检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
之和占节点的内存总量的比例。 网络相关指标 网络流出速率：节点上的物理网卡在不同的时间段的每秒钟发送的字节数。 网络流入速率：节点上的物理网卡在不同的时间段的每秒钟接收的字节数。 网络发送丢包率：节点的物理网卡网络发送丢包速率。 网络接收丢包率：节点的物理网卡网络接收丢包率。 磁盘相关指标
自动创建的负载均衡器名称。 支持网络类型 自动创建的负载均衡器属性：inner为私网,public为公网； 参数名 取值范围 默认值 是否允许修改 作用范围 type inner/public inner 允许 CCE Standard/CCE Turbo 设置负载均衡器支持的网络类型，设置为in
不支持修改私网IP：当前CCE的集群中把节点私网IP作为kubernetes node名称，kubernetes node名称不支持修改，修改后会导致节点不可用及容器网络异常等故障，所以不支持更换节点私网IP。 支持修改公网IP：节点上的公网IP可以在ECS控制台更换。 修改节点私网IP后如何恢复 节点私网
系统委托说明 由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： 计算类服务 CCE集群创建节点时会关联创建云服务器，因此需要获取访问弹性云服务器、裸金属服务器的权限。
自动创建的负载均衡器名称。 支持网络类型 自动创建的负载均衡器属性：inner为私网,public为公网； 参数名 取值范围 默认值 是否允许修改 作用范围 type inner/public inner 允许 CCE Standard/CCE Turbo 设置负载均衡器支持的网络类型，设置为in
指示容器是否准备好为请求提供服务。如果就绪态探测失败， 端点控制器将从与 Pod 匹配的所有服务的端点列表中删除该 Pod 的 IP 地址。 初始延迟之前的就绪态的状态值默认为 Failure。 如果容器不提供就绪态探针，则默认状态为 Success。 启动探针 参数名 取值范围 默认值
只能在ECS/BMS中挂载使用，不能被操作系统应用直接访问，需要格式化成文件系统进行访问。 在ECS/BMS中通过网络协议挂载使用。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。 提供标准的文件访问协议NFS（仅支持NFSv3），用户可以将现有应用和工具与SFS
Turbo 支持网络类型 自动创建的独享型负载均衡器属性：inner为私网,public为公网 参数名 取值范围 默认值 是否允许修改 作用范围 type inner/public inner 允许 CCE Standard/CCE Turbo 设置负载均衡器支持的网络类型，设置为i
对于有通过公网访问集群API的用户，可以按需为集群绑定公网IP 绑定公网IP后集群访问入口将暴露在公网，请谨慎操作 容器网络固定IP池掩码位数 容器网络固定IP池掩码位数，仅vpc-router网络支持。 该参数决定节点可分配容器IP数量，与创建节点时设置的maxPods参数共同决定节点最多可以创建多少个Pod
Turbo 支持网络类型 自动创建的独享型负载均衡器属性：inner为私网,public为公网 参数名 取值范围 默认值 是否允许修改 作用范围 type inner/public inner 允许 CCE Standard/CCE Turbo 设置负载均衡器支持的网络类型，设置为i
通过静态存储卷使用已有极速文件存储 极速文件存储（SFS Turbo）是一种具备高可用性和持久性的共享文件系统，适合海量的小文件、低延迟高IOPS的应用。本文介绍如何使用已有的极速文件存储静态创建PV和PVC，并在工作负载中实现数据持久化与共享性。 前提条件 您已经创建好一个集群
Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。 CCE Turbo集群支持使用普通运行时和安全运行时创建工作负载，您可以根据业务需求选择使用，两者的区别如下：
VPC网络叠加容器网络，性能有一定损耗 VPC网络和容器网络融合，性能无损耗 VPC网络和容器网络融合，性能无损耗 容器网络隔离 容器隧道网络模式：集群内部网络隔离策略，支持NetworkPolicy。 VPC网络模式：不支持 Pod可直接关联安全组，基于安全组的隔离策略，支持集群内外部统一的安全隔离。
和高性能网络，擅长处理大型内存数据集和高网络场景。 表34 鲲鹏内存优化型实例特点 规格名称 计算 网络 支持集群类型 鲲鹏内存优化型kM1 CPU/内存配比：1:8 vCPU数量范围：2-60 处理器：鲲鹏920处理器 基频：2.6GHz 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
更改集群节点的默认安全组 操作场景 集群在创建时可指定自定义节点安全组，方便统一管理节点的网络安全策略。对于已创建的集群，支持修改集群默认的节点安全组。 约束与限制 一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。
节点池 基础配置 伸缩配置 计算配置 节点网络配置 容器网络配置 配置管理-容器网络配置 配置管理-容器引擎配置
调度器+智能混合调度，提升集群资源利用率 智能调度，容器秒级启动，负载自动调优 网络 VPC网络叠加容器网络（两层） VPC网络和容器网络融合，性能无损耗（一层） VPC网络和容器网络融合，性能无损耗（一层） 安全 基于NetworkPolicy提供容器维度的网络访问控制 Kata安全容器，给容器提供类似虚拟机级别的安全隔离能力
node-problem-detector对接普罗采集监控数据端口 4789 UDP ovs侦听端口，容器网络vxlan报文的传输通道(容器隧道网络模式涉及) 4789 UDPv6 ovs侦听端口，容器网络vxlan报文的传输通道(容器隧道网络模式涉及) 动态端口30000~32767 TCP kube-proxy
、在离线业务混合部署等，以提升应用性能和集群整体资源利用率。 网络 容器网络：CCE集群支持VPC网络模型、容器隧道网络模型、云原生网络2.0模型，分别具有不同的特性和优势，满足不同场景下的业务诉求，详情请参见容器网络模型对比。 Service：支持ClusterIP、NodeP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
