检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何扩容容器的存储空间？ 使用场景 容器默认大小为10G，当容器中产生数据较多时，容易导致容器存储空间不足，可以通过此方法来扩容。 解决方案 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“节点管理”。 切换至“节点”页签，选择集群中的节点，单击操作列中的“更多 >
json”文件 “auth.json”为镜像仓库访问权限文件，其中每个对象为一个registry的用户名和密码。通常源镜像仓库需要具有pull以及访问tags权限，目标镜像仓库需要拥有push以及创建仓库权限。如果是匿名访问镜像仓库，则不需要填写用户名、密码等信息。“auth.json”文件的结构如下：
修复节点池扩容失败后无法切换到其他节点池扩容且插件有重启动作的问题 默认污点容忍时长修改为60s 扩容规则禁用后仍然触发扩容 1.25.0 1.25.11 v1.25 支持插件实例AZ反亲和配置 对创建临时存储卷的POD添加不可调度容忍时间 修复伸缩组资源不足时无法正常修复节点池数量问题 1.25.0 1.25.7 v1
使用TLS类型的密钥证书场景 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“配置与密钥”，在右侧选择“密钥”页签，找到Ingress使用的密钥，单击“更新”。 修改密钥中的证书文件，单击“确定”更新密钥配置。CCE会将该证书自动同步到ELB侧。 使用ELB服务中的证书场景 登录CCE控制台，单击集群名称进入集群。
Master节点SSH连通性检查异常处理 检查项内容 该检查通过尝试建立SSH连接，检查CCE是否能通过SSH方式连接至您的Master节点。 解决方案 SSH连通性检查可能有较低概率因为网络波动检查失败，请您优先重试升级前检查； 若重试检查仍无法通过检查，请您提交工单，联系技术支持人员排查。
约束与限制 一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“管理实例”。 在“服务器”页签，并单击“添加”。
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国
在添加权限页面，确认集群名称，选择该集群下要授权使用的命名空间，例如选择“全部命名空间”，选择要授权的用户或用户组，再选择具体权限。 对于没有IAM权限的用户，给其他用户和用户组配置权限时，无法选择用户和用户组，此时支持填写用户ID或用户组ID进行配置。 图1 配置命名空间权限 其中自定义权限可以根据需要自定
负载均衡器配置：监听器配置 客户端连接空闲超时时间 客户端连接空闲超时时间，在超过keepalive_timeout时长一直没有请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation:
seconds ago 236MB 把镜像推送到镜像仓库 登录SWR控制台，在左侧选择“我的镜像”，然后单击右侧“客户端上传镜像”，在弹出的窗口中单击“生成临时登录指令”，然后复制该指令在本地机器上执行，登录到SWR镜像仓库。 上传镜像前需要给镜像取一个完整的名称，如下所示：
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCE服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有的权限对云服务进行
使用，您可以自建证书和私钥，方法如下： 自建的证书通常只适用于测试场景，使用时界面会提示证书不合法，影响正常访问，建议您选择手动上传合法证书，以便通过浏览器校验，保证连接的安全性。 自己生成tls.key。 openssl genrsa -out tls.key 2048 将在当前目录生成一个tls
在左侧导航栏中选择“插件中心”，确认CoreDNS插件状态为“运行中”。 单击CoreDNS插件名称，查看插件实例列表。 单击CoreDNS实例的“监控”按钮，查看实例CPU、内存使用率。 如实例已达性能瓶颈，则需调整CoreDNS插件规格。 单击CoreDNS插件的“编辑”按钮，进入插件详情页。 在“规格配置
为了保证安全性，K8S 集群都必须通过 https 来访问。因此，需要在 Jenkins 上配置访问 K8S 集群的凭证。 获取K8S 集群客户端 kubeconfig 配置，可参考通过kubectl连接集群，获取kubectl配置文件。 登录Jenkins 页面，进入“Manage Jenkins”，选择“Security
28.7-r0及以上版本 v1.29集群：v1.29.3-r0及以上版本 其他更高版本的集群 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 在CCE Standard集群中，当Service服务亲和类型配置成节点级别（即externalT
8-r0及以上 v1.29集群：v1.29.4-r0及以上 v1.30集群：v1.30.1-r0及以上 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 自定义EIP仅支持Service更新场景下配置，且Service的annotation中包含kubernetes
匹配后端Pod，其他服务或者集群外部通过访问Service即可访问到后端Pod提供的服务。如需对外暴露可直接设置Service类型为LoadBalancer，弹性负载均衡ELB将作为流量入口。 灰度发布原理 以Deployment为例，用户通常会为每个Deployment创建一个
此规格为部署Bookinfo应用所需的最小资源。 创建一个公网类型的弹性负载均衡实例。该实例作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。 弹性负载均衡实例必须与CCE集群属于同一VPC和子网。 步骤1：使能服务网格 使能服务网格是指为集群
上传dcgm-exporter镜像到SWR。 （可选）登录SWR管理控制台，选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”，创建一个组织。 如已有组织可跳过此步骤。 在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执行上
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
