检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过特权容器功能优化内核参数 前提条件 从客户端机器访问Kubernetes集群，需要使用Kubernetes命令行工具kubectl，请先连接kubectl。详情请参见通过kubectl连接集群。 操作步骤 通过后台创建daemonSet，选择nginx镜像、开启特权容器、配置生命周期、添加hostNetwork:
3 v1.17 支持v1.17集群，修复存根域配置问题 1.6.5 1.17.1 v1.17 支持v1.17集群 1.6.5 父主题： 容器网络插件
服务端 监控CoreDNS运行状态 调整CoreDNS部署状态 合理配置CoreDNS 父主题： CoreDNS配置优化实践
在CCE集群的日常使用过程中，我们通常需要同时管理多个集群，因此在使用kubectl命令行工具连接集群时需要经常切换kubeconfig配置文件，为日常运维带来许多不便。本文将为您介绍如何便捷地使用同一个kubectl客户端连接多个集群。 用于配置集群访问的文件称为kubeconfig配置文件，并不意味着文件名称为kubeconfig。
删除标签，操作步骤请参见管理命名空间标签。 删除上述命名空间中的Pod并重建。 如果未启用DNSConfig自动注入： 使用kubectl连接集群。 检查哪些业务Pod被手动注入DNSConfig。如果在多个命名空间下创建Pod，所有命名空间下的Pod均需要进行检查。 例如，检查
目标服务名称：nginx 目标服务访问端口：80 图1 使用TLS类型的密钥证书 配置完成后，单击“确定”。 请参见通过kubectl连接集群，使用kubectl连接集群。 Ingress支持使用kubernetes.io/tls和IngressTLS两种TLS密钥类型，此处以Ingres
自建IDC与CCE集群共享域名解析 自建IDC与CCE集群共享域名解析方案概述 通过DNS Endpoint做级联解析 修改CoreDNS配置直接解析 父主题： 网络
CPU（和网络）负载也越高 参数名 取值范围 默认值 是否允许修改 作用范围 concurrent-deployment-syncs 大于等于0 5 允许 CCE Standard/CCE Turbo 允许同时同步的资源对象的数量。配置数量越大，管理响应越快，但 CPU（和网络）负载也越高
8m HTTPS双向认证 Nginx Ingress支持配置服务器与客户端之间的双向HTTPS认证来保证连接的安全性。 请参见通过kubectl连接集群，使用kubectl连接集群。 执行以下命令，创建自签名的CA证书。 openssl req -x509 -sha256 -newkey
Controller 自定义部署Nginx Ingress Controller Nginx Ingress Controller高级配置 父主题： 网络
Ingress对比 ELB Ingress管理 Nginx Ingress管理 自建Nginx Ingress迁移到ELB Ingress 父主题： 网络
节点访问（NodePort） 负载均衡（LoadBalancer） DNAT网关（DNAT） Headless Service 父主题： 网络
对端Pod的路由规则生效慢的情况。在这种情况下，可以利用Pod延时启动的能力进行规避。 您也可以使用企业路由器连接对端VPC来解决该问题，详情请参见集群通过企业路由器连接对端VPC。 约束与限制 仅以下指定版本的CCE Turbo集群支持配置Pod延时启动参数：： v1.19集群：v1
l安装在任意一台机器上，通过kubectl命令操作Kubernetes集群。 CCE集群的kubectl安装请参见通过kubectl连接集群。连接后您可以执行kubectl cluster-info查看集群的信息，如下所示。 # kubectl cluster-info Kubernetes
ELB直接连接容器实例。 约束限制 在CCE Standard集群中，当使用独享型负载均衡配置pass-through后，从工作负载Pod所在节点或同节点的其他容器中访问ELB的私网IP地址，会出现无法访问的问题。 1.15及以下老版本集群暂不支持该能力。 IPVS网络模式下，对
{$POD_IP}:8081 } 合理配置缓存策略 如果CoreDNS配置了上游DNS服务器时，可以通过合理的缓存策略允许CoreDNS在无法连接上游DNS服务器时使用已过期的本地缓存。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“插件中心”，在CoreDNS下单击“编辑”，进入插件详情页。
6-r0及以上版本 v1.28集群：v1.28.4-r0及以上版本 其他更高版本的集群 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 使用TLS协议时，不支持同时配置会话保持。 通过控制台创建 登录CCE控制台，单击集群名称进入集群。
监听器前端协议：当选择独享型负载均衡器类型时，需包含“网络型（TCP/UDP/TLS）”方可支持配置TLS协议。 图1 配置区间端口监听 配置完成后，单击“确定”。 通过kubectl命令行配置 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“service-test
如何配置集群的访问策略 为集群绑定公网API Server地址后，建议修改控制节点5443端口的安全组规则，加固集群的访问控制策略。 登录CCE控制台，单击集群名称进入集群，在总览页面找到“集群ID”并复制。 登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选
29集群：v1.29.8-r0及以上 v1.30集群：v1.30.4-r0及以上 其他更高版本的集群 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 该特性仅在使用独享型ELB时支持配置。 该特性依赖ELB高级转发策略，开启后将不再根据域名/路径匹
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
