检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务，以此来减少CoreDNS服务的压力，提高集群DNS性能。 启用NodeLocal DNSCache之后，DNS查询所遵循的路径如下图所示。 图1 NodeLocal DNSCache查询路径 其中解析线路说明如下： ①：已注入DNS本地缓存的Pod，默认会通过NodeLocal
支持） 保留所选择镜像的密码。为了保证您的正常使用，请确保所选择镜像中已经设置了密码。 安装前执行脚本： 请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件
json”为镜像仓库访问权限文件，其中每个对象为一个registry的用户名和密码。通常源镜像仓库需要具有pull以及访问tags权限，目标镜像仓库需要拥有push以及创建仓库权限。如果是匿名访问镜像仓库，则不需要填写用户名、密码等信息。“auth.json”文件的结构如下： {
开源社区地址：https://github.com/kubernetes/dns 启用NodeLocal DNSCache之后，DNS查询所遵循的路径如下图所示。 图1 NodeLocal DNSCache查询路径 其中解析线路说明如下： ①：已注入DNS本地缓存的Pod，默认会通过NodeLocal
云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 云容器引擎提供Kubernetes原生API，支持使用kubectl，且提供图形化控制台，让您能够拥有完整的端到端使用体验，使用云容器引擎前，建议您先了解相关的基本概念。 集群（Cluster） 集群指容器运行所需要的
足的风险。 一般适用于电商抢购等设备需求量瞬间大幅波动的场景。 竞价计费 一种后付费模式，即先使用再付费，按照随市场供需关系实时变化的折扣以及云服务器实际使用时长计费，秒级计费，按小时结算。 购买竞价实例需设定“价格上限”，即您愿意为云服务器支付的最高价格。当库存资源紧张或市场价
是否使用包周期集群删除参数预置模式（仅对包周期集群生效）。 使用该参数，集群不执行真正的删除，仅将本次请求的全部query参数都预置到集群数据库中，用于包周期集群退订时识别用户要删除的资源。 允许重复执行，覆盖预置的删除参数。 约束限制： 需要和其他删除选项参数一起使用，未指定的参数，则使用默认值 取值范围：
够更好地帮助用户预估及避免操作风险，本文将从集群/节点、网络与负载均衡、日志、云硬盘多个维度出发，为用户展示哪些高危操作会导致怎样的后果，以及为用户提供相应的误操作解决方案。 集群/节点 表1 集群及节点高危操作 分类 高危操作 导致后果 误操作后解决方案 Master节点 修改集群Master节点安全组
当满足节点空闲等缩容条件时，自动触发缩容，为您节约资源成本。 本章节介绍节点池在云容器引擎（CCE）中的工作原理，以及如何创建和管理节点池。 节点池架构 图1 节点池整体架构图 通常情况下，节点池内的节点均具有如下相同属性： 节点操作系统。 节点登录方式。 节点容器运行时。 节点所属企业项目。
通过静态存储卷使用已有文件存储 文件存储（SFS）是一种可共享访问，并提供按需扩展的高性能文件系统（NAS），适用大容量扩展以及成本敏感型的业务场景。本文介绍如何使用已有的文件存储静态创建PV和PVC，并在工作负载中实现数据持久化与共享性。 前提条件 您已经创建好一个集群，并且在
如下所示。 1 https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme
“创建对等连接”。 根据界面提示设置对等连接参数，相关参数说明请参见表3。 图1 创建对等连接 表3 创建对等连接参数说明 参数 说明 示例 对等连接名称 必选参数。 此处填写对等连接的名称。 由中文字符、英文字母、数字、中划线和下划线等构成，一般不超过64个字符。 peering-demo
es metric api提供给HPA controller使用。 设置HPA规则，使用ELB的监控数据作为弹性伸缩指标。 图1 ELB流量与监控数据示意图 本文介绍的方法不限于ELB指标，其他指标可按照类似方法操作。 前提条件 本实践需要您熟悉Prometheus。 在集群中安装3
ICAgent和云原生日志采集插件比较 表1 ICAgent和云原生日志采集插件比较 采集工具 ICAgent 云原生日志采集插件 日志存储位置 LTS AOM 1.0 LTS AOM 2.0 支持采集内容 容器标准输出 容器内日志文件 节点日志文件 Kubernetes事件 容器标准输出
选择使用云日志服务（LTS）或应用运维管理服务（AOM）存储日志，但二者支持的日志类型存在差异，详情请参见表3。 表3 日志存储位置说明 日志存储位置 支持的日志类型 使用说明 LTS 容器标准输出日志 容器文件日志 节点日志 Kubernetes事件 请前往日志中心创建策略，具
Map<String,String> 参数解释： 集群标签，key/value对格式。 约束限制： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 取值范围： 不涉及 默认取值： 不涉及 creationTimestamp String 参数解释： 集群创建时间。
rvice来访问Pod，这样前台Pod就无需感知后台Pod的变化，如图2所示。 图2 通过Service访问Pod Service的类型 Kubernetes允许指定一个需要的类型的Service，类型的取值以及行为如下： 集群内访问(ClusterIP) 集群内访问表示工作负载
Map<String,String> 参数解释： 集群标签，key/value对格式。 约束限制： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 取值范围： 不涉及 默认取值： 不涉及 creationTimestamp String 参数解释： 集群创建时间。
账号无需授权，由账号创建的IAM用户需要授予相应的权限才能使用CCE，具体请参见权限管理。 获取资源权限 由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括：
例如：大数据、移动应用、热点视频、社交图片等场景。 低频访问存储：适用于不频繁访问（平均一年少于12次）但在需要时也要求快速访问数据的业务场景，例如：文件同步/共享、企业备份等场景。与标准存储相比，低频访问存储有相同的数据持久性、吞吐量以及访问时延，且成本较低，但是可用性略低于标准存储。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
