检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE集群创建时的根证书如何更新？ CCE集群根证书是Kubernetes认证的基础证书，华为云上的Kubernetes集群管理面托管在CCE管理平台上，证书也在CCE的管理平台上，不对用户开放，这个证书在平台上会定期维护，不会出现过期的情况。 X509证书在Kubernetes
默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表3
获取集群证书 功能介绍 该API用于获取指定集群的证书信息。该API已废弃，请使用获取集群证书。 URI GET /api/v3/projects/{project_id}/clusters/{cluster_id}/clustercert 表1 路径参数 参数 是否必选 参数类型
在监听器详情页面，找到服务器证书并记录。 在CCE控制台中，单击ingress1的“更多 > 更新”，选择证书来源为ELB服务器证书，并配置为上一步骤查询到的服务器证书，单击“确定”更新Ingress配置。 ingress1的证书来源由TLS密钥更换为服务器证书，且更换前后密钥内容一致，实际生效的配置在更换前后不变。
Ingress配置HTTPS证书 Ingress支持配置SSL/TLS证书，以HTTPS协议的方式对外提供安全服务。 当前支持在集群中使用以下方式配置Ingress证书： 使用TLS类型的密钥证书：需要将证书导入至Secret中，CCE会将该证书自动配置到ELB侧（证书名以k8s_p
更新ELB Ingress的HTTPS证书 当您面临ELB Ingress的HTTPS证书即将到期或已经过期的情况时，您可以参考本文指导更新HTTPS证书，以免对您的服务造成不必要的中断。 更新ELB Ingress证书场景 更新证书场景 说明 使用ELB服务中的证书 更新HTT
通过X509证书连接集群 操作场景 通过控制台获取集群证书，使用该证书可以访问Kubernetes集群。 操作步骤 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。 图1 获取证书 在弹出的“证书获取”窗口中，根据系统提示
取值范围： 不涉及 默认取值： 不涉及 creationTimestamp String 参数解释： 集群创建时间。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 updateTimestamp String 参数解释： 集群更新时间。 约束限制： 不涉及 取值范围：
监听器证书配置及更新说明 当前支持在集群中使用以下方式配置Ingress证书： 使用TLS类型的密钥证书：由Secret承载证书内容，证书内容在CCE侧维护，并自动在ELB侧进行证书的创建、更新或删除。配置在Ingress的spec.tls字段下。 使用ELB服务中的证书：直接使
排查项十二：节点证书未到生效时间 当集群所在地区出现夏令时与冬令时转换时，在夏令时与冬令时的重叠时间，例如在凌晨2点申请创建节点，转变为冬令时后，时间变为凌晨1点，可能导致节点不可用。 问题根因 节点内证书的生效时间在未来，而不是当前时间，在证书未生效时，会导致节点对kube-apiserver的请求被拒绝。
加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 count String 参数解释： 磁盘选择个数，不填则选择所有此类磁盘。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表16 StorageGroups
密钥列表中包含系统密钥资源，系统密钥资源不可更新，也不能删除，只能查看。 表2 其他操作 操作 说明 编辑YAML 单击密钥名称后的“编辑YAML”，可编辑当前密钥的YAML文件。 更新密钥 选择需要更新的密钥名称，单击“更新”。 根据表1更改信息。 单击“确定”。 删除密钥
资源更新适配 镜像更新适配 由于本例使用的Wordpress和MySQL镜像均可从SWR正常拉取，因此不会出现镜像拉取失败（ErrImagePull）问题。如迁移应用为私有镜像，请执行以下步骤完成镜像更新适配。 将镜像资源迁移至容器镜像服务（SWR），具体步骤请参考客户端上传镜像。
在CCE控制台也可以设置镜像拉取策略，在创建工作负载时设置“更新策略”：勾选表示总是拉取镜像（Always），不勾选则表示按需拉取镜像（IfNotPresent）。 图1 设置更新策略 建议您在制作镜像时，每次制作一个新的镜像都使用一个新的Tag，如果不更新Tag只更新镜像，当拉取策略选择为IfNotPr
的监听器配置，则实际生效的监听器配置将以最早创建的Ingress（以下简称为“首路由”）配置为准。关于如何确认首路由，详情请参见如何确认监听器配置生效的Ingress。 涉及的监听器配置参数如下： 监听器配置 annotation参数 相关文档 配置ELB证书 kubernetes
对外端口：开放在负载均衡服务地址的端口，可任意指定。 访问控制： 继承ELB已有配置：CCE不对ELB侧已有的访问控制进行修改。 允许所有IP访问：不设置访问控制。 白名单：仅所选IP地址组可以访问ELB地址。 黑名单：所选IP地址组无法访问ELB地址。 证书来源：支持TLS密钥和ELB服务器证书。
实现步骤如下： 当用户更新Ingress资源后，Ingress Controller就会将其中定义的转发规则写入到Nginx的配置文件（nginx.conf）中。 内置的Nginx组件进行reload，加载更新后的配置文件，完成Nginx转发规则的修改和更新。 在流量访问集群时，
前端协议：为Ingress配置GRPC协议的后端服务需选择“HTTPS”。 对外端口：ELB监听器的端口，HTTPS协议的端口默认为443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 后端协议：选择“GRPC”。
Dashboard插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 3.0.4 v1.27 v1.28 v1.29 修复部分问题 7.3.2 3.0.2 v1.27 v1.28 v1.29 支持v1.27、v1.28、v1.29集群 更新至社区7.3.2版本 7.3.2 2.2.27
禁止通过ELB的控制台删除已绑定CCE集群的ELB实例 导致Service/Ingress访问不通。 不建议删除。 通过ELB的控制台停用已绑定CCE集群的ELB实例 导致Service/Ingress访问不通。 不建议停用，请自行恢复。 通过ELB的控制台修改ELB的IPv4私有IP 基于IPv4私有IP进行私网流量转发功能会出现中断
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
