检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略
弹性策略中的资源浪费，实现了资源供给与业务需求的高效匹配，帮助企业在保持业务连续性的同时，优化了成本结构。 图2 传统模式和自动驾驶的资源调度对比 成本优化配置 CCE Autopilot集群为有成本优化诉求的企业用户提供了灵活的资源配置方案。它满足了用户对低成本学习、资源灵活配
设置标签与注解 Pod注解 Autopilot集群在创建Pod过程中提供了多种高级功能，您可以通过在控制台或YAML中添加注解（Annotation）来实现，具体可用的Annotation请参见表1。 表1 Pod Annotation 功能及相关文档 参数 示例值 说明 为Pod配置QoS
"普罗米修斯服务分片数，每个分片被分配不同的采集目标", "Parameters.custom.storage_size" : "普罗米修斯服务器数据持久卷大小", "Parameters.custom.storage_type" : "普罗米修斯数据存储可用的持久卷类型"
Kubelet视图 Kubelet是运行在集群中每个节点上的代理程序，它提供了一些指标可以更好地了解集群的运行状态。 指标说明 Kubelet视图暴露的指标如下： 表1 Kubelet图表说明 视图名称 单位 说明 运行中Kubelet 个 集群运行中的kubelet的数量 运行中Pod
）支付费用，实现真正的按需付费，减少不必要的成本支出。 安全隔离与自动预警 CCE Autopilot集群基于QingTian架构，实现虚拟机级别的安全隔离能力，并通过专属的container OS提供精简且安全的运行环境。其底层统一资源池设计支持快速故障隔离和修复，确保应用的持
CCE控制台修改相关配置，以便在升级时自动继承。 约束与限制 集群升级出现异常时，集群可通过备份数据进行回滚。若您在升级成功之后对集群进行了其它操作（例如变更集群规格），将无法再通过备份数据回滚。 废弃API说明 随着Kubernetes API的演化，API会周期性地被重组或升
Headless Service 前面讲的Service解决了Pod的内外部访问问题，但还有下面这些问题没解决。 同时访问所有Pod 一个Service内部的Pod互相访问 Headless Service正是解决这个问题的，Headless Service不会创建Cluster
该步骤涉及命令行操作，您可以使用以下两种方式进行相关操作： 通过集群内命令行工具进行操作，该命令行工具已经配置kubectl命令，并已连接集群。 通过ECS虚拟机进行操作，该ECS需与集群处于同一VPC，并通过kubectl连接集群。 创建工作负载，并增加Pod的临时存储容量 创建YAML文件extra-
最新公告 以下为CCE Autopilot集群发布的最新公告，请您关注。 序号 公告标题 公告类型 发布时间 1 华为云容器服务CCE Autopilot数据面账单变更公告 产品变更公告 2024/09/14 2 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商
VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的ENI安全组，名称规则默认是{集群名}-cce-eni-{随机ID}。 如果集群中绑定了自定义的容器安全组，请根据实际进行选择。 单击安全组名称，在打开的页面中单击“入方向规则”页签，单击“添加规则”，添加入方向规则，详细配置请参见图1。
端机器，完成配置后，即可以访问Kubernetes集群。使用kubectl连接集群的步骤如下： 准备环境 您需要准备一台与集群同VPC的虚拟机，并绑定弹性公网IP用于下载kubectl。 下载kubectl 如果已经安装kubectl，则跳过此步骤，您可执行kubectl ver
Autopilot集群补丁版本：格式形如v1.30.4-rN，处于维护期的Kubernetes版本会不定期地发布新的补丁版本。当新的补丁版本较上一版本提供了新的特性、Bugfix、漏洞修复或场景优化时，N版本号增加。关于CCE Autopilot集群补丁版本详情，请参见Autopilot集群补丁版本发布记录。
按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产环境的过程。这个过程中不同环境部署的工作负载相同，只是在逻辑上进行了定义。分为两种做法： 分别创建不同集群。 不同集群之间，资源不能共享。同时，不同环境中的服务互访需要通过负载均衡才能实现。 不同环境创建对应命名空间。
费周期为8:00:00~9:00:00，在8:48:30~8:50:30间产生费用，该计费周期内的计费时长为120秒。 欠费影响 图1描述了按需计费资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；当您的账号因按需资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。
对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网即可。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中访问公网了，从容器中能够ping通公网。 父主题： 网络
计费项 使用云容器引擎服务时，产生的总费用由集群管理费、Pod费用、终端节点费用和其他云服务资源费用组成。 CCE Autopilot集群计费项 图1 计费项 标 * 的计费项为必选计费项。 表1 使用CCE Autopilot集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式
事件名称 事件级别 更多说明 HPA HPA非法指标范围 InvalidTargetRange 重要 HPA的annotations中配置了非法的extendedhpa.metrics。 HPA的spec中metric type填写错误。 HPA HPA获取伸缩对象失败 FailedGetScale
集群内访问（ClusterIP） 操作场景 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default
性公网IP）都将被释放，数据无法恢复。 图1 按需计费资源生命周期 宽限期和保留期的详细介绍，请参见宽限期保留期。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 套餐包 套餐包资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的套餐资源仍可正常使用。然而
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
