检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群安装nginx-ingress插件失败，一直处于创建中？ 问题背景 客户已经购买并搭建了CCE集群，希望在公网上可以访问到CCE上部署的应用服务，目前最高效的方式是在ingress资源上注册该应用的Service路径，从而满足要求。 但客户安装ingress插件后，插件状态一直显示“创建中”，nginx-
公网访问CCE部署的服务并上传OBS，为何报错找不到host？ 线下机器访问CCE部署的服务并上传OBS，报错找不到host，报错截图如下： 问题定位 服务收到http请求之后，向OBS传输文件，这些报文都会经过Proxy。 传输文件总量很大的话，会消耗很多资源，目前proxy分
了很多应用的YAML文件，这些YAML文件中通过不同StorageClassName指定不同类型存储，迁移到CCE上时，使用存储就需要修改大量YAML文件或Helm Chart包，这非常繁琐且容易出错。 部分用户希望能够设置默认的StorageClassName，所有应用都使用默
能力，感知集群内节点CPU、Memory的负载情况，将Pod优先调度到负载较低的节点，实现节点负载均衡，避免出现因单个节点负载过高而导致的应用程序或节点故障。 前提条件 已创建v1.21及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano 1.11
Kubernetes安全漏洞公告（CVE-2022-3172） 漏洞详情 Kubernetes社区在 kube-apiserver 中发现了一个安全问题，该问题允许聚合 API Server将客户端流量重定向到任意 URL，这可能导致客户端执行意外操作以及将客户端的 API 服务器凭据转发给第三方。
命令中的sts-example为待升级的有状态应用的名称，请以实际为准。xxx指代有状态应用所在的命名空间。 等待pod running。 当前界面暂未提供有状态应用添加新的云存储，因此升级替换成新PVC需要通过后台kubectl命令实现。 升级使用动态分配存储的有状态应用 备份当前有状态应用使用的flexVolume格式的PV和PVC。
同VPC内的资源可以与集群内部的容器直接进行网络通信。 同理，如果该VPC和其他VPC或数据中心网络环境连通，且在VPC路由表中添加容器网段的路由，在网段不冲突的情况下，其他VPC或数据中心所属的资源也可以与集群内部的容器直接进行网络通信。 缺点 节点数量受限于虚拟私有云VPC的路由配额。
存储多可用区部署的推荐配置 应用场景 在多可用区构成的集群下，业务可以指定可用区部署。 多可用区部署可以减少可用区资源不足带来的故障问题。 通过存储多可用区部署优化，可以帮您最大限度地减少应用发布中断，确保关键业务系统和应用在各种故障情况下能持续运行。 前提条件 您已创建一个安装
守护进程集（DaemonSet） DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod，非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是Kubernetes的kube-proxy。 DaemonSe
2023/03/18 15:40:00 按需计费 区域：上海一 规格：c7.large.2（2vCPUs，4GiB） 系统盘：通用型SSD，50GiB 数据盘：通用型SSD，100GiB 公网带宽：6Mbit/s，按带宽计费 1 弹性负载均衡 2023/03/19 9:20:00 按需计费 区域：上海一
计算角度：一个分区是一组“风火水电”相互隔离、但网络位置靠近（通常互访时延小于2ms）的数据中心可用区（available zone）的集合。将应用分散在一个分区内不同可用区可以实现应用高可用性。 网络角度：一个分区内节点和容器需要使用创建在该分区内可用区下的虚拟私有云（VPC
参见云原生监控插件。 本地数据存储：使用本地存储监控数据，监控数据可选择是否上报至AOM或三方监控平台。 自定义指标采集：该配置在本实践中必须选择开启，否则将无法采集自定义指标。 插件配置完成后，单击“安装”。 步骤二：获取Prometheus监控数据 本文中通过与Pod相关的指
nx:v1 数据库与存储迁移（按需） 您可根据实际生产需求，选择是否使用云数据库服务RDS和对象存储服务OBS。完成迁移后，新建CCE集群中的应用需要重新配置数据库与存储。 数据库迁移 若您的数据库采用集群外的非容器化部署方案，且需将数据库同步搬迁上云，可以使用数据复制服务 DR
容器，提供了Kubernetes集群管理、容器应用全生命周期管理、应用服务网格、Helm应用模板、插件管理、应用调度、监控与运维等容器全栈能力，为您提供一站式容器平台服务。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。 详细介绍请查看什么是云容器引擎。 云容器实例（Cloud
为负载均衡类型的Service配置跨集群的后端 LoadBalancer Service支持为ELB监听器配置跨集群的后端，适用多个场景： 配置不同集群内的容器实例作为同一个ELB监听器后端：在不同集群上创建Service绑定同一个ELB实例，同时指定同一个对外端口，各自Serv
为ELB Ingress配置高级转发动作 独享型负载均衡支持多样化的转发动作，便于灵活分配流量，ELB会根据转发规则对应的动作将客户端请求转发至对应的后端服务器进行处理。 图1 高级转发动作示意图 表1 高级转发动作 转发动作 额外添加转发动作 说明 操作指导 集群版本要求 转发至后端服务器组
如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资
路径：需要注册的访问路径，例如：/healthz。 此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。 例如，Nginx应用默认的Web访问路径为“/usr/share/nginx/html”，在为Ingress转发策略添加“/test”路径时，需要应用的Web访问路径下也包含相同路径，即“/us
本增效。 约束与限制 应用在资源上的标签，一般在创建并产生费用24小时后才会在“成本标签”页面展示。 成本标签激活后，才能在分析成本数据时通过标签进行过滤或汇总。成本标签不会应用于激活之前产生的成本中。 操作步骤 激活CCE-Cluster-ID成本标签。 登录成本中心，查找CC
行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。 配置建议： 用户可以使用Labels对service资源对象进行标识、组织和选择。标签对于系统运行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
