华为云首页用户手册

云容器引擎 CCE-DNAT网关（DNAT）:创建DNAT网关类型Service

云容器引擎 CCE-DNAT网关（DNAT）:创建DNAT网关类型Service

时间：2024-05-31 08:37:50

云容器引擎 CCE 服务（Service）

创建DNAT网关类型Service

登录CCE控制台，单击集群名称进入集群。
在左侧导航栏中选择“服务”，在右上角单击“创建服务”。
设置集群内访问参数。
- Service名称：自定义服务名称，可与工作负载名称保持一致。
- 访问类型：选择“DNAT网关”。
- 命名空间：工作负载所在命名空间。
- 服务亲和：详情请参见服务亲和（externalTrafficPolicy）。
  - 集群级别：集群下所有节点的IP+访问端口均可以访问到此服务关联的负载，服务访问会因路由跳转导致一定性能损失，且无法获取到客户端源IP。
  - 节点级别：只有通过负载所在节点的IP+访问端口才可以访问此服务关联的负载，服务访问没有因路由跳转导致的性能损失，且可以获取到客户端源IP。
- 选择器：添加标签，Service根据标签选择Pod，填写后单击“添加”。也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。
- IPv6：默认不开启，开启后服务的集群内IP地址（ClusterIP）变为IPv6地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。
- DNAT网关：选择创建NAT网关和弹性公网IP中创建的DNAT网关实例和弹性公网IP。
- 端口配置：
  - 协议：请根据业务的协议类型选择。
  - 容器端口：工作负载程序实际监听的端口，需用户确定。nginx程序实际监听的端口为80。
  - 服务端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问工作负载时使用，端口范围为1-65535，可任意指定。
单击“确定”，创建Service。

上一篇：云容器引擎 CCE-Nginx Ingress对接gRPC协议的后端服务:步骤1：创建SSL证书

下一篇：云容器引擎 CCE-DNAT网关（DNAT）:约束与限制

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云容器引擎 CCE-DNAT网关（DNAT）:创建DNAT网关类型Service

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题