000m 8000Mi 8000Mi

云容器引擎 CCE 模板插件

云容器引擎 CCE-如何根据集群规格调整插件配额？:Volcano调度器

Volcano调度器集群规格调整后，Volcano调度器所需的资源需要根据集群的规模进行自定义调整。小于100个节点，可使用默认配置，即CPU的申请值为500m，限制值为2000m；内存的申请值为500Mi，限制值为2000Mi。高于100个节点，每增加100个节点（10000个Pod），建议CPU的申请值增加500m，内存的申请值增加1000Mi；CPU的限制值建议比申请值多1500m，内存的限制值建议比申请值多1000Mi。申请值推荐计算公式： CPU申请值：计算“目标节点数 * 目标Pod规模”的值，并在表4中根据“集群节点数 * Pod规模”的计算值进行插值查找，向上取最接近规格的申请值及限制值。例如2000节点和2w个Pod的场景下，“目标节点数 * 目标Pod规模”等于4000w，向上取最接近的规格为700/7w（“集群节点数 * Pod规模”等于4900w），因此建议CPU申请值为4000m，限制值为5500m。内存申请值：建议每1000个节点分配2.4G内存，每1w个Pod分配1G内存，二者叠加进行计算。（该计算方法相比表4中的建议值会存在一定的误差，通过查表或计算均可）即：内存申请值 = 目标节点数/1000 * 2.4G + 目标Pod规模/1w * 1G。例如2000节点和2w个Pod的场景下，内存申请值 = 2 * 2.4G + 2 * 1G = 6.8G

云容器引擎 CCE 模板插件

云容器引擎 CCE-如何根据集群规格调整插件配额？:CCE 容器存储（Everest）

CCE 容器存储（Everest）集群规格调整后，Everest插件规格需要根据集群的规模和PVC数量进行自定义调整。其中，插件组件的CPU和内存申请值可根据集群节点规模和PVC数量不同进行调整，配置建议请参见表2。非典型场景下，限制值一般估算公式如下： everest-csi-controller： CPU限制值：200及以下节点规模设置为250m；1000节点规模设置为350m；2000节点规模设置为500m。内存限制值 = （200Mi + 节点数 * 1Mi + PVC数 * 0.2Mi）* 1.2 everest-csi-driver： CPU限制值：200及以下节点规模设置为300m；1000节点规模设置为500m；2000节点规模设置为800m。内存限制值 = 200及以下节点规模设置为300Mi；1000节点规模设置为600Mi；2000节点规模设置为900Mi。表2 典型场景组件限制值建议配置场景 everest-csi-controller组件 everest-csi-driver组件节点数量 PV/PVC数量插件实例数 CPU（限制值同申请值）内存（限制值同申请值） CPU（限制值同申请值）内存（限制值同申请值） 50 1000 2 250m 600Mi 300m 300Mi 200 1000 2 250m 1Gi 300m 300Mi 1000 1000 2 350m 2Gi 500m 600Mi 1000 5000 2 450m 3Gi 500m 600Mi 2000 5000 2 550m 4Gi 800m 900Mi 2000 10000 2 650m 5Gi 800m 900Mi

云容器引擎 CCE 模板插件

云容器引擎 CCE-如何根据集群规格调整插件配额？:CoreDNS域名解析

CoreDNS 域名解析 CoreDNS所能提供的域名解析QPS与CPU消耗成正相关，集群中的节点/容器数量增加时，CoreDNS实例承受的压力也会同步增加。请根据集群的规模，合理调整插件实例数和容器CPU/内存配额。表1 CoreDNS插件配额建议节点数量推荐配置实例数 CPU申请值 CPU限制值内存申请值内存限制值 50 2500QPS 2 500m 500m 512Mi 512Mi 200 5000QPS 2 1000m 1000m 1024Mi 1024Mi 1000 10000QPS 2 2000m 2000m 2048Mi 2048Mi 2000 20000QPS 4 2000m 2000m 2048Mi 2048Mi

云容器引擎 CCE 模板插件

云容器引擎 CCE-创建或升级实例失败, 提示rendered manifests contain a resource that already exists:问题现象

问题现象创建或升级实例失败，提示“Create release by helm failed:rendered manifests contain a resource that already exists。Unable to continue with install: ..., label validation error:missing key \"app.kubernetes.io/managed-by\":must be set to\"Helm\" ... 创建模板实例失败”。

云容器引擎 CCE 模板插件

云容器引擎 CCE-创建或升级实例失败, 提示rendered manifests contain a resource that already exists:解决方案

解决方案删除相关报错资源，重新通过helm创建。查看报错内容，确认产生冲突的资源。请您关注“Unable to continue with install:”后的信息，例如以下报错为default命名空间中的test-nginx工作负载出现冲突。前往集群控制台或执行以下kubectl命令删除集群中的test-nginx工作负载。此处仅为示例，请根据实际报错信息进行删除。 kubectl delete deploy test-nginx -n default 解决资源冲突后，尝试重新安装模板。

云容器引擎 CCE 模板插件

云服务器内容精选

模板插件

7*24

备案

专业服务

退订

建议反馈

售前咨询热线