检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 已准备可信的证书，您可以从证书提供商处获取证书。操作详情请参见购买SSL证书。 使用TLS类型的密钥证书配置SNI 您可以使用以下方式使用TLS类型的密钥证书配置SNI。 当使用HTTPS协议时，才支持配置SNI。
CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环境变量配置到容器中），当容器重启（例如节点异常重新调度Pod）后，会导致配置丢失，业务异常。 配置信息应通过入参等方式导入容器中，以免重启后配置丢失。
Ingress中，gRPC服务只运行在HTTPS端口（默认443）上，因此在生产环境中，需要域名和对应的SSL证书。本示例使用 grpc.example.com和自签SSL证书。 步骤1：创建SSL证书 复制以下内容并保存至openssl.cnf文件中。 [req] distinguished_name
插件管理 创建AddonInstance 查询AddonTemplates列表 更新AddonInstance 回滚AddonInstance 删除AddonInstance 获取AddonInstance详情 获取AddonInstance列表 父主题： API
为Nginx Ingress配置HTTPS证书 Ingress支持配置HTTPS证书以提供安全服务。 请参见通过kubectl连接集群，使用kubectl连接集群。 Ingress支持使用kubernetes.io/tls和IngressTLS两种TLS密钥类型，此处以Ingre
通过绑定EIP实现公网访问，集群存在风险，建议绑定的EIP配置DDoS高防服务或配置API Server访问策略。 绑定EIP将会短暂重启集群API Server并更新kubeconfig证书，请避免在此期间操作集群。 单击“确定”。 配置API Server访问策略 集群的API Server绑定EIP将会暴露到互
Ingress控制器，自定义不同的控制器名称。 前端协议：支持HTTP和HTTPS，安装NGINX Ingress控制器插件时预留的监听端口，默认HTTP为80，HTTPS为443。使用HTTPS需要配置相关证书。 证书来源：使用证书以支持HTTPS数据传输加密认证。 如果您选择“TLS密钥”，需要提
UUID列表，最大支持配置5个。 禁止重复 NULL 允许 CCE Turbo 配置自定义安全组后，原集群默认节点安全组将不会被配置至新创建节点。 更新自定义安全组对存量节点不会自动生效。 特殊局点，默认禁止安全组，仅此时允许传请求体传空自定义安全组列表。 父主题： 节点池
Server可以调用Kubernetes原生API。 获取集群证书及API Server。 方式一：通过获取集群证书API获取，将返回的信息保存至kubeconfig.json文件中，并提取证书、私钥和API Server信息，命令如下。 # 获取集群CA证书并保存为ca.crt cat ./kubeconfig
Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 已准备可信的证书，您可以从证书提供商处获取证书。操作详情请参见购买SSL证书。 约束与限制 仅使用独享型ELB时，Ingress支持对接HTTPS协议的后端服务。 对接HTTPS协议的后端服务时，Ingress的对外协议也需要选择HTTPS。
Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 已准备可信的证书，您可以从证书提供商处获取证书。操作详情请参见购买SSL证书。 约束与限制 仅当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。 配置HTTP/2后，如果您在CCE控制台删除开启HTT
默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表3
仅配置big_writes的情况下才生效，推荐使用128KB。 multipart_size 对象桶 20 以多段上传模式上传文件时，段的大小，会影响能够上传的文件大小，单位为MB。 ssl_verify_hostname 并行文件系统 对象桶 0 不根据主机名验证SSL证书。 max_background
取值范围： 不涉及 默认取值： 不涉及 creationTimestamp String 参数解释： 集群创建时间。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 updateTimestamp String 参数解释： 集群更新时间。 约束限制： 不涉及 取值范围：
加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 count 否 String 参数解释： 磁盘选择个数，不填则选择所有此类磁盘。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表14 StorageGroups
加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 count 否 String 参数解释： 磁盘选择个数，不填则选择所有此类磁盘。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表14 StorageGroups
否配置一致性检查。 ensureConsistent：表示启用配置一致性检查。如果下发的配置与当前生效配置不同，则覆盖当前生效配置；如果下发的配置与当前生效配置相同，则保留当前生效配置。使用ensureConsistent可以确保配置的一致性，如果存在手动修改configmap的
取值范围： 不涉及 默认取值： 不涉及 creationTimestamp String 参数解释： 集群创建时间。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 updateTimestamp String 参数解释： 集群更新时间。 约束限制： 不涉及 取值范围：
CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器证书：使用HTTPS协议时需要
Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：配置容器的基本信息。 参数 说明 容器名称 为容器命名。 更新策略 镜像更新/拉取策略。可以勾选“总是拉取镜像”，表示每次都从镜像仓库拉取镜像；如不勾选则优使用节点已有的镜像，如果没有这个镜像再从镜像仓库拉取。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
