检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Nodeport类型服务端口范围 service-node-port-range NodePort端口范围，修改后需前往安全组页面同步修改节点安全组30000-32767的TCP/UDP端口范围，否则除默认端口外的其他端口将无法被外部访问。 端口号小于20106会和CCE组件的健康检查端口冲突，引
集群类型 ELB类型 放通安全组 协议端口 放通源地址网段 CCE Standard 共享型ELB 节点安全组，名称规则默认是{集群名}-cce-node-{随机ID} 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。 ICMP的全部端口 共享型ELB网段100.125.0
如果您用于接受数据的目的端为自建的Prometheus，则Remote Write URL为https://{prometheus_addr}/api/v1/write，其中{prometheus_addr}为Prometheus提供对外访问的地址及端口号。 步骤二：获取认证方式 如果您用于接受数据的目的端为第三
效，不具备证书reload能力的client将无法访问APIServer，建议使用低版本Client的用户尽快升级至高版本，否则业务将存在故障风险。 如果用户使用版本过低的Kubernetes客户端（Client），由于低版本Client并不具备证书轮转能力，会存在证书轮转失效的
cce-service-0 protocol: TCP port: 88 #服务端口号，可自定义 targetPort: 9090 #Prometheus的默认端口号，无需更改 selector:
Ingress与ELB配置一致性检查 检查项内容 检查到您集群中Ingress配置与ELB配置不一致，请确认是否在ELB侧修改过Ingress自动创建的监听器、转发策略、转发规则、后端云服务器组、后端云服务器和证书配置。 升级后会覆盖您在ELB自行修改的内容，请整改后再进行集群升级。
Ingress引入了一致性哈希来解决这一问题。 一致性哈希是一种特殊的哈希算法，通过构建环状的hash空间来替代普通的线性hash空间，在增删节点时仅需要将路由的目标按顺时针原则向下迁移，而其他路由无需改变，可以尽可能地减少重新路由，有效解决动态增删节点带来的负载均衡问题。 通过配置一致性哈希
集群管理 创建集群 获取指定的集群 获取指定项目下的集群 更新指定的集群 删除集群 集群休眠 集群唤醒 获取集群证书 吊销用户的集群证书 变更集群规格 获取任务信息 绑定、解绑集群公网apiserver地址 获取集群访问的地址 查询集群日志配置信息 配置集群日志 获取分区列表 创建分区
k8s.io 若存在回显，则表示Metrics API已开启，可跳过本步骤进行下一步添加指标采集规则。 若未查询到Metrics API，要将其开启，可手动创建对应APIService对象。 创建一个文件，命名为metrics-apiservice.yaml。文件内容如下： apiVersion:
/metrics prometheus.io/port Prometheus采集的endpoint端口号。 具体使用请参见使用云原生监控插件监控自定义指标。 - prometheus.io/scheme Prometheus采集协议，值可以填写http或https 具体使用请参见使用云原生监控插件监控自定义指标。
如前所述，创建Statefulset需要一个Headless Service用于Pod访问。 使用如下文件描述Headless Service，其中： spec.clusterIP：必须设置为None，表示Headless Service。 spec.ports.port：Pod间通信端口号。 spec.ports
V数据丢失，无法恢复，且PVC/PV无法再正常使用。删除节点时使用了本地持久存储卷的Pod会从删除的节点上驱逐，并重新创建Pod，Pod会一直处于pending状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。 注意事项 删除节点池会同时删除节点池下的全部节点，请及时备份数据，避免重要数据丢失。
安全组添加出方向规则。 优先级：设置为1。 策略：选择“拒绝”，表示禁止访问目标地址。 类型：选择“IPv4”。 协议端口：根据内网apiserver地址中的端口，填写“5443”。 目的地址：选择“IP地址”，并填写内网apiserver地址的IP。 填写完成后，单击“确定”。
<your_service_name> #替换为您的目标服务名称 port: number: 80 #替换为您的目标服务端口 property: ingress
”的个数小于它的域名，会优先使用search进行解析。 timeout：超时时间。 single-request-reopen：发送A类型请求和AAAA类型请求使用不同的源端口。 在界面创建工作负载时，以上几项配置默认都会创建，具体参数如下： dnsConfig: options:
Pod被调度到别的节点了，那读取的内容就完全不一样了。 记住永远不要使用HostPath存储跨Pod的数据，一定要把HostPath的使用范围限制在读取节点文件上，这是因为Pod被重建后不确定会调度哪个节点上，写文件可能会导致前后不一致。 apiVersion: v1 kind:
platformVersion String 参数解释： CCE集群平台版本号，表示集群版本(version)下的内部版本。用于跟踪某一集群版本内的迭代，集群版本内唯一，跨集群版本重新计数。 约束限制： 不支持用户指定，集群创建时自动选择对应集群版本的最新平台版本。 取值范围： platformVersion格式为：cce
文件名称即为证书创建时间，请确认证书创建时间是否晚于当前时间。 如果证书生效的时间晚于当前时间，您可以采取以下措施之一解决： 删除节点重新创建。 等待证书生效时间到达，节点会自动变成可用状态。 联系运维人员更新节点证书。 父主题： 节点运行
$containerID 根据日志提示修复工作负载本身的问题。如下图所示，即同一Pod中的container端口冲突导致容器启动失败。 图2 container冲突导致容器启动失败 解决方案： 重新创建工作负载，并配置正确的端口，确保端口不冲突。 排查项七：工作负载挂载的密钥值不符合要求 事件详情中出现以下错误：
的集群、用户和凭证合并成一个配置文件，并使用“kubectl config use-context”命令进行集群切换。 该方案与方案一相比，需要手动配置kubeconfig文件，相对来说较为复杂。 图1 kubectl对接多集群示意 前提条件 您需要在一台Linux虚拟机上安装k
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
