检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录CCE控制台，单击集群名称进入集群。 动态创建存储卷声明和存储卷。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击右上角“创建存储卷声明 PVC”，在弹出的窗口中填写存储卷声明参数。 参数 描述 存储卷声明类型 本文中选择“对象存储”。 PVC名称 输入PVC的名称，同一命名空间下的PVC名称需唯一。
登录CCE控制台，单击集群名称进入集群。 动态创建存储卷声明和存储卷。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击右上角“创建存储卷声明 PVC”，在弹出的窗口中填写存储卷声明参数。 “存储卷声明类型”选择“云硬盘”，并开启加密，并选择密钥。其余参数可根据情况按需填写，详情请参见通过动态存储卷使用云硬盘。
访问类型：选择“负载均衡”。 选择器：添加标签，Service根据标签选择Pod，填写后单击“确认添加”。也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。 负载均衡器：选择弹性负载均衡的类型、创建方式。 类型：“独享型”或“共享型”。 创建方式：本文中以选择已有
的调度，对每一个新创建的 Pod 或者是未被调度的 Pod，kube-scheduler 会选择一个最优的节点去运行这个 Pod。kube-scheduler 给一个 Pod 做调度选择包含过滤和打分两个步骤。过滤阶段会将所有满足 Pod 调度需求的节点选出来，在打分阶段 kube-scheduler
按需计费的云硬盘存储卷 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击PVC操作列的“更多 > 扩容”。 图1 扩容云硬盘 输入新增容量，并单击“确定”。 磁盘不支持缩容，建议您合理选择扩容容量。 图2 输入扩容容量 包周期的云硬盘存储卷 登录CCE控制台，单击集群名称进入集群。
Ingress插件的默认日志采集策略。 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户可忽略本步骤。 在弹出框中单击“确认授权”。 图1 添加授权 在页面中勾选需要采集的日志类型，单击“开启”，等待约30秒后，页面自动跳转。
您可以创建一个公网LoadBalancer类型Service，这样就可以从外部访问Prometheus。 登录CCE控制台，选择一个已安装Prometheus的集群，在左侧导航栏中选择“服务”。 单击右上角“YAML创建”，创建一个公网LoadBalancer类型的Service。 apiVersion:
称、告警级别、自定义属性、命名空间、集群名称）进行筛选，您可以根据需要选择。 本示例中根据“事件名称”进行筛选，选择“节点状态异常”事件，触发方式选择“立即触发”。 告警方式：选择“直接告警”。 行动规则：选择创建行动规则步骤中创建的行动规则。 其余参数可按需求配置。 本示例中的设置的告警为：
操作步骤 在CCE集群所在VPC创建 DNS Endpoint。 登录VPCEP控制台。 单击右上角“购买终端节点”。 选择DNS服务和VPC，注意此处VPC需要选择CCE集群所在VPC。 图1 创建DNS Endpoint 单击“立即购买”，完成创建。 创建完成后，可在详情页中查看到DNS
退订包年/包月节点 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 退订”，可见“退订节点”弹窗，可选择排水操作。 选择排水节点后，系统会将节点设置为不可调度，然后安全地将节点上所有符合节点排水规
如何解决VPC网段与容器网络冲突的问题？ 在集群创建页面，若“容器网段”配置与“VPC网段”冲突，界面会提示“该网段与VPC网段有冲突，请重新选择”，重新调整“容器网段”即可。 图1 网段冲突提示 父主题： 网络异常问题排查
登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“更新”，在弹出的“更新节点池”页面中配置参数，在“K8s标签”中配置对应的标签。 示例如下： 单击左侧导航栏的“配置中心”，切换至“调度配置”页面，选择Volcano调度器找到对应的“专家模式”，单击“开始使用”。
问题。 定位流程 工作负载状态异常定位步骤如下： 查看Pod状态是否正常 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 在页面左上角选择命名空间，找到对应的工作负载，查看其状态。 如果工作负载状态为“未就绪”，可通过查看Pod的事件等信息确定异常原因，详情请
以下步骤排查。 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“工作负载”，查看工作负载容器组运行状态是否为“运行中”，若不是，请根据工作负载状态异常定位方法进行排查。 在集群“总览”页面，在“网络信息”选择“节点默认安全组”，单击跳转到安全组页面，查看安全组入方向规则。
v2模板实例，删除实例后，发现CCE 模板管理页面仍有实例信息，单击删除即可。 安装Helm v2 本文以Helm v2.17.0为例进行演示。 如需选择其他合适的版本，请访问https://github.com/helm/helm/releases。 在连接集群的虚拟机上下载Helm客户端。
选择器：添加标签，Service根据标签选择Pod，填写后单击“确认添加”。也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。 负载均衡器：选择弹性负载均衡的类型、创建方式。 类型：本例中仅支持选择“独享型”，且需选择“应用型（HTTP/HTTPS
型通信方式不同，此处子网需按如下规则选择。 容器隧道网络、VPC网络：需要选择节点所在子网，即创建节点时选择的子网。 云原生2.0网络：需要选择容器所在子网，即创建集群时选择的容器子网。 对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网（云原生2
规则名称：为签名规则命名。 组织：选择一个容器镜像组织。 规则范围： 镜像：选择需要签名的镜像。您也可以通过正则表达式匹配多个镜像。 版本：选择镜像版本，若不填或填写**则表示匹配该镜像的所有版本。 签名方式：选择KMS方式。 签名Key：选择一个KMS密钥，该密钥需要与安装插件时的密钥相同。
码内容。 密钥对 选择用于登录本节点的密钥对，支持选择共享密钥。 密钥对用于远程登录节点时的身份认证。若没有密钥对，可单击选项框右侧的“创建密钥对”来新建，创建密钥对操作步骤请参见创建密钥对。 使用镜像密码（当节点类型为弹性云服务器虚拟机或物理机，且操作系统选择私有镜像时支持）
单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 在创建工作负载时，在“高级配置”中找到“调度策略”，选择节点亲和调度的策略类型，本示例中选择自定义亲和策略。创建工作负载的其余步骤详情请参见创建工作负载。 表1 调度策略类型 参数 参数说明 示例 节点亲和 不配置：不设置节点亲和策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
