检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络管理 如何正确配置集群安全组规则？
网络 容器网络 服务（Service） 路由（Ingress） Pod网络配置 从容器访问公网
服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”，找到集群对应的安全组规则进行修改和加固。 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作。如需修改安全组规则，请尽量避免对CCE运行依赖的端口规则进行修改。 在集群中添加新的安全组
容器网络 使用容器网络配置为命名空间/工作负载绑定子网及安全组 父主题： 网络
Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络
同一个命名空间最多只能被关联到一个容器网络配置。 只能指定未关联命名空间的自定义容器网络配置。 Pod使用的容器网络配置优先级如下：Pod直接关联的容器网络配置 > Pod的命名空间关联的容器网络配置 > 集群默认容器网络配置（default-network）。 集群中存在默认容器网络配置defaul
自动创建的EIP被手动删除后，会导致网络异常，需要重建Pod。 EIP跟随Pod创建 创建Pod时，填写pod-with-eip的annotation后，EIP会随Pod自动创建并绑定至该Pod。 以下示例创建一个名为nginx的无状态负载，EIP将随Pod自动创建并绑定至Pod。具体字段含义请参见表2。 创
io/eip-bandwidth-name 可选 Pod名称 带宽名称。 1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点） 最小长度：1 最大长度：64 表3 共享带宽类型EIP跟随Pod创建的annotation配置 annotation 是否可选 默认值 参数说明 取值范围
登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在控制台首页，单击左上角的，在展开的列表中单击“网络 >NAT网关”。 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 SNAT规则按网段生效，此处
路由（Ingress） ELB Ingress管理 Nginx Ingress管理 父主题： 网络
服务（Service） 集群内访问（ClusterIP） 负载均衡（LoadBalancer） Headless Service 父主题： 网络
如需了解更多指标，请前往监控页面查看。 容器列表 容器列表中包含了容器名称、状态、命名空间、重启次数，以及镜像等详细信息。 图3 容器列表 您可以通过在列表上方按照容器名称、状态和命名空间进行筛选，快速找到需要的容器。您也可以单击“导出”按钮来导出全部容器数据，或者选择部分容器进行导出，此时仅导出所选中的数据。导出的文件为“
您可以通过在列表上方按照Pod名称、状态、命名空间、Pod IP和所在节点进行筛选，快速找到需要的Pod。您也可以单击“导出”按钮来导出全部Pod数据，或者选择部分Pod进行导出，此时仅导出所选中的数据。导出的文件为“.xlsx”格式，文件命名中包含时间戳。 单击实例名称可以查看实例的详
ELB类型可选择“独享型”。独享型ELB规格需要支持应用型（HTTP/HTTPS），且网络类型必须支持私网。 创建方式可选择“选择已有”或“自动创建”。不同创建方式的配置详情请参见表1。 表1 ELB配置 创建方式 配置 选择已有 仅支持选择与集群在同一个VPC下的ELB实例。
通过控制台创建Nginx Ingress 前提条件 Ingress为后端工作负载提供网络访问，因此集群中需提前部署可用的工作负载。若您无可用工作负载，可参考创建工作负载部署工作负载。 为上述工作负载配置ClusterIP类型Service，可参考集群内访问（ClusterIP）配置示例Service。
ingressClassName: nginx # 表示使用Nginx Ingress 表1 关键参数说明 参数 是否必填 参数类型 描述 ingressClassName 是 String nginx：表示使用NginxIngress，未安装nginx-ingress插件时无法使用。
访问Service的协议，支持TCP和UDP targetPort: 80 # Service访问目标容器的端口，此端口与容器中运行的应用强相关，如本例中nginx镜像默认使用80端口 selector: # 标签选择器，Service通过
app: nginx # 选择标签为app:nginx的Pod clusterIP: None # 必须设置为None，表示Headless Service 执行如下命令创建Headless Service。 # kubectl create -f headless
负载均衡（LoadBalancer） 创建负载均衡类型的服务 健康检查使用UDP协议的安全组规则说明 父主题： 服务（Service）
ELB Ingress管理 通过控制台创建ELB Ingress 通过Kubectl命令行创建ELB Ingress 父主题： 路由（Ingress）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
