检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为ELB Ingress配置GRPC协议的后端服务 Ingress可以对接不同协议的后端服务，在默认情况下Ingress的后端代理通道是HTTP协议的，若需要建立GRPC协议的通道，可在annotation字段中加入如下配置： kubernetes.io/elb.pool-protocol
为ELB Ingress配置高级转发规则 Ingress支持多样化的转发规则，可以根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数匹配不同的监听器（每个监听器对应一个ELB访问端口），便于灵活地分流业务，合理分配资源。 图1 高级转发规则示意图 前提条件
在CCE Turbo集群中配置Pod延时启动参数 应用场景 CCE Turbo集群在某些特定场景下（例如跨VPC、专线互联），会出现对端Pod的路由规则生效慢的情况。在这种情况下，可以利用Pod延时启动的能力进行规避。 您也可以使用企业路由器连接对端VPC来解决该问题，详情请参见集群通过企业路由器连接对端
为ELB Ingress配置慢启动持续时间 慢启动指负载均衡器向组内新增的后端服务器Pod线性增加请求分配权重，直到配置的慢启动时间结束，负载均衡器向后端服务器Pod正常发送完请求的启动模式。慢启动能够实现业务的平滑启动，成功避免业务抖动问题。 配置慢启动持续时间后，如果您在YAML
为负载均衡类型的Service配置区间端口监听 在创建负载均衡类型的Service时，您可以为关联的ELB监听器指定需要监听的端口范围，使ELB监听器可以同时监听指定端口号范围内的端口，将这些端口收到的请求都转发到对应的后端服务。 该功能依赖ELB能力，使用该功能前请确认当前区域是否支持
工作负载推荐配置 当您在CCE集群中部署工作负载时，需要结合实际的业务场景和环境，对您的工作负载进行适合的配置，以保证您的工作负载可以稳定、可靠地运行。本文为您提供部署工作负载时的一些推荐配置及建议。 声明Pod的资源（Request和Limit） 容器的Request及Limit
工作负载调度策略概述 在Kubernetes中，工作负载调度的基本单位是Pod。创建工作负载时，调度器会自动对工作负载中的Pod进行合理分配，例如将Pod分散到资源充足的节点上。 虽然调度器的默认行为已经能够满足许多基本需求，但在一些特定场景下，用户可能需要更精细地控制Pod的部署位置
极速文件存储卷概述 CCE支持将极速文件存储（SFS Turbo）创建的存储卷挂载到容器的某一路径下，以满足数据持久化的需求，极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于DevOps、容器微服务、企业办公等应用场景。 图1 CCE挂载极速文件存储卷 使用说明
节点无法连接互联网（公网），如何排查定位？ 当节点无法连接互联网时，请参照如下方法排查。 排查项一：节点是否绑定弹性IP 登录ECS控制台，查看节点对应的弹性云服务器是否已绑定弹性IP。 若弹性IP一栏有IP地址，表示已绑定弹性IP。若没有，请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性
在CCE集群中部署NGINX无状态工作负载 无状态工作负载（Deployment）是Kubernetes中的一种工作负载类型，通常适用于不需要考虑数据一致性和持久性的应用程序，例如Web服务器、应用服务器等典型应用场景。在无状态工作负载中，每个应用实例都是独立的，且实例之间没有运行状态的差异
使用CCE需要关注哪些配额限制？ 云容器引擎CCE配额只限制了集群个数，但是用户使用CCE时也会使用其他云服务，包括：弹性云服务器、云硬盘、虚拟私有云、弹性负载均衡、容器镜像服务等。 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器
云硬盘存储卷概述 为满足数据持久化的需求，CCE支持将云硬盘（EVS）创建的存储卷挂载到容器的某一路径下，当容器迁移时，挂载的云硬盘将一同迁移。通过云硬盘，可以将存储系统的远端文件目录挂载到容器中，数据卷中的数据将被永久保存，即使删除了容器，数据卷中的数据依然保存在存储系统中。 图
设置容忍策略 容忍度（Toleration） 允许调度器将Pod调度至带有对应污点的节点上。 容忍度需要和节点污点相互配合，每个节点上都可以拥有一个或多个污点，对于未设置容忍度的Pod，调度器会根据节点上的污点效果进行选择性调度，可以用来避免Pod被分配到不合适的节点上。更多关于容忍度的使用示例请参见污点和容忍度
纳管节点 操作场景 CCE集群支持两种添加节点的方式：创建节点和纳管节点，纳管节点是指将“已有的ECS/BMS加入到CCE集群中”，所纳管节点的计费模式支持“按需计费”和“包年/包月”两种类型。 纳管时，如果您选择将所选弹性云服务器的操作系统重置为CCE提供的标准公共镜像，您需要重新设置密码或密钥
Pod网络配置 在Pod中配置主机网络（hostNetwork） 为Pod配置QoS 配置网络策略（NetworkPolicy）限制Pod访问的对象 DataPlane V2网络加速说明 父主题： 容器网络
DNS DNS概述 工作负载DNS配置说明 使用CoreDNS实现自定义域名解析 使用节点本地域名解析加速（NodeLocal DNSCache）提升DNS性能 父主题： 网络
如何批量修改集群node节点安全组？ 约束与限制 一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的
文件存储卷概述 CCE支持将弹性文件存储（SFS）创建的存储卷挂载到容器的某一路径下，以满足数据持久化需求，SFS存储卷适用于多读多写的持久化存储，适用场景包括：媒体处理、内容管理、大数据分析和分析工作负载程序等。 图1 CCE挂载文件存储卷 使用说明 符合标准文件协议：用户可以将文件系统挂载给服务器
DNS概述 CoreDNS介绍 创建集群时会安装CoreDNS插件，CoreDNS是用来做集群内部域名解析。 在kube-system命名空间下可以查看到CoreDNS的Pod。 $ kubectl get po --namespace=kube-system NAME
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
