检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调用，调用方法请参见3 如何调用API。 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点查询服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 集群管理、配额管理的URL格式为：ht
SNI：SNI（Server Name Indication）是TLS的扩展协议，在该协议下允许同一个IP地址和端口号下对外提供多个基于TLS的访问域名，且不同的域名可以使用不同的安全证书。开启SNI后，允许客户端在发起TLS握手请求时就提交请求的域名信息。负载均衡收到TLS请求后，会根据请求的域名去查找证
业务检查 检查项内容 集群升级完毕，由用户验证当前集群正在运行的业务是否正常。 检查步骤 业务不同，验证的方式也有所不同，建议您在升级前确认适合您业务的验证方式，并在升级前后均执行一遍。 常见的业务确认方式有： 业务界面可用 监控平台无异常告警与事件 关键应用进程无错误日志 API拨测正常等
存储概览 CCE Autopilot集群的容器存储功能基于Kubernetes容器存储接口（CSI）实现，深度融合多种类型的云存储并全面覆盖不同的应用场景，而且完全兼容Kubernetes原生的存储服务，例如EmptyDir、Secret、ConfigMap等存储类型。 图1 容器存储概览类型
的限制，将数据中心划分为多个独立的区域。在同一可用区内的节点之间可以通过高速网络进行快速通信，而不同可用区之间的通信则需要跨越物理距离，可能会有一定的延迟和风险。 将Pod调度到不同的可用区域中，可以提高应用程序的可用性和容错性。 设置可用区亲和性 在Autopilot集群中，您
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
CCE提供了设置自定义访问密钥的能力，可以让IAM用户使用自己的访问密钥挂载对象存储卷，从而可以对OBS进行访问权限控制（具体请参见OBS不同权限控制方式的区别）。 约束与限制 对象存储卷使用自定义访问密钥（AK/SK）时，对应的AK/SK不允许删除或禁用，否则业务容器将无法访问已挂载的对象存储。
多个PV使用同一个对象存储时建议使用Retain，避免级联删除底层卷。 访问密钥(AK/SK)b 自定义密钥：如果您需要为不同OBS存储分配不同的用户权限时，可通过选择不同的Secret实现更灵活的权限控制 （推荐使用）。具体使用请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。 仅支持选择带有
关联资源类型：自定义容器网络配置关联的资源类型，详情请参见表1。创建命名空间类型的容器网络配置请选择“命名空间”类型。 命名空间：请选择您需要关联的命名空间。不同容器网络配置之间关联的命名空间不可重复。若无命名空间可选请单击后方的“创建命名空间”进行创建。 容器子网：请选择子网，最多可选择100个子
加经济合理地利用存储容量，CCE Autopilot集群支持在创建PVC时动态创建SFS Turbo子目录，并支持配置子目录容量大小，实现不同工作负载共享使用SFS Turbo。 前提条件 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。
设置工作负载升级策略 在实际应用中，升级是一个常见的场景，Deployment、StatefulSet和DaemonSet都能够很方便的支撑应用升级。 设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recreate：替换升级
s Master（无状态工作负载），负责管理任务。 本示例中使用的Jenkins版本为2.440.2，Jenkins界面中的词条可能因版本不同而存在一些差异，截图仅供参考。 准备工作 购买一个CCE Autopilot集群，具体操作请参见购买CCE Autopilot集群。 购买
test1”。 选择存储 选择要创建快照的PVC，仅能选择云硬盘类型PVC，例如选择“pvc”。 单击“创建”。在“快照与备份”页签中可以看到新建的快照信息。 图2 新建的快照 使用YAML创建 kind: VolumeSnapshot apiVersion: snapshot.storage
持IAM细粒度策略、企业项目管理相关能力。 命名空间权限：是基于Kubernetes RBAC能力的授权，通过权限设置可以让不同的用户或用户组拥有操作不同Kubernetes资源的权限（如工作负载、任务、服务等Kubernetes原生资源）。同时CCE Autopilot集群基于
输入新增容量，并单击“确定”。本示例中，新增容量为10GiB。 磁盘不支持缩容，建议您合理选择扩容容量。 图2 输入扩容容量 验证扩容是否成功。返回“存储卷声明”页签，可以看到相应PVC容量由原来的10GiB扩容至20GiB。 父主题： 云硬盘存储（EVS）
每个集群支持最多20个资源标签。 此接口为幂等接口：创建时，如果创建的标签已经存在（key/value均相同视为重复），默认处理成功；key相同，value不同时会覆盖原有标签。 调用方法 请参见如何调用API。 URI POST /autopilot/v3/projects/{project_i
估计服务器负载情况的一种动态调度算法。加权最少连接就是在最少连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。常用于长连接服务，例如数据库连接等服务。 源IP算法：将请求的源IP地址进行Hash运算，得到一个具体的数值，同时对
集群权限（IAM授权）与命名空间权限（Kubernetes RBAC授权）的关系 拥有不同集群权限（IAM授权）的用户，其拥有的命名空间权限（Kubernetes RBAC授权）也不同。表1给出了不同用户拥有的命名空间权限详情。 表1 不同用户拥有的命名空间权限 用户类型 CCE Standard/Tu
对无状态工作负载进行弹性扩缩容。 主要功能 支持按照当前实例数的百分比进行扩缩容。 支持设置一次扩缩容的最小步长。 支持按照实际指标值执行不同的扩缩容动作。 约束与限制 cce-hpa-controller需要安装能够提供Metrics API的插件，您可根据集群版本和实际需求选择其中之一：
模式、套餐包续费和费用账单等信息。 计费模式 CCE Autopilot集群提供按需计费和套餐包（生效周期可按月/年）两种计费模式，以满足不同场景下的用户需求。关于计费模式的详细介绍请参见CCE Autopilot集群计费模式概述。 按需计费是一种后付费模式，即先使用再付费，按照实际使用时长计费。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
