检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例如，/apis/monitoring.coreos.com/v1/servicemonitors。 配置建议： 创建新的 自定义资源时，Kubernetes API 服务器会为您所指定的每个版本生成一个新的 RESTful 资源路径。 自定义资源名称的单数形式 自定义资源名称的单数形式
业务异常。 配置信息应通过入参等方式导入容器中，以免重启后配置丢失。 环境变量支持如下几种方式设置。 自定义：手动填写环境变量名称及对应的参数值。 配置项导入：将配置项中所有键值都导入为环境变量。 配置项键值导入：将配置项中某个键的值导入作为某个环境变量的值。例如图1中将conf
容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool
当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。 配置HTTP/2后，如果您在CCE控制台删除开启HTTP/2的高级配置或在YAML中删除对应的annotation，ELB侧的配置将会保留。 前提条件 已创建Kubernetes集群，且集群版本满足以下要求： v1.23集群：v1.23.13-r0及以上版本
功能。 配置HTTP/2后，如果您在CCE控制台删除开启HTTP/2的高级配置或在YAML中删除对应的annotation，ELB侧会同时关闭HTTP/2。 Ingress配置HTTP/2 您可以使用以下方式配置HTTP/2。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。
Pod安全配置 PodSecurityPolicy配置 Pod Security Admission配置 父主题： 工作负载
Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 配置HTTP/HTTPS头字段 您可以使用以下方式为Ingress配置HTTP/HTTPS头字段。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务
修改CCE集群配置 操作场景 CCE支持对集群配置参数进行管理，通过该功能您可以对核心组件进行深度配置。 操作步骤 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到目标集群，查看集群的更多操作，并选择“配置管理”。 图1 配置管理 在侧边栏滑出的“配置管理”窗口中，根据业
自动化容器运行环境搭建。 弹性云服务器ECS：一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、
配置管理-容器引擎配置 单容器可用数据空间 单容器可用数据空间 参数名 取值范围 默认值 是否允许修改 作用范围 devmapper-base-size 大于等于0 0 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 当前仅devicemapper场景支持限制，overlayfs不支持
您也可以选择批量续费操作，即一次性为多台包年/包月的云服务器续费。操作如下： 登录ECS控制台。 在弹性云服务器列表页，勾选待续费的多台包年/包月云服务器。 单击云服务器列表上方常用操作栏的“更多 > 续费”。 进入“续费”页面，确认无误后单击“是”。 图4 续费 选择云服务器的续费时长，判断是否勾选“统
点带来的负载均衡问题。 通过配置一致性哈希规则，在增加一台服务器时，新的服务器会尽量分担其他所有服务器的压力；同样，在减少一台服务器时，其他所有服务器也可以尽量分担它的资源，可以有效减少集群局部节点的压力，防止由于某一节点宕机带来的集群雪崩效应。 配置一致性哈希规则 Nginx Ingress可以通过“nginx
还提供大量安全隧道功能、多种身份验证方法和复杂的配置选项，是远程服务器管理和安全数据通信的必备工具。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-6387 严重 2024-07-01 漏洞影响 该漏洞是由OpenSSH服务器 (sshd) 中的信
Ingress支持的Service类型。 约束与限制 仅使用独享型ELB时，Ingress支持配置HTTP重定向到HTTPS。 配置HTTP重定向到HTTPS 您可以使用以下方式配置HTTP重定向到HTTPS。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的
送间隔超过一定时间，负载均衡会自动关闭连接。 等待后端服务器响应超时时间：向后端服务器发送请求后，如果在一定时间内没有收到响应，负载均衡将返回504错误码。 更新Ingress时，如果删除超时时间配置，已有监听器的超时时间配置会被重置为默认值。 前提条件 已创建一个CCE Standard或CCE
监控运维配置 CCE为您提供监控应用及资源的能力，支持采集各项指标及事件等数据以分析应用健康状态，您可以通过“配置中心 > 监控运维配置”统一调整监控运维参数。 您需要开通监控中心，以使用监控运维配置的所有功能。 监控配置 采集配置 系统预置采集：可视化管理云原生监控插件的监控采集任务。详情请参见管理监控采集任务。
书，证书内容在ELB侧维护。配置在ingress的annotation字段下。 ELB服务器证书将证书维护在ELB侧，无需将证书内容导入Secret，实现了跨命名空间配置的统一。因此建议通过ELB服务器证书方式来为ingress配置证书。 ELB服务器证书支持集群版本：v1.19
lcano调度器执行，详情请参见使用Volcano调度工作负载。 kube-scheduler调度器配置： 调度器性能配置 业务优先级保障调度 安装Volcano调度器后的增强配置： 资源利用率优化调度（Volcano调度器支持） AI任务性能增强调度（Volcano调度器支持）
设置容器健康检查 操作场景 健康检查是指容器运行过程中，根据用户需要，定时检查容器健康状况。若不配置健康检查，如果容器内应用程序异常，Pod将无法感知，也不会自动重启去恢复。最终导致虽然Pod状态显示正常，但Pod中的应用程序异常的情况。 Kubernetes提供了三种健康检查的探针：
解析外部域名很慢或超时，如何优化配置？ 工作负载的容器内的resolv.conf文件，示例如下： 其中： nameserver：DNS服务器的IP地址，此处为coredns的ClusterIP。 search：域名的搜索列表，此处为Kubernetes的常用后缀。 ndots：“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
