检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户访问集群API Server的方式有哪些？ 当前CCE提供两种访问集群API Server的方式： 集群API方式：（推荐）集群API需要使用证书认证访问。直接连接集群API Server，适合大规模调用。 API网关方式：API网关采用token方式认证，需要使用账号信息获取tok
e”或“false”： true：使用TLS证书时，将HTTP访问重定向至HTTPS（状态码为308）。 false：使用TLS证书时，禁止将HTTP访问重定向至HTTPS。 如果您在没有使用TLS证书的情况下需要强制重定向到HTTPS，您可以使用nginx.ingress.kubernetes
ernetes集群监控能力。 使用云原生监控插件可将监控数据与监控中心对接，在监控中心控制台查看监控数据，配置告警等。 开源社区地址：https://github.com/prometheus/prometheus 约束与限制 在默认配置下，插件中的kube-state-metr
vpa-admission-controller Pod创建时，将容器的资源申请量调整为VPA生成的建议值。 Deployment vpa-recommender 采集容器的CPU、Memory的实际资源指标，根据实际资源使用率生成容器资源申请量配置建议值。 Deployment vpa-updater
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在Secret中，而不需要把这些敏感数据暴露到镜像或者Pod定义中，从而更加安全和灵活。 Secret与ConfigMap非常像，都是key-value键值对形式，使用方式也相同，不同的是Sec
登录CCE控制台，单击左侧导航栏中的“云原生成本治理”。 图1 云原生成本治理 单击“接入管理”，查看集群接入情况，并对剩余未接入集群进行接入。 图2 接入集群 选中需要接入的集群，单击“批量接入”，可批量将选中的集群进行开通。开通成功后，可以在列表中查看接入状态。集群首次接入云原生成本治理，需要等待2天时间，才可以看到相应成本数据。
7-r0以上该字段废弃 配置ELB证书 具体使用场景和示例请参见为ELB Ingress配置HTTPS证书。 表2 配置ELB证书注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.tls-certificate-ids String ELB服务中的证书ID列表，不同ID
集群。 证书认证 系统生成：默认开启X509认证模式，X509是一种非常通用的证书格式。 自有证书：您可以将自定义证书添加到集群中，用自定义证书进行认证。 您需要分别上传自己的CA根证书、客户端证书和客户端证书私钥。 注意： 请上传小于1MB的文件，CA根证书和客户端证书上传格式支持
ernetes PVC相关接口。 存储管理的URL格式为：https://{clusterid}.Endpoint/uri。其中{clusterid}为集群ID，uri为资源路径，也即API访问的路径。如果使用https://Endpoint/uri，则必须指定请求header中的X-Cluster-ID参数。
//定义镜像名称 def build_name = 'demo01' //部署测试集群的证书ID def test_credential = 'test_config' //部署生产集群的证书ID def prod_credential = 'prod_config' //测试集
members_per_pool ELB Ingress出现告警：Invalid input for rules 为ELB Ingress配置了HTTPS证书后访问异常的原因有哪些？ 父主题： 网络管理
ernetes PVC相关接口。 存储管理的URL格式为：https://{clusterid}.Endpoint/uri。其中{clusterid}为集群ID，uri为资源路径，也即API访问的路径。如果使用https://Endpoint/uri，则必须指定请求header中的X-Cluster-ID参数。
成本洞察 成本洞察概述 成本计算模型 开通成本洞察 Region视角的成本洞察 单部门视角的成本洞察 单集群视角的成本洞察 父主题： 云原生成本治理
节点移除 功能介绍 该API用于在指定集群下移除节点。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI PUT /api/v3/projects/{project_id}/c
端口和IP访问。 在使用cce集群过程中，由于业务场景需要，在节点上配置了kubeconfig.json文件，kubectl使用该文件中的证书和私钥信息可以控制整个集群。在不需要时，请清理节点上的/root/.kube目录下的目录文件，防止被恶意用户利用： rm -rf /root/
仅用于查询，不支持请求时传入，填写无效。 creationTimestamp String 创建时间，创建成功后自动生成，填写无效 updateTimestamp String 更新时间，创建成功后自动生成，填写无效 ownerReference ownerReference object 属主对象 表6
伸缩节点池 功能介绍 该API用于伸缩指定的节点池 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 调用方法 请参见如何调用API。 URI POST /api/v3/projects/{project_id}/clu
同步节点池 功能介绍 该API用于同步节点池中已有节点的配置 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 调用方法 请参见如何调用API。 URI POST /api/v3/projects/:projectid/
"status" : { "privateEndpoint" : "https://192.168.3.238:5443", "publicEndpoint" : "https://8.8.8.8:5443" } } SDK代码示例 SDK代码示例如下。
检查到您集群中Ingress配置与ELB配置不一致，请确认是否在ELB侧修改过Ingress自动创建的监听器、转发策略、转发规则、后端云服务器组、后端云服务器和证书配置。 升级后会覆盖您在ELB自行修改的内容，请整改后再进行集群升级。 解决方案 根据诊断分析中的日志排查哪些资源需要整改，常见场景是在I
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
