检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置。 安装前执行脚本 请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。 安装后执行脚本
onfig配置项，并单击“更新”。 图1 更新配置项 在“配置数据”中单击config.yaml对应的“编辑”按钮，在rules字段下添加自定义指标采集规则。修改完成后单击“确定”保存配置。 如果您需要增加多个采集规则，可在rules字段下添加多个配置，关于采集规则配置详情请参见Metrics
时打开时区同步配置。 时区同步功能依赖容器中挂载的本地磁盘（HostPath），如下所示，开启时区同步后，Pod中会通过HostPath方式，将节点的“/etc/localtime”挂载到容器的“/etc/localtime”，从而使得节点和容器使用相同的时区配置文件。 kind:
TLS）”方可支持配置TLS协议。 图1 配置区间端口监听 配置完成后，单击“确定”。 通过kubectl命令行配置 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“service-test.yaml”的YAML文件，此处文件名可自定义。 vi service-test
health-check-option 表20 ELB健康检查配置选项。 v1.9及以上 kubernetes.io/elb.health-check-options 表21 ELB健康检查配置选项。支持Service每个端口单独配置，且可以只配置部分端口。 说明： 不允许同时配置 "kubernetes.io/elb
使用第三方镜像时，请确保工作负载运行的节点可访问公网。 通过界面操作 创建第三方镜像仓库的密钥。 单击集群名称进入集群，在左侧导航栏选择“配置与密钥”，在右侧选择“密钥”页签，单击右上角“创建密钥”，密钥类型必须选择为kubernetes.io/dockerconfigjson。详细操作请参见创建密钥。
elb。其中，default-secret用于SWR的私有镜像拉取，paas.elb用于该命名空间下的服务对接ELB。 使用密钥设置工作负载的环境变量 使用密钥配置工作负载的数据卷 本节以下面这个Secret为例，具体介绍Secret的用法。 apiVersion: v1 kind: Secret metadata:
若已使用Istio服务网格，获取源IP地址的方法请参见服务加入Istio后，如何获取客户端真实源IP？ 支持获取源IP地址的场景 由于网络模型差异，CCE在部分使用场景下暂不支持获取源IP，如表1，若在集群使用过程中需要获取源IP，请尽量避免此类场景。表中“-”代表无此场景。 表1 支持获取源IP地址的场景分类
集群的签名公钥。 在IAM创建身份提供商，操作步骤请参见步骤二：配置身份提供商。 在工作负载中获取IAM Token模拟IAM用户访问云服务，操作步骤请参见步骤三：使用工作负载Identity。 主要流程如下： 部署应用Pod并通过挂载身份提供商获取OIDC Token文件。 Pod内程序使用挂载的OIDC
格已与弹性云服务器中变更的规格一致。 常见问题 配置了CPU管理策略绑核的节点，在变更规格后，可能会无法重新拉起或创建工作负载。如发生此种情况请参见CCE节点变更规格后，为什么无法重新拉起或创建工作负载？解决。 父主题： 规格配置变更
如果不配置集群管理权限的情况下，是否可以使用API呢？ CCE提供的API可以分为云服务接口和集群接口： 云服务接口：支持操作云服务层面的基础设施（如创建节点），也可以调用集群层面的资源（如创建工作负载）。 使用云服务接口时，必须配置集群管理（IAM）权限。 集群接口：直接通过Kubernetes原生API
监控CoreDNS运行状态 CoreDNS通过标准的Promethues接口暴露出解析结果等健康指标，发现CoreDNS服务端甚至上游DNS服务器的异常。 CoreDNS自身metrics数据接口，默认zone侦听{$POD_IP}:9153，请保持此默认值，否则普罗无法采集coredns
作用途，满足多用户、多环境、多应用的使用需求，通过为每个命名空间配置包括CPU、内存、Pod数量等资源的额度可以有效限制资源滥用，从而保证集群的可靠性，更多信息请参见资源配额。 从1.21版本集群开始，如果在集群配置管理中开启了enable-resource-quota参数，则创
器不调度到GPU节点上。 方案2： 建议您安装高版本的GPU驱动，通过kubectl更新GPU插件的配置，增加配置如下： tolerations： - operator: "Exists" 增加该配置后，可以使GPU插件驱动能够正常安装到打了污点的GPU节点上。 父主题： 节点运行
ELB监听器访问控制配置项检查异常处理 检查项内容 检查当前集群Service是否通过annotation配置了ELB监听器的访问控制。 若有配置访问控制则检查相关配置项是否正确。 解决方案 如果配置项存在错误，请参考为负载均衡类型的Service配置黑名单/白名单访问策略进行重新配置。 父主题：
检查集群管理平面网段是否与主干配置一致 检查项内容 检查集群管理平面网段是否与主干配置一致。 解决方案 该问题由于您的局点做过管理面网段配置修改，导致主干配置中的管理平面网段不一致； 请您提交工单，联系技术支持人员修改配置之后重启检查。 父主题： 升级前检查异常问题排查
Ingress与ELB配置一致性检查 检查项内容 检查到您集群中Ingress配置与ELB配置不一致，请确认是否在ELB侧修改过Ingress自动创建的监听器、转发策略、转发规则、后端云服务器组、后端云服务器和证书配置。 升级后会覆盖您在ELB自行修改的内容，请整改后再进行集群升级。
E会定期同步社区bug，升级CoreDNS插件的版本，建议客户定期升级集群的CoreDNS版本。CCE的插件管理中心提供了CoreDNS的安装及升级功能。您可以定义关注集群中的CoreDNS版本，如果版本可以升级请尽快安排业务无缝升级集群中的CoreDNS组件。 您可以通过以下流程升级集群中的CoreDNS：
若要保留差异部分配置，您可采用以下方法之一： （推荐）将“parameterSyncStrategy”参数配置为“inherit”，差异配置将自动继承，由系统自动解析、识别与继承差异参数。 将“parameterSyncStrategy”参数配置为“force”，您需手动填写差异配置，详情请参考CoreDNS域名解析。
资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。 解决方案 NodeLocal DNSCache可以提升服务发现的稳定性和性能。 关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
