检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取TLS密钥证书？ 场景 当您的Ingress需要使用HTTPS协议时，创建Ingress时必须配置IngressTLS或kubernetes.io/tls类型的密钥。 以创建IngressTLS密钥证书为例。如图1： 图1 创建密钥 密钥数据中上传的证书文件和私钥文件必须是配套的，不然会出现无效的情况。
lcano调度器执行，详情请参见使用Volcano调度工作负载。 kube-scheduler调度器配置： 调度器性能配置 业务优先级保障调度 安装Volcano调度器后的增强配置： 资源利用率优化调度（Volcano调度器支持） AI任务性能增强调度（Volcano调度器支持）
单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器 ER”。 进入企业路由器主页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 根据界面提示，配置企业路由器的基本信息，配置参数说明请参见表1。 图1 创建企业路由器 表1 创建企业路由器-参数说明
通过kubectl连接集群时，其配置文件config如何下载？ 登录CCE控制台，单击需要连接的集群名称，进入“集群信息”页面。 在“连接信息”版块中查看kubectl的连接方式。 在弹出的窗口中可以下载kubectl配置文件kubeconfig.json。 图1 下载kubeconfig
NetworkPolicy是Kubernetes设计用来限制Pod访问的对象，相当于从应用的层面构建了一道防火墙，进一步保证了网络安全。NetworkPolicy支持的能力取决于集群的网络插件的能力。 默认情况下，如果命名空间中不存在任何策略，则所有进出该命名空间中的Pod的流量都被允许。 Net
cluster_id 用户的集群ID 无 支持初始化时配置，不支持后续修改 - 模板实例集群ID 当前数据 参数名 取值范围 默认值 是否允许修改 作用范围 values 无 模板的默认配置参数 可修改更新 - 模板实例的配置参数 父主题： 应用模板
Pod安全配置 PodSecurityPolicy配置 Pod Security Admission配置 父主题： 工作负载
负载均衡器配置：转发策略配置 访问域名 路由转发策略的访问域名 参数名 取值范围 默认值 是否允许修改 作用范围 spec.rules[].host 无 空 允许 CCE Standard/CCE Turbo Ingress中一条转发策略的访问域名配置 访问URL 路由转发策略的访问URL
DNS DNS概述 工作负载DNS配置说明 使用CoreDNS实现自定义域名解析 使用NodeLocal DNSCache提升DNS性能 父主题： 网络
如下图所示。 图1 Ingress-Service Ingress工作机制 要想使用Ingress功能，必须在Kubernetes集群上安装Ingress Controller。Ingress Controller有很多种实现，最常见的就是Kubernetes官方维护的NGINX
自动注入：创建Pod时自动配置Pod的dnsConfig字段。（kube-system等系统命名空间下的Pod不支持自动注入） 手动配置：手动配置Pod的dnsConfig字段，从而使用NodeLocal DNSCache。 自动注入 手动配置 开启自动注入的操作步骤如下： 安装节点本地域名解
通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）
Standard/CCE Turbo 节点上可以正常运行的容器 Pod 的数目上限（包含系统默认实例）。此配置可防止节点因管理过多容器Pod而负荷过高。 配置建议： 根据节点配置变化 Pod中最大进程数 Pod中可创建最大进程数 参数名 取值范围 默认值 是否允许修改 作用范围 pod-max-pids
nginx.ingress.kubernetes.io/permanent-redirect-code: '301' ... 父主题： 网络异常问题排查
修改CCE集群配置 操作场景 CCE支持对集群配置参数进行管理，通过该功能您可以对核心组件进行深度配置。 操作步骤 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到目标集群，查看集群的更多操作，并选择“配置管理”。 图1 配置管理 在侧边栏滑出的“配置管理”窗口中，根据业
整体数据量不超过1MB大小 无 允许 - 配置项承载的配置信息主体内容 配置建议： 建议将配置项与data中的键一一对应，避免将多项配置结构整体作为data中的一项来维护，配置更新过程中可能产生误覆盖等问题 Configmap没有加密等保护机制，请不要用来存放账号凭据等敏感信息，否则可能导致敏感信息泄露等安全问题
基础配置 节点池名称 节点池创建出的节点名称会基于节点池名称增加5位数随机尾缀，如输入nodepool，创建的节点名称为nodepool-47bl2 参数名 取值范围 默认值 是否允许修改 作用范围 .metadata.name 命名规则： 以小写字母开头，由小写字母、数字、中划
允许 CCE Standard/CCE Turbo 配置建议： 此配置由集群的service-node-port-range配置项确定范围，建议配置在30000-32767之间 端口号小于20106会和CCE组件的健康检查端口冲突，引发集群不可用 端口号高于32767会和net.ipv4
空间下 配置项标签 配置项附带的标签 参数名 取值范围 默认值 是否允许修改 作用范围 labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如配置项所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询
} 单击“确定”完成配置更新。 在左侧导航栏中选择“配置与密钥”，在“kube-system”命名空间下，查看名为coredns的配置项数据，确认是否更新成功。 修改CoreDNS Hosts配置 在CoreDNS中修改hosts后，可以不用单独在每个Pod中配置hosts添加解析记录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
