检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当节点绑定的容器网卡数超过本参数设置的值，不再主动预热容器网卡。当该参数大于等于节点最少绑定容器网卡数(nic-minimum-target)时，则开启预热容器网卡上限值检查；反之，则关闭预热容器网卡上限值检查。 范围：正整数；例如0，表示关闭预热容器网卡上限值检查。当超过节点的容器网卡配额时，后台取值为节点的容器网卡配额。
参见云原生监控插件。 数据存储配置：必选本地数据存储，可选监控数据是否对接AOM或三方监控平台。 自定义指标采集：该配置在本实践中必须选择开启，否则将无法采集自定义指标。 插件配置完成后，单击“安装”。 步骤二：创建示例工作负载 登录CCE控制台，单击集群名称进入集群。 在集群控
ROUND_ROBIN # 负载均衡器算法 kubernetes.io/elb.health-check-flag: 'on' # 开启ELB健康检查功能 kubernetes.io/elb.health-check-options: '[ { "protocol":
当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时，您可以将客户端可直接访问的IP地址或者DNS域名通过SAN的方式签入集群服务端证书，以支持客户端开启双向认证，提高安全性。典型场景例如DNAT访问、域名访问等特殊场景。 如果您有特殊的代理访问或跨域访问需求，可以通过自定义SAN实现。域名访问场景的典型使用方式如下：
或拉取latest版本。 CPU配额：本例中CPU配额限制为2 Core 内存配额：本例中内存配额限制为2048 MiB 特权容器：必须要开启“特权容器”，使容器获得操作宿主机的权限，否则容器中无法执行docker命令。 其他参数默认。 配置环境变量： JENKINS_URL：J
单击在弹出的窗口中设置伸缩策略参数： 类型：可选择“指标触发”（参见表2）或“周期触发”（参见表3）。选择类型后，可设置不同的触发条件及动作。 是否启用：可选择启用或关闭该策略规则。 填写完成上述参数，单击“确定”，您可以在列表中查看添加的策略规则。 表2 指标触发类型规则 参数 参数说明 触发条件
String 集群名称 clusterId 是 String 集群ID enable_custom_metrics 否 Boolean 是否开启自定义指标采集，默认值false highAvailability 否 Boolean 是否高可用，默认false scrapeInterval
您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 该特性仅在使用独享型ELB时支持配置。 该特性依赖ELB高级转发策略，开启后将不再根据域名/路径匹配确定优先级，请您根据实际需要自定义转发策略优先级。关于转发策略优先级详情请参见ELB Ingress转发策略优先级说明。
约束与限制 v1.19及以上的CCE Turbo集群支持此功能，v1.19以下版本CCE Turbo集群需要升级到v1.19及以上版本后才能启用此功能。 1个工作负载最多可绑定5个安全组。 通过界面创建 登录CCE控制台，单击集群名称，进入集群。 在左侧选择“工作负载”，单击工作负载名称。
断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 解决方案 长期以来，业务升级逐渐形成了几个发布策略：灰度发布、蓝绿发布、A/B测试、滚动升级以及分批暂停发布，尽可
Nginx镜像新增一个v1版本，该版本的欢迎页面为“Hello, SWR! (v1)”。 图5 镜像版本v1 在“触发器”页签，单击图标，查看触发结果，v1版本未触发工作负载重新部署。 工作负载的访问页面仍是“Hello, SWR! ”。 Nginx镜像新增一个v2版本，该版本的欢迎页面为“Hello
NodePort 类型服务的第二跳， 但存在潜在的不均衡流量传播风险。 配置建议： 默认情况下，目标容器中看到的源 IP 将不是客户端的原始源IP，要启用保留客户端IP，建议配置externalTrafficPolicy值为local。负载均衡类型的service如要选择保留客户端IP，建议选择独享型负载均衡实例。
在“插件选择”页面，勾选云原生监控插件。 在“插件配置”页面，选择云原生监控插件需要对接的AOM实例。如AccessCode未创建，请先创建AccessCode。 图1 启用容器监控 集群创建完成后，在“节点管理”中创建节点。待节点创建成功后，云原生监控插件将自动部署至节点上。 在监控中心页面开通 在目标集群左侧导航栏选择“监控中心”。
使用节点级别（Local）的服务亲和的场景下，会自动设置kubernetes.io/elb.pass-through为onlyLocal，开启pass-through能力。 操作步骤 本文以Nginx镜像创建无状态工作负载为例，创建一个具有pass-through的Service。
本实践需要您熟悉Prometheus。 在集群中安装3.10.1以上版本的云原生监控插件（kube-prometheus-stack）。 插件“数据存储配置”需开启“本地数据存储”。 构建exporter镜像 本文使用cloudeye-exporter实现ELB指标监控，如您需要自行开发exporte
Pod访问元数据”配置。 当“Pod访问元数据”处于关闭状态时，无需进行额外配置，已禁止容器获取宿主机元数据。 当“Pod访问元数据”处于开启状态时，请参考以下步骤禁止容器获取宿主机元数据。 以root用户登录集群的每一个node节点，执行以下命令： iptables -I FORWARD
载”。 在工作负载列表中，单击待升级的工作负载操作列的“升级”，进入升级工作负载页面。 设置存活/就绪探针：在容器配置中选择“健康检查”，开启存活探针和就绪探针。示例中均为TCP端口检查，请根据应用实际情况进行设置。检测周期、延时时间、超时时间等数据需要合理设置，部分应用启动时间
使用节点级别（Local）的服务亲和的场景下，会自动设置kubernetes.io/elb.pass-through为onlyLocal，开启pass-through能力。 操作步骤 本文以Nginx镜像创建无状态工作负载为例，创建一个具有pass-through的Service。
CCE服务集群相关资源的普通操作权限，不包括集群（启用Kubernetes RBAC鉴权）的命名空间权限，不包括委托授权、生成集群证书等管理员角色的特权操作。 策略 无 CCE ReadOnlyAccess CCE服务集群相关资源的查看权限，不包括集群（启用Kubernetes RBAC鉴权）的命名空间权限。
协议版本：请根据业务选择不同版本的IP地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。 端口配置： 协议：请根据业务的协议类型选择。 服务端口：Service使用的端口，端口范围为1-65535。 容
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
