检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选请单击后方的“创建子网”进行创建，创建完成后单击刷新按钮。 关联安全组：默认为容器ENI安全组，您也可以选择单击后方的“创建安全组”进行创建，创建完成后单击刷新按钮。最多可选择5个安全组。 图2 创建命名空间类型的容器网络配置 完成基本配置后单击“确定”，创建完成后页面自动返回
Autopilot集群，具体规格如下： 为了便于说明，假设集群涉及的资源是同时创建的，实际创建中可能有几秒的时间差，具体请以控制台数据为准。 计费模式：按需计费 配置SNAT：开启 插件：CoreDNS域名解析和Kubernetes Metrics Server，自动创建2个无状态工作负载 coredns无状态工作负载（CoreDNS域名解析插件）
失，则说明删除集群成功。 进入云服务器控制台，左侧导航栏单击“弹性云服务器”，找到对应的ECS，右侧单击“更多”，单击“删除”。 在删除界面中勾选“删除云服务器绑定的弹性公网IP地址”和“删除云服务器挂载的数据盘”，单击“下一步”。 图7 删除ECS 在确认框中输入“DELETE
迁移，删除完成后数据无法找回，请谨慎操作。 部分资源不会删除： Service和Ingress关联的已有ELB实例（仅删除自动创建的ELB实例） 关联创建的VPC级别的资源（如终端节点、NAT网关、SNAT出网EIP） 在集群非运行状态（例如冻结、不可用状态）时删除集群，会残留存储、网络等关联资源，请妥善处理。
通过CCE配置自定义告警 当默认的告警规则无法满足您的述求时，可以创建自定义告警规则。通过在CCE中创建告警规则，您可以及时了解集群中各种资源是否存在异常。 添加指标类告警示例 基于Prometheus指标的阈值告警规则，指标告警规则依赖开通监控中心，请前往监控中心一键开通。详情请参见开通监控中心。
# 挂载参数 - vers=3 - nolock - timeo=600 - hard PV创建后，可以创建PVC关联PV，然后在工作负载的容器中挂载，具体操作步骤请参见通过静态存储卷使用已有极速文件存储。 验证挂载参数是否生效。 本例中将
图1 添加密钥 创建工作负载时，可以在“镜像名称”中直接填写私有镜像地址，填写的格式为domainname/namespace/imagename:tag，并选择1中创建的密钥。 图2 填写私有镜像地址 填写其他参数后，单击“创建工作负载”。 使用kubectl创建第三方镜像仓库的密钥
Autopilot集群内访问对象存储，需要创建OBS终端节点，用于连接VPC网络和OBS服务。 PVC名称 输入PVC的名称，同一命名空间下的PVC名称需唯一。 创建方式 已有底层存储的场景下，根据是否已经创建PV可选择“新建存储卷”或“已有存储卷”来静态创建PVC。 无可用底层存储的场景下，可选择“动态创建”，具
）支付费用，实现真正的按需付费，减少不必要的成本支出。 安全隔离与自动预警 CCE Autopilot集群基于QingTian架构，实现虚拟机级别的安全隔离能力，并通过专属的container OS提供精简且安全的运行环境。其底层统一资源池设计支持快速故障隔离和修复，确保应用的持
spec.tls[*]}{"\n"}{end}' | grep <secret_name> 在监听器配置中，选择服务器证书来源为“ELB服务器证书”，该证书可通过ELB控制台创建或编辑，单击“确定”。 在“配置与密钥”界面删除对应的Secret，删除前建议先备份。 父主题： 升级前检查异常问题排查
的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE Autopilot集群与周边资源（如VPC、ELB、ECS等）的操作。 对于IAM Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE
这个过程中不同环境部署的工作负载相同，只是在逻辑上进行了定义。分为两种做法： 分别创建不同集群。 不同集群之间，资源不能共享。同时，不同环境中的服务互访需要通过负载均衡才能实现。 不同环境创建对应命名空间。 同个命名空间下，通过服务名称（Service name）可直接访问。跨
配置访问SWR和OBS服务的VPC终端节点 Autopilot集群中创建工作负载时，需要通过SWR服务和OBS服务的VPC终端节点来拉取镜像。 关于VPC终端节点详情请参见什么是VPC终端节点？ 图1 Autopilot集群访问SWR和OBS 配置访问SWR服务的VPC终端节点 登录VPC终端节点控制台。
极速文件存储支持以下挂载方式： 通过静态存储卷使用已有极速文件存储：即静态创建的方式，需要先使用已有的文件存储创建PV，然后通过PVC在工作负载中挂载存储。 通过动态存储卷创建SFS Turbo子目录（推荐）：CCE Autopilot集群支持在创建PVC时动态创建SFS Turbo子目录，并支持配置子目录容量大小，实现不同工作负载共享使用SFS
String 当前上下文，若存在publicIp（虚拟机弹性IP）时为 external; 若不存在publicIp为 internal。 表6 Clusters 参数 参数类型 描述 name String 集群名字。 若不存在publicIp（虚拟机弹性IP），则集群列表的集群数量为1，
通过静态存储卷使用已有文件存储：即静态创建的方式，需要先使用已有的文件存储创建PV，然后通过PVC在工作负载中挂载存储。适用于已有可用的底层存储或底层存储需要包周期的场景。 通过动态存储卷使用文件存储：即动态创建的方式，无需预先创建文件存储，在创建PVC时通过指定存储类（Storag
在Kubernetes 1.27版本，移除--master-service-namespace 命令行参数。该参数支持指定在何处创建名为kubernetes的Service来表示API服务器。自v1.26版本已被弃用，1.27版本正式移除。 在Kubernetes 1.27版本，移除Controll
完成配置后，在“确认配置”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。 图1 生成创建集群的API参数 使用生成的API数据作为Body体，调用创建集群接口，详情请参见创建集群。 父主题： 附录
VPCEP（VPC终端节点）所有资源列表的查看权限。 ecs:*:get - √ √ ECS（弹性云服务器）所有资源详情的查看权限。 ecs:*:list - √ √ ECS（弹性云服务器）所有资源列表的查看权限。 bms:*:get* - √ √ BMS（裸金属服务器）所有资源详情的查看权限。 bms:*:list
在Kubernetes 1.27版本，移除--master-service-namespace 命令行参数。该参数支持指定在何处创建名为kubernetes的Service来表示API服务器。自v1.26版本已被弃用，1.27版本正式移除。 在Kubernetes 1.27版本，移除Controll
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
