检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新Tag只更新镜像，当拉取策略选择为IfNotPresent时，CCE会认为当前节点已经存在这个Tag的镜像，不会重新拉取。 父主题： 配置工作负载
接收告警消息。如果当前还没有联系组，请参考配置告警通知人进行创建。 单击“确认”完成功能开启。 告警中心中的指标类告警规则依赖云原生监控插件上报指标数据到AOM Prometheus实例，需要开通监控中心。当您的集群未安装插件或者在安装插件时未对接AOM Prometheus实例
若参数有多个，多个参数以换行分隔。 启动后处理 登录CCE控制台，在创建工作负载时，配置容器信息，选择“生命周期”。 在“启动后处理”页签，设置启动后处理的参数。 表3 启动后处理-参数说明 参数 说明 命令行脚本方式 在容器中执行指定的命令，配置为需要执行的命令。命令的格式为Command Args[1]
4，那升级过程中就不能超过5个Pod存在，即按1个的步长升级，实际升级过程中会换算成数字，且换算会向上取整。这个值也可以直接设置成数字。 仅Deployment支持配置。 最大无效实例数（maxUnavailable） 与spec.replicas相比，可以有多少个Pod失效，也就是删除的比例，默认值是25%。
将Pod调度到指定的可用区。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 在“高级配置”中，选择“标签与注解”，并填写以下注解。 键：node.cce.io/node-az-list 值：可用区名称，多个可用区间使用英文逗号隔开。
云专线或VPN访问：将私有仓库网络环境通过云专线或VPN与集群所在VPC打通。 通过界面操作 创建第三方镜像仓库的密钥。 单击集群名称进入集群，在左侧导航栏选择“配置与密钥”，在右侧选择“密钥”页签，单击右上角“创建密钥”，密钥类型必须选择为kubernetes.io/dockerconfigjson。详细操作请参见创建密钥。
创建SWR服务的VPC终端节点 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 返回终端节点列表，如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务。 配置访问OBS服务的VPC终端节点
在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 SNAT规则按网段生效，此处子网需要选择容器所在子网，即创建集群时选择的容器子网。 对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网即可。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中
etwork等功能，具体使用限制如下： 不支持的功能 说明 推荐替代方案 DaemonSet型工作负载 在每个节点上部署Pod 通过sidecar形式在Pod中部署多个镜像 在Pod中设置HostPath 将节点本地文件挂载到容器中 使用EmptyDir或其他类型的云存储 在Pod中设置HostNetwork
Interface）为Kubernetes集群对接云存储服务的能力。 v1.27.5-r0、v1.28.3-r0及以上版本的集群中，该插件由系统自动配置，无需手动安装或更新。 编辑插件 本插件为系统默认安装，若需自定义参数，可参照如下步骤进行编辑。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”
获取指定集群升级引导任务详情 功能介绍 该API用于通过升级引导任务ID获取任务的详细信息。 调用方法 请参见如何调用API。 URI GET /autopilot/v3/projects/{project_id}/clusters/{cluster_id}/operation/
在“我的模板”页签中，单击目标模板下的“安装”。 参照表2设置安装工作负载参数。 表2 安装工作负载参数说明 参数 参数说明 实例名称 新建模板实例名称，命名必须唯一。 命名空间 指定部署的命名空间。 选择版本 选择模板的版本。 配置文件 用户可以导入values.yaml文件，导入后可替换模板包中的values
报错信息中说明创建工作负载时无法拉取SWR镜像，请检查OBS和SWR终端节点是否正常。 解决方案 如果未创建OBS和SWR终端节点，请参考配置访问SWR和OBS服务的VPC终端节点进行配置。 父主题： 工作负载异常问题排查
因此集群中需提前部署可用的工作负载。若您无可用工作负载，可参考创建工作负载部署工作负载。 为上述工作负载配置ClusterIP类型Service，可参考集群内访问（ClusterIP）配置示例Service。 添加Nginx Ingress时，需在集群中提前安装NGINX Ingress
访问限制。 SYS_PTRACE：允许跟踪任何进程。 安装插件 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到云原生日志采集插件，单击“安装”。 在安装插件页面，设置“规格配置”。 表1 插件规格配置 参数 参数说明 实例数 选择上方插件规格后，显示插件中的实例数。
通过控制台创建ELB Ingress 前提条件 Ingress为后端工作负载提供网络访问，因此集群中需提前部署可用的工作负载。若您无可用工作负载，可参考创建工作负载部署工作负载。 为上述工作负载配置Service。 注意事项 建议其他资源不要使用Ingress自动创建的ELB实例，否则在删除
AutopilotConfigurationItem objects 组件配置项 表15 AutopilotConfigurationItem 参数 是否必选 参数类型 描述 name 否 String 组件配置项名称 value 否 Object 组件配置项值 表16 AutopilotClusterStatus
Pod间亲和与反亲和配置 不生效 无需配置 allowPrivilegeEscalation是否允许特权升级 不支持 使用默认配置 RuntimeClassName 无需配置，上层应用（Pod除外)指定RuntimeClassName时后端将自动修改为系统默认支持的runc 无需配置 时区同
AutopilotConfigurationItem objects 组件配置项 表20 AutopilotConfigurationItem 参数 参数类型 描述 name String 组件配置项名称 value Object 组件配置项值 表21 AutopilotClusterStatus
视化生成API参数，根据选项配置自动生成正确的参数组合。 生成创建集群的API参数 登录CCE控制台。 在“集群管理”页面右上角单击“购买集群”。 参考购买Autopilot集群，根据自身需求配置集群参数。 完成配置后，在“确认配置”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
