检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ncer服务对外提供访问。 对外提供访问后，无需认证即可访问页面，存在一定的安全风险。若您有较高的安全要求，可进行安全加固。例如，使用NGINX反向代理和基于HTTP基本身份验证的方式来保护Console页面，从而限制访问页面的用户。 以创建NodePort服务为例，YAML示例如下：
apiVersion: v1 metadata: name: nginx namespace: default spec: containers: - name: container-1 image: nginx:latest imagePullPolicy:
认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 开启 描述 该连接的描述信息，支持修改。 - 标签 为连接绑定标签，用来标识资源，支持修改。 “标签键”：test
member_timeout 1-300，单位为s 60s 允许 CCE Standard/CCE Turbo 等待后端服务器响应超时时间。请求转发后端服务器后，在等待超时member_timeout时长没有响应，负载均衡将终止等待，并返回 HTTP504错误码。 取值：1-300s，默认为60s。
添加出方向规则 参数 参数说明 协议端口 请选择对应的协议类型和端口，目前支持TCP和UDP协议。不填写表示不限制。 目标网段 允许将流量转发至指定的一个网段内（可指定多个例外网段）。指定网段和例外网段用竖线（|）分隔，多个例外网段用逗号（,）分隔。例如 172.17.0.0/16|172
内其他地址天然能够互通。如果访问不通，需要确认对端资源的安全组配置是否能够允许容器网段访问。 VPC网络 VPC网络使用了VPC路由功能来转发容器的流量，容器网段与节点VPC不在同一个网段，容器访问同VPC下其他资源时，需要对端资源的安全组能够允许容器网段访问。 例如集群节点所在网段为192
spec: containers: - name: container-1 image: nginx:alpine resources: requests: cpu:
ipv6enable Boolean 参数解释： 集群是否使用IPv6模式，1.15版本及以上支持。 约束限制： 开启IPv6后不支持iptables转发模式；VPC网络模式不支持IPv4/IPv6双栈网络。 取值范围： true: 开启IPv4/IPv6双栈模式 false: 仅使用IPv4模式
# 关联负载 apiVersion: apps/v1 kind: Deployment name: nginx 父主题： 工作负载弹性伸缩
ipv6enable Boolean 参数解释： 集群是否使用IPv6模式，1.15版本及以上支持。 约束限制： 开启IPv6后不支持iptables转发模式；VPC网络模式不支持IPv4/IPv6双栈网络。 取值范围： true: 开启IPv4/IPv6双栈模式 false: 仅使用IPv4模式
spec: containers: - name: container-1 image: nginx:latest volumeMounts: - name: pvc-sfs-volume #卷名称，需与volumes字段中的卷名称对应
ipv6enable Boolean 参数解释： 集群是否使用IPv6模式，1.15版本及以上支持。 约束限制： 开启IPv6后不支持iptables转发模式；VPC网络模式不支持IPv4/IPv6双栈网络。 取值范围： true: 开启IPv4/IPv6双栈模式 false: 仅使用IPv4模式
网段重叠。 图3 单VPC单集群场景网段规划-CCE Turbo集群 单VPC下多集群场景 VPC网络模式 Pod的报文需要通过VPC路由转发，CCE会自动在VPC路由上配置到每个容器网段的路由表，集群组网规模受限于VPC路由表能力。集群网络地址段规划示意图如图4所示。 VPC网
spec: containers: - name: container-1 image: nginx:latest volumeMounts: - name: pvc-local
spec: containers: - name: container-1 image: nginx:latest volumeMounts: - name: pvc-sfsturbo-volume
spec: containers: - name: container-1 image: nginx:latest volumeMounts: - name: pvc-disk #卷名称，需与volumes字段中的卷名称对应
许外部网络通过集群节点的公网IP和自动分配的对外端口号来访问Flink JobManager服务。该节点访问类型Service会将外部请求转发给相应的容器。 登录CCE控制台，进入“工作负载 > 无状态负载”页面，选择flink-jobmanager，单击“访问方式”页签，服务模块单击“创建服务”。
ipv6enable 否 Boolean 参数解释： 集群是否使用IPv6模式，1.15版本及以上支持。 约束限制： 开启IPv6后不支持iptables转发模式；VPC网络模式不支持IPv4/IPv6双栈网络。 取值范围： true: 开启IPv4/IPv6双栈模式 false: 仅使用IPv4模式
spec: containers: - name: container-1 image: nginx:latest volumeMounts: - name: pvc-disk
spec: containers: - name: container-1 image: nginx:latest volumeMounts: - name: pvc-sfs-volume #卷名称，需与volumes字段中的卷名称对应
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
