检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 带宽类型 表9 status 参数 参数类型 描述 privateEndpoint String 集群访问的PrivateIP(HA集群返回VIP) publicEndpoint String 集群访问的PublicIP 请求示例 无 响应示例 状态码: 200 表示获取集群访问的地址成功。
集群中每个工作负载最多挂载10个云硬盘存储,若挂载数量超过10,可能导致负载运行异常。 基于已有云硬盘创建并挂载存储卷 基于已有云硬盘创建静态存储卷,并将其挂载到工作负载中,从而实现持久化存储。本节将介绍两种方式创建并挂载静态存储卷,即控制台方式和kubectl命令行方式。 使用控制台方式 使用kubectl命令行方式
SPECIAL_LEVEL 示例输出如下: Hello 使用kubectl方式 请参见通过kubectl连接集群配置kubectl命令。 创建并编辑nginx-configmap.yaml文件。 vi nginx-configmap.yaml YAML文件内容如下: 配置项导入:如果
<secret_id> 您可以将Ingress使用的证书替换为ELB服务器证书,即可通过ELB控制台创建或编辑该证书。 请登录CCE控制台,前往“服务”页面并选择“路由”页签,找到使用该证书的路由,单击“更多 > 更新”。注意,这里可能有多个Ingess引用该证书,所涉及的Ingress都需要进行
导航栏中选择“工作负载”。 选择“无状态负载”页签,单击待回退工作负载后的“更多 > 回退”。 切换至“版本记录”页签,并选择回退版本,单击“回退到此版本”,并手动确认YAML文件差异后单击“确定”。 图2 回退工作负载版本 重新部署 重新部署将重启负载下的全部容器组Pod。本文
标注名被引用。一共可以添加10个告警标注。 单击“确定”,然后可前往自定义告警规则列表中查看规则是否创建成功。 添加事件类告警 基于事件触发的告警规则依赖开通日志中心并开启Kubernetes事件采集,前往日志中心一键开通。详情请参见收集容器日志。 登录CCE控制台,单击集群名称进入一个已有的集群。 在左侧
、高可靠、低成本的数据存储能力,包括:创建、修改、删除桶,上传、下载、删除对象等。 CCE Autopilot集群支持创建OBS对象存储卷并挂载到容器的某一路径下。 弹性文件服务 SFS 弹性文件服务提供托管的共享文件存储,符合标准文件协议(NFS),能够弹性伸缩至PB规模,具备
未创建,请先创建AccessCode。 图1 启用容器监控 在监控中心页面开通 在目标集群左侧导航栏选择“监控中心”。 单击“立即开通”,并选择指标上报的AOM实例。 图2 开通监控中心 开通成功后,等待3-5分钟,监控数据将上报至AOM实例,随即可以使用监控中心相关功能。 在插件管理页面开通
云硬盘控制台更新。如果使用已有的云硬盘创建存储卷,也需要在云硬盘控制台添加或更新资源标签。 自动创建并挂载云硬盘和存储卷 通过StorageClass自动创建云硬盘存储和存储卷,并挂载到工作负载中,从而实现持久化存储。本节将介绍两种方式自动创建和挂载云硬盘和存储卷,即控制台方式和kubectl命令行方式。
名空间权限,则无法查看集群下的资源。 集群权限(IAM系统策略授权) 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 CCE
对请求进行加密签名。 SK(Secret Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名
如果业务容器的数据目录是通过数据卷(Volume)挂载的,插件不支持采集它的父目录,需设置采集目录为完整的数据目录。 费用说明 LTS创建日志组免费,并每月赠送每个账号一定量免费日志采集额度,超过免费额度部分将产生费用(价格计算器)。 使用云原生日志采集插件采集日志 启用云原生日志采集插件日志采集功能
日志不超过2000条/秒。 权限说明 云原生日志采集插件中的fluent-bit组件会根据用户的采集配置,读取容器标准输出、容器内文件日志并采集。 fluent-bit组件运行需要以下权限: CAP_DAC_OVERRIDE:忽略文件的 DAC 访问限制。 CAP_FOWNER:忽略文件属主
云原生日志采集插件可采集Kubernetes事件上报到云日志服务(LTS)和应用运维管理(AOM),用于保存事件信息和事件告警。 费用说明 LTS创建日志组免费,并每月赠送每个账号一定量免费日志采集额度,超过免费额度部分将产生费用(价格计算器)。 Kubernetes事件上报云日志服务(LTS) 集群未安装云原生日志采集插件
例如,填写的键为“project”,值为“cicd”,就可以从逻辑概念表示该命名空间是用来部署CICD环境使用。 删除标签:单击需要删除标签前的,并单击“确定”。 图3 添加或删除命名空间标签 标签修改成功后,再次进入该界面,在“标签”列下可查看到已经修改的标签。 删除命名空间 删除命名
创建工作负载时,可以在“镜像名称”中直接填写私有镜像地址,填写的格式为domainname/namespace/imagename:tag,并选择1中创建的密钥。 图2 填写私有镜像地址 填写其他参数后,单击“创建工作负载”。 使用kubectl创建第三方镜像仓库的密钥 请参见通过
带宽类型 表12 status 参数 参数类型 描述 privateEndpoint String 集群访问的PrivateIP(HA集群返回VIP) publicEndpoint String 集群访问的PublicIP 请求示例 绑定集群公网apiserver地址。 { "spec"
userDefinedStep Integer 每批升级的最大节点数量。 scope String 节点升级批次作用域 请求示例 升级集群至v1.28版本,并设置节点升级步长为20。 POST /autopilot/v3/projects/{project_id}/clusters/{cluste
例如,为Pod增加14GiB的临时存储空间,可以将“Pod注解”设置为“resource.cce.io/extra-ephemeral-storage-in-GiB=14”,并单击“确认添加”。 图1 为Pod增加临时存储空间 YAML中添加Annotation 通过YAML创建工作负载时您可以通过“annotations”参数,启用Pod的高级功能。
工作负载配置列表中会出现新创建的工作负载配置。 使用kubectl创建配置项 请参见通过kubectl连接集群配置kubectl命令。 创建并编辑cce-configmap.yaml文件。 vi cce-configmap.yaml apiVersion: v1 kind: ConfigMap