检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群的管理规模和控制节点的数量有关系吗？ 集群管理规模是指：当前集群支持管理的最大节点数。若选择50节点，表示当前集群最多可管理50个节点。 针对不同的集群规模，控制节点的规格不同，但数量不受管理规模的影响。 集群的多控制节点模式开启后将创建三个控制节点，在单个控制节点发生故障后集群可以继续使用，不影响业务功能。
淘汰。建议您在创建集群时，选择当前CCE支持的最新商用版本。 关于CCE集群版本的更新策略，请参考Kubernetes版本策略。 集群网络模型 云容器引擎支持以下几种网络模型，您可根据实际业务需求进行选择。 集群创建成功后，网络模型不可更改，请谨慎选择。 表2 网络模型对比 对比维度
单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 在创建工作负载时，在“高级配置”中找到“调度策略”，选择负载亲和调度的策略类型，本示例中选择自定义亲和策略。创建工作负载的其余步骤详情请参见创建工作负载。 表1 调度策略类型 参数 参数说明 示例 负载亲和 不配置：不设置负载亲和策略。
CCE Standard/CCE Turbo 是否允许在pod中配置使用特权容器 配置建议： 如用户出于安全原因，严格禁止使用特权容器，可以选择禁用 禁用特权容器会使已经配置了特权容器的业务无法正常下发，请排查确认集群所有相关业务均不涉及使用特权容器后再禁用 允许匿名请求 是否启用针对
中靠前的云盘也优先被选择。由于matchLabels采用宽匹配策略，因此建议将匹配范围小的匹配策略前置。例如： 1中匹配大小为100G，存储类型为SAS的evs盘，匹配到dataVolumes中的第一块盘；2中匹配大小为100G的evs盘，由于第一块盘已被选择，因此匹配到第二块盘；
随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署，而Kubernetes的发展让容器化的部署变得简单并且高效。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案，伴随而来的就是企业人力成本的上升和效率的降低。
就绪探针（Readiness Probe） 一个新Pod创建后，Service就能立即选择到它，并会把请求转发给Pod，那问题就来了，通常一个Pod启动是需要时间的，如果Pod还没准备好（可能需要时间来加载配置或数据，或者可能需要执行一个预热程序之类），这时把请求转给Pod的话，Pod也无法处理，造成请求失败。
可对“手动续费项”、“自动续费项”、“到期不续费项”页签的资源设置到期转按需的操作。 图1 续费管理 设置包年/包月资源到期后转按需。 单个资源到期转按需：选择需要更改计费模式的资源，单击操作列“更多 > 到期转按需”。 图2 单个资源转按需 批量资源到期转按需：选择需要更改计费模式的资源，单击列表左上角的“到期转按需”。
配置完成后，单击右下角“下一步：确认配置”，在弹出的窗口中单击“确定”，完成创建。 为已有集群启用CCE 云原生日志采集插件日志采集 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户直接跳转下一步。 在弹出框中单击“确认授权”。
Memory）事件，导致容器异常退出。关于OOM事件，可以参考为容器和Pod分配内存资源。 解决方案 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“监控”，即可查看Pod的CPU、内存、网络I/O等监控大盘。 通过Pod内存监控查看内存增长曲线，确定异常出现时间。
参数解释： 选择密钥对方式登录时的密钥对名称。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 userPassword 否 UserPassword object 参数解释： 选择密码方式登录时的账号密码信息，之后可通过此账号密码登录节点。 约束限制： 不涉及 表6 UserPassword
服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。 云容器引擎（CCE）支持的自定义策略授权项如下所示：
的问题影响到其他应用。 您可以使用以下方式来选择Kubernetes对Pod的调度策略： 表1 工作负载调度策略 调度策略 YAML字段定义 说明 参考文档 节点选择 nodeSelector 最简单的调度形式，通过节点所具有的标签选择希望调度的目标节点，Kubernetes只会将Pod调度到拥有指定标签的节点上。
NetworkPolicy的规则可以选择如下3种： namespaceSelector：根据命名空间的标签选择，具有该标签的命名空间都可以访问。 podSelector：根据Pod的标签选择，具有该标签的Pod都可以访问。 ipBlock：根据网络选择，网段内的IP地址都可以访问。（仅Egress支持IPBlock）
swr_ak：密钥的AK。 登录管理控制台，将鼠标移至右上角您的用户名处，单击“我的凭证”。在左侧导航栏中选择“访问密钥”，单击“新增访问密钥”，输入描述信息，单击“确定”。在弹出的提示页面单击“立即下载”。下载成功后，在“credentials”文件中即可获取AK和SK信息。 swr_sk：登录SWR镜像仓库的密钥。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
ntpd没安装或者安装失败、k8s组件预校验不过、磁盘分区错误等，目前只能尝试重新创建，定位方法请参见定位失败原因。 当前集群规模所需的底层资源不足，请选择其他规模的集群类型后重新创建集群。 确认账号是否欠费：账号必须是未欠费状态才可以购买资源，包括使用代金券购买资源，详情请参见账户总览、欠费还款。
和内存配比，您可基于业务资源需要选择合适规格，节省资源开销。 表43 Flexus云服务器X实例特点 规格名称 计算 支持集群类型 Flexus云服务器X实例x1 CPU/内存配比：X实例支持灵活自定义vCPU和内存配比，您可基于业务资源需要选择合适规格，节省资源开销。 vCPU
设置指定节点调度（nodeSelector） 在Kubernetes中，选择某个节点调度最简单的方式是在工作负载中配置nodeSelector字段，您可以通过nodeSelector字段设置希望调度的目标节点标签。Kubernetes只会将Pod调度到拥有指定标签的节点上。 前提条件
期凭证名称.csv”文件中。 图1 添加密钥 创建工作负载时，单击“选择镜像”，选择“容器镜像服务 企业版”页签，在“所属实例”中选择SWR企业镜像仓库实例，并在“镜像访问凭证”选择1中创建的密钥。 图2 选择镜像和镜像访问凭证 填写其他参数后，单击“创建工作负载”。 父主题： 配置工作负载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
