-
为负载均衡类型的Service配置HTTP/2 - 云容器引擎 CCE
在默认情况下,客户端与负载均衡之间采用HTTP1.X协议,使用HTTP/2可提升客户端与ELB间的访问性能,但ELB与后端服务器间仍采用HTTP1.X协议。 当负载均衡端口使用HTTPS协议时,支持使用HTTP/2功能。
-
设置可用区亲和性 - 云容器引擎 CCE
在同一可用区内的节点之间可以通过高速网络进行快速通信,而不同可用区之间的通信则需要跨越物理距离,可能会有一定的延迟和风险。 将Pod调度到不同的可用区域中,可以提高应用程序的可用性和容错性。
-
ELB Ingress配置HTTP重定向到HTTPS - 云容器引擎 CCE
ELB Ingress配置HTTP重定向到HTTPS Ingress支持将HTTP协议的访问请求转发至HTTPS协议的监听器上。配置Ingress重定向到重定向到HTTPS的示例如下,本示例将访问example.com/test的HTTP请求重定向至HTTPS 443端口。
-
Ingress - 云容器引擎 CCE
Ingress 为什么需要Ingress Service是基于四层TCP和UDP协议转发的,而Ingress可以基于七层的HTTP和HTTPS协议转发,可以通过域名和路径做到更细粒度的划分,如下图所示。
-
为ELB Ingress配置HTTP/2 - 云容器引擎 CCE
true' 当负载均衡端口使用HTTPS协议时,支持使用HTTP/2功能。
-
容器隧道网络模型说明 - 云容器引擎 CCE
CCE集群容器隧道网络使用了VXLAN作为隧道封装协议,并使用了Open vSwitch作为后端虚拟交换机。VXLAN是一种将以太网报文封装成UDP报文进行隧道传输的协议,而Open vSwitch是一款开源的虚拟交换机软件,提供网络隔离和数据转发等功能。
-
健康检查配置 - 云容器引擎 CCE
参数名 取值范围 默认值 是否允许修改 作用范围 protocol TCP/UDP/HTTP 取关联服务的协议 允许 CCE Standard/CCE Turbo 健康检查路径 健康检查的URL,协议是“HTTP”时需要配置 参数名 取值范围 默认值 是否允许修改 作用范围 path
-
节点远程登录界面(VNC)打印较多source ip - 云容器引擎 CCE
节点远程登录界面(VNC)打印较多source ip_type日志问题 问题场景 集群版本:v1.15.6-r1版本 集群类型:CCE集群 网络模式:VPC网络 节点操作系统:CentOS 7.6 上述节点的容器进行容器间通信时,由于容器网络组件在VNC界面打印较多source ip_type
-
合理配置CoreDNS - 云容器引擎 CCE
进行通信,CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。
-
使用NodeLocal DNSCache提升DNS性能 - 云容器引擎 CCE
(可选)修改CoreDNS配置,让CoreDNS优先采用UDP协议与上游DNS服务器通信。 NodeLocal DNSCache采用TCP协议与CoreDNS进行通信,CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。
-
通过kubectl对接多个集群 - 云容器引擎 CCE
通过kubectl对接多个集群 应用现状 kubectl命令行工具使用kubeconfig配置文件来查找选择集群所需的认证信息,并与集群的API服务器进行通信。默认情况下,kubectl会使用“$HOME/.kube/config”文件作为访问集群的凭证。
-
为负载均衡类型的Service指定多个端口配置健康检查 - 云容器引擎 CCE
TCP端口只能配置健康检查协议为TCP、HTTP,UDP端口必须配置健康检查协议为UDP。
-
为什么登录虚拟机VNC界面会间歇性出现Dead loop on virtual device gw - 云容器引擎 CCE
跨节点容器间通信,由于目的IP及源IP不属于同个节点级专属子网(注意此子网与VPC子网概念不同),报文不会重复走到此业务流程因此,不会触发此问题。
-
为ELB Ingress配置服务器名称指示(SNI) - 云容器引擎 CCE
为ELB Ingress配置服务器名称指示(SNI) SNI证书是一种扩展服务器证书,允许同一个IP地址和端口号下对外提供多个访问域名,可以根据客户端请求的不同域名来使用不同的安全证书,确保HTTPS通信的安全性。
-
为负载均衡类型的Service配置服务器名称指示(SNI) - 云容器引擎 CCE
为负载均衡类型的Service配置服务器名称指示(SNI) SNI证书是一种扩展服务器证书,允许同一个IP地址和端口号下对外提供多个访问域名,可以根据客户端请求的不同域名来使用不同的安全证书,确保HTTPS通信的安全性。
-
方案概述 - 云容器引擎 CCE
拥有自建IDC的企业,在使用CCE时通常需要在CCE集群与自建IDC之间通信,而且当IDC有内部域名时,需要CCE集群内的节点和容器既能够解析IDC的域名,也能够解析云域名。
-
使用Annotation配置ELB Ingress - 云容器引擎 CCE
对接HTTPS协议的后端服务 表4 对接HTTPS协议的后端服务注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.pool-protocol String 对接HTTPS协议的后端服务,取值为'https'。
-
Kubernetes Web终端(停止维护) - 云容器引擎 CCE
它支持通过标准的Web浏览器和HTTP协议提供远程CLI,提供灵活的接口便于集成到独立系统中,可直接作为一个服务连接,通过cmdb获取信息并登录服务器。 web-terminal可以在Node.js支持的所有操作系统上运行,而不依赖于本机模块,快速且易于安装,支持多会话。
-
使用Annotation配置负载均衡 - 云容器引擎 CCE
使用HTTP/HTTPS协议 表4 使用HTTP/HTTPS协议注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.protocol-port String Service使用HTTP/HTTPS时,需设置协议及端口号,格式为protocol:port。
-
CCE容器网络扩展指标 - 云容器引擎 CCE
当前支持Pod粒度和flow粒度的IP、UDP和TCP协议监控,且支持通过PodSelector来对监控后端作选择,支持多监控任务、可选监控指标,且支持用户获取Pod的label标签信息。监控信息已适配Prometheus格式,可以通过调用Prometheus接口查看监控数据。