检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置集群网络 创建MCS前，需要保证集群间的节点网络互通与容器网络互通。 请参考表1检查集群网络情况。若集群或容器间网络还未打通，请参考表中设置方法对集群网络进行配置。若按照方法进行设置后仍无法打通网络，请参考常见问题进行问题排查。 表1 打通集群间网络 集群间网络 检查方法 打通方法
虚拟私有云id，必须位于上述项目中 subnetID 是 String 子网的网络id，必须位于上述虚拟私有云中 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型 描述 id String vpcep终端节点的id 请求示例 创建联邦网络连接 POST https://ucs.myhuaweicloud
管理本地集群网络 Cilium概述 使用L4负载均衡-MetalLB 使用L7负载均衡Ingress-nginx 父主题： 管理本地集群
间Pod通信。支持underlay网络的CCE集群类型如下： 表1 支持underlay网络的集群类型 CCE集群类型 网络类型 是否支持underlay网络 CCE集群 容器隧道网络 不支持 VPC网络 支持 CCE Turbo集群 云原生网络2.0 支持 创建对等连接 进入对等连接列表页面。
创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert
Cilium的eBPF 技术通过在Linux内核层面实时监控网络流量，实现了高效的安全数据包交换。该技术在网络功能虚拟化、容器网络和边缘计算等场景中都有广泛应用，能够帮助企业提升网络性能和安全性，为云原生应用提供更好的基础设施支持。 基本功能 为容器提供网络互通：Cilium通过为每个容器分配一个独
国家码 AF: 阿富汗 AL: 阿尔巴尼亚 DZ: 阿尔及利亚 AD: 安道尔 AO: 安哥拉 AG: 安提瓜和巴布达 AR: 阿根廷 AM: 亚美尼亚 AU: 澳大利亚 AT: 奥地利 AZ: 阿塞拜疆 BS: 巴哈马 BH: 巴林 BD: 孟加拉国 BB: 巴巴多斯 BY: 白俄罗斯
约束与限制 该文档仅适用于为UCS本地集群安装Metallb。 前提条件 按照网络管理Cilium介绍章节，已完成开启集群的BGP功能，配置LOAD_BALANCER_CIDR，并将其广播给底层网络。 安装Metallb 登录UCS控制台。 左侧导航栏内选择“云原生服务中心”。
没有为集群安装Kubernetes软件以及打通与集群的网络连接，因此需要在集群中配置网络代理来接入网络并完成集群安装。 请在添加集群后的24小时内接入网络，您可单击右上角按钮查看详细的网络接入流程。如您未在24小时内接入网络，将会导致集群接入失败，可单击右上角按钮重新接入集群。如
问： 如果是使用NodePort暴露的ingress服务，选择任意节点+ingress svc端口进行集群外访问： 父主题： 管理本地集群网络
21及以上的CCE Turbo集群、网络模型为underlay的其他Kubernetes集群创建。 请提前做好网络规划，保证成员集群间容器网络不冲突，确保ELB实例与容器Pod IP网络可达。若MCS的ELB实例与集群处于不同VPC内，请提前打通VPC间的网络。 准备工作 如您没有可用的
21及以上的CCE Turbo集群、网络模型为underlay的其他Kubernetes集群创建。 请提前做好网络规划，保证成员集群间容器网络不冲突，确保ELB实例与容器Pod IP网络可达。若MCI的ELB实例与集群处于不同VPC内，请提前打通VPC间的网络。 当为同一Service同
本地集群使用云专线/VPN上报日志 步骤一：云日志服务VPC终端节点授权 在导航栏单击“工单>新建工单”。 在“我遇到的问题所属产品/服务”的输入框中输入LTS，单击“搜索” 问题类型选择“其他问题”，新建工单。 输入问题描述，选择联系方式，并提交。 问题描述内容建议：云日志服务
京四，两个集群在不同的VPC中，需要使用VPC对等连接打通网络以使用网格功能。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤
接入UCS服务的Kubernetes集群版本必须在1.19至1.28之间。 区域限制 集群通过私网接入UCS时，需要通过云专线（DC）或虚拟专用网络（VPN）服务将云下网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点（VPCEP）通过内网与UCS服务建立连接。 该场景下，创建DC、VPN、
ig文件组织集群访问。 准备网络环境 云下、云上网络打通后，建议从本地数据中心服务器ping目标VPC下的华为云服务器私网IP，以验证网络是否成功连接。 用户可选用如下两种方案将线下自有IDC或第三方云厂商的网络环境与华为云VPC打通。 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。
nfig文件组织集群访问。 步骤一：准备网络环境 云下、云上网络打通后，建议从本地数据中心服务器ping目标VPC下的华为云服务器私网IP，以验证网络是否成功连接。 将线下自有IDC或第三方云厂商的网络环境与华为云VPC打通。 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。
修改监控配置 集群开启监控成功后，还可以修改监控配置，网络配置、指标采集配置和事件采集配置均支持修改。 当事件采集配置从开启置为关闭，系统将会删除log-agent插件。 约束与限制 kube-prometheus-stack插件处于“安装中”、“升级中”、“删除中”、“回滚中”
伙伴云集群管理流程 接入网络模式 对于伙伴云集群，各集群提供商或本地数据中心对于网络入方向的端口规则有差异，防止特定端口外的入站通信。因此UCS使用集群网络代理的连接方式，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 伙伴云集群接入网络的方法有两种，具有不同的优点：
下载联邦kubeconfig 功能介绍 舰队开通联邦并且创建网络连接之后，可以使用此接口下载联邦的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/kubeconfig 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
