检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当前支持的可配置组件及其参数详见配置管理。 约束限制： 若指定了不支持的组件或组件不支持的参数，该配置项将被忽略。 取值范围： 不涉及 默认取值： 不涉及 请求示例 更新kubelet中的system-reserved-mem参数和kube-reserved-mem参数 /api/v3/projects/{
创建节点/节点池场景：可指定已存在企业项目，当取值为空时，该字段继承集群企业项目属性。 更新节点池场景：配置修改后仅会对新增节点的服务器生效，存量节点需前往EPS界面迁移。 取值范围： 不涉及 默认取值： 如果更新时不指定值，不会更新该字段。 当该字段为空时，返回集群企业项目。 表7 Login 参数
4-r0及以上集群版本中支持修改。 重定向至HTTPS：开启后进行HTTPS端口配置。 对外端口：HTTPS协议的端口。 证书来源：支持TLS密钥和ELB服务器证书。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTP”
并行文件系统 对象桶 无需填写 允许其他用户访问挂载目录。 no_check_certificate 并行文件系统 对象桶 无需填写 不校验服务端证书。 enable_noobj_cache 对象桶 无需填写 为不存在的对象启用缓存条目，可提高性能。对象桶读写模式下自动使用。 从everest
kube-apiserver 并更新集群访问证书（kubeconfig），请避免在此期间操作集群。 认证鉴权 CCE支持下载X509证书，证书中包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。 如需使用证书访问集群，请参考通过X509证书连接集群。
填写如下参数。 提供者：必须选“Huawei SWR”。 目标名：自定义。 目标URL：使用SWR的公网域名，格式为https://{SWR镜像仓库地址}，例如：https://swr.cn-east-3.myhuaweicloud.com。镜像仓库地址获取方法：登录容器镜像服务控制
annotation参数 相关文档 配置ELB证书 kubernetes.io/elb.tls-certificate-ids kubernetes.io/elb.tls-ciphers-policy 为ELB Ingress配置HTTPS证书 使用HTTP/2 kubernetes.io/elb
集群创建 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ CCE集群创建时的根证书如何更新？ 使用CCE需要关注哪些配额限制？ 父主题： 集群
插件版本 支持的集群版本 更新特性 社区版本 2.0.1 v1.19 v1.21 v1.23 适配CCE v1.23集群 更新至社区v1.1.1版本 1.1.1 表9 NGINX Ingress控制器插件1.3.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 1.3.2
供访问。应用更新或升级时，Deployment会创建新的Pod并逐步替换旧的Pod，这个过程中可能会导致服务中断。 解决方案 避免服务中断可以从Deployment和Service两类资源入手： Deployment可以采用滚动升级的升级方式，为对各个实例逐个进行更新，而不是同时
负载均衡型Service更新出现错误：Quota exceeded for resources: members_per_pool ELB Ingress出现告警：Invalid input for rules 为ELB Ingress配置了HTTPS证书后访问异常的原因有哪些？
UUID列表，最大支持配置5个。 禁止重复 NULL 允许 CCE Turbo 配置自定义安全组后，原集群默认节点安全组将不会被配置至新创建节点。 更新自定义安全组对存量节点不会自动生效。 特殊局点，默认禁止安全组，仅此时允许传请求体传空自定义安全组列表。 父主题： 节点池
CronHPA CronHPA更新关联HPA失败 UpdateHPAFailed 重要 CronHPA更新关联的HPA对象失败。 CronHPA 更新HPA策略成功 UpdateHPASuccess 次要 CronHPA更新关联的HPA对象成功。 CronHPA 跳过更新HPA策略 SkipUpdateHPA
CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器证书：使用HTTPS协议时需要
管理云平台中多个主机上的容器化应用。Kubernetes的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署、规划、更新、维护的一种机制。 对应用开发者而言，可以把Kubernetes看成一个集群操作系统。Kubernetes提供服务发现、伸缩、负载均衡、自
试，且能获得最新的更新推送，具有更好的兼容性、稳定性和安全性。 如果您有特殊场景需要使用自定义镜像功能，请使用CCE提供的基础镜像来制作自定义镜像。 基础镜像中预置了节点运行依赖的组件包，该包的版本会跟着集群版本变更。对于自定义镜像，CCE不再提供组件包的更新推送。 自定义镜像时
Ingress配置URL重写规则。 对接HTTPS协议的后端服务 表4 对接HTTPS协议的后端服务注解 参数 类型 描述 nginx.ingress.kubernetes.io/backend-protocol String 参数值为'HTTPS'，表示使用HTTPS协议转发请求到后端业务容器。
、Cookie等请求参数进行转发。 ELB Ingress支持配置跨域访问。 更新节点池时支持修改节点密码。 创建节点时支持只使用系统盘。 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。 修复部分安全问题。
、Cookie等请求参数进行转发。 ELB Ingress支持配置跨域访问。 更新节点池时支持修改节点密码。 创建节点时支持只使用系统盘。 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。 修复部分安全问题。
Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：配置容器的基本信息。 参数 说明 容器名称 为容器命名。 更新策略 镜像更新/拉取策略。可以勾选“总是拉取镜像”，表示每次都从镜像仓库拉取镜像；如不勾选则优使用节点已有的镜像，如果没有这个镜像再从镜像仓库拉取。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
