检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
annotations 密钥描述 密钥的描述信息 参数名 取值范围 默认值 是否允许修改 作用范围 description 描述信息以annotation注记形式承载，所有annotation总计不超过256kb “” 允许 - 用户自定义 密钥的描述信息 配置建议： 用户根据需
容器迁移对节点不可用状态的容忍时间 当节点出现异常，变为不可用状态时，容器将在该容忍时间后自动驱逐，默认为300s。 参数名 取值范围 默认值 是否允许修改 作用范围 default-not-ready-toleration-seconds 无强校验 300 允许 CCE Standard/CCE
安全行为 命名空间的标签用来表示不同的模式所应用的安全策略级别，存在以下两种格式： pod-security.kubernetes.io/<MODE>: <LEVEL> <MODE>：必须是enforce、audit或warn之一，关于标签详情请参见表2。 <LEVEL>：必须是
计算方法相比表4中的建议值会存在一定的误差，通过查表或计算均可） 即：内存申请值 = 目标节点数/1000 * 2.4G + 目标Pod规模/1w * 1G。 例如2000节点和2w个Pod的场景下，内存申请值 = 2 * 2.4G + 2 * 1G = 6.8G 表4 volc
0网络模式，适用于什么场景？ 什么是弹性网卡？ 集群安全组规则配置 创建CCE Turbo集群时如何设置IPv6服务网段 CCE集群的节点是否支持绑定多网卡？ 父主题： 网络管理
负载均衡器自动创建配置 自动创建负载均衡器 负载均衡器自动创建配置 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.autocreate 结构体json 无 允许 CCE Standard/CCE Turbo
负载均衡器自动创建配置 自动创建负载均衡器 负载均衡器自动创建配置 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.autocreate 结构体json 无 允许 CCE Standard/CCE Turbo
spec 选择存储 存储卷快照的源存储 参数名 取值范围 默认值 是否允许修改 作用范围 persistentVolumeClaimName 集群中处于可用或正在使用状态且存储格式为CSI的块存储PVC 无 支持初始化时配置，不支持后续修改 - 存储卷快照的源存储，不允许修改 配置建议：
/etc/resolv.conf nameserver 10.0.0.190 执行如下命令锁定resolv.conf文件，防止被华为云自动更新。 chattr +i /etc/resolv.conf 更详细的配置DNS步骤可以参考配置DNS。 方法二： 修改CCE集群所在的VPC
用。 dec：表示专属云的CCE集群规格。例如cce.dec.s1.small表示小规模单控制节点的专属云CCE集群（最大50节点）。 small：表示集群支持管理的最大节点规模为50节点。 medium：表示集群支持管理的最大节点规模为200节点。 large：表示集群支持管理的最大节点规模为1000节点。
#容器总的被限流的时间（纳秒） nr_bursts 0 #容器突破CPU limit的次数 burst_time 0 #容器总共burst的时间 表1 本例中结果汇总 是否开启CPU Burst p99时延 nr_throttled 限流次数 throttled_time 总限流时间 nr_bursts
基于Secret的ServiceAccount Token由于token不支持设置过期时间、不支持自动刷新，并且由于存放在secret中，pod被删除后token仍然存在secret中，一旦泄露可能导致安全风险。1.23版本以及以上版本CCE集群推荐使用Bound Servcie Account Token
存储卷PV基础配置 存储卷类型 存储卷类型包含CCE所对接的华为云底层存储类型 参数名 取值范围 默认值 是否允许修改 作用范围 Volume Type 四种类型：云硬盘、文件存储、对象存储、极速文件存储 无 支持初始化时配置，不支持后续修改 - CCE当前对接的华为云底层存储类
计算配置 节点池类型 节点池类型。不填写时默认为vm。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.type vm、ElasticBMS、pm vm 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 匹配实际节点ECS/BMS规格分类
集群安装nginx-ingress插件失败，一直处于创建中？ NPD插件版本过低导致进程资源残留问题 模板格式不正确，无法删除模板实例？ CCE是否支持nginx-ingress？ 插件安装失败，提示The release name is already exist如何解决？ 创建或升级实例失败，提示rendered
集群，并且通过kubectl连接集群成功。 执行如下命令： kubectl edit psp psp-global 修改所需的参数，如表1。 表1 Pod安全策略配置 配置项 描述 privileged 启动特权容器。 hostPID hostIPC 使用主机命名空间。 hostNetwork
/api/v3/projects/{project_id}/clusters/{cluster_id}/clustercertrevoke 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制：
Nodeport类型服务端口范围 service的NodePort模式下能够使用的主机端口号范围，默认是30000-32767 参数名 取值范围 默认值 是否允许修改 作用范围 service-node-port-range 20106-32767 30000-32767 允许 CCE Standard/CCE
中“事件名称”可通过CCE事件列表查询。 普通事件上报：开启后，会将普通事件上报至AOM，系统默认配置了部分需要上报的普通事件。如果您需要自定义上报的事件，可以单击“配置白名单”，将需要上报添加至白名单进行管理，其中“事件名称”可通过CCE事件列表查询。 配置修改完成后，单击“确认配置”。
与canary-by-header-value类似，唯一区别是该annotation用正则表达式匹配请求头的值，而不是某一个固定值。如果该annotation与canary-by-header-value同时存在，该annotation将被忽略。 nginx.ingress.kubernetes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
