-
使用HPA+CA实现工作负载和节点联动弹性伸缩 - 云容器引擎 CCE
会处于Pending状态，CA会检查所有Pending状态的Pod，根据用户配置的扩缩容策略，选择出一个最合适的节点池，在这个节点池扩容。HPA和CA的工作原理详情请参见工作负载伸缩原理和节点伸缩原理。 图1 HPA + CA工作流程 使用HPA+CA可以很容易做到弹性伸缩，且节
-
使用HPA+CA实现工作负载和节点联动弹性伸缩 - 云容器引擎 CCE
会处于Pending状态，CA会检查所有Pending状态的Pod，根据用户配置的扩缩容策略，选择出一个最合适的节点池，在这个节点池扩容。HPA和CA的工作原理详情请参见工作负载伸缩原理和节点伸缩原理。 图1 HPA + CA工作流程 使用HPA+CA可以很容易做到弹性伸缩，且节
-
通过自定义域名访问集群 - 云容器引擎 CCE
Name，缩写SAN）允许将多种值（包括IP地址、域名等）与证书关联。SAN通常在TLS握手阶段被用于客户端校验服务端的合法性：服务端证书是否被客户端信任的CA所签发，且证书中的SAN是否与客户端实际访问的IP地址或DNS域名匹配。 当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址
-
通过X509证书连接集群 - 云容器引擎 CCE
选择证书的过期时间并下载集群X509证书。 下载的证书包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。 集群中容器之间互访不需要证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示，其中192
-
如何获取TLS密钥证书？ - 云容器引擎 CCE
效的情况。 解决方法 一般情况下，您需要从证书提供商处获取有效的合法证书。如果您需要在测试环境下使用，您可以自建证书和私钥，方法如下： 自建的证书通常只适用于测试场景，使用时界面会提示证书不合法，影响正常访问，建议您选择手动上传合法证书，以便通过浏览器校验，保证连接的安全性。 自己生成tls
-
通过X509证书连接集群 - 云容器引擎 CCE
选择证书的过期时间并下载集群X509证书。 下载的证书包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。 集群中容器之间互访不需要证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息
-
集群弹性伸缩配置 - 云容器引擎 CCE
od的数量以降低负载。 节点扩容条件 负载无法调度时自动扩容：集群中存在负载实例无法调度时，尝试自动扩容已开启弹性伸缩的节点池。若Pod已经设置亲和某个节点，则不会自动扩容节点。 该功能可以和HPA策略配合使用，具体请参见使用HPA+CA实现工作负载和节点联动弹性伸缩。 自定义节
-
CCE集群创建时的根证书如何更新？ - 云容器引擎 CCE
CCE集群创建时的根证书如何更新？ CCE集群根证书是Kubernetes认证的基础证书，华为云上的Kubernetes集群管理面托管在CCE管理平台上，证书也在CCE的管理平台上，不对用户开放，这个证书在平台上会定期维护，不会出现过期的情况。 X509证书在Kubernetes
-
ServiceAccount - 云容器引擎 CCE
使用ca.crt和Token做认证，先将ca.crt放到CURL_CA_BUNDLE这个环境变量中，curl命令使用CURL_CA_BUNDLE指定证书；再将Token的内容放到TOKEN中，然后带上TOKEN访问API Server。 # export CURL_CA_BUN
-
使用Annotation配置Nginx Ingress - 云容器引擎 CCE
执行以下命令，生成CA证书的Secret。 kubectl create secret generic ca-secret --from-file=ca.crt=ca.crt 预期输出： secret/ca-secret created 执行以下命令，生成Server端证书的Secret。
-
为负载均衡类型的Service配置TLS - 云容器引擎 CCE
置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启双向认证功能时，只有当客户端能够出具指定CA签发的证书时，连接才能成功。 服务器证书：选择一个服务器证书。如果当前无可选
-
为什么修改子网DNS配置后，无法解析租户区域名？ - 云容器引擎 CCE
为什么修改子网DNS配置后，无法解析租户区域名？ 问题描述 用户集群子网DNS配置，增加了DNS服务器配置，如114.114.114.114，该域名无法解析租户区域名。 根因分析 CCE会将用户的子网DNS信息配置到node节点上，coredns插件中也是使用该配置信息，因此会导
-
工作负载异常：存储卷无法挂载或挂载超时 - 云容器引擎 CCE
解决建议： 请根据您的业务需求，判断是否需要修改。 排查项三：带云硬盘卷的Deployment的副本数大于1 问题描述： 创建Pod失败，并报“添加存储失败”的事件，事件信息如下。 Multi-Attach error for volume "pvc-62a7a7d9-9dc8-42
-
集群内部无法使用ELB地址访问负载 - 云容器引擎 CCE
t — 无法访问 独享型负载均衡类型Service 私网 与服务Pod同节点 无法访问 无法访问 无法访问 无法访问 与服务Pod同节点的其他容器 无法访问 无法访问 无法访问 无法访问 DNAT网关类型Service 公网 与服务Pod同节点 无法访问 无法访问 无法访问 无法访问
-
工作负载异常：实例拉取镜像失败 - 云容器引擎 CCE
> /usr/local/share/ca-certificates/tmp_ca.crt update-ca-trust systemctl restart docker 排查项六： 镜像过大导致失败 Pod事件列表中有“实例拉取镜像失败”事件，报错原因如下。这可能是镜像较大导致的情况。
-
为Nginx Ingress配置GRPC协议的后端服务 - 云容器引擎 CCE
-keyout ca_key.pem \ -out ca_cert.pem \ -subj /C=CN/ST=CA/L=SVL/O=g
-
认证证书 - 云容器引擎 CCE
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
-
为负载均衡类型的Service配置服务器名称指示（SNI） - 云容器引擎 CCE
置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器证书：选择一个服务器
-
使用第三方镜像 - 云容器引擎 CCE
'/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /etc/pki/ca-trust/source/anchors/tmp_ca.crt update-ca-trust systemctl restart docker ubuntu节点执行如下命令。 openssl
-
认证 - 云容器引擎 CCE
”，默认取值为“rbac”。 CA 根证书 认证模式为 authenticating_proxy 时，指定的CA 代理根证书 参数名 取值范围 默认值 是否允许修改 作用范围 Authentication.authenticatingProxy.ca Base64编码 无 允许 CCE
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
