检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前端子网（仅独享型ELB支持）：用于分配ELB实例对外服务的IP地址。 后端子网（仅独享型ELB支持）：用于与后端服务建立连接的IP地址。 网络型规格/应用型规格/规格（仅独享型ELB支持）： 弹性规格：适用于业务用量波动较大的场景，按实际使用量收取每小时使用的容量费用。
取值范围： 不涉及 默认取值： 不涉及 subnetList Array of strings 参数解释： 网卡所在子网的网络ID列表，支持节点池配置多个子网。 约束限制： 最多支持配置20个子网。
取值范围： 不涉及 默认取值： 不涉及 subnetList Array of strings 参数解释： 网卡所在子网的网络ID列表，支持节点池配置多个子网。 约束限制： 最多支持配置20个子网。
创建subpath类型SFS Turbo存储卷 创建SFS Turbo资源，选择网络时，请选择与集群相同的VPC与子网。 新建一个StorageClass的YAML文件，例如sfsturbo-subpath-sc.yaml。
节点池支持节点的自定义前缀和后缀命名 CCE Turbo集群中，支持创建工作负载类型的容器网络配置，可指定Pod子网，详情请参见容器网络配置（NetworkAttachmentDefinition）。
取值范围： 不涉及 默认取值： 不涉及 subnetList 否 Array of strings 参数解释： 网卡所在子网的网络ID列表，支持节点池配置多个子网。 约束限制： 最多支持配置20个子网。
对于云原生网络2.0模型的集群来说，容器网段为VPC的子网，容器数量则取决于选择的子网大小。 服务网段选择：服务网段决定集群中Service资源的上限，调整该网段需要根据实际需求进行评估，创建后不可修改，请勿设置过小的服务网段。
取值范围： 不涉及 默认取值： 不涉及 subnetList 否 Array of strings 参数解释： 网卡所在子网的网络ID列表，支持节点池配置多个子网。 约束限制： 最多支持配置20个子网。
取值范围： 不涉及 默认取值： 不涉及 subnetList Array of strings 参数解释： 网卡所在子网的网络ID列表，支持节点池配置多个子网。 约束限制： 最多支持配置20个子网。
集群开启IPv6后，只支持纳管所在的子网开启了IPv6功能的节点；集群未开启IPv6，只支持纳管所在的子网未开启IPv6功能的节点。 CCE Turbo集群要求节点支持Sub-ENI或可以绑定至少16张ENI网卡，具体规格请参见创建节点时控制台上可以选择的节点规格。
默认：10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 说明： 如果需要保证节点能正常访问跨节点的Pod，必须添加节点的子网网段。 同理，如果同VPC下的其他ECS节点需要能正常访问Pod IP，必须添加ECS所在子网网段。
云原生网络 2.0 在云原生网络2.0模型下，容器直接从VPC网段内分配IP地址，容器网段属于节点所在VPC的子网，因此容器与VPC内的其他地址能够天然互通。如果出现访问不通的情况，需要检查并确认被访问服务的安全组配置是否允许来自容器网段的访问。
ELB添加跨VPC后端，集群对应的安全组需要放通负载均衡器的后端子网网段、且不支持UDP类型监听器，详情请参见ELB约束限制。 假设集群A和集群B位于不同的VPC中，且ELB位于其中一个集群所在的VPC中。配置不同VPC间跨集群访问，步骤如下： 在集群A中创建Service。
工作负载网络异常时，如何定位排查？ 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 排查项一：容器+容器端口 排查项二：节点IP+节点端口 排查项三：
DevOps持续交付 应用场景 当前IT行业发展日益快速，面对海量需求必须具备快速集成的能力。经过快速持续集成，才能保证不间断的补全用户体验，提升服务质量，为业务创新提供源源不断的动力。大量交付实践表明，不仅传统企业，甚至互联网企业都可能在持续集成方面存在研发效率低、工具落后、发布频率低等方面的问题
使用CCE设置工作负载访问方式时，端口如何填写？ CCE支持工作负载的内部互访和被互联网访问两种方式。 内部访问：包括集群内访问（通过集群虚拟IP）和节点访问（通过节点私有IP）两种方式。 表1 内部访问类型说明 内部访问类型 说明 端口如何填写 集群内访问（通过集群虚拟IP） 用于
服务（Service） 服务概述 集群内访问（ClusterIP） 节点访问（NodePort） 负载均衡（LoadBalancer） DNAT网关（DNAT） Headless Service 父主题： 网络
与其它云服务的关系 云容器引擎需要与其他云服务协同工作，云容器引擎需要获取如下云服务资源的权限。 图1 云容器引擎与其他服务的关系示意图 云容器引擎与其他服务的关系 表1 云容器引擎与其他服务的关系 服务名称 云容器引擎与其他服务的关系 主要交互功能 弹性云服务器 ECS 在云容器引擎中具有多个云硬盘的一台弹性云服务器就是一个节点
服务加入Istio后，如何获取客户端真实源IP？ 问题现象 服务启用Istio后，访问日志中无法获取到客户端源IP。 解决方案 本文以绑定ELB类型Service的nginx应用为例，详细步骤如下： ELB侧开启获取客户端IP 独享型ELB默认开启源地址透传功能，无需手动开启。 登录弹性负载均衡
为负载均衡类型的Service配置pass-through能力 操作场景 对于负载均衡类型的Service，负责集群内部流量转发的kube-proxy组件默认会将Service绑定的ELB IP地址配置到节点本地的转发规则中，从集群内部访问ELB的地址时，流量就会直接在集群内部转发
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
