检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
因为Kubernetes APIServer开启了RBAC访问控制，所以需创建tiller使用的service account:tiller并给其分配cluster-admin这个集群内置的ClusterRole。按如下创建tiller的资源账号。 vim tiller-rbac.yaml
目的地址需添加集群VPC网段：172.16.0.0/16 步骤一：创建VPC对等连接 登录对等连接控制台。 在页面右上角区域，单击“创建对等连接”。 进入“创建对等连接”页面。 根据界面提示设置对等连接参数。 参数详细说明请参见表1。 图2 创建对等连接 表1 创建对等连接-参数说明 参数 说明 取值样例
本示例将演示如何通过Gatekeeper插件实现限制指定命名空间下创建的Pod必须包含一个名为test-label的标签。更多Gatekeeper的用法，可参考官网文档。 请参见通过kubectl连接集群，使用kubectl连接集群。 执行以下命令，创建一个测试的命名空间test-gatekeeper。
在有状态工作负载上挂载EVS存储卷，但无法挂载卷并超时。 节点在可用区1，而要挂载的磁盘在可用区2，导致无法挂载而超时。 在同一可用区内创建磁盘再挂载后即可正常。 创建Pod失败，并出现“添加存储失败”的事件，事件信息如下： Multi-Attach error for volume "pv
DNSConfig自动注入：启用后，会创建DNSConfig动态注入控制器，该控制器基于Admission Webhook机制拦截目标命名空间（即命名空间包含标签node-local-dns-injection=enabled）下Pod的创建请求，自动为Pod配置DNSConfi
单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 在创建工作负载时，在“高级配置”中找到“调度策略”，选择负载亲和调度的策略类型，本示例中选择自定义亲和策略。创建工作负载的其余步骤详情请参见创建工作负载。 表1 调度策略类型 参数 参数说明 示例 负载亲和
用于存放备份文件的对象存储桶名称，需提前创建。 --secret-file 访问对象存储的密钥文件，即4中创建的“credentials-velero”文件。 --use-node-agent PV数据备份，建议开启，否则将无法备份存储卷资源。 --use-volume-snapshots 是否创建 VolumeSnapshotLocation
仅支持HTTP、HTTPS协议。 通过控制台创建 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。 设置Service参数。本示例中仅列举设置超时时间的必选参数，其余参数可根据需求参考创建LoadBalancer类型Service进行设置。
读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 其余信息都配置完成后，单击“创建工作负载”。 使用kubectl使用主机路径 使用kubectl连接集群。 创建并编辑nginx-hostpath.yaml文件。 vi nginx-hostpath.yaml
ress/。 nginx：负责请求负载均衡，支持7层转发能力。 安装方法 目前CCE在插件市场中已提供nginx-ingress插件的一键式安装，也可以在安装界面展开参数进行设置。 父主题： 模板插件
点。 合理分配容器资源。具体操作，请参见合理分配容器计算资源。 在集群中添加新的节点。具体操作，请参见创建节点池。 原因二：Pod创建失败 参考工作负载状态异常定位方法解决创建失败的问题。 插件资源不存在 问题现象 更新或升级插件时，提示更新失败，报 404 错误。 问题原因 插
您需要为目标节点添加自定义标签，工作负载可根据该节点标签进行调度，操作步骤请参见添加/删除节点标签。 创建指定节点调度的工作负载 使用kubectl连接集群，具体操作请参见通过kubectl连接集群。 创建名为“nginx.yaml”的YAML文件，此处文件名可自定义。 为工作负载设置node
按照请求uri和文本值进行hash。 创建Ingress。 kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get
-apiserver工作负载。 创建HPA弹性伸缩规则 exporter上报到Prometheus的数据，经过Prometheus adapter监控数据转换成Kubernetes metric api后，就可以创建HPA规则实现弹性伸缩。 创建HPA规则示例如下，使用ELB的入
违反指定策略会导致Pod无法创建。 audit 工作负载（例如Deployment、Job等） 违反指定策略会在审计日志（audit log）中添加新的审计事件，Pod可以被创建。 warn 工作负载（例如Deployment、Job等） 违反指定策略会返回用户可见的告警信息，Pod可以被创建。 Po
计费概述 通过阅读本文，您可以快速了解云容器引擎CCE的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 云容器引擎提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。关于计费模式的详细介绍请参见计费模式概述。 包年/包月是一种预付费模式，即先付费再使用，按照
当集群状态显示为“不可用”时，请参照如下方式来排查解决。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 排查项一：安全组是否被修改 排查项二：集群是否过载 排查项
对接ELB的基本配置 具体使用场景和示例如下： 关联已有ELB场景：详情请参见添加Ingress时对接已有ELB 自动创建ELB场景：详情请参见添加Ingress时自动创建ELB 表1 对接ELB注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.class String
服务概述 直接访问Pod的问题 Pod创建完成后，如何访问Pod呢？直接访问Pod会有如下几个问题： Pod会随时被Deployment这样的控制器删除重建，那访问Pod的结果就会变得不可预知。 Pod的IP地址是在Pod启动后才被分配，在启动前并不知道Pod的IP地址。 应用往
Helm v2 Release转换成Helm v3 Release 背景介绍 当前CCE已全面支持Helm v3版本，用户可通过本指南将已创建的v2 release转换成v3 release，从而更好地使用v3的特性。因Helm v3底层相对于Helm v2来说，一些功能已被弃用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
