检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主要特性： ELB负载均衡支持源IP跟后端服务会话保持 v1.9.10-r1 主要特性： 支持对接SFS存储 支持Service自动创建二代ELB 支持公网二代ELB透传源IP 支持设置节点最大实例数maxPods v1.9.10-r0 主要特性： kubernetes对接ELB/Ingress，新增流控机制
主要特性： ELB负载均衡支持源IP跟后端服务会话保持 v1.9.10-r1 主要特性： 支持对接SFS存储 支持Service自动创建二代ELB 支持公网二代ELB透传源IP 支持设置节点最大实例数maxPods v1.9.10-r0 主要特性： kubernetes对接ELB/Ingress，新增流控机制
如果工作负载不需要使用集群内的CoreDNS，如何设置？ 如何解读和修改Resolv.conf？ 域名解析失败，如何处理？ 更多 节点类 集群状态为“可用”，节点状态为“不可用”，如何处理？ 无法远程登录节点，怎么办？ 如何解决yum update升级操作系统导致容器网络不可用问题？ 如何重置CCE集群中节点的密码？
宽费、流量费） 关于ELB计费详情请参见ELB计费模式。 包年/包月、按需计费 共享型负载均衡：实例单价 * 时长 + 弹性公网IP费用 独享型负载均衡：可用区数量 * 实例规格单价 * 时长 + 弹性公网IP费用 弹性负载均衡的价格目录请参见：弹性负载均衡价格目录。 NAT网关
购买CCE集群 弹性负载均衡 ELB 云容器引擎支持将创建的应用对接到弹性负载均衡，弹性负载均衡可以将外部访问流量分发到不同的后端容器应用中。 您可以通过弹性负载均衡，从外部网络访问容器负载。 创建无状态负载(Deployment) 创建有状态负载(StatefulSet) 负载均衡(LoadBalancer)
载一个token，该token能够通过kube-apiserver和kubelet组件的认证。在没有开启RBAC的集群，得到该token相当于是得到了整个CCE集群的控制权。在开启RBAC的集群，该token所拥有的权限，取决于环境管理员给这个服务账号关联了什么角色。该服务账号的
如何设置容器umask值？ 问题描述 tailf /dev/null的方式启动容器，然后手动执行启动脚本的方式得到的目录的权限是700，而不加tailf由Kubernetes自行启动的方式得到的目录权限却是751。 解决方案 这个问题是因为两种方式设置的umask值不一样，所以创建出来的目录权限不相同。
下载镜像缺少层如何解决？ 故障现象 在使用containerd容器引擎场景下，拉取镜像到节点时，概率性缺少镜像层，导致工作负载容器创建失败。 问题根因 docker v1.10 之前支持mediaType 为 application/octet-stream 的layer，而co
使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享域名解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度 为负载均衡类型的Service配置pass-through能力 从Pod访问集群外部网络 通过模板包部署Nginx
使用内容分发网络CDN：静态资源可能通过CDN提供，而CDN域名与主站域名不同，需要使用跨域访问来加载这些资源。 ELB Ingress的跨域访问功能依赖ELB能力，使用该功能前请提交工单申请开通ELB跨域访问能力。 为ELB Ingress配置跨域访问时，不支持同时设置URL重定向、Rewrite重写、HTTP重定向到HTTPS。
图1 创建集群时开启过载控制 方式二：已有集群中开启 登录CCE控制台，进入一个已有的集群（集群版本为v1.23及以上）。 在“总览”页面，查看控制节点信息，如集群未开启过载控制，此处将会出现相应提示。如需开启过载控制，您可单击“立即开启”。 图2 已有集群开启过载控制 集群过载监控
kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadbalancer类型的服务分配一个随机端口，默认范围在30000~32767 动态端口30000~32767 UDP kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loa
通过kubectl连接集群时，其配置文件config如何下载？ 登录CCE控制台，单击需要连接的集群名称，进入“集群信息”页面。 在“连接信息”版块中查看kubectl的连接方式。 在弹出的窗口中可以下载kubectl配置文件kubeconfig.json。 图1 下载kubeconfig
更新ELB Ingress的HTTPS证书 当您面临ELB Ingress的HTTPS证书即将到期或已经过期的情况时，您可以参考本文指导更新HTTPS证书，以免对您的服务造成不必要的中断。 更新ELB Ingress证书场景 更新证书场景 说明 使用ELB服务中的证书 更新HTT
为ELB Ingress配置高级转发规则 Ingress支持多样化的转发规则，可以根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数匹配不同的监听器（每个监听器对应一个ELB访问端口），便于灵活地分流业务，合理分配资源。 图1 高级转发规则示意图 前提条件
服务发现支持证书配置 CCE集群中的应用服务支持使用HTTPS传输协议，保证数据传输的安全性，您可以根据需求创建四层或七层的访问方式来对接负载均衡器。 七层证书配置 四层证书配置 高可用部署 CCE为您提供高可用的部署方案： 集群支持3个控制节点的高可用模式 Node节点支持分布在不同AZ
component: server annotations: kubernetes.io/elb.id: 038ff*** #请替换为集群所在VPC下的ELB实例ID，且ELB实例为公网访问类型 spec: ports: - name: cce-service-0
不同场景下容器内获取客户端源IP 容器网络带宽限制的配置建议 通过配置容器内核参数增大监听队列长度 服务路由相关实践 通过负载均衡配置实现会话保持 为负载均衡类型的Service配置pass-through能力 自定义部署Nginx Ingress Controller 使用Service实现简单的灰度发布和蓝绿发布
如何制作Docker镜像？如何解决拉取镜像慢的问题？ Docker镜像制作 关于如何通过Dockerfile定制一个简单的Web应用程序的Docker镜像，请参见Docker基础知识或如何制作Docker镜像？ 拉取镜像加速 由于运营商网络问题可能导致公共镜像仓库中的镜像拉取速度
如何查看Pod是否使用CPU绑核？ 以4U8G节点为例，并提前在集群中部署一个CPU request为1，limit为2的工作负载。 登录到节点池中的一个节点，查看/var/lib/kubelet/cpu_manager_state输出内容。 cat /var/lib/kubel
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
