检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
择手动上传合法证书，以便通过浏览器校验，保证连接的安全性。 自己生成tls.key。 openssl genrsa -out tls.key 2048 将在当前目录生成一个tls.key的私钥。 用此私钥去签发生成自己的证书。 openssl req -new -x509 -key
其他Pod到coredns的Pod网络是否正常，其他Pod到coredns的服务是否网络正常，如网络不正常： 安全组是否正常 ACL是否正常 是否跨节点Pod网络是否正常，如果跨节点Pod网络不通则需要确认以下问题是否存在： 修改了节点内核 安全组和ACL策略未放通 VPC路由表是否正常 节点上的iptables规则是否正常
为443。 检查Service配置是否正确 检查Ingress对接的Service类型是否正确，Ingress支持的Service如下。 表1 ELB Ingress支持的Service类型 集群类型 ELB类型 集群内访问（ClusterIP） 节点访问（NodePort） CCE
6双栈网卡，请勿在页面上直接移除或调用VPC的API移除，以免影响您的业务。 通过控制台设置 您可以在创建工作负载时，选择“高级配置 > 网络配置”设置IPv6共享带宽。 通过kubectl命令行设置 您可以通过对Deployment添加annotations指定Pod的IPv6双栈网卡将要加入的共享带宽，如下所示。
PC或小网需要配置回程路由（此限制只针对于CCE的集群为VPC网络模式），配置方法请参见对等连接。 此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容
取值为Local时，在不同容器网络模型和服务转发模式下访问不通的场景如下： 多实例的工作负载需要保证所有实例均可正常访问，否则可能出现概率性访问不通的情况。 CCE Turbo集群（云原生2.0网络模型）中，仅当Service的后端对接使用主机网络（HostNetwork）的Pod时，亲和级别支持配置为节点级别。
0/16的私有局域网，是为用户在云上构建的一个私有网络，是弹性云服务器、负载均衡、中间件等工作的基本网络环境。根据实际业务需要可以设置不同规模的网络，一般可为10.0.0.0/8~24，172.16.0.0/12~24，192.168.0.0/16~24，其中最大的网络10.0.0.0/8的A类地址网络。 子网是虚拟
问题场景 集群版本：v1.15.6-r1版本 集群类型：CCE集群 网络模式：容器隧道网络模式 节点操作系统：CentOS 7.6 上述集群的用户配置使用networkpolicy后，由于节点上canal-agent网络组件与CentOS 7.6内核存在不兼容，概率性导致CentOS
无法创建相同端口的ingress的情况（会提示端口冲突）。 解决方法 可以使用yaml创建，端口冲突只有前台限制，后台未限制。 父主题： 网络指导
PC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题： 网络异常问题排查
Secret。 执行如下命令，创建名为“ingress-test-secret.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test-secret.yaml YAML文件配置如下： apiVersion: v1 data: tls.crt: LS0******tLS0tCg==
bind，如何排查？ 登录CCE控制台，进入集群，在左侧导航栏选择“服务发现”。 在service列表里确认此服务是否有关联的工作负载，或关联的工作负载的相关实例是否正常。 父主题： 网络异常问题排查
","error_code":"ELB.8902"."request_id": *****"} 解决方案 该告警中的错误码ELB.8902表示请求参数输入有误，详情请参见弹性负载均衡错误码。您需要根据问题原因修改正确的参数配置。 问题现象 问题根因 解决方案 告警信息中包含以下内容：
创建service后，如果服务亲和从集群级别切换为节点级别，连接跟踪表将不会被清理，建议用户创建service后不要修改服务亲和属性，如需修改请重新创建service。 当集群的节点子网关联了自定义路由表时，使用DNAT类型service同时需要将NAT的路由加入到自定义路由表中。 其余关于NAT网关的产品限制，请参见NAT网关约束与限制。
在“虚拟私有云”页面，可查看虚拟私有云的“名称/ID”和“VPC网段”。用户可以调整已创建的VPC或通过重新创建VPC调整网段。 图1 查看VPC网段 父主题： 网络规划
按需准确选择对应规格的负载均衡器实例。 如果需要创建TCP/UDP类型的四层监听器，请使用包含网络型规格的负载均衡器实例。 根据常见问题对比排查 对于无Service异常事件的异常问题，请参考下表进行排查： 问题类别 问题现象 解决方案 ELB访问类 ELB负载不均 由于负载均衡配置的
如何使容器重启后所在容器IP仍保持不变？ 单节点场景 如果集群下仅有1个节点时，要使容器重启后所在容器IP保持不变，需在工作负载中配置主机网络，在工作负载的yaml中的spec.spec.下加入hostNetwork: true字段。 多节点场景 如果集群下有多个节点时，除进行以
更新完密钥后，登录网络控制台，在左侧导航栏选择“弹性负载均衡 > 证书管理”，通过查看证书的更新时间确认服务器证书更新是否成功。 如果您的Ingress使用ELB方式创建监听器服务器证书，请在ELB侧直接修改证书内容。 获取ELB监听器的服务器证书ID。 登录网络控制台，在左侧导航栏选择“弹性负载均衡
改变，为保证服务正常运行，所以ELB会进行一次刷新操作，这个过程类似于更新ELB。 修复建议： 优化应用，加快应用的启动速度。 父主题： 网络指导
ip_type日志问题 问题场景 集群版本：v1.15.6-r1版本 集群类型：CCE集群 网络模式：VPC网络 节点操作系统：CentOS 7.6 上述节点的容器进行容器间通信时，由于容器网络组件在VNC界面打印较多source ip_type或者not ipvlan but in
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
