检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.1 2. 使用CCE提供的nginx-ingress插件，判断插件版本号是否小于等于2.1.0 漏洞修复方案 1. 升级ingress-nginx版本至1.2.1； 2
-f nginx-deployment.yaml 创建负载均衡类型的Service，并设置“kubernetes.io/elb.pass-through”为“true”。关于负载均衡类型的Service具体创建方法，请参见自动创建负载均衡类型Service。 创建nginx-elb-svc
在运行过程中会保存数据或状态的工作负载称为“有状态工作负载（statefulset）”。例如MySQL，它需要存储产生的新数据。 因为容器可以在不同主机间迁移，所以在宿主机上并不会保存数据，这依赖于CCE提供的高可用存储卷，将存储卷挂载在容器上，从而实现有状态工作负载的数据持久化。 约束与限制
kubernetes.io/elb.class: performance # ELB类型，TLS监听器仅支持performance，即独享型ELB kubernetes.io/elb.id: 35cb3
为负载均衡类型的Service配置获取客户端IP 使用共享型ELB创建负载均衡类型的服务时，您可以通过配置annotation配置ELB的监听器获取客户端IP的能力。 使用独享型ELB时默认开启获取客户端IP，无需配置。 配置获取客户端IP后，如果您在YAML中删除对应的annotation，ELB侧的配置将会保留。
为负载均衡类型的Service配置HTTP/HTTPS协议 约束与限制 Service使用HTTP/HTTPS协议仅v1.19.16及以上版本集群支持。 表1 ELB支持HTTP/HTTPS协议的场景 ELB类型 使用场景 是否支持HTTP/HTTPS协议 说明 共享型ELB 对接已有ELB
通过模板包部署Nginx Ingress Controller 自定义部署Nginx Ingress Controller Nginx Ingress Controller高级配置 父主题： 网络
”，在弹出的窗口中选择负载，然后单击“确定”。 负载均衡器： 选择对接的ELB实例，仅支持与集群在同一个VPC下的ELB实例。如果没有可选的ELB实例，请单击“创建负载均衡器”跳转到ELB控制台创建。或者选择“自动创建”一个ELB实例，配置参数请参见表1。 健康检查：默认为“全局检查”，您可根据需求进行设置。
kubernetes.io/elb.class: performance #需使用独享型ELB kubernetes.io/elb.id: <your_elb_id> #替换为您已有的ELB ID kubernetes.io/elb.port-ranges:
Ingress控制器 支持通过控制台配置nginx-ingress默认证书 支持将NGINX Ingress控制器指标上报至Prometheus 1.9.3 表4 NGINX Ingress控制器插件2.4.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 2.4.6 v1.25
kubernetes.io/elb.class: union # 负载均衡类型 kubernetes.io/elb.id: <your_elb_id> # ELB ID，替换为实际值 kubernetes.io/elb.lb-algorithm:
Service使用场景 当某个工作负载的多个Pod之间没有任何区别时，可以使用普通Service，利用集群kube-proxy实现Service的负载均衡，例如常见的无状态应用Nginx。 但是某些应用场景下，工作负载的各个实例间存在不同的角色区别，比如Redis集群，每个Redis实例都是不同
为负载均衡类型的Service配置HTTP/2 Service支持HTTP/2的方式暴露服务。在默认情况下，客户端与负载均衡之间采用HTTP1.X协议，使用HTTP/2可提升客户端与ELB间的访问性能，但ELB与后端服务器间仍采用HTTP1.X协议。 当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。
七层转发（Ingress） ELB型 共享型 支持 支持 ELB Ingress 独享型 支持 支持 Nginx型（对接NGINX Ingress控制器插件） 共享型 支持 暂不支持 Nginx Ingress 独享型 支持 支持 默认开启，无需进行其他配置 四层转发（Service） 负载均衡（LoadBalancer）
NGINX Ingress控制器插件升级检查异常处理 检查项内容 检查项一：检查集群中是否存在未指定Ingress类型（annotations中未添加kubernetes.io/ingress.class: nginx）的Nginx Ingress路由。 检查项二：检查Nginx
NGINX Ingress控制器插件处于Unknown状态时卸载残留 问题现象 NGINX Ingress控制器插件处于Unknown状态时，卸载插件会出现组件残留。 NGINX Ingress控制器插件涉及的K8s资源： 命名空间级别资源：secret、configmap、de
cceaddon-nginx-ingress 若返回如上图，则代表集群中安装了NGINX Ingress控制器插件。 检查NGINX Ingress控制器插件使用的nginx-ingress镜像版本： kubectl get deploy cceaddon-nginx-ingress-controller
直显示“创建中”，nginx-ingress-contoller的pod一直处于pending状态。 解决方案 nginx限制的内存资源不足导致无法启动，取消限制后正常。 场景模拟 新集群3个节点，规格 6cpu，12G内存，每个节点2U4G。 单击nginx-ingress插件安装，选择规格2核2G。
负载均衡器基础属性 负载均衡器类型 路由对接的负载均衡器类型，支持对接共享型ELB实例和独享型ELB实例，并且支持自动创建ELB实例 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.class 支持elbv3局点：performance
负载均衡器基础属性 负载均衡器类型 服务对接的负载均衡器类型，支持对接共享型ELB实例和独享型ELB实例，并且支持自动创建ELB实例 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.class 支持elbv3局点：performance
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
