检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1。 表1 Master节点安全组默认端口说明 方向 端口 默认源地址 说明 是否支持修改 修改建议 入方向规则 全部 本安全组 属于本安全组的源地址需全部放通。 不可修改 不涉及 出方向规则 全部 所有IP地址（0.0.0.0/0及::/0） 默认全部放通。 不可修改 不涉及 ENI安全组
Autopilot集群使用独享型ELB，当负载均衡协议为UDP时，健康检查也采用UDP协议，您需要打开ENI安全组的ICMP协议安全组规则，入方向规则放通ELB后端子网网段的源地址。 操作步骤 登录CCE控制台，单击服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的
kube-apiserver 的访问地址 type String 集群访问地址的类型 Internal：用户子网内访问的地址 External：公网访问的地址 请求示例 仅更新集群描述 { "spec" : { "description" : "new description" }
服务转发模式： iptables：社区传统的kube-proxy模式，完全以iptables规则的方式来实现service负载均衡。该方式最主要的问题是在服务多的时候产生太多的iptables规则，非增量式更新会引入一定的时延，大规模情况下有明显的性能问题。 说明： 默认使用iptables转发模式。
监控能力。 使用kube-prometheus-stack可将监控数据与监控中心对接，在监控中心控制台查看监控数据，配置告警等。 开源社区地址：https://github.com/prometheus/prometheus 安装插件 登录CCE控制台，单击集群名称进入集群，在左
什么是弹性云服务器 什么是弹性云服务器 什么是弹性云服务器 什么是弹性云服务器 什么是弹性云服务器 02 了解 什么是弹性云服务器 什么是弹性云服务器 02 了解 什么是弹性云服务器 01 了解 什么是弹性云服务器 什么是弹性云服务器 什么是弹性云服务器 什么是弹性云服务器 什么是弹性云服务器
”页面查看访问地址以及kubectl的连接步骤。 图1 集群连接信息 您需要先下载kubectl以及配置文件，复制到您的客户端机器，完成配置后，即可以访问Kubernetes集群。使用kubectl连接集群的步骤如下： 准备环境 您需要准备一台与集群同VPC的虚拟机，并绑定弹性公网IP用于下载kubectl。
PodHostIPs达到Beta 在Kubernetes1.29版本中，PodHostIPs特性达到Beta版本。该特性在Pod和downward API的Status中增加hostIPs字段，用于将节点IP地址暴露给工作负载。该字段是hostIP的双栈协议版本，第一个IP始终与hostIP相同。
当前上下文，若存在publicIp（虚拟机弹性IP）时为 external; 若不存在publicIp为 internal。 表6 Clusters 参数 参数类型 描述 name String 集群名字。 若不存在publicIp（虚拟机弹性IP），则集群列表的集群数量为1，该
PodHostIPs达到Beta 在Kubernetes1.29版本中，PodHostIPs特性达到Beta版本。该特性在Pod和downward API的Status中增加hostIPs字段，用于将节点IP地址暴露给工作负载。该字段是hostIP的双栈协议版本，第一个IP始终与hostIP相同。
复杂性和操作风险。 有状态负载（StatefulSet） Deployment控制器下的Pod都有个共同特点，那就是每个Pod除了名称和IP地址不同，其余完全相同。需要的时候，Deployment可以通过Pod模板创建新的Pod；不需要的时候，Deployment就可以删除任意一个Pod。
证”。 虚拟私有云 需要选择Autopilot集群所在的虚拟私有云。 子网 选择一个已有子网。 IPv4地址 默认可选择“自动分配IPv4地址”，您也可以根据需求选择“手动指定IP地址”。 表2 SWR服务名称 区域 名称 华南-广州友好 cn-south-4.SWR.f8038
Autopilot集群，具体操作请参见购买CCE Autopilot集群。 购买一台Linux系统的ECS虚拟机，该ECS与集群处于同一VPC，并绑定弹性公网IP，具体操作请参见快速购买和使用Linux ECS。此外，该ECS还需配备kubectl命令并通过kubectl连接集群。 创建一个状态可用的高性能弹性文件服务（SFS
Service和Ingress关联的已有ELB实例（仅删除自动创建的ELB实例） 关联创建的VPC级别的资源（如终端节点、NAT网关、SNAT出网EIP） 在集群非运行状态（例如冻结、不可用状态）时删除集群，会残留存储、网络等关联资源，请妥善处理。 删除集群 登录CCE控制台，在左侧导航栏中选择“集群管理”。
元数据，用户也可以自定义文件的元数据。 访问方式 只能在ECS/BMS中挂载使用，不能被操作系统应用直接访问，需要格式化成文件系统进行访问。 在ECS/BMS中通过网络协议挂载使用。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。 提供标准的文件访问协议NFS
服务（Service） 集群内访问（ClusterIP） 负载均衡（LoadBalancer） Headless Service 父主题： 网络
<none> 进入网络控制台，左侧导航栏单击“虚拟私有云 > 子网”，单击对应的子网名称。 单击“IP地址管理”，“IP地址管理”中若有Pod对应的IP地址则说明子网绑定成功。 图8 查看子网绑定的IP地址 验证安全组是否绑定成功。 返回网络控制台，左侧导航栏单击“访问控制 > 安全组”，单击对应的安全组名称。
个Pod都拥有独立的IP地址。同时，云原生网络2.0支持弹性负载均衡（ELB）直接访问Pod、Pod绑定安全组、Pod绑定弹性公网IP等特性，具有更高安全性和可靠性。此外，相比于容器隧道网络模型和VPC网络模型，云原生网络2.0不需要容器隧道封装和NAT地址转换技术，具有更高的网络性能。
labels Array of strings 模板所属分组 logoURL String Logo图片地址 readmeURL String 插件详情描述及使用说明 description String 模板描述 versions Array of Versions objects
Server地址（内网地址或公网地址），并下载证书（client.crt和client.key文件）。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示，其中192.168.0.198:5443为集群API Server地址。 curl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
